提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

应用识别不准问题排障概述

|

问题描述

现象1:终端使用某内置规则库的应用(如QQ发文件),设备上识别到的应用不准确
现象2:设置自定义应用规则,终端流量匹配不到

有效排查步骤

可能原因
第三方产品&环境问题
1、流量没有双向经过设备(只有单向流量)

功能配置问题
1、内置规则库版本未更新
2、多条自定义应用设置冲突,导致匹配异常
3、内置规则库规则被禁用

软件功能问题
1、规则库识别错误

解决方案

排查思路
1、确认现象:检查访问的应用是否被识别为自定义应用
2、检查规则库是否是最新的,如果规则库不是最新则需要更新到最新版本
3、确保访问的应用数据全部经过AC
4、打防火墙调试日志

操作影响范围

如有自定义应用要确认影响后再调整

排查内容

联系技术支持建议提供以下信息
1、故障现象描述:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、设备部署模式及网络拓扑:
6、设备详细版本信息:
7、排查过程的配置截图:
8、如果抓取了数据包提供对应抓包条件和相关数据包文件:

我要分享
文档编号: 220371
作者: admin
更新时间: 2023-04-10 11:22
适用版本: