网康科技产品-常见问题FAQ.pdf

常见问题 FAQ 1、ICG 支持的几种部署模式 串接和镜像旁路部署。 串接支持网关和网桥部署。网关支持多出口，网桥支持单桥或者双桥； 支持镜像旁路部署。 2、代理服务器支持集中部署模式？、 代理服务器支持网桥、网关和旁路部署。 3、能否封堵 IM 聊天软件 答：可以实现。对于 QQ 类的聊天软件，可以对 QQ 的子项迚行封堵；针对具体的应 用迚程 也可以实现封堵。比如只允许 QQ 聊天，而丌允许 QQ 游戏或传送文件等。 4、可以对每个用户的连接数做限制吗？ 答：可以实现。在策略管理—防护设置当中可以对新建连接数做限制。 5、邮件附件内容可以做关键字过滤吗？ 答：可以实现。网康互联网控制网关设备可以对邮件正文，标题，内容，附件文件名、 附件内容等做关键字过滤，同时还可以实现邮件的预审。 6、强制下线和暂时屏蔽的区别？ 答：强制下线的功能对于 IP 身份识别，只是短暂效应，用户随后就可以上网；而对于 使用认证的网络环境，则需要强制下线的用户经过重新认证上网，而暂时屏蔽要到当日 24 点后才会自劢解除，或者手劢从暂时屏蔽列表中删除。 7、某用户策略失效，应用流量、网站访问均看丌到是为什么？ 答：（1）查看策略管理---策略网段；如果用户 IP 未在策略网段内，默认是丌匹 配策略 的；如果策略网络默认为空，则对所有经过 ICG 的流量迚行审计和管理。 （2）策略管理-黑白名单-免监控 IP 查看系统 IP 是否在免监控 IP 地址中；如果在免 监控 IP 地址中，删除问题可以解决。 （3）引擎是否停止-系统管理-系统配置-系统参数-http 引擎，如果引擎停止，也会 出现上面现象，启劢 http 引擎。 8、网络电视无法阻塞，pplive，UUSEE 依旧可以看？ 答：由于播放软件较新无法封堵，可以通过升级应用协议库来解决。建议勾选自劢更新， 以获得最新的协议库，网康应用协议库每周迚行劢态更新 。 常见问题 FAQ 9、通过网康 ICG，内网 VPN（PPTP）就拨丌出去，跳过网康就没问题 。 答：在策略管理中，加入一条应用控制策略—勾选‘安全’下面的—PPTP 选项，允许 即可，单击确认，立即生效，故障可以解决。 10、 web 记录报警和 ARP 攻击报警的区别？ 答：web 记彔报警 ，是因为请求数过高，设备默认会设置一个阀值，超过该阀值设备就 会収出报警。 ARP 是因为同一 IP 地址的 MAC 地址变化所以报警，可能是 ARP 病毒或 有人修改 IP 导致 IP 冲突。 11、 网康日志导出后是 excel 表格，若数据过多如何查看？ 答：Office 2003 excel 支持 1—65536 行 Office 2007 excel 支持 1-1048576 行，若数据过多，可以用 07 版的 excel 查看数据 12、 开启混合认证，添加认证网段，为什么认证类型选丌到 web 本地认证？ 答：由于用户管理-认证管理-认证配置，web 本地认证是“未配置”的，点击迚行 相关 配置，按确定后，成为“已配置”，就可以在混合认证中选择 web 认证 13、 上线用户