第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共11页第2页共11页第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共11页一．AC/SG/NAC/BM问题1.SG上网加速告警：系统压力过大通知驱动bypass日志提示：上网加速告警21:19:38w1:work_server.cpp:745系统压力下降，通知驱动继续转发上网加速告警21:19:22w1:work_server.cpp:724系统压力过大，通知驱动bypass可能原因：设备的cpu（或者内存）使用率持续偏高，如cpu持续达到95%并且持续达到10S就会进入加速bypass。相关问题：加速bypass不影响其它策略流控等，只是没有加速效果而已。经常出现这种提示，比较大可能是设备性能不足，导致bypass，停用上网加速模块，就不会提醒bypass了2.占用带宽排行榜为空？【问题】网关运行状态里的流量图是空的，什么数据都是没有可能原因：1：不同版本之间因为控制台控件问题导致无法显示流量。可以通过在控制台手动下载控件重新安装解决2：检查是否在高级配置--排除IP地址与域名中添加了内网网段3：是否设备接线接反3.设备做网桥，丢包很多，跳过设备正常可能原因：第3页共11页第2页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共11页1.内网到设备线路有问题或者兼容性问题。2.设备到前置设备线路有问题或者兼容性问题。排查方法：（1）.ping设备是否丢包，如果丢包说明内网到设备有问题。（2）.使用升级客户端登录设备，ping设备前置的防火墙，如果丢包说明设备到前置设备有问题（3）.查看一下升级工具中的查看网络配置，看各个网口是否有错误包之类的。如果有，说明设置存在兼容性问题。（4）.在设备与前置设备之类洄上一个小交换机，看能否正常，如果正常确认是兼容性问题，可以通过升级客户端修改网口工作模式试试，或者直接使用交换机。相关问题：如果是测试设备，购买新设备的时候，下单要注意把测试设备的SN码带小，让发货的时候，发一个与现在测试设备不同平台的设备，解决兼容性的问题。必需说明测试设备存在兼容性问题4.SKYPE4.0版本的现在能监控了么？问题解答：对4.0SKYPE的规则，还没发布，现在处于测试阶段，还没有正式发布5.是否能封QQ2010的SP1最新版本？问题解答：可以封,但不能记录聊天内容。如果一定要很监控内容，可以找800替换准入文件，建议先不要替换，因为现在的准入还处于测试阶段。6.AC/SG是否能针对某个QQ号进行控制问题解答：暂时无法实现。第4页共11页第3页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共11页7.如何禁止代理上网？设置策略：.1.应用识别中拒绝代理上网的应用；.2.非2.1版本使用准入封堵一些代理上网的软件；3.2.1版本在上网权限里面的高级设置里，启用防代理监控；8.AC/SG设备的磁盘空间大小有具体的规定大小？问题解答：关于一些参数类的，请咨询售前产品经理。800没有些类的相关文档。9.NAC管理的PC，如果下班后员工把电脑带回家收发邮件，我们是否能审计到问题解答：这个不可以，NAC的准入只会记录违规等信息，不会进行审计，需要审计到的数据，必须是经过AC并且开启审计，才会被审计到。10.Ac/SG能不能在Web邮箱登陆之后，禁止用户发送web邮件．问题解答：可以，在web过滤里面，http过滤，有一个高级配置。把web邮箱设置为，仅许post登录就行了。第5页共11页第4页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共11页11.AC/SG能不能禁止用户在论坛上回、发含有指定关键字的内容？问题解答：可以，直接在URL过滤里面的上传关键字过滤中，把相关的关键字过滤掉就可以了。12.AC/SG里，带的VPN，是多少版本的？问题解答：1.9以下的AC版本默认带2.52的vpn，而1.90以后的版本默认都带4.一三版本的vpn。如何区别？直接到vpn配置里面查看，只要能看到第三方对接的都是4.一三，看不到的就是2.52版本的13.请问SG3.0beta版有升级包吗？问题解答：销售设备是不给升级的，测试设备，可以向当地办事处的技术支持联系。14.有一台设备，被之前测试的客户限制了登陆IP，还跟LAN口是非直连网段，现在登陆不进...
