各位大神好
最近防火牆一直被同樣的IP嘗試著使用VPN帳號來連線測試進入防火牆
雖然防火牆的VPN我們幾乎沒有開通(只有兩三人)
但是看到這個
還是覺得很煩
我想請問有沒有什麼好方法能做出對策
我們的設備是PA-220
謝謝
已邀請的邦友 {{ invite_list.length }}/5
不會擋不起來的, PALOALTO最強就是同ZONE封殺. SSLVPN是等同WAN ZONE到WAN ZONE
你可以考慮建立兩條POLICY, 都是由 WAN 到 WAN,
目的IP是你SSLVPN的WAN, SERVICE是你443口/你的SSLVPN對外的服務口
把你不接受的國家連接放到SOURCE IP
然後ACTION是DROP.
目的IP是你SSLVPN的WAN, SERVICE是你443口/你的SSLVPN對外的服務口
SOURCE是ANY
然後ACTION是ALLOW, Log at session end.
次序為1先於2即可.
檢查一下PAN-OS版本，是不是在之前兩波CVE通告建議更新的版本之上。
我公司的PA-410也是在更新前一週一直遇到有人try，打完patch以後就沒有了。
iThome鐵人賽
看影片追技術
看更多
