Источник и время соответствуют этому соединению.
Найдите подключение по публичному IP и времени, затем по клиенту, устройству, региону и оператору определите исходную сеть.
Почему соединение отклонено. Причину ищите на входе.
Просматривайте события TLS, аутентификации подключений, настройки клиентов и допуска для Gateway. Определяйте этап сбоя, обрабатывайте источники, которые снова и снова дают сбой, и снимайте ошибочные блокировки для легитимных устройств.
Узнать о записях событийСначала найдите источник, затем проверьте этап сбоя.
Этапы сбоя — просмотр по отдельности.
Записи различают сбои TLS, аутентификации подключения, настроек клиента и допуска источников, а также указывают конкретную причину. Несовпадение протоколов и сбой аутентификации можно обрабатывать по отдельности.
Есть признаки соединения — продолжайте расследование.
Данные TLS могут включать версию, имя сервера, наборы шифров и ALPN. Повторные сбои увеличивают счётчик, позволяя просматривать попытки подключения одного источника.
Блокировки и разрешения — для этого входа.
Когда повторные сбои TLS-рукопожатия или аутентификации при допуске за короткий период достигают порога, Gateway автоматически блокирует соответствующий публичный источник. Единичный отказ также может быть вызван проблемой конфигурации, поэтому сначала проверьте причину и исправьте настройки устройства.
Если легитимный источник заблокирован по ошибке, разрешите его вручную в событиях безопасности соответствующего Gateway. Ручное разрешение устанавливает допуск на четыре часа и не перекрывается автоматической блокировкой по тому же правилу; источники, которым больше не нужен доступ, также можно заблокировать вручную.
Результат события показывает, как оно было обработано в тот момент, а состояние источника отображает текущую настройку разрешения или блокировки. После сохранения входу всё ещё нужно синхронизировать и применить операцию, а разрешение источника не заменяет действующие учётные данные подключения.
Доступ к корпоративным сервисам, проверяйте на точке выхода.
Gateway фиксирует, на каком этапе подключение было разрешено или отклонено. Чтобы увидеть целевой корпоративный сервис, к которому был доступ, просмотрите записи доступа на конечном Connector.
Подробнее об аудите доступа через точку выхода →Часто задаваемые вопросы.
Повлияет ли ручное разрешение на другие Gateway?
Нет. Действие применяется только к текущему Gateway и выбранному публичному источнику. Другие входы сохраняют собственные настройки допуска источников и записи событий безопасности.
Означает ли одно отклонение, что источник ведёт атаку?
Не обязательно. Отклонение могут вызвать проблемы с TLS, аутентификацией, клиентским протоколом или настройками. Действуйте с учётом этапа и причины; автоматическая блокировка применяется к источникам, которые за короткое время достигают порога повторных сбоев.
После разблокировки устройству больше не нужны учётные данные для подключения?
Они всё ещё нужны. Ручное разрешение влияет только на права источника на текущем входе; оно не исправляет протокол устройства и не заменяет действительную конфигурацию подключения. Если при смене сети публичный источник изменится, нужно также повторно запросить допуск из новой сети.