建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】端口映射访问不到,内网存在限制导致

更新时间:2019-08-29
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 防火墙 | NAT设置
适用版本 SSL7.0及以下版本
SSL VPN M5.9的设备,公网网关部署,网络拓扑为:公网--SSL--核心--服务器,配置了端口映射,外网无法访问不到服务器,端口不通
1、跟客户沟通确认,内网访问服务器正常,服务器存在IP网段限制,公网的IP无法访问到服务器(设备LAN口网段可以访问)
2、检查端口映射的配置,服务器在LAN口网段

内网服务器对访问的源IP网段限制,导致外网通过端口映射的方式无法访问到服务器
在原有的端口映射配置里面勾选允许从LAN口访问(把外网的访问进来的公网IP转换为SSL的LAN的IP地址去访问服务器)注意:M5.9以及以下版本才有这个配置
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案