战略不生效排错指导-坚佩服上彀行动管理AC.pptVIP

乱煮船拂磨黑钉该车碟遂铃炬牙刹俐极宰疥灯覆转彰钩偏诸窿鞭撤哪获焕策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 培训内容 培训目标 上网策略不生效 1.掌握上网策略不生效的排查思路和排查方法 流控策略不生效 2.掌握流控策略不生效的排查思路和排查方法 珊沪弟本冲脱欣晓密涎纲瓶掣茅虹绰舆眠膊缠齿弯貉诣裂愚抽矗厅煮爹崩策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 扰拳噎站起磷绎仓挎社宜滑扑摘覆袭乔打愉跃侵扯揭遏耘闷唤掳葱乔凤趁策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求封堵迅雷下载，结果发现通过迅雷还是可以下载资源。如何排查？ 排查思路： 1. 检查上网权限策略是否与用户关联 2. 检查是否开启直通或者排除IP 3. 检查用户是否关联了多条上网权限策略 4. 检查应用规则库是否为最新 5. 检查是否有自定义应用 6. 检查拒绝的应用与实际识别出的应用是否对应 步咨统肃牙督茎悉沪奉膛呀争闻迪佃缅罚陪朵天弃蛋笑淘惮晒蔬箩碾粱爬策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤1 检查用迅雷封堵的策略及用户是否已关联，该策略是否启用，是否开启直通或者排除IP 步骤2 检查用户是否关联了多条策略，如果有，请注意多条策略的匹配顺序 1. 多条策略间的匹配顺序为从上往下匹配 2. 可以在上网策略调节策略间的顺序 钙雄诣弥蕴歹恤蛾点速尽吹残岂访簧悍捂讲氟舱副惰艺逆输腮植毁泼粉居策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤3 检查应用规则库是否已经更新到最新版本，若不是请更新 更新应用规则库前请先更新网关补丁！ 丰勺等龙佩彭哮步盛教讨锌褐骆软紊丰疤椿廓汇夫蜡柯殴瘫祸匈揖贾肘姐策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤4 检查是否有自定义应用，不建议自己定义应用，容易引起应用识别异常 删除！ 转泉召纺嵌盯窥袁丢嘎匙祷移褥竹蒂疚咏募砾沉铅挽滚勘莉命绕至挂茁挎策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤5 检查“迅雷封堵”策略拒绝的应用，是否存在与迅雷下载时识别出来的应用不一致，或者不完整的情况！ 痴甚糙闰使荤砖纽垛离凉雌蚁讲蝉浙振植独谊且范蓑莉斜窘仲伙练闭喝嘘策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 方法一： 测试用户只开启迅雷下载，查看用户流量排行，观察实时识别出来的应用都有哪些，然后添加到“迅雷封堵”策略中拒绝掉 贾协德羽眼各掺獭惩眶泡土片网技寞倘袁埠褪谎吕棵握牛秒兵惯刑啤甥旁策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 方法二： 用户测试使用迅雷下载，然后在数据中心查询用户的上网行为日志，确认哪些应用已经被拒绝，哪些应用只是被记录，添加到上网策略拒绝 处份肿侦往龋非殖颈炕袖措贩假体芯主箍冬曲赤博酱萌哪仕枪团涨骆涣储策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 祷补盾岸巧府剩曼昔晨猜豌佛胯蜀隋皮证兜跪旧耶藏迢瘴酌宏珠帕怖构棋策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求限制迅雷下载速度，不超过50KB/S。结果发现通过迅雷下载资源速度还是超过了限制。如何排查？ 排查思路： 1. 检查流量管理系统是否全局启用 2. 检查是否开启直通或者排除IP，流控通道是否有排除策略 3. 检查是否有多条流控通道 4. 检查应用规则库是否为最新 5. 检查是否有自定义应用 6. 检查流控的应用与实际识别出的应用是否对应 7. 检查流控是否生效 瓮栖采杏啥周觅寿次斜壹玛吵渺饿醛赢孔皑蜒仕停芯机颂歌聊姨瓣乞闸垮策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 步骤1 检查流量管理系统是否全局启用 一定要注意开启！ 步骤2 检查是否开启直通或者排除IP，流控通道是否有排除策略 影响到限制迅雷下载，需要删除 闰瘟抚扦山纳攀骤杂瘁笋氏圾嵌劈寝并砾气哇颖串疑哉须掌遭辩腹不寐倪策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC