提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

断网直通/全局排除恢复的可能原因和排查思路概述

|

问题描述

断网直通/全局排除恢复可能原因和排查思路

告警信息

可能原因
①用户认证丢包:
可登录设备控制台,使用【全网监控】-【故障监控中心】-【用户认证故障排查】工具进行排查,输入用户IP可查阅具体原因及建议,常见问题是用户未认证或绑定校验失败
  • 需要确认【用户认证与管理】-【用户绑定】或【IP/MAC绑定】中,是否有该PC的绑定关系存在,删除后关闭直通测试能否正常上网

②应用控制丢包:
可登录设备控制台,使用【全网监控】-【故障监控中心】-【权限策略故障排查】工具进行排查,输入源IP可查看具体连接匹配策略情况,常见问题是策略未放通导致被拒绝
  • 在【在线用户管理】中找到该用户后,查看该用户关联的策略,全部禁用后关闭直通测试是否能够正常上网
  • 如果没有现象了则可通过数据中心查看该用户的上网日志,查看用户日志详情看下具体是被哪条策略拦截

有效排查步骤

排查思路
1、检查断网具体现象
2、确保非AC认证策略拦截
3、确保非AC上网权限策略拦截
4、确保非AC其他策略拦截

解决方案

联系技术支持建议提供以下信息:
1、具体断网的现象
2、如果直通恢复,直通日志的截图

我要分享
文档编号: 221797
作者: admin
更新时间: 2023-05-24 14:26
适用版本: