提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AC】url网页显示不全问题排障概述

|

问题描述

1、访问网站显示不全,有文字或者图片加载不出

根因

可能原因
第三方产品&环境问题
1、服务器本身有问题,部分资源加载异常
2、内网环境存在其他设备拦截或代理等情况,导致该网站部分连接访问不成功

功能配置问题
1、用户匹配了认证前策略,且该网站有部分连接没有被放通
2、上网策略拦截了部分连接导致访问异常
3、设备做了内容识别,且pc没有安装证书,导致连接不信任,终端断开了连接

解决方案

排查思路
1、检查内网是否存在安全软件或代理设备影响
2、在【策略管理】-【策略高级选项】-【策略控制选项】中勾选【自动放行网页中包含的外部域名资源】测试

3、开直通/全局排除/设备搬包(13.0.62之后版本可开启)验证应用能否正常访问
        如果开直通能正常,确认拒绝列表显示是哪个模块丢包//根据丢包日志处理
        如果开直通也不正常,再针对源IP地址开全局排除,如果全局排除后正常//排查代理相关(SSL解密代理,邮件代理)
       如果开启搬包后正常,则可转400进一步排查根因
4、如果开直通/全局排除/设备搬包都不正常,则基本可判断非产品功能拦截导致,需着重检查网络环境等其他问题
5、确认数据是否经过设备(在设备上抓包对比分析)或确认服务器是否存在异常
6、开直通能正常,显示为应用控制丢包时检查权限策略设置是否正确:
        在在线用户列表根据IP地址过滤,查看策略结果集
        检查自定义应用定义是否正确,内置规则库应用是否被禁用
        不关联拒绝策略,验证应用能否正常访问
       数据中心查看拒绝日志

操作影响范围

排查内容

联系技术支持建议提供以下信息
1、故障现象描述:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、设备部署模式及网络拓扑:
6、设备详细版本信息:
7、排查过程的配置截图:
8、如果抓取了数据包提供对应抓包条件和相关数据包文件:
网络小菜鸡 发表于 2022-6-6 10:47
  
感谢分享学习到了~~谢谢
夏末未至 发表于 2022-6-7 08:18
  
排查问题方法很详细,以后工作中实践

我要分享
文档编号: 210575
作者: admin
更新时间: 2023-04-07 17:54
适用版本: