云安全访问服务SASE

深信服云安全访问服务(Sangfor Access)是国内首批基于SASE模型的云安全服务平台,将深信服已有的安全能力(上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等)聚合并云化,通过轻量级客户端软件,将网络流量引流上云进行管理和安全检测,满足企业总部、分公司、移动办公多场景下的办公安全需求。
云安全访问服务SASE 文档 FAQ故障处理 互联网管控策略不生效
{{sendMatomoQuery("云安全访问服务SASE","互联网管控策略不生效")}}

互联网管控策略不生效

更新时间:2022-12-19

禁止访问网站不生效

问题描述

某公司禁止上班期间员工访问新闻门户等网站,设置好策略后发现有些新闻网页还是能正常打开。使用软件客户端引流。

处理方法

1、在“接入管理>客户端接入>引流策略”中检查设置的排流策略是否有包含相关新闻门户网页的域名。

2、如果在排流策略中设置了个别公网IP的排流,可以临时禁用排流策略验证是否能正常管控。若能正常拒绝,则需要确认排除的IP地址是否为必要排除地址;若不能正常拒绝,则进行下一步。

3、查看“互联网访问>行为记录>全部行为”中实时访问记录,观察是哪些应用被放行了,优先在“策略配置>互联网访问>WEB与客户端管控“新增策略拒绝相关的行为,然后观察访问网站是否正常拒绝。

4、若以上设置完成后还未能拒绝网站访问,可联系400-630-6430转5号线联系人工处理。