Назад | Перейти на главную страницу

Проблемы с Sonicwall TZ210

У клиента есть TZ 210. Мы попросили его настроить переадресацию для RDP на свои рабочие столы в офисе, а затем RDS на сервер для удаленного офиса, который будет переезжать через несколько месяцев и не хочет настраивать сайт -на место, пока они не переедут в готовые офисы. Они пришли к нам пару недель назад с просьбой настроить его так, чтобы один из их серверов приложений был доступен на другом IP-адресе WAN на порту 443. Я настраиваю объект внешнего адреса с 3-м из 5 общедоступных IP-адресов в их блок. Я настраиваю объект адреса для внутреннего IP-адреса сервера приложений. Затем я устанавливаю правило доступа брандмауэра для всех пользователей From WAN to LAN Service 443 Source Public IP Des Private IP и всегда включаю расписание. Затем я настраиваю NAT и отражающий NAT для исходного источника - любого источника передачи - исходного, исходного пункта назначения - пункта назначения передачи общего доступа - частной службы - HTTPS Trans Serivce - исходного входящего интерфейса X1 (WAN) Исходящего любого

Это позволяет веб-странице приложений работать должным образом, но все пользователи, подключенные к RDS, начинают запускаться примерно раз в минуту. Когда я отключаю правила NAT и брандмауэра, пользователи RDS могут оставаться на связи, но, конечно, веб-страница приложения не работает. Я не уверен, что вызывает проблему у пользователей RDS, и мы будем очень признательны за любые идеи по ее устранению.

Попробуйте, увеличьте тайм-аут TCP для этих конкретных правил брандмауэра. Не редкость.

https://www.cybersecure.com.au/support/?p=1197