SANGFOR_ACSG4.6Bypass与拦截定位使用指导_201331023.pdfVIP

ACSG4.6 Bypass 与 拦截定位使用指导 深信服电子科技有限公司 2013 年10 月23 日 深信服科技 提升带宽价值 第1 章Bypass 与拦截定位功能简介 Bypass 与拦截定位功能，又称拒绝列表，用于查询一个数据包在通过AC/SG 设备时是被哪 个模块拒绝，是什么原因被拒绝，以便快速定位配置错误，也可用来测试一些规则是否生效。 在测试前请将规则库升级至最新版本。本文以AC4.6 为例进行讲解。 第2 章 测试指导 2.1. BYPASS 与拦截定位功能介绍 指定IP 地址一栏，写上您需要观察的PC 的IP 地址，可排除其他PC 的干扰，方便您快 速定位问题所在（建议勾掉提高拦截日志的可读性）。 同时开启数据直通选项，勾选之后数据被策略拦截默认也会被放通，可以通过该功能测 试应用是否被设备策略拦截了。 设置之后，点击开启即可开始测试。 深信服科技 提升带宽价值 2.2. 案例讲解 下面介绍一下几种常见的丢包标记，让您可以解决