整理AC产品上网策略介绍、流量管理、上网审计相关文档及问题排障等内容
更多文档,请前往AC文档中心获取
Q:【AC】访问权限策略做自定义url和自定义应用的匹配先后顺序说明
A:设备自身由于缓存查询机制。当某个url同时匹配了自定义应用和自定义url,自定义应用的优先级高于自定义url
Q:AC可以限制用户使用代理吗?
A:可以,1)用户 共享上网,可通过启用防共享功能来限制;2)内网通过代理软件上网,如果是常用的代理工具,AC规则库中有的,可以在应用控制策略中进行拒绝,11.8以上版本可以设置代理工具管理来限制。3)通过HTTP和SOCKS代理上网,可通过配置代理控制策略来实现。
以上部分内容来自深信服故障案例库,更多故障案例请点前往AC故障案例库查看
->AC外置数据中心无法查询到日志(11.x版本以上)可能原因及排查概述
-> 基础排查-步骤一:确认内置是否能正常查询到日志
-> 确认同步策略配置及同步是否正常(仅对内)
->确认索引是否正常生成(仅对内)
->高阶排查-步骤四:检查服务器当前状态是否正常
->常见索引卡死案例(仅对内)
-> 应用控制拒绝不生效的可能原因和排查思路
->基础排查:步骤一:检查设备配置,确认故障现象,网络拓朴
-> 应用控制拒绝不生效-步骤二:检查用户流量是否双向经过设备
-> 基本排查-步骤三:数据中心/连接监控等查看匹配到的应用
-> 基本排查-步骤四:检查是否匹配全局排除,是否开启了直通
-> 高阶排查-步骤五:检查是否pps超限bypass(对内)
-> 高阶排查-步骤六:防火墙驱动调试日志分析(对内)
更多排障思路,请前往AC典型场景排查专区
->【AC】微信发图片有使用QUIC无法禁止成功---导入临时微信QUIC库
->【AC】IPV6拒绝页面弹不出-部署模式未配置IPV6地址
->【AC】WEB文件类型下载过滤不生效
->【AC】保障带宽不生效
更多故障案例请点前往AC故障案例库查看
您觉得本页内容对您是否有帮助,请点击下方“文档让我的问题处理变得简单了”后的进行反馈!