客户需求:只能使用向日葵和QQ其它都不允许使用,但是客户说向日葵还是使用不了的排查方法
截图的适用对象里面的用户向日葵显示连接失败
排查思路: 1.查看规则库是不是最新的(不是最新的就更新为最新),在系统管理-系统配置-系统更新-规则库升级里查看2.在线用户管理搜索用户查看用户的匹配的策略,查看策略的优先级 3.AC12.0.14及以上版本实时状态有新增一个功能(故障监控中心),因为是策略不生效,所以我们使用权限策略故障排查
排查过程: 1.我们先让不能使用向日葵的那个IP重新打开向日葵,然后我们在实时状态-故障监控中心-权限策略故障排查开始监测那个IP,如下图 2.点击立即刷新,然后就有策略匹配的情况如下图 3. 查看策略情况是相关IT行业和IT相关拒绝了,然后我们就在上网权限策略放通这两个应用 4.放通了这两个应用然后去查看向日葵是否能够正常使用 5.重新打开向日葵,是连接服务器成功了能正常使用了
|