防火墙配置了IPsec之后,数据到达防火墙上明明匹配了对应的安全策略但是却没有任何数据转发出去
2023-09-14 09:06:46 时间
如图这是我搭建的一个拓扑,在防火墙的两端都配置了IPsec,在配置IPsec之前我已经保证了整个拓扑的连通性,同时两边的防火墙上配置了从trust区域到untrust区域以及untrust区域到trust区域的安全策略,保证数据不会因为安全策略而出现丢包。
现在的情况是这样的,当我仅仅放行了trust---untrust0以及untrust---trust区域之间的数据流动的时候会出现虽然匹配了安全策略但是确没有任何报文流出的情况。现在我就分析一下为什么:
当我们的数据报文流向防火墙的时候,IPsec会根据感兴趣流进行流量的筛选,然后会进行IPsec的相关处理, 比如对报文进行封装。在这个被加工的这个阶段,我们的数据包的源区域以及发生了转换,它不在是trust区域了,而是local区域,防火墙就相当于是一个代理,它帮你进行报文的加密封装并进行转发,所以我们的安全策略的编写还有添加一条允许源区域为local,目标区域为untrust的才行。
相关文章
- 微软配置错误的对象存储:泄露了全球 65000 家企业或组织的数据
- Spring Boot配置线程池使用多线程插入数据
- 【Java 网络编程】客户端 Socket 配置 ( 超时时间 | 端口复用 | Nagle 算法 | 心跳包机制 | 连接关闭机制 | 缓冲区大小 | 性能权重设置 | 紧急数据设置 )
- Spring Cloud Bus监听服务配置的变化并自动通知其他服务(一)
- ZooKeeper系列1:ZooKeeper的配置详解大数据
- redis主从配置及主从切换详解大数据
- mongodb3.2副本集配置详解大数据
- 快速简便的Linux SSH配置指南(linuxssh配置)
- 如何正确配置Redis的主从复制(redis主从复制配置)
- MongoDB连接配置:实现快速而安全的数据访问(mongodb 连接配置)
- 如何正确配置Redis账号(redis账号配置)
- [推荐]Win2003Server安全配置完整篇
- WindowsApache2.2.11及Php5.2.9-1的安装与配置方法