深信服设备排除策略使用说明.pdfVIP

查看拒绝列表 查看拒绝列表使用说明： 当内网的数据被设备拦截，且无法判断改数据是被AC 哪个功能模块所拦截时，开启拒绝列表。 开启拒绝列表后可以通过该列表来确定，数据被设备什么模块拦截的。此功能多用于排错，不熟悉网 络者请联系深信服客服人员来处理。 一、 开启拒绝列表的方法： 网关日志与故障排除—策略故障排除中，选择开启拒绝列表，或者开启拒绝列表并直通。两者的区别 是后者开启后，所有经过AC 的数据都将被放通，以检查数据被拦截是否与深信服设备有关。 1.开启拒绝列表： 如下图，点击开启拒绝列表 （标注1），便可以看见开启成功的消息 （标注2） 2.开启拒绝列表并直通： 如下图，点击开启拒绝列表并直通 （标注1），便可以看见开启直通成功的消息 （标注2） 注意：1.开启拒绝列表并直通后，设备将所有通过的数据都放行，而在拒绝列表中显示的是数据流将 在哪些模块被设备拦截。2.若以非管理员身份登陆，则看不见 “开启拒绝列表并直通”这个选项。 二、 查看拒绝列表的方法： 在网关日志与故障排除－策略故障排除－拒绝列表－点击查看，弹出网页即为拒绝列表，如下图： 若弹出的页面被拦截，可以输入地址 http://设备 LAN 口 IP/droplist.htm 以手动查看。 拒绝列表的 Action的解释说明详见附表。 三、 定义拒绝列表开启条件： 在默认情况下，在拒绝列表中查看到的是被设备所拦截的所有条目，数据量很大。但是只有第一个 被设备拒绝丢弃的包才会记录被哪个模块所丢弃的，为了保证重要的信息条目不被冲掉，此时可以通过设 置开启条件来过滤掉某些无关的条目，达到针对性查看指定的数据。 配置方法：1.开启条件设置：勾选设置开启条件，随之该条目上会显示出如下图的大红框。 2.配置开启条件： 可根据数据的源 IP、目标 IP、数据协议类型来定义开启条件。其中数据源、目标 IP 可以为所有 IP，也可以为指定的 IP 地址。而协议类型除可以选择所有协议外，还可以选择这四种情况的一种：TCP协 议、UDP 协议、ICMP协议以及其他协议。 以下根据协议类型进行详细的说明： ① TCP 和UDP协议：两者的配置界面是一样的，下图展示的是 TCP 协议的界面。 TCP 协议配置说明：协议类型选为 TCP 协议后，可以指定该协议的源端口以及目标端口。 例如：上图所示，即设定查看条件为：源 IP为 的由 TCP协议 80 端口出去的所有数 据，即可查看该台电脑的浏览网页的数据。 ② ICMP协议：此时无需配置协议的端口号。 例如：若要查看所有流经 AC 的 ICMP(Ping)数据流，只需实现如图的设置，然后点击查看拒绝列 表即可。 ③ 其他协议：此时需要指定该协议的协议号。 例如：要查看所有流经设备的 ospf 协议的数据流，则需填入该协议的协议号 89，然后点击查看 拒绝列表即可。