深信服社区»版块 安全类 行为管理AC 上网行为管理问题

上网行为管理问题

查看数: 2800 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-3-5 11:07

正文摘要:

请问下各位大神,我们这边有一台上网行为管理AC4.5,内网有一台Windows7操作系统的电脑,上网时却在行为管理中被识别为安卓设备,从而拦截导致电脑无法上网。请问下为何会出现这个现象并应该如何处理? 上图中的“ ...

回复

一帆凤顺 发表于 2018-3-5 17:06
AC该升级升级了
qinpeng 发表于 2018-3-5 14:21
楼主你好 这个可以归为识别判断错误的问题  可能的原因主要有两个方面  第一是功能规则库没有是最新 导致很多新的应用和软件服务识别不了  第二是深粉小伙伴说的那几种场景导致AC识别到了其他禁止的流量,所以就发生了误判
yzy 发表于 2018-3-5 13:42
是否有 共享给手机使用或者安装了模拟器才导致被误判
韩立春 发表于 2018-3-5 12:23
以下场景里面的防共享误判问题是无法解决的:
1、 手机插电脑上充电
这种场景下,手机会自动通过电脑发包出来的(手机只要连接到电脑,会有个默认选项,自动通过电脑的网络发送流量。 可以在手机插入电脑后,再去关闭这个选项,但是实际上这个时候再去关闭,流量已经发送出来了),从防共享检测的原理来讲,设备会检测到同一个IP的不同终端流量。手机接在电脑上上传本地的图片文件等被识别为防共享这种也是没有办法解决的,跟手机插在电脑上充电是一样,是判别不了,无论是充电还是做其他操作 ,充电上网的数据和普通移动终端上网的数据是一样的。
2、PC里装了虚拟机
AC会检测到不同操作系统
3、电脑上安装移动终端模拟器
这种场景下,电脑上也会发出移动和PC两种流量的数据包!
4、电脑浏览器通过手机模式来进行运行
5、手机浏览器通过电脑模式来进行运行
6、版本确认:非6.1R1或11.9r1v1版本建议设备升级到最新的6.1R1或11.9r1v1版本
灵活的小胖纸 发表于 2018-3-5 11:31
4.5,首先软件版本太低了,其次,您看下各个序列号是否为最新,还有手机是否连接了电脑;建议您升级下,然后手机不要连接电脑充电,该用户注销后重新登录,再查看
hclgogo 发表于 2018-3-5 11:23
是不是4.5太老了,,,
深粉 发表于 2018-3-5 11:20
以下场景里面的防共享误判问题是无法解决的:
1、 手机插电脑上充电
这种场景下,手机会自动通过电脑发包出来的(手机只要连接到电脑,会有个默认选项,自动通过电脑的网络发送流量。 可以在手机插入电脑后,再去关闭这个选项,但是实际上这个时候再去关闭,流量已经发送出来了),从防共享检测的原理来讲,设备会检测到同一个IP的不同终端流量。手机接在电脑上上传本地的图片文件等被识别为防共享这种也是没有办法解决的,跟手机插在电脑上充电是一样,是判别不了,无论是充电还是做其他操作 ,充电上网的数据和普通移动终端上网的数据是一样的。
2、PC里装了虚拟机
AC会检测到不同操作系统
3、电脑上安装移动终端模拟器
这种场景下,电脑上也会发出移动和PC两种流量的数据包!
4、电脑浏览器通过手机模式来进行运行
5、手机浏览器通过电脑模式来进行运行
6、版本确认:非6.1R1或11.9r1v1版本建议设备升级到最新的6.1R1或11.9r1v1版本
黄忠 发表于 2018-3-5 11:17
电脑上是不是连接的有手机啊?
zhb 发表于 2018-3-5 11:17
有没有安装安卓模拟器之类的软件