【AC】对象定义那些事儿-对象定义

1.对象定义里面的内容被哪里调用？

对象定义里面的所有内容都被“上网策略”模块调用，其中 应用特征识别库、IP地址库、时间计划组、位置对象组同时也被“流量管理”模块调用。

2.对象定义里面哪些内容是可以自定义？哪些内容是通过系统自动更新，更新频率如何？

应用特征识别库 和 URL分类库 默认是由设备自动更新或手动下载规则库然后导入设备，但 如果设备里面没有所需规则，其中 和应用特征识别库相匹配的是“自定义应用”（人工添加）；

其他“对象”内容都是由人工定义（不排除设备出厂时自带部分内容，如：网络服务、IP地址库、文件类型组等）

自动更新的内容一个月更新一次（具体时间不定）。

3.对象定义里面的应用识别特征识别库、URL分类库无法自动更新是什么原因，应该如何排查？

说明：设备的内置库自动更新是基于设备本身可以正常连接公网（80端口）并可以正常解析公网域名

确认设备里面内置库升级序列号是否有效

2）检测设备本身链接公网是否正常（在命令控制台测试ping www.sohu.com 或 telnet www.sohu.com 80）

3）在系统管理-系统配置-系统更新-规则库升级页面尝试修改“升级服务器配置”里面的服务器地址

4.为什么添加了“自定义应用”在上网权限策略处无法显示？

在“上网权限策略”处调用的时候是根据应用名称识别的，所以在添加自定义应用的时候“应用类型”和“应用名称”都是需要自定义内容；如果这里没有自定义内容而是通过下拉框选择已经存在的类型和名称，那就是将自定义规则给归类到已经存在的库里面了，也就导致了在策略处无法看到自定义的信息

5.自定义应用和系统自动更新的应用规则之间是否有优先级？如有，哪种应用优先？

有匹配优先级，默认情况下系统内置库应用优先，但 在自定义应用页面可以勾选“用户自定义规则优先”

6.如果网络上新出的应用在设备的内置库里面查询不到（规则库已经升级最新），该如何处理？

两种处理方法：

1）在获取到应用的端口、ip、域名等信息后可以添加“自定义应用”；

2）将该应用的信息（应用名称、版本等）反馈至研发同事邮箱 ac@sangfor.com.cn。

第三期 流控相关的设置都在这儿了-流量管理

马克一下

好东西，收藏了

学习学习。