AndyChen 发表于 2011-5-5 10:42:25

加了panabit后金税系统无法报税(tcp 7001)

大家好!
我新用panabit还不是太熟悉,架设好服务器后一切正常,不过月底财务报税的时候发现金税软件无法认证发票,软件使用的是tcp 7001端口,我在上层防火墙上端口是允许所有的,按道理说Panabit是个透明流控不会影响到软件,但我断开panabit就可以正常上报,重新接上panabit就无法认证,请大家帮忙解决,多谢!
下面是策略,我将报税机器ip加入ITGroup 里边了还是不行,盼望回复!

5 任意路径 ITGroup any 任意协议 允许不抑制 0 0 停止   编辑    删除   
10 任意路径 SuperUsers any P2P下载 允许 1024 5级强度 0 0 停止   编辑    删除   
20 任意路径 any any 网络电视 阻断1级强度 0 0 停止   编辑    删除   
30 任意路径 any any P2P下载 阻断1级强度 0 0 停止   编辑    删除   
40 任意路径 any any 流媒体 阻断1级强度 0 0 停止   编辑    删除   
50 任意路径 any any 网络游戏 阻断1级强度 0 0 停止   编辑    删除

AndyChen 发表于 2011-5-17 12:02:47

:L 顶起来,多次尝试不用PA可以正常使用金穗报税,而加上后就不行了,尝试过删除所有策略结果还是不行,这个软件几乎所有企业都在用,不知道大家怎么解决的。仔细查看发现在报税的时候会上传一个扩展名为dat的文件和下载一个dat文件,软件使用的端口是tcp 7001 请教下大家会是哪里的问题。

baggio 发表于 2011-5-26 00:25:34

回复 2# 的帖子

删除所有策略后,PA就相当于一条网线(默认策略是any any 允许),这时如果还不行,应该和PA没什么关系了。

k348 发表于 2011-5-29 11:07:15

拔线跳接Panabit试过了么?

虽说策略删除了应该没问题,可是拔线跳接是最可靠的验证方式吧?

AndyChen 发表于 2011-5-30 09:45:13

谢谢两位的回答,拨过网线测试了,拔了就正常了,很奇怪的情况,但并不想因此而不使用PA了继续求解……

AndyChen 发表于 2011-5-30 09:47:49

回复 3# 的帖子

谢谢版主解答,我也这样认为,删了策略就相当于透明网络,但奇怪的是拔了网线让网络出口不经过PA,这时就正常了,但仍然希望继续是用PA因此继续求解ing

baggio 发表于 2011-5-30 10:47:53

回复 6# 的帖子

看了你的回复,是有点奇怪,可以这样处理:

1、 对象管理---自定义协议,命名为“金税”,注意创建时中文、英文名字必须同时写, 端口为TCP 7001;

2、 策略管理,创建一条策略: 任意路径内网any   外网any    金税允许 ,策略序号为1 (将此策略放到第1条先执行)

k348 发表于 2011-6-7 14:21:34

回复 7# 的帖子

策略是堆栈式执行的么?会不会是后面有其它策略给误杀了?

byygyy 发表于 2011-6-7 14:34:18

被识别为其他策略,然后封杀的可能性比较大。建议楼主:让用户使用报税系统,然后查看那个用户的访问记录。
页: [1]
查看完整版本: 加了panabit后金税系统无法报税(tcp 7001)