常用问题排错指导深信服上网行为管理AC.pptVIP

培训内容 培训目标 所有用户上网断网 1.掌握所有用户断网情况下的问题排查思路 上网策略导致访问异常 1.掌握由于上网策略不正确导致访问异常的排查方法 内网收发邮件异常 1. 掌握内网用户收发邮件异常情况下的排查方法 外置数据中心数据库连接失败 掌握外置数据中心数据库连接失败的排查方法 外置数据中心无法建立索引 1.掌握数据中心无法建立 索引时的排查步骤 查不到上网行为日志 掌握查不到上网行为日志的排查方法 外置数据中心同步失败 掌握外置数据中心同步失败的排查方法 所有用户上网断网 所有用户上网断网 首先从内网PC上ping下网关，测试下PC和网关的网络连通性。 如果从PC上ping不通网关，则需要先检查下物理链路是否正常，有没有二层的ARP欺骗。 4. 开启拦截日志并直通，看用户上网是否恢复，如果恢复，则通过查看拦截日志，找到被拒绝数据的模块，修改策略。关闭拦截日志和直通，测试上网是否恢复正常，如果仍然未恢复，则再开启拦截日志，跟据拦截日志修改策略，直到故障修复。 3. 如果PC与AC/SG设备之间跨三层设备，需要检查AC/SG设备上的防DOS攻击设置，是否勾选了“内网到本设备间通过一台/多台二层交换机直接相连，没有跨越任何的三层交换设备”（三层环境下不能勾选），DOS防御的参数是否设置过低导致的断网。 2. 如果PC能ping通网关，且网关是AC/SG设备