内网用户上网时不能观看网络视频

发布时间:  2014-09-20 浏览次数:  2170 下载次数:  0
问题描述
内网用户能够上网,但不能观看网络视频。
处理过程
步骤 1 原因一:流量被安全策略阻断。
1. 选择“监控 > 日志 > 策略命中日志”。
2. 单击右上方的“高级查询”后,输入“源用户”和“应用”。
 源用户:输入不能观看网络视频的用户名或用户组名,例如“User0001,/research”。
 应用:输入用户不能观看的网络视频应用名称,例如“PPLive网络电视,QQLive网络电视”。
3. 单击“查询”。
4. 在显示的安全策略日志中,查看“动作”是否为“阻断”。
 如果动作为“阻断”,则确定流量被安全策略阻断。
这时管理员应该查看“安全策略”,确定流量是否匹配了正确的安全策略。
− 如果确定匹配了正确的安全策略,则说明此流量确实应该被阻断,无需处理。
− 如果没有匹配正确的安全策略,则选择“策略 > 安全策略 > 安全策略”,调整安全策略的顺序。
 如果动作为“允许”,则确定流量不是被安全策略阻断,而是被内容安全功能阻断。这时请继续执行原因二的处理步骤。
步骤 2 原因二:流量被内容安全功能阻断。
1. 单击“安全策略”的名称,查看“动作”为“允许”的安全策略引用的安全配置文件。
2. 根据引用的安全配置文件,分别查看不同的日志。
 反病毒、入侵防御:选择“监控 > 日志 > 威胁日志”。
 URL过滤:选择“监控 > 日志 > URL日志”。
 文件过滤、内容过滤、应用行为控制:选择“监控 > 日志 > 内容日志”。
3. 在相应的日志界面,单击右上方的“高级查询”后,输入“安全策略”的名称。
4. 在显示的日志中查看“应用”和“动作”。
如果“应用”为用户不能观看的视频应用,“动作”为“阻断”,则证明流量被对应的内容安全功能阻断。
这时需要管理员判断安全策略是否引用了正确的安全配置文件以及安全配置文件是否配置正确。具体方法请参见各个配置文件的相关章节。
根因
原因一:流量被安全策略阻断。
原因二:流量被内容安全功能阻断。

END