Bluecoat ProxySG регистрирует 127.0.0.2 в качестве клиентского хоста
В нашей ProxySG есть запись на одном из последних уровней политики для регистрации определенных вещей.
Сама запись событий определяется как "EventLogTCP":
$(client.host) $(user) $(client.protocol) $(log_url) $(log_url.port) $(log_url.path) $(exception.reason)
Когда применяется это правило, я иногда вижу такие совпадения в системном журнале:
Aug 12 16:19:41 192.168.x.y ProxySG: 3B0002 EventLogTCP nothing.attdns.com http tcp://ssl.google-analytics.com:443/ 443 / Either 'deny' or 'exception' was matched in policy(156265441) UNKNOWN_EVENT pe_policy_action_log_message.cpp 44
client.host
это то, что мешает мне:
nothing.attdns.com
равно 127.0.0.2
,
Что означает этот адрес обратной связи здесь?
(Если я посмотрю на ежедневные журналы, создаваемые прокси-сервером, там нет петлевых адресов.)
1 ответ
Этот nothing.attdns.com является проблемой разрешения имен и может быть вызван отсутствием правильных зон обратного просмотра на DNS-сервере.
Добавление диапазонов IP-адресов для всех подсетей на DNS-сервер в качестве зон обратного просмотра должно решить проблему.