#731: Недоступен веб-сайт для пользователей NGFW, при этом в журналах нет срабатывания запрещающих правил.
Отредактирована: 932 дня назадСимптомы
Не открывается сайт, в браузер ошибка Connection error: conn_error_timeout
Не можем попасть на сайт. Браузер говорит error timeout
Решение
-
Проверить доступность сайта в CLI командой netcheck, для сайтов в домене ".рф" использовать имя в punycode
-
Если используется более одного шлюза для доступа в интернет, в веб-консоли на вкладке Диагностика и мониторинг в меню DNS-запросы, определить адрес ресурса.
-
На вкладке Диагностика и мониторинг в меню Ping выполнить команду на адрес ресурса с разных интерфейсов.
-
Если не проходит запрос ping через один интерфейс, а через другой интерфейс проходит, записать трафик на том интерфейсе, где сайт недоступен и обратиться к провайдеру для выяснения причин.
-
Если ресурс недоступен через все шлюзы, проверить доступность с других адресов, возможно просто не работает веб-сайт.
-
Также возможно адрес интерфейса NGFW может блокироваться сайтом, либо попал в базу SPAM и блокируется, сервером защиты от DDoS используемым данным сайтом.
-
Проверить что в МЭ нет запрещающего правила под которое попадает данный сайт, если есть правило защиты от бот-сетей то сделать разрешающее правило для IP-адреса веб-ресурса выше запрещающего и проверить работу.