SEP12防火墙阻止域名访问？

显示全部楼层 · 发表于 2015-5-13 22:26:36

企业的服务器，做了个WEB站在上面，windows 2008的系统，装的SEP12，开启防火墙后，WEB站用域名无法访问，只能IP访问没有问题，关闭防火墙后正常，防火墙规则，默认的全部删除，就开放了WEB端口和FTP，MYSQL和远程桌面，求高手分析问题出在哪里！

显示全部楼层 · 发表于 2015-5-13 23:32:53

服务器的话可能楼主没有同时开放tcp 端口80的传入传出吧。

显示全部楼层 · 发表于 2015-5-14 10:07:03

imcw 发表于 2015-5-13 23:32
服务器的话可能楼主没有同时开放tcp 端口80的传入传出吧。

80端口传入传出已经开放！

显示全部楼层 · 发表于 2015-5-14 10:09:55

次为防火墙规则，求高手分析！

显示全部楼层 · 发表于 2015-5-14 10:58:00

chinasgp 发表于 2015-5-14 10:09
次为防火墙规则，求高手分析！

DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务,在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

你这台服务器也是做的DNS服务器吧。IP能访问，域名不能，可能是这个问题。

显示全部楼层 · 发表于 2015-5-14 11:29:00

imcw 发表于 2015-5-14 10:58
你这台服务器也是做的DNS服务器吧。IP能访问，域名不能，可能是这个问题。

意思是开放53端口的传入和传出？

显示全部楼层 · 发表于 2015-5-14 13:23:17

本帖最后由 imcw 于 2015-5-14 13:25 编辑

chinasgp 发表于 2015-5-14 11:29
意思是开放53端口的传入和传出？

UDP 协议的 53端口开放。不信你试试ping那个域名，肯定找不到主机。DNS请求不可达，然后无法请求到网页，域名访问不了，IP直接访问不需要经过DNS。

反正就是DNS的问题，。或者你host修改一下，把那个域名对应到你的服务器IP应该也行，治本的办法还是你的服务器DNS请求的端口要开放

[求助] SEP12防火墙阻止域名访问？