×

SASE常见问题总结(FAQ)
  

北京大飞哥 6150

{{ttag.title}}
本帖最后由 sangfor33187 于 2021-9-18 10:35 编辑

更多问题咨询,可以联系智能客服哦~


1、安装BYOD,报错信息14001。               
"VC库不匹配或者没有VC库,将BYOD和Ingress卸载并重启电脑,手动安装vc库后重装BYOD软件

2、RT100 如何重置密码?
按一下设备的RESET键,密码自动重置为初始值**,登录地址重置为192.168.1.1。

3、SASE-AC准入插件的使用场景有哪些                
IM审计,ssl内容识别

4、BYOD账号登录名格式
例如用户名张三,SASE-AC的域名zxc,登录格式是:张三@zxc

5、SASE引流后是否会更改公网IP/公网ip改变/出口ip改变               
会更改,显示是云平台的代理上网IP

6、BYOD客户端下载链接                
https://secaas.sangfor.com.cn/issp-download/byod_3.1.1.exe

7、RT的管理地址是否需要上网                
需要,因为RT需要通过管理地址连接云平台

8、BYOD卸载是否需要密码               
【BYOD管理】-【BYOD配置】-【高级配置】设置【开启终端防退出密码保护】和【开启终端防卸载密码保护】

9、RT是否支持双网桥部署                
目前RT100(2.2.4及以上版本)、RT1000支持双网桥部署、RT500只支持单网桥部署

10、RT的服务器地址和密钥如何获取                
若需要获取RT的服务器地址和密钥,找对应SASE区域对接人获取,或联系当地区域SASE技服对接人,或拨打4006306430转5

11、RT支持哪些部署模式?                
目前RT引流器支持路由模式和网桥模式部署。

12、RT支持双网桥吗?                
目前RT100(2.2.4及以上版本)、RT1000支持双网桥部署、RT500只支持单网桥部署

13、多个RT设备能否使用同一个云图账号?                
各RT下联的内网网段不冲突的话,可以使用同一个云图账号

14、RT如何接线?               
RT100:LAN1-LAN4为内网口,WAN为外网口。GE0、GE1是一对,GE1为外网口;GE2、GE3是一对,GE3为外网口
RT500:ETH0为内网口,ETH1为外网口,ETH2暂时不可用
RT1000:ETH0、ETH2是一对,ETH2为外网口;ETH1跟ETH3是一对,ETH3为外网口"

15、SASE-AC的日志量存储大小是多少G?                
SASE-AC的日志量存储大小是50G

16、SASE-AC管理员账号能创建多个吗?                
可以创建多个管理员账号,在【系统管理】-【系统配置】-【管理员账号】左上角新增用户即可

17、RT引流,采用密码认证的方式,账号和密码怎么设置?                
采用RT引流方式,开启密码认证,账号和密码都根据实际在【接入管理】-【本地组/用户】按需求创建,可下载模板导入

18、BYOD的注销/卸载密码在哪里修改?                
1、电脑登录SASE-AC管理员界面【配置中心】
2、在【BYOD管理】-【BYOD配置】-【高级配置】-【开启终端防退出密码保护】设置BYOD注销密码
在【BYOD管理】-【BYOD配置】-【高级配置】-【开启终端防卸载密码保护】设置BYOD卸载密码"

19、RT引流,如何查看准入插件是否已经安装成功                
可以在【全网监控】-【入网用户管理】里面查看到【准入插件安装情况】一列

20、怎么设置U盘管控策略?                
进入配置中心-【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】,新增外设管控规则。然后进入【检查策略】,新增,把对应策略应用上即可。、

21、SASE售后电话多少?                
4006306430转5

22、审计记录里能否查看微信聊天收到的图片或者文件?                
IM收到的图片或者文件不能审计,发送的可以审计

23、为什么在配置中心——上网行为监控只能看到一页?                
因为这是实时监控,只能看到最近的50条记录

24、RT设备下,DHCP动态分配的地址,怎么确定是哪个用户?                
可以绑定mac地址。先在【配置中心】-【接入管理】-【用户/组】创建好组(所属部门),然后进入【用户绑定】导入对应模板,具体模板可以点击下载模板。

25、BYOD登录的时候提示账号密码错误如何处理?                
1、检查登录的账号格式是否正确,每个租户都是有独立的登录格式的,列如用户张三需要在公司后缀sangfor上登录,需要使用张三@sangfor格式登录
2、检查平台中设置的用户名和密码是否正确"

26、RT如何完成上线?                
1、电脑单接eth0(RT2.2.4接ge0)口,电脑配置192.168.1.10/255.255.255.0,网关为空。
2、网页访问https://192.168.1.1登录RT控制台。
3、配置RT管理口IP地址,配置引流配置。
4、按网络环境正确接线,完成上线。

27、接入SASE平台后发现内网服务器无法正常访问该如何处理?               
BYOD环境:在BYOD策略管理中配置排除引流策略。
RT环境:在引流配置中的引流功能排除地址框中添加内网服务器地址。

28、如何查看BYOD登录状态                
访问http://127.0.0.1:30001,观察是否接入成功

29、怎么排查邮件附件无法审计               
1:检查SSL解密功能是否配置。2:检查SSL根证书是否导入成功。

30、怎么添加终端登录用户                
在【接入管理】-【本地组/用户】点击新增按钮

31、SASE-AC的BYOD如何注销?                
1、电脑浏览器访问http://127.0.0.1:30001
2、点击界面的【注销】按钮
3、在注销密码输入框输入设置的终端防退出密码"

32、SASE-AC如何查看详细的传文件日志?                
1、电脑登录SASE-AC管理员界面【日志中心】
2、在【日志查询】-【文件审计日志】当中查询

33、SASE-AC如何禁止使用网盘?                
1、电脑登录SASE-AC管理员界面【配置中心】
2、在【策略管理】-【上网策略】-【上网权限策略】-【应用控制】-【网络存储】,选择对应的网盘,选择上传或者是下载,进行动作设置(允许/拒绝)
3、选择【适用对象】选择合适的用户

34、SASE-AC如何设置BYOD注销密码?               
1、电脑登录SASE-AC管理员界面【配置中心】
2、在【BYOD管理】-【BYOD配置】-【高级配置】-【开启终端防退出密码保护】设置BYOD注销密码
在【BYOD管理】-【BYOD配置】-【高级配置】-【开启终端防卸载密码保护】设置BYOD卸载密码

35、SASE-AC如何查看实时的上网记录?                
1、电脑登录SASE-AC管理员界面【配置中心】
2、在【全网监控】-【上网行为监控】中进行查看实时的上网记录

36、RT默认登录地址和默认账号密码                、
默认访问地址:https://192.168.1.1,默认账号密码:**/**

37、RT进行密码认证后,如何注销认证               
在认证的电脑上访问http://100.64.64.4可以进行注销

38、BYOD认证登录后,如何注销登录               
在认证电脑上访问http://127.0.0.1:30001进行注销登录
39、检查准入插件ingress是否安装成功               

40、如何下载SSL根证书下载               
2、打开行为管理--访问控制权限--新增--SSL内容识别进行下载"

41、RT设备BYPASS(显示未接入)可能的原因?               
① RT设备的UDP 12321端口被拦截
② RT设备接错或接反线
③ RT设备IP、掩码、网关、DNS配置错误

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

高松 发表于 2021-9-16 14:05
  
第11条需要更新一下,现在支持路由模式
水之蓝色 发表于 2021-9-17 13:05
  
感谢分享,有助于工作,学习学习
飞翔的苹果 发表于 2021-9-18 08:25
  
感谢分享,有助于工作,学习学习
航嘉电脑门诊 发表于 2021-9-23 15:35
  
SASE售后电话多少?               
4006306430转5
薛龙龙 发表于 2021-9-28 10:21
  
41、RT设备BYPASS(显示未接入)可能的原因?               
① RT设备的UDP 12321端口被拦截
② RT设备接错或接反线
③ RT设备IP、掩码、网关、DNS配置错误
王千云 发表于 2021-12-8 17:39
  
SASE-AC的日志量存储大小是多少G?                SASE-AC的日志量存储大小是50G
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
【 社区to talk】
安全效果
技术笔记
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人