thắc mắc Reset IP mạng xong không truy cập được web

Long Hải 999 said:

dùng IP khác

Click to expand...

SaitoRin said:

2 đường WAN tĩnh hay động? Có cùng nhà cung cấp không bác?

Click to expand...

beovila1 said:

viettel hay sao?? viettel hay bị ko trung ip router vs ip nhà mạng

via theNEXTvoz for iPhone

Click to expand...

Long Hải 999 said:

Công ty em mới reset lại IP mạng, hiện tại có một số website không truy cập được (lúc được lúc không) tại IP của công ty. Nhưng khi mở 3G hay dùng IP khác thì vẫn truy cập web đó bình thường.
E không phải dân chuyên nên cũng không rõ, các sếp có thể tư vấn em giải pháp hóa giải cái vụ này không ạ. Em xin cung cấp dữ liệu như sau:
Sơ đồ mạng bên e như ảnh
View attachment 2447829
Sơ đồ mạng công ty
Trong web truy cập bị lỗi thông báo như này:
View attachment 2447835
Web báo lỗi, lúc được, lúc không
Ngoài ra em có check với bên hosting thì họ báo SSL website nhà em vẫn hoạt động bình thường
View attachment 2447837
Chekck SSL thì vẫn khỏe mạnh
--> Cao nhân nào có kinh nghiệm có thể tư vấn giải pháp cho em với ạ

Click to expand...

CGGX_ANNX said:

Ở cái trang browser báo lỗi kia bác ấn vào cái Not secure đỏ cạnh cái https rồi xem certificate do bọn nào cấp hết hạn bao giờ. Nếu không phải do Let's Encrypt R3 cấp thì rất có khả năng hệ thống mạng LAN của bác có lắp tường lửa quét được SSL/TLS bằng cách ép tất cả các máy phải cài root CA của nó rồi con tường lửa này giải mã TLS, scan, rồi dùng certificate do nó tự tạo để mã hóa lại. Giờ con tường lửa đó chắc cấu hình ngày tháng sai nên certificate nó tạo ra sai ngày mới bị browser báo lỗi thời gian như kia (ERR_CERT_DATE_INVALID). Chứ con browser chắc vẫn tin cái root CA cài thêm.

Click to expand...

CGGX_ANNX said:

Ở cái trang browser báo lỗi kia bác ấn vào cái Not secure đỏ cạnh cái https rồi xem certificate do bọn nào cấp hết hạn bao giờ. Nếu không phải do Let's Encrypt R3 cấp thì rất có khả năng hệ thống mạng LAN của bác có lắp tường lửa quét được SSL/TLS bằng cách ép tất cả các máy phải cài root CA của nó rồi con tường lửa này giải mã TLS, scan, rồi dùng certificate do nó tự tạo để mã hóa lại. Giờ con tường lửa đó chắc cấu hình ngày tháng sai nên certificate nó tạo ra sai ngày mới bị browser báo lỗi thời gian như kia (ERR_CERT_DATE_INVALID). Chứ con browser chắc vẫn tin cái root CA cài thêm.

Click to expand...

PsiStorm said:

Chỉnh lại DNS trên 2 con router về DNS google xem
Trước tôi có gặp 1 ca thế này, ko biết ông nào chỉnh DNS trỏ lung tung

Click to expand...