深信服代理商常见问题

1、 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 一 AC/SG/NAC/BM 问题 2 HYPERLINK l bookmark2 o Current Document 1.SG 上网加速告警：系统压力过大通知驱动bypass 2 HYPERLINK l bookmark4 o Current Document 2. 占用带宽排行榜为空？ . 23. 设备做网桥，丢包很多，跳过设备正 HYPERLINK l bookmark6 o Current Document 常 . 2 HYPERLINK l bookmark8 o Cur

2、rent Document 4.SKYPE4.0 版本的现在能监控了么？ 3 HYPERLINK l bookmark10 o Current Document 5. 是否能封 QQ2010 的 SP1 最新版本？ 3 HYPERLINK l bookmark12 o Current Document 6. AC/SG 是否能针对某个 QQ 号进行控制 3 HYPERLINK l bookmark14 o Current Document 7. 如何禁止代理上网？ 3 HYPERLINK l bookmark16 o Current Document 8. AC/SG 设备的磁盘空间大小 有具

3、体的规定大小？ 3 HYPERLINK l bookmark18 o Current Document 9. NAC 管理的 PC, 如果下班后员工把电脑带回家收发邮件，我们是否能审计到.4 HYPERLINK l bookmark20 o Current Document 10. Ac/SG 能不能在 Web 邮箱登陆之后，禁止用户发送 web 邮件 411. AC/SG 能不能禁止用户在论坛上回、发含有指定关键字的内容 ？ 4 HYPERLINK l bookmark26 o Current Document 12. AC/SG 里，带的 VPN 是多少版本的？ 4 HYPERLINK l

4、 bookmark28 o Current Document 13. 请问 SG3.0beta 版有升级包吗？ 4有一台设备，被之前测试的客户限制了登陆IP,还跟LAN 口是非直连网段， HYPERLINK l bookmark30 o Current Document 现在登陆不进去。 5 HYPERLINK l bookmark32 o Current Document AC/SG 外置数据中心默认密码不对 5 HYPERLINK l bookmark34 o Current Document AC/SG 的 WAh 口 MAC 地址能改动吗？ . 5 HYPERLINK l bookma

5、rk36 o Current Document AC/SG 能不能对论坛之类的 , 上传的文件做类型于邮件的延迟审计？5 HYPERLINK l bookmark40 o Current Document AC/SG 内置数据中心提示：行为记录超过 10000 条 , 无法查询. 5 HYPERLINK l bookmark44 o Current Document 拒绝列表上 , 拒绝的 flag 对应是什么模块。 6 HYPERLINK l bookmark46 o Current Document 请问 M5600 设备的 WAh 口可以配置多个公网地址吗 6SSL 问题 . 6 HYP

6、ERLINK l bookmark48 o Current Document 1.SSLVNP 关联全网资源后 , 用户无法访问内网所有网段资源 . 6 HYPERLINK l bookmark50 o Current Document 2.SSLVPN 单臂多线路智能选路,需要开通多个WAh 口授权吗？ 7 HYPERLINK l bookmark54 o Current Document SSLVPN 设置第一次登陆 , 强制更改密码 7 HYPERLINK l bookmark56 o Current Document 深信服的设备怎么设置 SNMP 阿 7 HYPERLINK l bo

7、okmark58 o Current Document SSLVPh 流缓存,有没有针对应用加速 . 8 HYPERLINK l bookmark60 o Current Document IPSECVPN 问题 8l.lpsecVPN, 总部单臂,分支网关。如果 DLAN 显示已经跟总部连接上了,但是总部 HYPERLINK l bookmark62 o Current Document 访问不到分支 DLAN 设备的 LAN 口 IP。 8 HYPERLINK l bookmark64 o Current Document 2.IPSEC VPN 能支持加速不？ 8 HYPERLINK l

8、 bookmark66 o Current Document 3. sangfor vpn 连接分支是否需要授权。 8AC/SG/NAC/BM 问题1.SG 上网加速告警：系统压力过大通知驱动 bypass日志提示：系统压力下降，通知驱动继续转发 系统压力过大，通知驱动 bypass上网加速 告警 21:19:38 w1:work_server.cpp:745上网加速 告警 21:19:22 w1:work_server.cpp:724 可能原因： 设备的 cpu （或者内存）使用率持续偏高，如 cpu 持续达到 95% 并且持续达到 10S 就会进入 加速 bypass 。相关问题：加速 b

9、ypass 不影响其它策略流控等，只是没有加速效果而已。 经常出现这种提示，比较大可能是设备性能 不足，导致 bypass ， 停用上网加速模块，就不会提醒 bypass 了占用带宽排行榜为空？【问题】网关运行状态里的流量图是空的，什么数据都是没有 可能原因：1：不同版本之间因为控制台控件问题导致无法显示流量。可以通过在控制台手动下载控件重新安装解决2：检查是否在高级配置 - 排除 IP 地址与域名中添加了内网网段3：是否设备接线接反设备做网桥，丢包很多，跳过设备正常可能原因：内网到设备线路有问题或者兼容性问题。设备到前置设备线路有问题或者兼容性问题。 排查方法：（ 1） .ping 设备是否

10、丢包，如果丢包说明内网到设备有问题。（ 2） . 使用升级客户端登录设备， ping 设备前置的防火墙，如果丢包说明设备到前置设备 有问题（3）. 查看一下升级工具中的查看网络配置， 看各个网口是否有错误包之类的。如果有，说 明设置存在兼容 性问题。4）. 在设备与前置设备之类洄上一个小交换机，看能否正常，如果正常确认是兼容性问题，可以通过升级客户端修改网口工作模式试试，或者直接使用交换机。相关问题：如果是测试设备，购买新设备的时候， 下单要注意把测试设备的 SN 码带小，让发货的时候 , 发一个与现在测试设备不同平台的设备， 解决兼容性的问题。 必需说明测试设备存在兼容性 问题4.SKYPE

11、4.0 版本的现在能监控了么？问题解答：对 4.0SKYPE 的规则，还没发布，现在处于测试阶段，还没有正式发布5.是否能封 QQ2010 的 SP1 最新版本？问题解答：可以封 ,但不能记录聊天内容。如果一定要很监控内容，可以找800 替换准入文件，建议先在的准入还处于测试阶段。6.AC/SG 是否能针对某个 QC 号进行控制问题解答： 暂时无法实现 。7 . 如何禁止代理上网？设置策略：. 1. 应用识别中拒绝代理上网的应用；. 2. 非 2.1 版本使用准入封堵一些代理上网的软件；3.2.1 版本在上网权限里面的高级设置里，启用防代理监控；AC/SG 设备的磁盘空间大小 有具体的规定大小

12、？问题解答： 关于一些参数类的，请咨询售前产品经理。 800 没有些类的相关文档。NAC管理的PC,如果下班后员工把电脑带回家收发邮件, 我们是否能审计到问题解答：不要替换,因为现经过 AC 并且开这个不可以, NAC 的准入只会记录违规等信息,不会进行审计,需要审计到的数据,必须是 启审计,才会被审计到。AC/SG 能不能在 Web 邮箱登陆之后，禁止用户发送 web 邮件问题解答：可以，在 web 过滤里面， http 过滤，有一个高级配置。把 就行了。 web 邮箱设置为，仅许 post 登录11. 在论坛上回、内容 ？AC/SG 能不能禁止用户 发含有指定关键字的问题解答：可以，直接在

13、 URL 过滤里面的上传关键字过滤中，把相关的关键字过滤掉就可以了AC/SG 里，带的 VPN 是多少版本的？问题解答：1.9以下的AC版本默认带2.52的vpn,而1.90以后的版本默认都带 4.13版本的vpn。如何区别？直接到vpn 配置里面查看，只要能看到第三方对接的都是 4.13 ，看不到的就是2.52 版本的请问 SG3.0beta 版有升级包吗？问题解答：销售设备是不给升级的 ,测试设备,可以向当地办事处的技术支持联系。有一台设备， 被之前测试的客户限制了登陆 IP ，还跟 LAN 口是非直连网段，现在登陆不进去。问题解答：如果是测试设备， 没有什么配置需要修改， 可以使用交叉线

14、对设备进行恢复默认配置。 如果 是正式设 备，可以联系 800 进行处理。AC/SG 外置数据中心默认密码不对问题解答： 外置数据中心都是默认 admin admin 。 如果刚装的外置数据中心后出现默认密码错误的问题。在 AC 数据中心管理端，数据库配置 - 应用。这个按钮需要点击一次，生成对应的用户表，否则导致无法登录的。AC/SG 的 WAN 口 MAC 地址能改动吗？问题解答：现在暂时不支持界面上修改。 后台可以修改， 但是序列号会不可用， 一般情况下不建议修改。 以后本版 研发可能会考虑修改的问题。AC/SG 能不能对论坛之类的， 上传的文件做类型于邮件的延迟审计？问题解答：对论坛发

15、贴延迟审计是不行的。但是可以进行过滤，在 URL 过滤中有 http 上传的文件类型 过滤AC/SG 内置数据中心提示：行为记录超过10000 条，无法查询问题解答：可以在数据中心的， 系统管理 - 系统设置中，勾上高级选项。在内置数据中心支持日志量 中，把阀值加 大到超现有的条数。设备内置数据库，进行数据查询的时候， 会非常耗系统资 源，如果你调 100W 条的话，很容易会导致设备性能不足。这个主要是为了保护设备主要应用的性能。强烈建议装外置数据中心。拒绝列表上，拒绝的 flag 对应是什么模块问题解答：Flag2 杀毒3 SSL7 Dos 防御8 应用审计9 防火墙规则10 用户认证11

16、准入14 流量统计与上网计时16 应用控制17 网络服务控制18 http 代理违规19 Socks 代理违规20 标准端口使用非标准协议21 网页过滤请问 M5600 设备的 WAN 口可以配置多个公网地址吗问题解答：所有设备的的 wan 口都可以配置多个公网 ip 地址。但是 lan 口配置多 ip 地址，只有 AC ， SG NAC BM 支持。二.SSL问题1.SSLVNP 关联全网资源后，用户无法访问内网所有网段资 源可能原因：1、配置好内网的多子网，以便是让 SSL 设备，把内部网段宣告给 SSL 客户端。2 、配置好相关路由，以便 SSL 能把数据正确发给下一跳和各网断回包能到达

17、我们设备。3、SSL 设备的系统路由是否做得正常。下面各段的路由是否正确。2.SSLVPN 单臂多线路智能选路，需要开通多个 WAN 口授权吗？问题解答：不需要多线路授权。相关问题：在高级配置 - 其他选项 - 勾选 启用多线路自动选路 - 填入对应的 IP/ 域名和端口就 可以了如何测试智能选路是否成功：假如你在电信的环境中，输入 HYPERLINK http:/ip http:/ip （网通的），一般情况就会跳到 HYPERLINK https:/ip https:/ip （电信），这样测试就说明成功了。注意，如果一开始就是 https:/ip,那就不会跳转了3.SSLVPN设置第一次登陆

18、，强制更改密码问题解答：在高级配置-安全配置-密码安全策略选项 里面进行设置 设置完了必须点击一下配置生效。密码策略只对本地密码认证的私有用户有效深信服的设备怎么设置 SNMP阿问题解答：community 是 sinfors.4.1.333.0 CPU所有设备的OID都是一样的，而只有下面的类型可以提供的。 占用率.4.1.333.0设备类型 （如M5100）剩余内存.4.1.3.333.0 VPN状态 (vp ns status. 0 is stoped, 1 is no rmal, 2 iserror).4.1.333.0 VPN连接数 软件版本 （如M3.0）1.36141.333.1.333.0 ssl2 is error)VPN 状态(ssls status. 0 is stoped, 1