1.適當(dāng)?shù)娜罩居涗浛梢詭椭l(fā)現(xiàn)潛在安全隱患,而" />
每當(dāng)網(wǎng)絡(luò)連接性出現(xiàn)問題的時(shí)候,防火墻總是難逃其責(zé),因此,作為網(wǎng)絡(luò)管理員應(yīng)該善于分析網(wǎng)絡(luò)連接性問題,并且判斷這個(gè)問題是否真的是由防火墻所引起的可以從以下方面進(jìn)行檢查。
1.適當(dāng)?shù)娜罩居涗浛梢詭椭l(fā)現(xiàn)潛在安全隱患,而且這些對(duì)于判斷網(wǎng)絡(luò)連接性問題也有相當(dāng)大的價(jià)值。如果某用戶不能與提供服務(wù)的某站點(diǎn)連接,首先需要檢查的是防火墻日志,以確認(rèn)是否因?yàn)榉阑饓ψ柚惯@個(gè)連接。
2.許多問題的提出也是相當(dāng)有用的,例如是因?yàn)檫@種連接以前允許而現(xiàn)在不允呢,如果以前這樣做是可行的,那么管理員就應(yīng)該確定在網(wǎng)絡(luò)環(huán)境中什么東西變了,一般造成神秘的,停止連接的原因是網(wǎng)絡(luò)和主機(jī)的路由被改變了或DNS被停用。
3.當(dāng)其他錯(cuò)誤都被排除后,網(wǎng)絡(luò)探測(cè)器就是管理員值得利用的工具,通過探測(cè)一個(gè)網(wǎng)絡(luò)追蹤數(shù)據(jù)包以精確地找到一個(gè)連接性問題發(fā)生的正確位置,例如是否主機(jī)系統(tǒng)數(shù)據(jù)包能夠到達(dá)防火墻,是否能在防火墻的遠(yuǎn)端看到這個(gè)數(shù)據(jù)包,如果數(shù)據(jù)包不能通過防火墻,就需要檢查規(guī)則設(shè)置。
掃一掃
關(guān)注新圖聞科技
全國(guó)咨詢熱線
186-0984-0880