本帖最后由 先生你好 于 2020-5-18 14:44 编辑
上网行为管理软件版本:AC 12.0.14
问题:客户反馈电脑和手机可以打开网页,但无法登录QQ。
接到客户电话的时候觉得有点奇怪,原来处理的大多是“能上QQ,但无法打开网页”的故障,故障原因也多是因为DNS的解析有问题。这次有点“反其道而行之了”
好的,为客户服务是我们的天职,排查故障从日志开始。 1、登录上网行为管理,进入外置日志中心。
2、对用户单位的网段进行行为日志过滤查询,应用类型为IM,访问控制为拒绝。
3、发现该用户网段有大量的QQ拒绝日志。
4、检查上网行为的上网策略,发现对“降低工作效率”(包含QQ等应用)的行为进行了全天拒绝。
5、再看适用对象,发现是针对/default用户的,并没有针对该用户的单位组织;再次查询日志,确认该用户网段确实被归类到/default组。
6、初步原因查明,该用户网段被归到/default用户组,导致了使用/default用户组的上网策略,对“降低工作效率”的行为(登录QQ等)进行了全天拒绝。于是重新修改用户认证策略,将用户网段与用户单位进行绑定。
7、再次查询日志中心,确认用户网段已产生QQ登录记录,证明用户可以登录QQ了。(原来访问控制是拒绝,现在是记录)。
......过了两天,又接到客户的电话,说还是无法登录QQ。难道策略失效了?再次查询日志和检查上网策略,确认策略正常,用户的QQ登录是有记录的!有可能是个别用户无法登录QQ?通过该用户的地址筛查,用户单位下没有该用户的上网行为记录。
苦思冥想,想起来了,有可能这部分无法登录QQ的用户还在/default的缓存。
8、把/default组织单位下用户单位的地址缓存选中并删除后,用户单位的网段登录QQ全部正常。
排除故障从日志开始,这是个好思路,感谢协查的客服小伙伴。 |