打印

IP会话保持的问题

理解万岁

高级会员

精华: 2

积分: 570

帖子: 64

威望: 201 点

金钱: 126 币

贡献: 86 点

经验: 02级

阅读权限: 50

注册: 2007-8-17

状态:

发短消息加为好友

1^# 大中小发表于 2007-8-22 01:26 只看该作者

IP会话保持的问题

本帖被 ilovebgp4 设置为精华(2007-08-20)

近来遇到比较有趣的情况:

在NS防火墙的对外接口起用地址池,内网用户通过 Port Translation NAT访问互连网,在访问移动网上营业厅和工商银行个人网上银行的时候始终无法通过,登陆界面显示正常,但输入用户名和密码后就是无法通过.  后用单IP做NAT测试,可以正常通过.怀疑是服务器端的SSL应用强制了CLIENT IP 的会话保持,也可能是负载均衡设备上做了这样的设置,而我们是使用的 DIP 的Port Translation NAT,这样我们的SESSION中的CONNECT的源IP可能是变动的,自然就无法访问这些服务器.

解决方法:

在命令行模式下输入如下命令:

      set  dip  sticky

      save

这样我们就强制了一个会话中的IP地址保持不变.

TOP

波拉利丝注册会员精华: 0 积分: 158 帖子: 19 威望: 65 点金钱: 18 币贡献: 23 点经验: 02级阅读权限: 20 注册: 2007-11-23 状态: 发短消息加为好友	2^# 大中小发表于 2007-11-23 10:47 只看该作者好东东.......谢谢了!~~~~~~~~~~~~~~~~~
查看详细资料	TOP

可不可以中级会员精华: 0 积分: 209 帖子: 19 威望: 73 点金钱: 53 币贡献: 27 点经验: 02级阅读权限: 30 注册: 2007-11-23 状态: 发短消息加为好友	3^# 大中小发表于 2007-11-23 16:37 只看该作者 .......谢谢了!~~~~~~~~~~~~~~~~~
查看详细资料	TOP

公交车中级会员精华: 0 积分: 267 帖子: 22 威望: 94 点金钱: 68 币贡献: 36 点经验: 02级阅读权限: 30 注册: 2007-11-23 状态: 发短消息加为好友	4^# 大中小发表于 2007-11-23 21:21 只看该作者支持了~~~~~~~~~
查看详细资料	TOP

26839590 中级会员精华: 0 积分: 232 帖子: 34 威望: 102 点金钱: 11 币贡献: 34 点经验: 02级阅读权限: 30 注册: 2007-12-3 状态: 发短消息加为好友	5^# 大中小发表于 2007-12-3 14:22 只看该作者支持。。。。。。。。。。。。。。。。。。。。。。。。
查看详细资料	TOP

『飘尘』注册会员精华: 0 积分: 161 帖子: 16 威望: 56 点金钱: 41 币贡献: 20 点经验: 02级阅读权限: 20 注册: 2007-12-4 状态: 发短消息加为好友	6^# 大中小发表于 2007-12-4 13:25 只看该作者呵呵....不错....
查看详细资料	TOP

山茶注册会员精华: 0 积分: 151 帖子: 17 威望: 56 点金钱: 30 币贡献: 50 点经验: 02级阅读权限: 20 注册: 2007-8-18 状态: 发短消息加为好友	7^# 大中小发表于 2007-12-4 15:30 只看该作者虽然我还没遇到这种情况，但是做个记号先，说不定以后用的着。:lol
查看详细资料	TOP