1、确认终端检查规则是否配置,规则类型为实际策略需要关联的对象,规则名称仅为当前定义规则的叙述;确保定义的规则中属于当前需求的杀软及版本正确。配置路径:【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】
2、确认终端检查策略是否配置正确;包括适用对象、终端类型、生效时间等都需配置正确,否者会导致策略失效。注意:
1、目标区域不需要额外配置,配置其它目标区域后会导致该检查策略失效
2、终端检查策略取的是并集,如果存在2条相同规则,一条允许一条拒绝最终会拒
配置路径:【接入管理】-【终端检查】-【检查策略】
3、检查用户IP是否被全局排除,全局排除后用户的准入策略不生效且用户能直接上网
配置路径:【系统管理】-【系统配置】-【全局排除地址】
4、13.0.18及以上版本检查用户是否被直通,13.0.18以后版本准入策略直通后不生效,其它版本直通后拒绝上网及定时重定向不生效但是违规操作修复是可以生效的
配置路径:【系统管理】-【系统诊断】-【上网故障排除】-【设置并开启】-【开启数据直通】
5、若以上策略关联都正常则到下一步