Posts 深信服AC DROPFLAG appcontrol错误排查
Post
Cancel

深信服AC DROPFLAG appcontrol错误排查

简介

深信服AC(上网行为管理)实现对互联网访问行为的全面管理,可用于网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面。

事件

核心交换机发现无法ping通路由器,通过自下向上排查法,发现其数据流到达深信服AC(上网行为管理)被拒绝
通过AC-系统诊断-上网故障排查,ip因策略拒绝而被丢包

1
ICMP	ICMP[1]		AppControl		DROPFLAG_appcontrol		应用服务控制丢包 

进入日志中心查看-所有日志-选择当天拒绝行为

图例
发现该ip被默认策略录入拒绝组。
进入该组删除核心交换机ip记录,添加至高权限组

This post is licensed under CC BY 4.0 by the author.

Contents

使用流策略进行流量重定向

企业专线备案&华为云

Comments powered by Disqus.