FR2000-M濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴ｆ閺嬩線鏌涘☉姗堟敾闁告瑥绻橀弻锝夊箣閿濆棭妫勯梺鍝勵儎缁舵岸寮诲☉妯锋婵鐗婇弫楣冩⒑閸涘﹦鎳冪紒缁橈耿瀵鏁愭径濠勵吅闂佹寧绻傚Λ顓炍涢崟顖涒拺闁告繂瀚烽崕搴ｇ磼閼搁潧鍝虹
文档编号:1219
浏览:6245 评分:7
最后更新于:2012-06-27
此文档基于HiPER520 V12PRO版本
问题描述：
用户使用艾泰科技的520设备，只允许内部电脑访问指定的网站，禁止访问其他网站。但在使用QQ进行远程协助操作时却不成功。
排查分析：
1. 经过排查设备防火墙配置，发现用户做了允许指定的DNS服务类型（药品采购服务组）的策略，服务组内包含允许访问的网站的域名，之后禁用了所有的DNS，来保证电脑无法访问其他的网站。如图1所示。
图1
2. 经过抓包测试，发现使用QQ远程协助的电脑会产生有一个DNS请求，域名为：synserver2.tencent.com。如图2所示。而该域名尚未被放通解析，故导致QQ远程协助不成功。
图2
解决方法：
在WEBUI -> 网络安全 -> 服务组配置当中，将原来的DNS类型的服务当中添加tencent之后，如图3所示，再次测试，发现QQ远程协助正常使用。
图3
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号