交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
1 、故障现象
限制内用用户QQ登陆不生效。
2、 故障可能原因
(1)应用控制模块配置错误;
(2)QQ版本过高;
(3)特征库未升级或不能升级;
3 、故障处理流程
此故障一般是由于用户使用的QQ版本与防火墙应用特征库内的QQ版本不兼容导致。故障处理流程如下:
4、故障排查步骤
步骤1:检查防火墙应用控制模块配置
检查防火墙是否正确开启了阻止QQ登录的功能,此功能需要在应用控制模块配置组织QQ登录的模板,然后在安全防护表中开启应用控制开关,并引用阻止QQ登录的模板,最后配置安全策略引用安全防护表并启用;
步骤2:检查QQ版本号
检查QQ版本号,在默认库未升级前,由于2012年7月以后发布的QQ2012beta3特征更新较大,默认特征库下不支持对该版本及以后的QQ检测;
步骤3:检查防火墙应用特征库版本
如果应该用控制特征库较老,则无法检测较新版本的QQ软件;
步骤4:检查应用特征库是否可以更新
检查NGFW是否具有升级应用特征库的授权,如果有,请升级到最新的特征库,如果没有,请与客户或者销售人员联系,咨询4008工程师如何获得授权;
检查防火墙DNS是否已经配置;
步骤5:收集信息后,请联系4008111000协助处理
如果经以上1-4个步骤排查后故障无法解决,请将根据步骤1-4检查配置打包压缩,同时准备好NGFW设备的远程方式后联系4008-111000协助处理。
需要收集的信息:
1)防火墙应用控制模块配置截图;
2)提供用户QQ版本号;
3)防火墙应用特征库版本截图;