Bluecoat ProxySG регистрирует 127.0.0.2 в качестве клиентского хоста

В нашей ProxySG есть запись на одном из последних уровней политики для регистрации определенных вещей.

Сама запись событий определяется как "EventLogTCP":

$(client.host) $(user) $(client.protocol) $(log_url) $(log_url.port) $(log_url.path) $(exception.reason)

Когда применяется это правило, я иногда вижу такие совпадения в системном журнале:

Aug 12 16:19:41 192.168.x.y ProxySG: 3B0002 EventLogTCP nothing.attdns.com  http tcp://ssl.google-analytics.com:443/ 443 / Either 'deny' or 'exception' was matched in policy(156265441) UNKNOWN_EVENT pe_policy_action_log_message.cpp 44

client.host это то, что мешает мне:

nothing.attdns.com равно 127.0.0.2,

Что означает этот адрес обратной связи здесь?

(Если я посмотрю на ежедневные журналы, создаваемые прокси-сервером, там нет петлевых адресов.)

1 ответ

Этот nothing.attdns.com является проблемой разрешения имен и может быть вызван отсутствием правильных зон обратного просмотра на DNS-сервере.

Добавление диапазонов IP-адресов для всех подсетей на DNS-сервер в качестве зон обратного просмотра должно решить проблему.

Другие вопросы по тегам