AF6.3版本,客户针对用户进行了web过滤,只要求能访问特定的网站,但是在使用的时候,发现QQ传文件异常,发不出去! 开直通,发现日志里面有好多网页拒绝信息,将目标域名中所有显示域名的url都单独放通了,依然异常,发现是下图圈圈的这些地址,应该是因为QQ属于udp应用,所以有好多动态ip,都是属于other类别的,最后只能将web过滤中的未分类网站一并放通,问题才解决。但因为客户需要禁止大多数的国外网站,因为放通未分类导致大多禁止不了。这个问题好像AC是没有的,希望可以借鉴AC的处理方法,而不是只能通过放通未分类网站来实现。
|