-
山石防火墙HTTPS登录报错：“此网站无法提供安全连接”
部分Chrome等浏览器更新升级后，Stone OS 5.5R3及其之前的分支版本的防火墙HTTPS管理页面无法打开，产生报错：“此网站无法提供安全连接”、“此站点的连接不安全”等，页面报错如下： 【故障原因】 部分浏览器更新后，不再支持TLSv1.0的SSL协议版本，要求TLSv1.2或以上版本，否则认为网站不安全。 但是由于Stone OS 5.5R3及其之前的分支版本还不支持TLSv1.2，…- 1.3k
- 0
-
如何查看山石防火墙测试许可过期天数和截止日期
SG-6000# show license rest-time 注意：测试许可成功导入设备，但依旧显示测试许可过期，是因为新的测试许可时间小于过期时间，需要将过期时间补齐。- 1.1k
- 0
-
山石防火墙SG-6000-E1100内网环境SSLVPN配置案例
1. 需求分析 本文以SSLVPN服务端串联（或旁路）部署在内网环境为例，上联出口网关，通过配置SSLVPN实现远程终端用户访问企业内部服务器资源。 2. 配置方案 2.1软硬件信息 硬件平台 软件平台 SG-6000-E1100 SG6000-M-3-5.5R8P5-v6.bin 2.2网络拓扑 2.3 环境说明 公网出口防火墙使用SG-6000-C1200W，其出接口地址为：10.88.16.…- 2.3k
- 0
-
山石网科各硬件产品Console配置口波特率汇总
SG-6000 E/C/P/Z/ISC Probe/LMS 系列设备提供 1 个符合 RS-232C 异步串行规范的配置口（CON 口）。通过这个配置口，用户可自行完成对设备的配置。配置口的属性及描述如下表所示： 属性 描述 连接器类型 RJ-45 端口类型 RS-232C 波特率 9600bit/s 支持服务 与终端的串口相连，并在终端上运行终端仿真程序 传输介质 配置电缆 SG-6000 …- 1.3k
- 0
-
山石防火墙报错常见问题解决方法
Q：SSH管理防火墙报错“Unable to authenticate using any of the configured authentication methods.” A： 防火墙没有开启身份验证； 配置 ssh pw-auth 后解决报错问题。 Q：Debug报错“_dp_mac_learn_ Out of memory. mac entry allocation failure”原因…- 6.1k
- 0
-
-
Hillstone山石防火墙出站负载均衡配置
1 需求分析 防火墙有多个出接口，需要达到出站负载均衡的效果，本文将演示三种实现方法。 2 解决方案 2.1 软硬件信息 软件版本 SG-6000-M-3-5.5R7P9-v6 硬件平台 SG-6000-NAV20L 2.2 网络拓扑 2.3 方法一：通过目的路由中的路由权值实现(基础路由负载) 配置两条默认路由，路由权值和优先级保持一致，达到出站负载均衡的效果。 2.4 方法二：配…- 6.9k
- 0
-
Hillstone山石防火墙透明模式配置案例
1 需求分析 网络安全问题日益严重，用户需要在网络环境中加入防火墙设备保护网络数据安全，又不希望更改原有网络结构，山石网科为用户提供了二层透明部署方案解决此类问题。 2 解决方案 2.1 软硬件信息 软件版本 SG6000-M-3-5.5R8P3-v6.bin 硬件平台 SG-6000-C2000 2.2 拓扑 2.3 环境说明 用户原始网络环境为内网PC---核心交换机---外网； 当前在核心交…- 6.8k
- 0
-
Hillstone 山石防火墙备份脚本
对于公司有多台防火墙备份的需求，为减轻工作量对多台物理防火墙进行自动备份（不限于防火墙，支持路由交换与安全等其他产品），本篇文章使用Linux系统shell脚本编写Hillstone自动化备份防火墙，定时归档，可配合自动上传脚本，将备份文件上传至阿里OSS，实现永久高可用备份，如果异常发送邮件/微信/短信等通知用户检查。 脚本文件使用说明： 一、安装expect yum install expec…- 8.9k
- 0
-
Hillstone山石防火墙sslvpn配置与使用
1、山石的sslvpn称为Secure Connect VPN，即scvpn。 2、WEB界面登陆防火墙，“用户”，“AAA服务器”，新建用户： 3、定义源IP池 即用户通过sslvpn拨号成功后获取到的IP地址。 4、创建SCVPN实例 5、创建隧道接口并把SCVPN 实例绑定到此接口： 6、添加隧道路由，即拨入SSL VPN后需要访问的网…- 10.7k
- 1
山石
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×