加了panabit后金税系统无法报税(tcp 7001)
大家好!我新用panabit还不是太熟悉,架设好服务器后一切正常,不过月底财务报税的时候发现金税软件无法认证发票,软件使用的是tcp 7001端口,我在上层防火墙上端口是允许所有的,按道理说Panabit是个透明流控不会影响到软件,但我断开panabit就可以正常上报,重新接上panabit就无法认证,请大家帮忙解决,多谢!
下面是策略,我将报税机器ip加入ITGroup 里边了还是不行,盼望回复!
5 任意路径 ITGroup any 任意协议 允许不抑制 0 0 停止 编辑 删除
10 任意路径 SuperUsers any P2P下载 允许 1024 5级强度 0 0 停止 编辑 删除
20 任意路径 any any 网络电视 阻断1级强度 0 0 停止 编辑 删除
30 任意路径 any any P2P下载 阻断1级强度 0 0 停止 编辑 删除
40 任意路径 any any 流媒体 阻断1级强度 0 0 停止 编辑 删除
50 任意路径 any any 网络游戏 阻断1级强度 0 0 停止 编辑 删除 :L 顶起来,多次尝试不用PA可以正常使用金穗报税,而加上后就不行了,尝试过删除所有策略结果还是不行,这个软件几乎所有企业都在用,不知道大家怎么解决的。仔细查看发现在报税的时候会上传一个扩展名为dat的文件和下载一个dat文件,软件使用的端口是tcp 7001 请教下大家会是哪里的问题。
回复 2# 的帖子
删除所有策略后,PA就相当于一条网线(默认策略是any any 允许),这时如果还不行,应该和PA没什么关系了。拔线跳接Panabit试过了么?
虽说策略删除了应该没问题,可是拔线跳接是最可靠的验证方式吧? 谢谢两位的回答,拨过网线测试了,拔了就正常了,很奇怪的情况,但并不想因此而不使用PA了继续求解……回复 3# 的帖子
谢谢版主解答,我也这样认为,删了策略就相当于透明网络,但奇怪的是拔了网线让网络出口不经过PA,这时就正常了,但仍然希望继续是用PA因此继续求解ing回复 6# 的帖子
看了你的回复,是有点奇怪,可以这样处理:1、 对象管理---自定义协议,命名为“金税”,注意创建时中文、英文名字必须同时写, 端口为TCP 7001;
2、 策略管理,创建一条策略: 任意路径内网any 外网any 金税允许 ,策略序号为1 (将此策略放到第1条先执行)
回复 7# 的帖子
策略是堆栈式执行的么?会不会是后面有其它策略给误杀了? 被识别为其他策略,然后封杀的可能性比较大。建议楼主:让用户使用报税系统,然后查看那个用户的访问记录。
页:
[1]