中山+桌面云+深信服防火墙代理
【IPSEC】PDLAN接入成功后无法访问到总部内网服务器：SANGFOR ***内网权限导致
处理过程
1、PDLAN和总部的SANGFOR ***隧道已建立成功，但在电脑PING总部内网服务器地址发现不通（没有禁PING），查看实时日志，提示“权限不够，被缺省拒绝”（截图见上述“告警信息”处），推断是被SANGFOR ***内网权限拦截导致
2、登录总部***设备查看配置，发现总部针对当前PDLAN接入的移动用户配置了内网权限，右侧允许的服务所定义的“目的IP范围”未包含当前需要访问总部的服务器IP，造成匹配了“缺省拒绝”的策略；客户自行调整后，PDLAN重新接入，此时访问总部服务器业务恢复正常
公司代理深信服产品技术案例分享：【AC】***连不成功报线路未激活
根因
AF需要先安装加载项才可以修改***配置。
解决方案
点击安装提示的加载项后，可以正常修改***配置
点击保存***模块下**阶段的配置时没有反应
问题描述
***连接不成功
处理过程
1：AC12.0.14，路由模式部署，两条外网线路，检查系统日志：线路1故障，提示无法绑定本地线路，所有线路均未激活；
2：检查【***配置】-【多线路设置】如下：
3：系统诊断，命令控制台测试解析域名解析不成功，换DNS正常解析后，***正常连接
根因
多线路配置的DNS解析不了域名
解决方案
修改***多线路设置的DNS正常解析域名后解
公司代理深信服产品技术案例分享：【AC】AC配置了DHCP保留地址，但是对应的电脑获取不到对应IP
【AC】设置端口映射只允许某一个源ip能访问不生效
问题描述
客户反馈做了端口映射只能允许某一个源IP能访问，但是所有源IP都能访问
处理过程
1、查看端口映射配置是配置在*前面，策略是没问题的，内网服务器IP1
2、在我这边公网测试访问，在界面抓包分析是匹配到其他的端口映射访问
3、端口映射也是从上往下匹配的，**条没有匹配上，就继续往下匹配
根因
策略没问题，匹配到其他端口映射访问的
解决方案
是匹配到其他端口映射访问的
公司代理深信服产品技术案例分享：
【SIP】风险业务视角已针对某服务器标记已处理，但概览界面已处理事件依然为0
问题描述
已在风险业务视角针对某服务标记为已处理，但概览界面已处理事件数量依然显示为0，如下图：
处理过程
【处置中心】-【安全事件视角】筛选【全部处理状态】，某安全事件下所有终端或服务器都标记为已处理，概览界面的已处理事件才会计数+1，如下图：
根因
概览界面已处理事件指的是安全事件视角，在【风险业务视角】将某服务器事件标记为已处理，概览界面的已处理事件数并不一定会增加，而是【处置中心】-【安全事件视角】筛选【全部处理状态】某安全事件下的所有终端或服务器都标记为已处理才会计数。
解决方案
【处置中心】-【安全事件视角】筛选【全部处理状态】里某安全事件下的所有终端或服务器都已处理了，概览界面的已处理才会计数。
公司代理深信服产品技术案例分享：根因
总部***设备针对当前PDLAN接入的移动用户配置了内网权限，右侧允许的服务所定义的“目的IP范围”未包含当前需要访问总部的服务器IP，造成匹配了“缺省拒绝”的策略
解决方案
客户自行调整总部***设备的内网权限配置后解决
【AC】SNMP无法获取内存使用率
问题描述
客户需要通过SNMP来获取AC的内存使用率，但是AC没有该项提供
处理过程
1、AC没有直接获取内存使用率的OID值
2、通过获取sfSysFreeMemory和sfSysToltalMemory获取到占用值和总值计算，但时获取的值带单位，无法计算
3、通过获取sfSysFreeMemoryNoUnit和sfSysToltalMemoryNoUnit计算使用率
解决方案
通过获取sfSysFreeMemoryNoUnit和sfSysToltalMemoryNoUnit计算使用率
公司代理深信服产品技术案例分享：【AC】AC配置了DHCP保留地址，但是对应的电脑获取不到对应IP
问题描述
AC配置了DHCP保留地址，但是对应的电脑获取不到对应IP
告警信息
处理过程
1、检查DHCP配置，在DHCP保留配置处有正确配置
2、问题电脑尝试执行命令ipconfig /release释放IP，再执行命令ipconfig /renew获取IP，直接获取不到IP，内网是二层环境，其他电脑正常
3、给问题电脑手动配置IP地址可以正常上网
4、检查AC系统日志，提示此IP被其他IP占用
5、通过排查内网定位，是另一台电脑手动配置了此保留IP导致
6、将这台电脑网卡修改为动态获取IP地址后，问题电脑就能正确分配到保留IP了
根因
DHCP保留IP被其他电脑手动配置占用
解决方案
确保DHCP保留中的IP不被其他电脑占用后，验证能正确获取到保留IP
公司代理深信服产品技术案例分享：问题描述
迁移到acloud平台上的虚拟机有一个盘识别不到
告警信息
迁移到acloud平台上的虚拟机有一个盘识别不到
处理过程
1.界面查看有4块磁盘加一个光驱。
问题描述
连WIFI功能无**常使用
处理过程
团队**公告原文：
基于操作系统如iOS 13及Android Q针对Wi-Fi能力的安全策略调整，所提供的“portal鉴权连Wi-Fi”能力将受到影响。
2019年08月19日起，“公众号连Wi-Fi”暂停portal鉴权连网方式，不再提供wifi关联公众号的功能配置后台及接口，回收第三方平台连Wi-Fi权限集。此外，其他功能不变，“扫二维码连网”模式依然可以正常使用。
-/gbaddib/-
