深信服社区»版块 安全类 行为管理AC AC上网行为管理规则库无法自动更新

AC上网行为管理规则库无法自动更新

查看数: 2815 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-10-30 15:19

正文摘要:

客户的AC设备规则库无法正常自动更新,设备软件版本AC6.1R1 2、恶意网址库规则不能更新,提示永不过期,但客户的设备一直未更新过;

回复

新手098975 发表于 2019-5-21 00:40
提示: 作者被禁止或删除 内容自动屏蔽
7情6欲 发表于 2017-10-30 15:57
能上网就可以啊
yzy 发表于 2017-10-30 15:25
楼主通过这两个办法能否解决,解决不了可以下载链接中的规则库升级失败手册看看是否解决你的问题
1、确认规则库升级序列号当前是有效的
2、确定设备可以解析域名并上网访问网站,规则库升级是连接升级服务器的80端口更新的。
http://bbs.sangfor.com.cn/plugin ... abase&tid=24337
Sangfor闪电回_小丸子 发表于 2017-10-30 15:24
您好
问题1,应用识别规则库不能自动更新的情况,可以尝试更换“升级服务器”地址 再测试
问题2,需要建一条策略引用“恶意网址库”(这条策略可以不和任何用户/组进行关联),然后才可以更新的
谢谢
◇◆□乱拳打死老司机□◆◇ 发表于 2017-10-30 15:24
①您好,更新规则库需要设备能上外网的哦,检查设备能否上网。
②离线更新:如果设备本身不让上网,可以手动下载离线规则库更新,公网离线下载链接:http://mp.weixin.qq.com/s?__biz= ... =18#wechat_redirect
adds 发表于 2017-10-30 15:23
1、判断设备是否能解析公网IP。系统管理--系统诊断--命令控制台,ping一个公网域名,看下能否ping通。
一般无法更新的原因是设备无法上网,且无法解析公网IP。
如果无法解析,则在出口设备上检查下SNAT里是否有AC的IP,并检查系统管理--网络配置里配置的DNS是否正确。