彰縣自由軟體交流論壇 - Powered by Discuz! Board

標題: 有關sifoworks的設定 [打印本頁]

作者: sy0215 時間: 2011-4-22 15:42 標題: 有關sifoworks的設定

結語：小弟真的不會設定啊！！

前言：不敢用很忙當藉口

主文：
因為校內放了二台nas當成主機運作，
所以我也很放心的設定好了自動封鎖的功能，
以為這樣就一帆風順了，
只要登錄錯誤就會自動鎖掉ip…
沒想到問題來了…
學校的gatway是163.23.91.190
外部連接進來的ip也都變成163.23.91.190
所以nas直接把163.23.91.190給加入阻擋清單裏，
這樣一來安全了沒錯，但我就沒辦法進行遠端管理了……
這…個問題困擾了我好久，
找不到sifo可以設定的地方，
請問…我只能把自動封鎖的功能關閉來解決這個問題嗎？
ps：我給nas的位址是163.23.91.x…不是校內虛擬ip…但我設定成校內的ip再nat也沒用，因為還是出現鎖住163.23.91.190…
請幫幫我啊…

作者: kaidamy 時間: 2011-4-22 17:13

.....
學校的gatway是163.23.91.190
外部連接進來的ip也都變成163.23.91.190
.....
通常NAT是設定成校內虛擬IP連到校外時，會轉換一個真實IP用，以解決內部真實IP不足的問題
但從您以上所述似乎是貴校從校外連入的IP也都進行NAT轉換，
我會檢查防火牆NAT設定，若無其他考量，或許將對內的NAT功能關閉即可解決問題!
步驟：
登入防火牆→防火牆→NAT→目的NAT全停用

希望對您有幫助!祝您成功!

橋頭國小資訊組長黃志豪與您分享

作者: sy0215 時間: 2011-4-23 13:55 標題: 不行…

我已經把所有的「目的nat」全停用了，
結果還是一樣，只要是外來的，還是會判成163.23.91.190這一個位址，
本來我是有另一台設定成192.168.88.253
然後利用目的nat的功能轉到163.23.91.140這一個位址去，
結果…我刪了以後，就不會重新設定了，
試著去設定後，竟然發現…學校的網路全掛了，所有的連結都會指定到192.168.88.253這一台去，包括首頁…還有sifo這一台防火牆…通通被指定到192.168.88.253這一台去了…
沒想到一個小小的設定，竟然有這麼大的災禍啊！
那請問一下大家…我該怎麼設定轉址呢？？
要求一：校內是192.168.88.253 校外是163.23.91.140
要求二：連進來的ip是真實ip，而不是163.23.91.190這一個gatway的ip
已經不敢再設定了，
因為昨天晚上設錯了，全校全掛了！！
今天還特地跑回學校去設定…幸好還能用虛擬ip連進去…不然就慘了！！

沒想到功能愈好的機器我愈不會用…
家裏的那種簡單的我就會……只能怪自己沒去研習了吧！！哈！！

作者: smat 時間: 2011-4-23 14:36 標題: 你的要求一,我是這樣設的,希望對你有幫助~

主機的ip是192.168.88.253
當外部連線目的是 163.23.91.130 時,就會nat to 192.168.88.253
上圖的服務只開放了dns的tcp埠,如果是要求別的服務時,就不會自動nat
所以你必須選擇你要開放nat的服務,或選any 全開
單通訊埠是配合dns_tcp所以是53,當然也可以全開,設定通訊埠範圍為1到65535

[ 本帖最後由 smat 於 2011-4-23 14:42 編輯 ]

圖片附件: _1303539977107.png (2011-4-23 14:36, 38.86 KB) / 該附件被下載次數 42
http://free.jls.idv.tw/attachment.php?aid=471

作者: sy0215 時間: 2011-4-23 16:14

引用:

原帖由 smat 於 2011-4-23 14:36 發表
471
主機的ip是192.168.88.253
當外部連線目的是 163.23.91.130 時,就會nat to 192.168.88.253
上圖的服務只開放了dns的tcp埠,如果是要求別的服務時,就不會自動nat
所以你必須選擇你要開放nat的服務,或選any 全開
單 ...

感謝smat大大的幫忙，現在可以了，
謝謝！！
現在就差外部的ip全部是163.23.91.190這一個問題了…
不知道大家的學校是不是也有這個問題呢？？
還是只有我啊？？

作者: sy0215 時間: 2011-4-23 16:54

明明是自己從家裏登入的，但是主機的連線狀態顯示的就是163.23.91.190這一個，
也就是說別人進來我會完全沒辦法判定是哪裏來的……
甚至沒辦法從外部管理。

別人進來的都是一樣的163.23.91.190
蠻頭大的…
我也不知道要去哪裏防止啊…

圖片附件: Snap1.jpg (2011-4-23 16:54, 32.36 KB) / 該附件被下載次數 39
http://free.jls.idv.tw/attachment.php?aid=472

圖片附件: Snap2.jpg (2011-4-23 16:54, 161.1 KB) / 該附件被下載次數 40
http://free.jls.idv.tw/attachment.php?aid=473

作者: smat 時間: 2011-4-23 17:23 標題: 檢查一下來源NAT

看起來是你的SifoWorks把所有的來源IP都改成163.23.91.190
所以應該檢查一下來源NAT的設定~

作者: sy0215 時間: 2011-4-23 19:13

後面兩個設定是我自己訯定的，是為了讓校內的無線ip和虛擬ip能在同一個網域而能用影印機…

前四個是當初安裝的廠商設定的，
我連動也沒動…

可能是最近被加入了駭客的機器裏才開始這個問題，
會一直在固定的時間內出現不斷重覆登入的情形，
而且登入的帳號也差不多，像是在試一樣…

是否我該改廠商的設定值呢？

圖片附件: Snap1.jpg (2011-4-23 19:13, 73.42 KB) / 該附件被下載次數 43
http://free.jls.idv.tw/attachment.php?aid=474

作者: kaidamy 時間: 2011-4-26 21:57 標題: 回復 undefined 的帖子

經與本校設定值比對，您的前三筆設定應沒錯！
第四筆可能是貴校有兩個網段才使用到的，我想也應沒錯！
因此請將您設定的後兩筆先暫時停用測試看看，或許就有結果！
基本上，這部防火牆強大到實在不易設定，因此真的不行時，還是請廠商幫忙！

至於機器常被嘗試登入，我們學校也有此現象，但預設的帳號似乎無法改名稱，所以就把密碼改的又臭又長吧！
(用新增管理帳號的方式好像也沒有辦法新增到如預設帳號那麼大的權限Orz)

作者: sy0215 時間: 2011-5-1 15:47

已經找到原因了，的確是4和5的問題，只要把any改成來源的界面就行了！！
謝謝回答嘍~~~

圖片附件: Snap3.jpg (2011-5-1 15:47, 73.45 KB) / 該附件被下載次數 38
http://free.jls.idv.tw/attachment.php?aid=475

歡迎光臨彰縣自由軟體交流論壇 (http://free.jls.idv.tw/)