【破障之光】AC防共享导致业务访问异常处理

一、问题描述

某公司访问总部业务异常，点击业务内窗口时会白屏，访问总部业务是通过互联网去访问，会经过防火墙和行为管理设备。

二、告警信息

点击业务中窗口白屏，加载不出来

三、处理过程

1.使用手机热点测试可以正常访问，定位问题在客户内网

2.防火墙和行为管理针对业务IP加白名单也无法访问

3.抓包分析访问业务的数据包经过行为管理后变化，AC内网口数据包是正常的GET请求，在AC外网口变为RST中断包，定位问题在AC

4.在AC上开启全局直通排查，没有拦截日志，且业务依旧异常

5.检查策略，发现有开启防代理，依次关闭共享接入模块和移动终端管理模块进行测试，发现关闭共享接入模块后业务访问正常，定位问题原因出现在共享接入模块。

6.通过查找案例库发现，开启防共享之后，http网站偶尔需要刷新才能访问的案例，需要关闭共享接入模块或者修改后台配置文件，修改后台配置文件，将修改下图红框的值为0，域名不做重定向，并重启防共享服务。

7.经过测试再次开启共享接入模块后，业务访问正常

四、根因

开启共享接入模块后，会将域名进行重定向，导致部分业务访问异常，需要刷新后才能访问

五、解决方案

1.如客户没有共享接入模块需求，可关闭模块

2.如客户有共享接入模块需求，需要修改后台共享配置文件，关闭域名重定向

六、建议与总结

排障过程中开启了白名单或者全局排查后业务没有恢复，不一定代表不是设备的问题，有部分模块白名单和全局排除是不生效的，需要具体抓包进行排查定位问题。