一、 用户问题简述

该事业单位由于最近更新了内网网络环境并加入了网闸设备，该单位加入网闸设备目的是使内网机器通过防火墙可以正常访问外网指定网址。在部署瑞星反病毒软件时，系统中心总是提示无法升级，但访问外网指定网址正常。

二、 网络拓扑图

三、 现场分析

1. 该单位瑞星系统中心服务器运行正常，并在使用手动升级包后，下属各部门办公楼的客户端可以正常随系统中心升级。

2. 使用瑞星系统中心服务器浏览瑞星网站时提示HTTP连接错误，各部门办公楼内的任意客户端计算机访问瑞星网站时也提示HTTP连接错误，但网闸指定的网址可以正常访问。

3. 在瑞星系统中心服务器上通过命令提示符使用ping命令可正常ping通网闸，并通过telnet命令验证网闸80端口正常。以此确定瑞星系统中心与网闸之间通讯正常。

四、 解决方案

1. 协助用户使用瑞星升级包升级系统中心，保证瑞星为当前最新版本，避免病毒爆发隐患。

2. 请网闸设备相关负责人员，在网闸设备上开放针对瑞星系统中心服务器HTTP代理以及80端口，并在网闸设备网址白名单中加入“*.rising.com.cn”的网址。

3. 在瑞星系统中心网络设置中选择使用HTTP代理，手动填入网闸IP地址，并把端口指向80端口。如图：

五、 实施效果

经过相关设置后瑞星系统中心服务器可以通过网闸HTTP代理正常升级，达到了用户需求。与网闸设备相关人员沟通后，设置了网闸设备相关策略，对瑞星系统中心服务器只开放了对瑞星网站的访问，并限制外网访问瑞星系统中心服务器，在保证瑞星系统中心升级正常的同时，最大限度的消除了外网因访问瑞星服务器而造成的内网安全隐患