深信服社区»版块 安全类 行为管理AC QQ无法正常发送文件

QQ无法正常发送文件

查看数: 5478 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-9-20 11:21

正文摘要:

AC12.0.22版本,启用IM审计策略后,QQ无法正常发送文件,请教如何处理?

回复

水之蓝色 发表于 2019-9-22 22:42
开直通看看,是不是被某个策略拦截了
新手548437 发表于 2019-9-21 23:11
感谢分享。
玖零网络 发表于 2019-9-21 11:20
1、看下行为是审计到,步骤 【实时状态】-【上网行为监控】里面查看
2、请在【实时状态】-【在线用户管理】里面搜索到测试的地址查看下终端类型有没有识别成windowPC(没有识别不出来的话。 12.0.22软件版本准入策略不会生效)
3、请确认电脑有没有安装准入插件 (下载准入控件链接:http://acip:817/singress.exe
备注:acip表示:AC设备的ip地址

玖零网络 发表于 2019-9-21 11:07
建议开直通测试 一下
水之蓝色 发表于 2019-9-20 20:22
1、确定客户端在安装准入控件时,通过管理员administrator的身份登陆pc并且关闭PC上的杀毒软件和防火墙。
2、准入控件支持的操作系统有winXP,win7(32位),win7(64位),win8,win10。
3、确认网络环境,准入不支持nat环境
andy_AAAAA 发表于 2019-9-20 16:59
开直通看看,如果开直通正常,那么直通后会有显示什么拦截
tj_zero 发表于 2019-9-20 15:32
请确认是否启用IM审计策略后,QQ才无法正常发送文件?
可以先进行一些简单的排查,看一下IM审计策略中是否有延迟审计,另外主要还是看一下上网策略;
如果确定不行,请直接看看其他PC可以不可以?
如果整个网络中没有就看看策略对象范围是否涵盖了,有没有重复的策略附加;
开直通虽然可以解决故障,但是那是在所有策略都不生效的情况下,因此建议优先分析故障原因,再做决定;
凡鸟末世 发表于 2019-9-20 14:34
通常情况来讲准入策略没有配置准入规则的话是没有拦截作用的,看下是否是其他的策略拦截导致,看下日志中心QQ文件拒绝日志的详情
清风慕竹 发表于 2019-9-20 11:39
楼主您好,根据您的提问,qq无法传送文件可以下思路排查:
1、首先检查一下配置有没有问题,可以针对某个测试的用户新建一条同样功能需求的策略,如果测试用户正常那么证明原先配置有问题;配置问题可以通过查看单个用户的策略结果集,看是不是与其他的策略有冲突;
2、如果测试用户也不行,进入【系统管理】-【系统更新】-【规则库升级】检查设备的应用识别规则库和URL规则库是否过期,如果已经过期,可能是设备识别有问题,需要先升级到最新的版本测试;
3、如果没有过期并且规则库的时间是最新的,检查用户的IP或者控制的应用有没有开启【系统管理】-【系统诊断】-【上网故障排除】和【系统管理】-【系统配置】-【全局排除地址】;
4、上述排查之后还是不行的话,检查一下上网的数据流有没有经过AC,或者是不是单向数据流;
5、开启直通,查看日志是否可以,若可以查看相关的拒绝日志放通即可。