排查
1、在【系统管理】-【系统诊断】-【上网故障排除】中针对用户开启直通试试,看开启直通之后该网页是否能正常打开
2、如果开启直通无法打开,在【系统管理】-【系统配置】-【全局排除】-【自定义排除】中,将PC的IP地址或者是将网页的域名添加进去,测试打开该网页是否正常
3、从公网测试看该网页是否能够正常打开
4、更换PC的DNS看下,看更改DNS后是否可以正常打开
5、如果设备是网桥模式部署的,可以先查看设备的这2个接口是否是bypass,如果是,则可以直接将设备关机,测试看是否可以访问,如果可以访问则是AC设备的问题,可以转400查看;如果还是无法访问,建议排查其他设备或者是公网线路的问题、
通过自定义放行试试 在AC/SG中自定义放通或拒绝某一个URL地址的步骤: 1、在【对象定义】-【URL分类库】-【新增】,填写需要放通或拒绝的URL 2、新增上网权限策略,位置是:【策略管理】-【上网策略】-新增【上网权限策略】-【应用控制】-点击【添加】按钮-【访问网站】,选择定义的类别 3、如果需要允许,则动作选择【允许】,如果需要拒绝,动作则选择为【拒绝】 4、再匹配给对应的用户 自定义url注意事项: 1、不用添加http(s)://前缀,只需要添加URL或网址就可以 2、用*通配符的时候,只能写在URL或网址的前面,不能写在后面 3、自定义url地址不建议仅写:com cn www 等这种每个域名中都包含的字段,因为这样会导致url匹配的时候,匹配到这个类别,识别出现异常 4、域名可以填写ip地址 5、自定义URL不能为空,但是域名关键字可以为空 |