FAQ-IPS/AV升级以及URL分类查询失败

发布时间:  2014-09-22 浏览次数:  203 下载次数:  0
问题描述
IPS/AV升级以及URL分类查询失败
解决方案
IPS/AV升级以及URL分类查询失败定位步骤:
1、ping sec.huawei.com,确认设备跟安全服务中心是否连通。
2、ping DNS 服务器,确认设备跟DNS服务器是否连通。
3、display license,确认是否购买license,商用还是非商用,是否正常激活。
   注:对于非商用license,需要提供ESN号联系安全服务中心(suliming 90004457、yuanpin 00227175)确认非商用license是否导入安全服务中心。
      商用license是自动导入,无需人工处理。
4、display security server查看查询服务器状态。
5、debugging update all/terminal debugging/terminal monitor/,采集升级的debug信息。
   该debug会有升级连接的服务器域名和端口,可以根据域名和端口帮助判断是否被中间设备阻止。
6、对于URL分类查询,提供ESN号联系URL查询服务器(zhangyuan 90003105),检查URL升级服务器是否有连接记录。
7、对于URL分类查询,V3R1SPCA00之前版本还需要执行如下debug,License Lib库存在问题可能导致无法连接安全服务中心(DTS2013070306101)。
8、debugging dpi update debug/terminal debugging/terminal monitor/

常见问题:
1、非商用licnes没有导入安全中心;
2、连接升级服务器的报文被中间设备阻断;
3、V3R1SPCA00前license lib库问题,导致无法连接安全服务中心。

补充一种情况,当客户dns配置为私网DNS服务器的时候,可能因为解析的升级服务器地址不是我们实际的IP地址导致升级不成功,可以尝试使用类似8.8.8.8的DNS服务器测试看看。

END