Question : HTTPS garde le raccordement de repos [RST, ACK]

Salut tout le

I juste configuré pour permettre à OWA/https d'accéder au serveur d'échange de l'extérieur de du réseau. Dans mon mur à l'épreuve du feu, je peux voir le message suivant :

==========================================
0.000000 120.18.105.94 - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
0.000255 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 Win=0 Len=0
0.721140 120.18.105.94 de TCP 443 > 1205 [RST, ACK] - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
0.721332 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 Win=0 Len=0
1.502506 120.18.105.94 de TCP 443 > 1205 [RST, ACK] - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
1.502726 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 de TCP 443 > 1205 [RST, ACK] Win=0 Len=0
2.198115 120.18.105.94 - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
2.198332 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 Win=0 Len=0
3.008515 120.18.105.94 de TCP 443 > 1205 [RST, ACK] - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
3.008708 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 Win=0 Len=0
3.814093 120.18.105.94 de TCP 443 > 1205 [RST, ACK] - > 203.65.45.8 Seq=0 Win=65535 Len=0 MSS=1400 WS=2 TSV=0 TSER=0
3.814305 203.65.45.8 de TCP 1205 > 443 [SYN] - > 120.18.105.94 Seq=1 Ack=1 Win=0 Len=0
========================== 1205 [RST, ACK] />====================================================

120.18.105.94 est ma machine d'essai de client, 203.65.35.8 est mon serveur d'échange. (NAT configuré) le

Anyone peut me donner une certaine idée pourquoi les https garde le raccordement de remise ? queest-ce que le problème a pu être ?

Thanks class= de

Réponse : HTTPS garde le raccordement de repos [RST, ACK]

Essayer et configurer une adresse secondaire sur le serveur d'OWA et la lier à l'interface (192.168.6.40 ; si disponible), enlever/mise à jour le NAT pour 203.65.45.8 192.168.6.8 pour indiquer le nouvel IP du .40

Je ne suis pas familiarisé avec le mur à l'épreuve du feu que vous avez ; Je pense que le NATs statique ont des issues. Quel possible pourrait se produire est que le raccordement (paquet initial de SYN) arrive au mur à l'épreuve du feu (203.65.45.8), puis obtient traduit, envoyé au serveur, le serveur reçoit le SYN, le serveur puis renvoie un SYN ACK, mais le mur à l'épreuve du feu a déjà un NAT statique pour 203.65.45.7 192.168.6.8 pour là n'est aucun raccordement stateful, dans la table de NAT, et le mur à l'épreuve du feu renvoie le RST, ACK. Cependant, le mur à l'épreuve du feu a un raccordement stateful pour 203.65.45.8 192.168.6.8, peut-être il emploie le premier NAT statique dans la table qu'il trouve est la seule chose à la laquelle je peux penser.

Billy