#731: Недоступен веб-сайт для пользователей NGFW, при этом в журналах нет срабатывания запрещающих правил.

Отредактирована: 932 дня назад

Симптомы

Не открывается сайт, в браузер ошибка Connection error: conn_error_timeout
Не можем попасть на сайт. Браузер говорит error timeout

Решение

  1. Проверить доступность сайта в CLI командой netcheck, для сайтов в домене ".рф" использовать имя в punycode

  2. Если используется более одного шлюза для доступа в интернет, в веб-консоли на вкладке Диагностика и мониторинг в меню DNS-запросы, определить адрес ресурса.

  3. На вкладке Диагностика и мониторинг в меню Ping выполнить команду на адрес ресурса с разных интерфейсов.

  4. Если не проходит запрос ping через один интерфейс, а через другой интерфейс проходит, записать трафик на том интерфейсе, где сайт недоступен и обратиться к провайдеру для выяснения причин.

  5. Если ресурс недоступен через все шлюзы, проверить доступность с других адресов, возможно просто не работает веб-сайт.

  6. Также возможно адрес интерфейса NGFW может блокироваться сайтом, либо попал в базу SPAM и блокируется, сервером защиты от DDoS используемым данным сайтом.

  7. Проверить что в МЭ нет запрещающего правила под которое попадает данный сайт, если есть правило защиты от бот-сетей то сделать разрешающее правило для IP-адреса веб-ресурса выше запрещающего и проверить работу.