系统诊断工具深信服上网行为管理AC.pptVIP

第一页，共三十六页。 培训内容 培训目标 SANGFOR AC 上网故障排除功能介绍 1.了解上网故障排除功能的作用 2.掌握开启数据直通的方法 3. 掌握分析拒绝日志的方法 SANGFOR AC 命令控制台 1.掌握AC命令控制台支持的命令和操作方法 SANGFOR AC 抓包工具的使用 1.掌握简易抓包和高级抓包的方法 SANGFOR AC 其他排错工具 1.掌握全局排除地址、系统日志、控制台操作日志的用法 第二页，共三十六页。 上网故障排除功能介绍 命令控制台的使用 深信服公司简介 其他排错工具的使用 SANGFOR AC 抓包工具的使用 第三页，共三十六页。 上网故障排除功能介绍 第四页，共三十六页。 上网故障排除功能介绍 开启数据直通： 开启后，ACSG上设置的上网策略将不生效，符合策略设置应该被拒绝的数据包会被设备放行，同时会将符合策略设置应该被拒绝数据包的情况以日志的方式显示出来 上网故障排除功能用于查询一个数据包在通过ACSG设备时是被哪个模块拒绝，是什么原因被拒绝。当用户上网出现故障时，便于快速定位故障原因，也可用来测试一些规则是否生效 。 设置拦截日志过滤条件： 设置需要针对哪些IP地址，协议和端口开启拦截日志。默认开启所有的拦截日志。 第五页，共三十六页。 上网故障排除功能介绍 开启实时拦截日志： 将打开拒绝列表，此时设备所有的策