告别运维内耗 全域协同提效 丨 锐捷网络运维保障经验分享会
预约直播
无感准入 人物统管 丨 RG-SAM+5.X 新一代高校AI认证平台发布
预约直播
产品
< 返回主菜单
产品中心
产品
解决方案
< 返回主菜单
解决方案中心
行业
返回主菜单
选择区域/语言

【行为策略不生效】行为策略限制不完全

发布时间:2018-11-08
点击量:504

      一个策略要想生效,有几个关键的因素,第一个是对象,包括应用对象,url对象等,另外是关联用户组,第三个是生效时间。如果策略没有生效,请核实以上三个要素是否具备。具体配置如下图:

  1. 想要限制的应用是否有包含其中

  1. 应用策略生效的时间是否有包含对应的时间

    

  1. 策略调用的用户名是否有包含对应的用户    

    

      如果单从策略的配置没有办法查看出是否有对应用或者网站没有放通或阻断的话,可以拿一台故障主机,关闭其他应用只保留特定应用,一直刷新的同时,在行为审计报表可以针对IP进行查询,查看对应识别成了哪些应用,进行相应的阻断或放通;或者是在一直刷新的过程中连续输入show flowrate application global ip 192.168.1.4多次,可以查看哪些应用被阻断,哪些应用放通,应用下第一行数值为放通,第二行为阻断,如果对应的数值不断增加,就可以判断对应的应用当前是阻断还是放通,具体如下图:

 

      

      

     

相关产品

返回顶部

收起
文档AI助手
文档评价
该资料是否解决了您的问题?
您对当前页面的满意度如何?
不咋滴
非常好
您满意的原因是(多选)?
您不满意的原因是(多选)?
您是否还有其他问题或建议?
为了快速解决并回复您的问题,您可以留下联系方式
邮箱
手机号
感谢您的反馈!
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式