集群智慧-服务就是好,有事电话:400-6543-646

我的网站

AC能否改成用户未上线就看到安全组策略?

时间:2017-02-19 09:35来源: 作者: 点击:
AC能否改成用户未上线就看到安全组策略? ,深信服社区
这个,是现在版本的,6.0,我们在用户列表里面只能看到ou组下的策略列表。看不到安全组的策略匹配情况。


这个版本是4.5R4,能看到这个策略列表是因为有做了个定制,当初安全组匹配策略的功能还没出来,所以做了这个定制。这个版本客户使用起来非常方便,因为排障的时候,不可能每次都要求下面的用户登录后给你调试(很可能是老板)那么在下面用户离线的时候,我们就无法知道他到底匹配的是什么策略,是安全组不对还是什么情况。

AC开发规划经理 发表于 2014-12-29 09:14

从5.6版本开始,策略就分为动态和静态了。静态的是对用户/组进行配置的,动态则是一些必须上线才能确定的内容,例如所属的安全组、终端类型、位置等。
所以从用户组里面只能展示静态配置的策略,可能和真实用户上线看到的不同。如果是排障的需要,还是建议让用户上线,这样才能看到真实的情况。
------分隔线----------------------------