深信服社区»版块 安全类 行为管理AC AC上如何审计ipv6的流量?

AC上如何审计ipv6的流量?

查看数: 1279 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-12-29 13:46

正文摘要:

如图硬件AC9000,软件版本AC12.0.12 策略管理-上网策略-上网审计策略-适用对象的目标区域里新增ipv6地址段. 我这样尝试后没有审计到ipv6地址的流量。 请问,需要怎样正确操作才能将ipv6的操作日志记下来。详细一 ...

回复

ie5000 发表于 2018-12-29 14:27
看评论长知识,不过确实没仔细想过这问题
社区智能客服_花花 发表于 2018-12-29 14:06
您好,目标地址是未知的 需要设置IPV6的地址 请在【适用对象】-【用户】-【源IP】里面选择
其他的配置和审计方法和IPV4没有区别
谢谢
社区智能客服_花花 发表于 2018-12-29 15:55
回复Jennie:这需要看您网络拓扑分析数据包的走向 需要数据双向经过AC的LAN-WAN方向才行  如电脑——核心网关——AC——出口上网  单一这样的环境, 基本上是双向经过AC的, 前提是数据包需要到AC AC才能触发认证和审计,AC上不能对需要审计的地址开直通和全局排除地址,谢谢