ATP700防火牆使用詢問

Lala_Yeh

1.請教一下日誌只能 保留 200筆嗎?
2.有使用者反應，疑似內部ip被封鎖了，我可以從那邊查詢到紀錄及在那邊設白名單呢?
謝謝!!

Zyxel_Nat

Hi @Lala_Yeh

1.日誌沒有這樣的限制，您有遇到這樣的問題嗎?
2.為甚麼懷疑ip被封鎖了呢?是否可以給更完整的資訊或是有看到甚麼警示呢?
不然有點不太懂您要查的是甚麼紀錄

Lala_Yeh

Zyxel_Nat 說:

Hi @Lala_Yeh

1.日誌沒有這樣的限制，您有遇到這樣的問題嗎?
2.為甚麼懷疑ip被封鎖了呢?是否可以給更完整的資訊或是有看到甚麼警示呢?
不然有點不太懂您要查的是甚麼紀錄

不好意思我沒說明清楚：
1.目前我看我的日誌，大約只能查詢到2天內的日誌資訊約11頁每頁200筆，不知是否是設定問題，還是本來就這樣。
2.因為user 內網ip會被封鎖，必需要重開機才能正常連線，但日誌我沒查到相關訊息，所以才想問問是否為防火牆的問題嗎?
謝謝!!

Zyxel_Stanley

Hi @Lala_Yeh
(1) ATP700上最多能顯示2048筆的日誌資訊, 超過時會將最舊的日誌移除, 如果你想保存所有的日誌,可以保存到隨身碟或是外部的syslog server
(2) 目前不確定"ip會被封鎖"指的什麼樣的症狀, 在安全服務中"信譽評等過濾" 與 "入侵偵測與防護"預設是啟用的, 你可以朝這方面去檢查看看你的設定, 另外"連線數控制"這功能也會限制每台用戶端的最大連線數量, 可以檢查看看會不會是該電腦已使用過多的連線

Lala_Yeh

Zyxel_Stanley 說:

Hi @Lala_Yeh
(1) ATP700上最多能顯示2048筆的日誌資訊, 超過時會將最舊的日誌移除, 如果你想保存所有的日誌,可以保存到隨身碟或是外部的syslog server
(2) 目前不確定"ip會被封鎖"指的什麼樣的症狀, 目前安全服務中"信譽評等過濾" 與 "入侵偵測與防護"預設是啟用的, 你你可以朝這方面去檢查看看你的設定, 另外"連線數控制"這功能也會限制每台用戶端的最大連線數量, 可以檢查看看會不會是該電腦已使用過多的連線

如果是網路流量大，會造成ip鎖嗎?

Zyxel_Stanley

Hi @Lala_Yeh
流量大(下載大檔, 但連線數量正常)的事件不會導致鎖定IP無法正常上網的現象
就目前設備的預設值, 應該跟"安全服務"與"連線數控制"的設定比較相關