url预定义策略更新不成功

发布时间:  2012-07-18 浏览次数:  55 下载次数:  0
问题描述

用户usg2200启用url功能并使用了预定义url分类策略,配置好DNS解析后,更新策略不成功。检测url更新状态如下:


[USG2210]dis sec ser
13:15:41 2012/02/16
Security server : sec.huaweisymantec.com
URL Filter Connection State : 1(0-Disconnected 1-Connecting 2-Connected)

告警信息
处理过程

1、在usg上ping域名sec.huaweisymantec.com能够ping通,说明域名解析配置无问题,更新地址连接无问题。


2、通过打开debugging url-filter,查看日志,发现不能连接到sec.huaweisymantec.com的远程端口8890.


3、检测运营商链路,8890端口未被屏蔽,确认sec.huaweisymantec.com的端口出现异常。


4、联系华赛安全网站相关负责人处理后,端口连接正常,url分类策略升级成功。


[USG2210]dis sec ser
13:15:45 2012/02/16
Security server : sec.huaweisymantec.com
URL Filter Connection State : 1(0-Disconnected 1-Connecting 2-Connected)

根因

1、域名解析配置错误。


2、包过滤限制。


3、其它。

建议与总结

END