深信服社区»版块 安全类 行为管理AC 关于url分类库问题

关于url分类库问题

查看数: 3775 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-2 15:29

正文摘要:

在url分类库里已经添加了*.58.com的域名 某公司的主站是可以正常登录的但是一点击登录的界面就变成这样,所有图片都被拦截了单条域名的的添加,也尝试了,之前是可以的,添加了之后的一天都是可以使用的,但是元旦过 ...

回复

大都督在吃飯 发表于 2021-1-26 15:53
我用抓包工具,把這些地址添加到 “全局排除地址”就好了。也可以放到 “URL分類庫”~

WX20210126-155011@2x.png (356.07 KB, 下载次数: 50)

WX20210126-155011@2x.png
carl 发表于 2018-1-2 16:59
像这些,一般都会有其它的域名地址的,访问不全的,是URL没有放通完整,楼主也可以到数据中心里查下拒绝记录(建议找一台PC测试,只访问某公司,然后看测试时间段内的这一台PC的拒绝记录)
新手996725 发表于 2018-1-2 16:48
应该是url 不全造成的
qinpeng 发表于 2018-1-2 16:46
楼主你好  请你检查下你的AC做了什么策略 然后看看是不是勾选了web过滤,应用控制的 需要核对下。你勾选了ssl内容识别的话是会出现这个证书提示错误的,可以消除的,方法如下:
1、在【策略管理】-【上网策略】的SSL内容识别配置页面将根证书下载下安装到电脑即可消除证书告警框
2、如果PC很多,且有域环境,还可以通过域统一推送下发安装
3、11.2R1及之后的版本支持从【用户认证与管理】-【认证高级选项】-【安装SSL识别根证书】中启用自动下发安装SSL根证书的功能,该功能启用后,终端需要安装了SSL识别根证书之后才可以上网
adds 发表于 2018-1-2 16:29
【系统管理】-【全局排除地址】-【自定义排除地址】,新增一个自定义地址,试试。
陈智强 发表于 2018-1-2 16:14
楼主配置ssl加密内容识别了没有
feeling 发表于 2018-1-2 15:43
勾选ssl就不行了
多简单 发表于 2018-1-2 15:32
你可以看到是那个策略拦截了那个图片吗?