问题描述
AC12.0.40升级到13.0.47后策略无法编辑
告警信息 操作出错:审计行为均为空
根因 12.0.42版本使用的综合视图,升级后版本不在适用综合视图,需要将策略重新提交为综合视图,然后再提交为分类视图(升级后显示的为分类视图,实际导入低版本的配置是综合视图的配置)
解决方案 1.将策略重新提交为综合视图
第一步,需要把/ac/etc/config/fw/directive.conf这个文件中view的值,改为0,保存退出。 第二步,以调试模式进入控制台,即在登录页面login.html后带上?debug参数,如下所示:
https://设备IP地址/login.html?debug
第三步,正常登录后,首页的地址则也将带上?debug参数: 第四步,修改浏览器地址为如下形式: https://设备IP地址/index.php?debug&page=page.system.Directive 即可进入策略视图设置页面。注意要选“分类视图”,如下图所示: (可以先提交为综合视图,再提交为分类视图,因为作者操作的时候,本来这个页面就是分类视图,但是显示的是综合视图)
第四步,点击关闭,同时关闭该页面与之前登陆的debug页面
2.重新提交对应无法编辑的策略(因为适用对象掉了,需要重新提交) 这时候需要使策略生效,需要重新对设备进行提交,操作如下: 第一步,点击策略,查看适用对象已经自动勾选 第二步,点击位置,查看位置自动勾选成功 第三步,点击终端类型,查看自动勾选成功 第四步,点击终端类型,查看自动勾选成功 第五步,点击提交,可以看到策略的位置和终端已经重新出现 第六步,对每一条策略进行相同的操作,并检查是否均已配置上(需要确认适用位置和适用目标区域同老配置一致)
操作影响范围 不会断网,但是会导致策略在重新提交前不生效,建议操作前备份配置
|