提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

用户不能匹配应用控制策略导致应用控制不生效

|

问题描述

用户不能匹配应用控制策略导致应用控制不生效

解决方案

1、策略适用对象是否包含用户,能否匹配各项适用条件(例如:位置、目标区域等)
需要注意的地方是,策略里面的适用目标区域是指的目标地址,不是指的内网需要策略目标对象,例如想封堵QQ,那么这里需要选择全部,也就是保持默认,因为QQ服务的IP我们是无法确认,那么目标区域是无法指定某个IP网段。

2、在线用户列表是否可以看到策略(策略的用户列表是否排除了用户)
3、策略是否关联的安全组,如果关联的安全组,需要确认用户是否在这个安全组里面
4、有无对这个ip或者目标ip开直通,或者全局排除

建议与总结

应用控制策略如果没有关联用户那么应用控制就肯定不会生效

我要分享
文档编号: 58430
作者: sangfor2192_smr
更新时间: 2018-12-03 22:35
适用版本: