广东+深信服防火墙代理+ 点击查看详情

问题描述
用户在建立了第三方后，对端服务器能访问到AC的地址，但是在AC上无法访问到对端服务器地址
处理过程
1.在AC的控制台上去ping对端服务器地址无法ping通，用户在对端搭建的设备上进行了数据包抓取，发现是AC的虚拟接口地址发送的请求包
2.在AC检查了用户的出站策略，没有发现关于接口地址的出站策略
解决方案
1.将AC的接口地址固定后，再到第三方对接的第二阶段将AC的接口地址进行出站策略的添加
2.同时在对端设备上将AC的接口地址进行入站策略的添加即可

问题描述
连接不成功
处理过程
1：AC12.0.14，路由模式部署，两条外网线路，检查系统日志：线路1故障，提示无法绑定本地线路，所有线路均未激活；
2：检查【配置】-【多线路设置】如下：
3：系统诊断，命令控制台测试解析域名解析不成功，换DNS正常解析后，正常连接
根因
多线路配置的DNS解析不了域名
解决方案
修改多线路设置的DNS正常解析域名后解

公司代理深信服产品技术案例分享：根因
总部设备针对当前PDLAN接入的移动用户配置了内网权限，右侧允许的服务所定义的“目的IP范围”未包含当前需要访问总部的服务器IP，造成匹配了“缺省拒绝”的策略
解决方案
客户自行调整总部设备的内网权限配置后解决
【AC】SNMP无法获取内存使用率
问题描述
客户需要通过SNMP来获取AC的内存使用率，但是AC没有该项提供
处理过程
1、AC没有直接获取内存使用率的OID值
2、通过获取sfSysFreeMemory和sfSysToltalMemory获取到占用值和总值计算，但时获取的值带单位，无法计算
3、通过获取sfSysFreeMemoryNoUnit和sfSysToltalMemoryNoUnit计算使用率
解决方案
通过获取sfSysFreeMemoryNoUnit和sfSysToltalMemoryNoUnit计算使用率

公司代理深信服产品技术案例分享：第二代防火墙标准制定者
深信服凭借在下一代防火墙领域的性，于2013年3月受到公安部邀请，成为国内第二代防火墙标准起草单位。
【BBC】区域管理员配置在配置策略模板的认证策略时，提示无编辑权限
问题描述
区域管理员配置策略模板中的认证策略时，提示“表单提交出错，操作失败，您没有可编辑权限”
处理过程
1、使用区域管理员配置模板中的认证策略，提交时出现“表单提交出错，操作失败，您没有可编辑权限”的报错
问题描述
区域管理员配置策略模板中的认证策略时，提示“表单提交出错，操作失败，您没有可编辑权限”
处理过程
1、使用区域管理员配置模板中的认证策略，提交时出现“表单提交出错，操作失败，您没有可编辑权限”的报错