你好，打扰了，我们现在也计划在香港部署一台Centos服务器和公司的山石防火墙建...
早在2005年，为解决国内办公室访问香港邮件服务器时连接被随机中断而产生大量重复邮件的问题，我们在香港IDC机房的NetScreen防火墙上部署了IPsec VPN服务器，国内员工电脑上安装VPN客户端软件，在发送邮件前先VPN拨号，虽然麻烦，但成功解决了问题。到了2007年，公...
还有 1 人发表了评论 加入3875人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览4076 评论0
技术文章
安全产品USG6650 V500R001C60SPC500 L2TP over IPSec 拨号失败
hqy 发表于2021-10-03 浏览1461 评论0
问题描述某局点USG6530作为互联网边界防火墙上行与互联网连接，移动办公用户使用Android手机通过L2TP over IPSec接入总部场景，防火墙使用Tunnel接口配置L2TP over IPSec 拨号失败处理过程1、 查看L2TP over IPSec 配置，查看网络接口配置、安全策略、用户地址池、认证域设置。配置接入如下：接口配置： 安全策略配置： L2TP over IPSec 配置： 安全协议配置： L2T
技术文章
USG6650（V500R001C60SPC500）SSL VPN客户端登录后，可以上外网
hqy 发表于2021-10-03 浏览1448 评论0
问题描述USG6650（V500R001C60SPC500）配置SSL VPN 网络扩展模式后，发现客户登录后可以通过本地网卡访问外网 network-extension mode manual network-extension manual-route 10.10.0.0 255.255.255.0 network-extension manual-route 10.10.1.0 255.255.255.0 network-extension
技术文章
华为USG6360,客户端Tracert 到它的时间特别慢，并且超时
hqy 发表于2021-10-03 浏览1803 评论0
华为USG6360,客户端Tracert 到它的时间特别慢，并且超时，firewall defend tracert enable这个一配置，是整个路由过程全超时，undo 之后，只有设备的这一跳超时。请问该如何配置？H3C、huawei旧版本 vrp 设备可以使用以下命令1.undo firewall defend tracert enable 2.ip ttl-expires enable3.ip unreachables enable实际华为USG，要用 1.关闭tr