深信服社区»版块 安全类 行为管理AC 设置了共享接入限制,有些用户电脑没有做共享也被冻结 ...

设置了共享接入限制,有些用户电脑没有做共享也被冻结

查看数: 2596 | 评论数: 6 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-8-31 17:56

正文摘要:

回复

新手601872 发表于 2017-9-2 22:07
3楼说的很全了,还有看下进程,是否开启了共享wifi的软件
Sangfor闪电回_小丸子 发表于 2017-9-1 16:50
您好 请问下这个问题解决了吗?如果没有解决,可以跟帖说明;如果已经解决,希望分享下处理结果
谢谢
qinpeng 发表于 2017-8-31 23:20
楼主你好 你可以参考楼上小伙伴的回复的哦 不过还是有几个场景可能会导致误判的情况发生的
目前这三种场景里面的防共享误判问题是无法解决的:
1、 手机插电脑上充电
这种场景下,手机会自动通过电脑发包出来的(手机只要连接到电脑,会有个默认选项,自动通过电脑的网络发送流量。 可以在手机插入电脑后,再去关闭这个选项,但是实际上这个时候再去关闭,流量已经发送出来了),从我们防共享检测的原理来讲,设备会检测到同一个IP的不同终端流量。手机接在电脑上上传本地的图片文件等被识别为防共享这种也是没有办法解决的,跟手机插在电脑上充电是一样的。我们判别不了,你是充电还是干啥 ,因为你充电上网的数据和普通移动终端上网的数据是一样的。
2、PC里装了虚拟机
AC会检测到不同操作系统
3、电脑上安装移动终端模拟器
这种场景下,电脑上也会发出移动和PC两种流量的数据包!
4、社区上相关排查步骤的帖子,楼主你可以参考链接http://bbs.sangfor.com.cn/plugin ... abase&tid=24344
5、如果以上场景都没有,更新规则库到最新,若是设备还是识别为防共享,建议转人工400协助处理
南瓜山吴彦祖 发表于 2017-8-31 19:45
1、共享规则库没更新
2、补丁包没打
3、电脑上有共享进程
tyjhz 发表于 2017-8-31 18:53
楼主先确定规则库是不是最新,电脑上有没有开启虚拟机
深粉 发表于 2017-8-31 17:57
参考 http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=35604 并确认一下情况
4.用户发现内网并没有通过“共享”上网的终端,但是设备里面提示有共享上网情况 且被封堵,请问如何处理?
1)检查设备的版本是否是当前最新;
2)检查并更新设备的应用特征识别库确保是当前最新版本;
3)检查pc是否有接其他usb设备(如:充电、传输数据的情况);
4)检查pc上面是否有安装移动终端模拟器。