深信服代理商常见问题.doc

TOC\o1-3\h\u31630一．AC/SG/NAC/BM问题 2

71481.SG上网加速告警：系统压力过大通知驱动bypass 2

304712.占用带宽排行榜为空？ 2

156863.设备做网桥，丢包很多，跳过设备正常 2

325854.SKYPE4.0版本的现在能监控了么？ 3

268015.是否能封QQ2010的SP1最新版本？ 3

53966.AC/SG是否能针对某个QQ号进行控制 3

126117.如何禁止代理上网？ 3

100138.AC/SG设备的磁盘空间大小有具体的规定大小？ 3

69289.NAC管理的PC，如果下班后员工把电脑带回家收发邮件，我们是否能审计到 4

2474310.Ac/SG能不能在Web邮箱登陆之后，禁止用户发送web邮件． 4

147111.AC/SG能不能禁止用户在论坛上回、发含有指定关键字的内容？ 4

2619112.AC/SG里，带的VPN，是多少版本的？ 4

20213.请问SG3.0beta版有升级包吗？ 4

1479214.有一台设备，被之前测试的客户限制了登陆IP，还跟LAN口是非直连网段，现在登陆不进去。 5

3242815.AC/SG外置数据中心默认密码不对 5

123816.AC/SG的WAN口MAC地址能改动吗？ 5

1805617.AC/SG能不能对论坛之类的，上传的文件做类型于邮件的延迟审计？ 5

1966318.AC/SG内置数据中心提示：行为记录超过10000条，无法查询 5

1640519.拒绝列表上，拒绝的flag对应是什么模块。 6

2339520.请问M5600设备的WAN口可以配置多个公网地址吗 6

21452二．SSL问题 6

201001.SSLVNP关联全网资源后，用户无法访问内网所有网段资源 6

106732.SSLVPN单臂多线路智能选路，需要开通多个WAN口授权吗？ 7

42553.SSLVPN设置第一次登陆，强制更改密码 7

90004.深信服的设备怎么设置SNMP啊 7

172845.SSLVPN流缓存，有没有针对应用加速 8

4280三．IPSECVPN问题 8

152831.IpsecVPN,总部单臂，分支网关。如果DLAN显示已经跟总部连接上了，但是总部访问不到分支DLAN设备的LAN口IP。 8

273102.IPSECVPN能支持加速不？ 8

222473.sangforvpn连接分支是否需要授权。 8

一．AC/SG/NAC/BM问题

1.SG上网加速告警：系统压力过大通知驱动bypass

日志提示：

上网加速告警21:19:38w1:work_server.cpp:745系统压力下降，通知驱动继续转发

上网加速告警21:19:22w1:work_server.cpp:724系统压力过大，通知驱动bypass

可能原因：

设备的cpu（或者内存）使用率持续偏高，如cpu持续达到95%并且持续达到10S就会进入加速bypass。

相关问题：

加速bypass不影响其它策略流控等，只是没有加速效果而已。

经常出现这种提示，比较大可能是设备性能不足，导致bypass，

停用上网加速模块，就不会提醒bypass了

2.占用带宽排行榜为空？

【问题】网关运行状态里的流量图是空的，什么数据都是没有

可能原因：

1：不同版本之间因为控制台控件问题导致无法显示流量。可以通过在控制台手动下载控件重新安装解决

2：检查是否在高级配置--排除IP地址与域名中添加了内网网段

3：是否设备接线接反

3.设备做网桥，丢包很多，跳过设备正常

可能原因：

内网到设备线路有问题或者兼容性问题。

2.设备到前置设备线路有问题或者兼容性问题。

排查方法：

（1）.ping设备是否丢包，如果丢包说明内网到设备有问题。

（2）.使用升级客户端登录设备，ping设备前置的防火墙，如果丢包说明设备到前置设备有问题

（3）.查看一下升级工具中的查看网络配置，看各个网口是否有错误包之类的。如果有，说明设置存在兼容性问题。

（4）.在设备与前置设备之类洄上一个小交换机，看能否正常，如果正常确认是兼容性问题，可以通过升级客户端修改网口工作模式试试，或者直接使用交换机。

相关问题：

如果是测试设备，购买新设备的时候，下单要注意把测试设备的SN码带小，让发货的时候，发一个与现在测试设备不同平台的设备，解决兼容性的问题。必需说明测试设备存在兼容性问题

4.SKYPE4.0版本的现在能监控了么？

问题解答：

对4