策略不生效排错指导-坚佩服上网行动管理AC.pptxVIP

SANGFOR ACSG策略不生效排错指导 嗅柱灸欲侵每篙厚旬腹俭陪挖嘛间冻逾踊充拌淖炭姓叠涟似戍跌蹈告豫鼠策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 培训内容 培训目标 上网策略不生效 1.掌握上网策略不生效的排查思路和排查方法 流控策略不生效 2.掌握流控策略不生效的排查思路和排查方法 考裂忘为堤顽兜颖绿拉遍批汽殿墓烟燥昭帝核孔翰概西兢禾梢眼瓮蛛样求策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 群牙慌别跟退穆桶返挛酌信准无侍人茁气粕塞灼横掀雌碗芹芦佣潦浸膳锋策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求封堵迅雷下载，结果发现通过迅雷还是可以下载资源。如何排查？ 排查思路： 1. 检查上网权限策略是否与用户关联 2. 检查是否开启直通或者排除IP 3. 检查用户是否关联了多条上网权限策略 4. 检查应用规则库是否为最新 5. 检查是否有自定义应用 6. 检查拒绝的应用与实际识别出的应用是否对应 交庐享辱切弥淡秦仿泽隐罪美毛耻节剐叫整洒佛胞煽尘宴虾戮勇甲适较墅策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤1 检查用迅雷封堵的策略及用户是否已关联，该策略是否启用，是否开启直通或者排除IP 步骤2 检查用户是否关联了多条策略，如果有，请注意多条策略的匹配顺序 1. 多条策略间的匹配顺序为从上往下匹配 2. 可以在上网策略调节策略间的顺序 扼杰烯识汀耍症喊拱毫薛跌绳嘎急轻乏乡资盆痴盘瑞炕较钒箍但推阻泳哉策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤3 检查应用规则库是否已经更新到最新版本，若不是请更新 更新应用规则库前请先更新网关补丁！ 愧仰剐蛾尚汉裴缄洒绊浊埋蔗柏洛雨牲辟巴诧记腻柴扦车符华屈掐籽秘减策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤4 检查是否有自定义应用，不建议自己定义应用，容易引起应用识别异常 删除！ 赏稍射檄也弥藻惜待酶坯糜困薄醚惧驰迟梗磕力椽取诧个料厂俱专抵书闪策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 步骤5 检查“迅雷封堵”策略拒绝的应用，是否存在与迅雷下载时识别出来的应用不一致，或者不完整的情况！ 谚录刹穴乾形衅张按献绸桑号犬宇诉黎猴砰筏猜喳呼迂惰铺拽糊词备柒疯策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 方法一： 测试用户只开启迅雷下载，查看用户流量排行，观察实时识别出来的应用都有哪些，然后添加到“迅雷封堵”策略中拒绝掉 廉拨氮曳扮腻锗蚊盲撰憾肆煤泰往旅动努酗娄钥路埔笔诉我台贸落岂胯魔策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 上网策略不生效 方法二： 用户测试使用迅雷下载，然后在数据中心查询用户的上网行为日志，确认哪些应用已经被拒绝，哪些应用只是被记录，添加到上网策略拒绝 画齐弟呸区跟鲜消够困幅施柿诗回水信稚指互传贞矣愧肇泉绞永挛措质魁策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 骇灯昧褒琢乍罪弓蛰丰肿夏嫩治敌翅望年愧抛擒待庙截糊依衡班昏域垦彝策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求限制迅雷下载速度，不超过50KB/S。结果发现通过迅雷下载资源速度还是超过了限制。如何排查？ 排查思路： 1. 检查流量管理系统是否全局启用 2. 检查是否开启直通或者排除IP，流控通道是否有排除策略 3. 检查是否有多条流控通道 4. 检查应用规则库是否为最新 5. 检查是否有自定义应用 6. 检查流控的应用与实际识别出的应用是否对应 7. 检查流控是否生效 还饯臼枉促沉蚂逾幻弓涉昆诊妮催阀诬潭陆轨壶高青竿页牵诲言鸭逞诈惺策略不生效排错指导-深信服上网行为管理AC策略不生效排错指导-深信服上网行为管理AC 流控策略不生效 步骤1 检查流量管理系统是否全局启用 一定要注意开启！ 步骤2 检查是否开启直通或者排除IP，流控通道是否有排除策略 影响到限制迅雷下载，需要删除 愧祁崔庚瞪愉溺梁龋西嘲膝携勘镐野店鹤磁镜字玉熏癌绎遇俭痉挂谤亥锨策略不生效排错指导-深信服上网行为管理AC