SANGFOR_ACamp;SG_V5X_2014年度渠道高级认证培训09_策略不生效排错指导.pptVIP

培训内容 培训目标 上网策略不生效 1.掌握上网权限策略不生效的排查思路和排查方法 审计策略不生效 2.掌握上网审计策略不生效的排查思路和排查方法 流控策略不生效 3.掌握上网流控策略不生效的排查思路和排查方法 上网策略不生效 上网策略不生效 如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求封堵迅雷下载，结果发现通过迅雷还是可以下载资源。如何排查？ 排查思路： 1. 检查上网权限策略是否与用户关联 2. 检查是否开启直通或者排除IP 3. 检查用户是否关联了多条上网权限策略 4. 检查应用规则库是否为最新 5. 检查是否有自定义应用 6. 检查拒绝的应用与实际识别出的应用是否对应 上网策略不生效 步骤1 检查用迅雷封堵的策略和用户是否已关联，该策略是否启用，是否开启直通或者排除IP 步骤2 检查用户是否关联了多条策略，如果有，请注意多条策略的匹配顺序 1. 多条策略间的匹配顺序为从上往下匹配 2. 可以在上网策略调节策略间的顺序 上网策略不生效 步骤3 检查应用规则库是否已经更新到最新版本，若不是请更新 更新应用规则库前请先更新网关补丁！ 上网策略不生效 步骤4 检查是否有自定义应用，不建议自己定义应用，容易引起应用识别异常 删除！ 上网策略不生效 步骤5 检查“迅雷封堵”策略拒绝的应用，是否存在与迅雷下载时识别出来的应用不一致，或者不完整的情