深信服自助服务平台

行为管理AC

【AC】做了允许访问QQ邮箱策略但是访问不了

搜本产品

【AC】做了允许访问QQ邮箱策略但是访问不了

更新时间：2023-06-13 23:39:32

客户这边做了允许登录QQ邮箱策略，但是QQ邮箱登录界面打开不全

QQ邮箱打开结果如下图：

1、查看规则库是否为最新：

2、查看在线用户中该用户有没有关联其他策略

3、针对该用户地址开启数据拦截日志分析，结果如下：

发现有应用控制策略拦截和URL过滤拦截

应用控制策略和URL没放通全导致的

根据拦截日志信息提示，放通相应的应用控制策略，如下图：

勾选放通相应的应用策略后在测试，结果登录界面弹不出来如下：

使用IE浏览器打开会直接显示某个URL打不开如下：

可以到内置数据查询拒绝日志，结果如下图所示：

然后到对象自定义中，添加自定义URL策略：

定义完后，在放行策略中勾选刚自定义的策略，然后在测试结果如下：

然后找个QQ账号登录QQ邮箱，结果如下：

发现QQ邮箱登录卡在这里登录不上了，这时在到内置数据中心查看拦截日志信息如下：

然后把该拦截的URL添加到刚才自定义的URL策略中，然后再重新登录，发现是可以登录成功的如下图：

这种现象一般都是策略或者URL放通不全导致，这可以通过开启数据直通或者到内置数据中心查询，放开相应的策略和URL就行。针对URL放行不全的，也可以通过谷歌浏览器按F12调试，也是能够看出那些URL没有放通，然后在针对没放通的URL做个自定义策略放行就可以。