AC上网权限策略不生效的排查过程

客户需求：只能使用向日葵和QQ其它都不允许使用，但是客户说向日葵还是使用不了的排查方法

截图的适用对象里面的用户向日葵显示连接失败

排查思路：

1.查看规则库是不是最新的（不是最新的就更新为最新），在系统管理-系统配置-系统更新-规则库升级里查看

2.在线用户管理搜索用户查看用户的匹配的策略，查看策略的优先级

3.AC12.0.14及以上版本实时状态有新增一个功能（故障监控中心），因为是策略不生效，所以我们使用权限策略故障排查

排查过程：

1.我们先让不能使用向日葵的那个IP重新打开向日葵，然后我们在实时状态-故障监控中心-权限策略故障排查开始监测那个IP，如下图

2.点击立即刷新，然后就有策略匹配的情况如下图

3. 查看策略情况是相关IT行业和IT相关拒绝了，然后我们就在上网权限策略放通这两个应用

4.放通了这两个应用然后去查看向日葵是否能够正常使用

5.重新打开向日葵，是连接服务器成功了能正常使用了

非常好的实践教程，谢谢分享

感谢楼主分享，终于看到了 故障监控中心 实际使用案例的了，非常棒。请多多利用工具，使用上有优化建议也可以提一下。可能是因为比较了解客户现网环境，帖子里面没有什么设备部署环境，以后可以简单介绍下，让我们其他人看的时候更清楚。