封QQ失效等问题的排查思路
文档编号:389
浏览:5220 评分:20
最后更新于:2009-06-24
问题现象：
在webui/安全配置/基本选项/禁止QQ已经打勾但是发现QQ还是可以上。（前提是策略库已经更新到最新）
问题分析：
与禁止QQ有关系的：
1） 因安全配置里配置的是全局测试，优先级低于组策略及个性化配置，此时就要看具体的生效策略；
2） 快速转发若被关闭，则禁止QQ等策略将全部失效。（2008之前的版本都可以在高级配置/ 特殊功能里开启及关闭）；
3） 通过代理登录的QQ。
问题确认：
1）ReOS 2008版本在webui/安全配置/用户管理/个性化管理可以查看某个ip的生效策略。
如下图所示：
ReOS Vstart版本在webui/安全配置/用户管理/鼠标放到某个IP地址上即可看到生效策略，如图：
2）ReOS 2008版本，WEB界面没有地方可以关闭快速转发的，但是为了避免是在之前的版本关闭了快速转发，则需要到命令行下用命令：show system l3switch ，查看快速转发的工作状态。
hiper% sh system l3
l3switch : enabled（表示开启）
hiper% sh sys l3
l3switch : disabled（表示关闭）
ReOS 2008之前的版本，在webui/高级配置/特殊功能/确认快速转发的开启，如下图：
快速转发如被关闭，则需要将该功能启用。
3）若排除了以上两个原因基本可以确定客户有可能是通过代理上的QQ等，建议去具体的电脑查看，若是通过代理登录的QQ等，除了通过防火墙策略封掉代理服务器（需要知道代理服务器的地址），暂时没有其他方法。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号