【原创分享】准入策略不生效----被自己蠢哭系列

-------背景-------

今天，刚刚结束上一个远程，正想葛优躺休息一下，突然接到一个准入策略不生效的问题。，这还能难得到我？赶紧起来处理问题

-------排错步骤-------

1、检查配置，无问题，策略都配置上了，测试用户也匹配上了（截图略）；

2、看全局排除，没有关联的这个用户，直通也没开；

3、测试用户是在线状态，也就是经过AC；

4、咨询客户做完策略是否重新连接网络并且安装控件，QQ是否重新登录，答案为是；

5、查看规则库，为最新

6、查看客户端的插件安装情况，已安装，如下

7、刚开始的信心被磨的一点都没了，绞尽脑汁想一下到底是哪里不对劲；

8、恩，项目一开始是我去实施的，还在他们的机房把头差点碰漏，咦，我去的，我去的，两台两台，对两台做的双机，版本12.0.5，问题定位了；

9、确认问题，果然，版本12.0.5，双机，AC/SG设备从标准版本12.0.8开始主主部署支持准入

10、给客户的建议，升级至12.0.8版本以上，客户表示考虑一下，后续跟踪处理

-------故障分析-------

AC/SG设备从标准版本12.0.8开始主主部署支持准入——摘自小助手

这这这，明明是被自己给坑了哇

给高产写手点赞！

我。(σﾟ∀ﾟ)σ⁶⁶⁶⁶⁶⁶⁶⁶⁶⁶(ノ๑`ȏ´๑)ノ︵⌨

感谢楼主的精彩分享，学习学习！我能说AC的准入功能真的很不好吗

版本的问题，看来熟悉新版本的功能还是很有必要的

您好，感谢您参与社区原创分享计划4，您的文章已被收录到计划中，交由专家评审核小组评审，分享奖励将在活动结束后统一安排发放！分享越多，奖励越多，期待您更多的精彩分享哦！:感恩:

之前遇到过一个客户，自己做的双机，一直以为是主备，后来说主设备上没有流量，上门之后，流量全在备控上

不错，学习了。

感谢分享。

感谢楼主分享，看到最后，不由得赞了个666，自己实施的项目，也还是忘记了是主主两台设备，很多时候我们去解决问题的客户可能都不是自己实施的。了解清楚现网情况最重要！这次的问题解决小机器人也帮了大忙。
尽快推动客户升级版本吧，主主模式支持准入确实是比较容易忽略的点，想起当时新版本培训也把这点忘记了，后面才“悄悄”补充的。