• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

防火牆公網IP能SSH管理,但是不能通過WEB進行管理。

2025-01-02提問
  • 0關注
  • 1收藏,522瀏覽
粉絲:0人 關注:0人

問題描述:

 

F100C防火牆,路由模式上網,現在網絡正常,在trust區域內接口訪問WEB頁麵進行管理,也能通過出口的公網IP地址進行SSH管理,但是通過出口IP地址進行WEB訪問無法開WEB頁麵進行訪問。https默認端口也已經打開。部分配置如下:

#防火牆出口配置

interface GigabitEthernet1/0/0
 port link-mode route
 description GuideWan Interface
 bandwidth 200000
 combo enable fiber
 ip address X.X.X.X  255.255.255.252
 dns server X.X.X.X
 nat outbound 2000 counting
 nat server protocol tcp global X.X.X.X 9443 inside 192.168.10.18 443 reversible rule ▒▒ݲɼ▒▒▒▒▒▒▒BMC▒ӿ▒
 manage http inbound
 manage https inbound
 manage https outbound
 manage ssh inbound
 gateway X.X.X.X
#
這是https服務的配置
#

[H3C-GigabitEthernet1/0/0]dis ip https
HTTPS port: 8006
SSL server policy : Not configured
Certificate access-control-policy : Not configured
ACL: 0
Operation status : Enabled

 

不知道為什麼,現在是能通過出口的公網IP地址X.X.X.X進行SSH,但是WEB頁麵打不開,nat server配置的端口映射也打不開,防火牆開局配置目前安全策略是出於any 到any全部允許的策略。

 

最佳答案

粉絲:58人 關注:2人

看你發的配置是沒有錯的

debug 看一下吧,看https 到沒到防火牆

如果到了是不是被丟棄了

暫無評論

2 個回答
粉絲:15人 關注:0人

公網的web服務,需要去電信運營商那裏登記備案才行。

暫無評論

zhiliao_M29sPx 知了小白
粉絲:0人 關注:1人

有可能運營商屏蔽了這個端口,看如何自定義端口,再訪問看看看

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明