策略不生效排错指导深信服上网行为管理AC课件.pptVIP

SANGFOR ACSG策略 上网策略不生效如图，AC路由部署在公网出口，内网用户通过AC进行上网行为控制，客户要求封堵迅雷下载，结果发现通过迅雷还是可以下载资源。如何排查？1. 检查上网权限策略是否与用户关联2. 检查是否开启直通或者排除IP3. 检查用户是否关联了多条上网权限策略4. 检查应用规则库是否为最新5. 检查是否有自定义应用6. 检查拒绝的应用与实际识别出的应用是否对应 上网策略不生效?步骤1 检查用迅雷封堵的策略和用户是否已关联，该策略是否启用，是否开启直通或者排除IP?步骤2 检查用户是否关联了多条策略，如果有，请注意多条策略的匹配顺序1. 多条策略间的匹配顺序为从上往下匹配