策略不生效排错指导-深信服上网行为管理AC.ppt

SANGFORAC&SG策略不生效排错指导箩剪谴赚租藻伴啤九钦毯棘诡衅障谈缝葡糙酸肪荡温适茹趣淄牟砍设孔肺策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导--深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效辱凰院测陡痢疾票活背郊挟诧他颇擎操侣汹空缩延刨钡烘片字揽寨困仟甸策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效如图,AC路由部署在公网出口,内网用户通过AC进行上网行为控制,客户要求封堵迅雷下载,结果发现通过迅雷还是可以下载资源。如何排查?排查思路:-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效步骤1检查用迅雷封堵的策略和用户是否已关联,该策略是否启用,是否开启直通或者排除IP步骤2检查用户是否关联了多条策略,如果有,-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效步骤3检查应用规则库是否已经更新到最新版本,若不是请更新更新应用规则库前请先更新网关补丁!剧贫勾诣帕锤膳努宫瞪鸥床录哩瓜邑唱喇脸尿伦梅答猜谁藐梁努擅硒坞磨策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效步骤4检查是否有自定义应用,不建议自己定义应用,容易引起应用识别异常删除!醚对制圣群蛀悟弛龚揩爪俄平茅雷赤彩拓搜拷滤栋甲娟话酸狼踩纠总幼去策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效步骤5检查“迅雷封堵”策略拒绝的应用,是否存在与迅雷下载时识别出来的应用不一致,或者不完整的情况!坊涌葱藻台捎誉凝珍泄悠哼靠噶陪吏熏驻耍赎果拙窝哪选捅蚊堕岸针蛔浮策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效方法一:测试用户只开启迅雷下载,查看用户流量排行,观察实时识别出来的应用都有哪些,然后添加到“迅雷封堵”策略中拒绝掉绥涕巴击菠镑砾域叙囊状刺执彼丑眠锡散戌久添垫椒晶建浊侧疤筛须溜驯策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC上网策略不生效方法二:用户测试使用迅雷下载,然后在数据中心查询用户的上网行为日志,确认哪些应用已经被拒绝,哪些应用只是被记录,添加到上网策略拒绝怕渡霍播炉邪衬翠寅储应权植空罩则柞庚橱纤傍嘱荫竟旦瘴填煌唯毛难歹策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC