AC行为管理策略失效问题

余昌辉970760 31

{{ttag.title}}
针对AC做了行为管理策略,限制桌面云用户访问抖音短视频,游戏,娱乐网站,可以看到在线用户有这些桌面云用户,而且故障策略排查也能看到是拒绝的行为,但是桌面云主机还是可以访问抖音这些网页应用

解决该疑问,预计可以帮助到 23366 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

XiaoYang’ 发表于 2026-7-14 10:54
  
排查步骤
1. 检查内网是否存在 NAT 环境(高优先级)
桌面云环境常见 NAT 场景:桌面云虚拟机出站流量经过 VDS/VMP 做了源地址转换,导致 AC 看到的源 IP 与策略中匹配的 IP 不一致。虽然在线用户列表中显示的是桌面云用户 IP,但实际过 AC 的流量源 IP 可能已被 NAT 转换。
排查方法:在 AC 的【连接监控】中根据桌面云用户 IP 查看连接,核对实际过 AC 的源 IP 是否与在线用户列表中的 IP 一致。如果不一致,需要将策略匹配到 NAT 转换后的 IP。
2. 检查是否开启了全局排除或上网故障排除
如果桌面云用户的 IP 或访问的目标域名/IP 被加入了全局排除地址或上网故障排除,策略将不会生效。
检查路径:【系统管理】-【系统配置】-【全局排除地址】-【自定义排除地址】,确认是否有相关排除项
3. 检查 SSL 解密策略
抖音等网站使用 HTTPS,如果未配置 SSL 解密策略,AC 无法识别具体的 URL/应用,可能导致应用控制策略不生效。
建议配置 SSL 解密策略(中间人解密),路径:【行为管理】-【访问权限策略】- 新增【SSL 解密策略】,选择解密方式并定义解密域名,关联给对应用户
4. 检查 QUIC 协议
抖音等应用可能使用 QUIC 协议传输,如果策略中未拒绝 QUIC,可能导致封堵不完整。建议在权限策略中同时配置拒绝 QUIC 协议
5. 检查规则库版本
确认应用识别库和 URL 库是否为最新版本。路径:【系统管理】-【系统配置】-【系统更新】-【规则库升级】
6. 分片包问题(特定版本)
如果权限策略故障排查显示策略已正确匹配拒绝动作,但仍可访问,且 AC 版本不是 12.0.120/13.0.120 及以上版本,可能是分片包处理问题。需要检查是否已打分片包 SP_AC_CH_REORG_03,或升级到 AC 12.0.120/13.0.120 及以上版本(已合入分片包)
⚠️ 打包会重启设备,正式包为 KB-AC-20240311-000-AC_FIX.ssu。分片包下载地址:https://pan.sangfor.com/share/ou ... 64b8c75652da7c#view 密码:BT7?OACn
7. 检查桌面云终端是否多网卡或配置了代理
桌面云虚拟机如果存在多网卡、IPv4/IPv6 双栈、或配置了上网代理,可能导致部分流量不经过 AC

建议优先排查方向
根据桌面云环境的常见特征,建议优先排查第 1 点(NAT 环境)和第 3 点(SSL 解密),这两项是桌面云场景下策略"看到拒绝但实际未拦截"的最高频原因。

等我来答:

换一批

发表新帖
热门标签
全部标签>
GIF动图学习
新版本体验
功能体验
每日一问
纪元平台
王者破雾峡谷
知识大闯关
高手请过招
解决方案
课后茶话社
技术笔记
用户认证
每周精选
排障那些事
原创分享
标准化排查
2025年技术争霸赛
产品连连看
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换

本版版主

127
281
311

发帖

粉丝

关注

5
10
6

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人