H3C SecPathACG1000-IMW110-R6611P21-BI 版本說明書

目  錄

1 版本信息·· 1

1.1 版本號·· 1

1.2 曆史版本信息·· 1

1.3 版本配套表·· 3

1.4 版本升級注意事項·· 3

2 硬件特性變更說明·· 4

3 軟件特性及命令行變更說明·· 4

4 MIB變更說明·· 4

5 操作方式變更說明·· 4

6 版本使用限製及注意事項·· 4

6.1 使用限製·· 4

6.2 注意事項·· 7

7 License管理·· 9

7.1 License簡介·· 9

7.2 License申請及安裝·· 9

8 存在問題與規避措施·· 9

9 解決問題列表·· 12

9.1 SecPathACG1000-IMW110-R6611P21-BI版本解決問題列表·· 12

9.2 SecPathACG1000-IMW110-R6611P20-BI版本解決問題列表·· 12

9.3 SecPathACG1000-IMW110-R6611P19-BI版本解決問題列表·· 13

9.4 SecPathACG1000-IMW110-R6611P18-BI版本解決問題列表·· 13

9.5 SecPathACG1000-IMW110-R6611P17-BI版本解決問題列表·· 13

9.6 SecPathACG1000-IMW110-R6611P16-BI版本解決問題列表·· 14

9.7 SecPathACG1000-IMW110-R6611P15-BI版本解決問題列表·· 14

9.8 SecPathACG1000-IMW110-R6611P13-BI版本解決問題列表·· 15

9.9 SecPathACG1000-IMW110-R6611P12-BI版本解決問題列表·· 16

9.10 SecPathACG1000-IMW110-R6611P11-BI版本解決問題列表·· 16

9.11 SecPathACG1000-IMW110-R6611P10-BI版本解決問題列表·· 17

9.12 SecPathACG1000-IMW110-R6611P09-BI版本解決問題列表·· 17

9.13 SecPathACG1000-IMW110-R6611L08-BI版本解決問題列表·· 18

9.14 SecPathACG1000-IMW110-R6611P07版本解決問題列表·· 18

9.15 SecPathACG1000-IMW110-R6611P06版本解決問題列表·· 20

9.16 SecPathACG1000-IMW110-R6611L05版本解決問題列表·· 20

9.17 SecPathACG1000-IMW110-R6611P04版本解決問題列表·· 21

9.18 SecPathACG1000-IMW110-R6611P03版本解決問題列表·· 21

9.19 SecPathACG1000-IMW110-R6611P02版本解決問題列表·· 21

9.20 SecPathACG1000-IMW110-R6611P01版本解決問題列表·· 21

9.21 SecPathACG1000-IMW110-R6611版本解決問題列表·· 22

9.22 SecPathACG1000-IMW110-F6610P03版本解決問題列表·· 23

9.23 SecPathACG1000-IMW110-F6610P02版本解決問題列表·· 24

9.24 SecPathACG1000-IMW110-F6610P01版本解決問題列表·· 25

9.25 SecPathACG1000-IMW110-F6610版本解決問題列表·· 25

9.26 SecPathACG1000-IMW110-R6609P06版本解決問題列表·· 25

9.27 SecPathACG1000-IMW110-R6609P02版本解決問題列表·· 26

9.28 SecPathACG1000-IMW110-R6609版本解決問題列表·· 27

9.29 SecPathACG1000-IMW110-F6608P01版本解決問題列表·· 28

9.30 SecPathACG1000-IMW110-F6608版本解決問題列表·· 29

9.31 SecPathACG1000-IMW110-R6606P08版本解決問題列表·· 29

9.32 SecPathACG1000-IMW110-R6606P07版本解決問題列表·· 29

9.33 SecPathACG1000-IMW110-R6606P06版本解決問題列表·· 30

9.34 SecPathACG1000-IMW110-R6606P05版本解決問題列表·· 30

9.35 SecPathACG1000-IMW110-R6606P04版本解決問題列表·· 31

9.36 SecPathACG1000-IMW110-R6606P03版本解決問題列表·· 31

9.37 SecPathACG1000-IMW110-R6606P02版本解決問題列表·· 31

9.38 SecPathACG1000-IMW110-R6606P01版本解決問題列表·· 32

9.39 SecPathACG1000-IMW110-R6606版本解決問題列表·· 33

9.40 SecPathACG1000-IMW110-R6605P03版本解決問題列表·· 33

9.41 SecPathACG1000-IMW110-R6605P02版本解決問題列表·· 33

9.42 SecPathACG1000-IMW110-R6605P01版本解決問題列表·· 33

9.43 SecPathACG1000-IMW110-R6605版本解決問題列表·· 34

9.44 SecPathACG1000-IMW110-R6604P01版本解決問題列表·· 35

9.45 SecPathACG1000-IMW110-R6604版本解決問題列表·· 37

9.46 SecPathACG1000-IMW110-F6603P03版本解決問題列表·· 37

9.47 SecPathACG1000-IMW110-F6603P02版本解決問題列表·· 38

9.48 SecPathACG1000-IMW110-R6603P01版本解決問題列表·· 39

9.49 SecPathACG1000-IMW110-R6603版本解決問題列表·· 39

9.50 SecPathACG1000-IMW110-E6602版本解決問題列表·· 40

10 故障定位與處理·· 40

11 相關資料·· 41

11.1 相關資料清單·· 41

11.2 資料獲取方式·· 41

12 技術支持·· 41

附錄 A 本版本支持的軟、硬件特性列表·· 42

A.1 版本硬件特性·· 42

A.1.1 查看設備內存大小·· 42

A.2 版本軟件特性·· 43

附錄 B 版本升級操作指導·· 47

B.1 設備軟件簡介·· 47

B.1.1 啟動文件簡介·· 47

B.1.2 配置文件·· 47

B.2 軟件升級方式簡介·· 47

B.3 升級前的準備·· 47

B.4 升級啟動文件·· 48

B.4.1 通過命令行升級啟動文件·· 48

B.4.2 通過Web升級啟動文件·· 52

B.4.3 通過MenuBoot菜單升級啟動文件·· 53

B.4.4 升級時間·· 55

B.5 軟件升級失敗的處理·· 55

表目錄

表1-1 曆史版本信息表... 1

表1-2 版本配套表... 3

本文介紹了SecPathACG1000-IMW110-R6611P21-BI版本的特性、使用限製、存在問題及規避措施等，在加載版本前，建議您備份配置文件，並進行內部驗證，以避免可能存在的風險。

本文檔需和本文“相關資料”中的文檔一起配合使用。

1 版本信息

1.1  版本號

版本號： i-Ware software,Version 1.10,Release 6611P21-BI

注：該版本號可在任何視圖下執行display version命令查看。

1.2  曆史版本信息

表1-1 曆史版本信息表

1.3  版本配套表

表1-2 版本配套表

1.4  版本升級注意事項

版本升級前需備份原有配置文件，版本回退需清除配置導入原有配置文件即可。其他升級事項請參考章節6 版本使用限製及注意事項

此版本主要適配於1GB設備，不建議其它非1GB設備硬件升級此版本。可以登錄設備命令行，執行display hardware info命令查看設備內存是否為1GB。

2 硬件特性變更說明

無

3 軟件特性及命令行變更說明

具體見軟件特性變更說明書

4 MIB變更說明

無

5 操作方式變更說明

無

6 版本使用限製及注意事項

6.1  使用限製

1. 設備日誌發送至manager R0305P04方式和日誌內容說明

·              係統管理>係統設定>網管配置，NMS平台新增上傳日誌配置選項，可以配置為不上傳日誌、syslog日誌、FTP上傳。1G內存設備隻能配置為不上傳日誌、syslog日誌。

·              ACG上傳日誌配置為syslog/ftp日誌，支持接收和展示ACG的係統日誌(係統日誌和操作日誌)、審計日誌（僅IPV4網站訪問日誌、IM聊天日誌、社區日誌、搜索引擎日誌、郵件日誌、文件傳輸日誌、娛樂/股票日誌、其他日誌）、安全日誌(入侵防禦日誌、病毒防護日誌、安全防護日誌)、應用日誌(應用流量日誌、應用控製日誌)、NAT日誌(僅支持IPV4 NAT日誌)、控製策略日誌（對應ACG上的流阻斷日誌）至ACG Manager；其他類型日誌均不涉及。

·              控製策略日誌支持通過配置syslog服務器外發，如果網管配置和syslog服務器外發兩種方式同時配置，會導致Manager收到兩份控製策略日誌，建議配置網管配置進行syslog或者FTP方式上送該日誌。

2. R611P06及以後版本各功能模塊web輸入框增加了異常注入字符校驗，異常注入字符無法配置提交；R6611P06之前版本升級到R6611P06及以後版本，之前配置過異常注入字符的表項無法編輯修改，可以通過命令行進行修改或者在頁麵將原帶有異常注入字符的配置去掉，然後新建不帶異常注入字符的配置即可

3. 設備內置1個dnms管理員用於適配NMS網管，且此用戶在web上不可見，命令行可見。所以管理員規格是20個，但是web上隻能創建並顯示19個。

4. R6611L08-BI及以後版本磁盤使用率超高時刪除方式變更

·              R6611L08-BI以前版本為：當磁盤使用率超過95%時開始進行刪除，到85%時停止刪除，隨著磁盤容量越來越大，支持審計記錄日誌的越來越多，如果集中刪除的同時又在寫入大量新日誌，可能會造成磁盤繁忙，存在風險。

·              R6611L08-BI及以後版本為：當磁盤使用率超過90%時就會刪除日誌，每半小時檢查一次磁盤利用率，每次刪除最老1天的日誌，同時對於郵件、郵件附件、網盤文件這種留存的原始文件進行文件個數限製，每天最多10萬個（郵件、郵件附件、網盤存儲的文件個數共用同一個10萬的規格），對於日誌沒有條數限製，即當此類日誌超過10萬時還會記錄相關日誌信息，但是無法下載原始文件。

5. R6611L08-BI版本僅支持1G內存設備升級使用

6. R6611P09-BI版本僅支持1G內存設備升級使用

7. AK280由E6401P01及以前版本升級到F6608及以上版本時萬兆接口ID發生變動，需要重新對萬兆口進行相關配置

ACG1000-AK280在E6401P01及之前版本中萬兆口ID為XGE0/XGE1，為與設備外觀絲印保持一致，F6608及以上版本中萬兆口ID由XGE0/XGE1改為XGE24/XGE25，新版本升級時會造成萬兆口配置無法同步。可通過兩種方式處理：

a.   在升級前，將配置文件導出，將XGE0關鍵字替換為XGE24，將XGE1關鍵字替換為XGE25，之後保存配置，當設備升級後重新導入配置文件即可。

b.   若未能及時保存配置文件，升級新版本後，可將萬兆口相關配置重新配置。

8. 默認情況下，設備對每秒產生的其他應用類日誌存在閾值限製

默認情況下，設備對每秒產生的IM聊天軟件日誌、社區日誌、搜索引擎日誌、郵件日誌、命令日誌和其他應用日誌存在如下的閾值限製：

·               ACG1000-SE-PWR ACG1000-ME/ACG1000-TE/ACG1060-X1/ ACG1000-C9130/ ACG1000-C9150/ ACG1000-C9160每秒25條。

·               ACG1000-AK230/ ACG1000-AK240/ ACG1000-AK250/ ACG1000-AK260/ ACG1000-AK270/ ACG1000-AE/ACG1070-X1/ ACG1000-C9170/ ACG1000-AK215/ ACG1000-AK225/ ACG1000-AK255/ ACG1000-AK265/ ACG1000-AK275/ ACG1000-AK285/每秒50條。

·              ACG1000-AK280/ ACG1000-AK285/ACG1000-EE/ACG1000-PE/ACG1000-XE1每秒100條。

9. 基於MAC策略轉發限製

對於基於MAC的轉發策略，隻支持PC與設備直連的組網（其中可以有二層交換機）。

10. 用戶導入限製

大批量用戶導入時，導入操作會消耗大量的CPU資源，CPU資源無法滿足時會導致其他進程無法響應現象。

11. 三權分立功能限製

三權分立模式下，權限管理員給係統管理員分配權限，默認為隻讀權限。可勾全選框，給係統管理員分配讀寫功能。

12. 報文分片無法達到QoS限製最大帶寬

出接口MTU為1500時，報文不需要分片，可以達到最大限製帶寬；若自定義MTU小於1500，則由於分片導致QoS限製可能會出現未達到最大限製帶寬。盡量避免報文分片場景。

13. ACG1000第三方認證每秒超過20用戶同時登錄，認證延時較大，性能較低

由於PHP性能導致RADIUS和LDAP第三方認證每秒超過20個用戶同時登錄認證時延約為5秒。當有大量用戶上線場景時建議選用iMC或本地認證方式。

14. ACG1000設備應用流量統計有時為空

在大流量係統負荷滿的情況下，詳細應用流量統計中，有些應用統計會出現統計為空的情況，影響查看應用流量統計中的應用及對應的用戶信息。

15. 防共享上網存在誤識別情況，難以保證100％識別

16. ACG1000-SE、ACG1000-SE-PWR中，Combo口的光口和電口先連接的接口UP，請避免Combo口同時連接電口和光口

17. 啟用QOS保序功能後，無法完全杜絕QOS亂序現象，可能導致偶爾出現下載慢現象

18. IPSEC性能低

19. 日誌導出功能有規格限製，日誌量較大時使用受限，F6610之前版本隻能導出最多25萬條日誌，F6610及以後版本日誌導出支持基於時間範圍導出，時間範圍設置最多為14天，日誌導出規格為10W條，超過10W條時，提示導出日誌的結束時間，可將此結束時間配置為開始時間繼續導出後麵的日誌

20. 不同用戶登錄同一台域內測試PC，在線用戶隻顯示一個賬號

21. 導入配置文件後，需要重啟生效，在重啟前請勿點擊配置保存，否則當前配置文件就會覆蓋導入的配置文件，重啟後仍是原配置

22. 設備開啟實時保存後使用限製

·              新設備不建議開啟實時保存，由於開啟後頻繁快速操作或者配合HA使用時對設備資源消耗過大，可能存在以下現象：

(1)      SNMP用戶同步過程中，連續生成2次錄入用戶任務，第一次的用戶錄入大概率無法同步到備設備；

(2)      IPv4控製策略引用一條空的url對象，然後在url對象頁麵添加內容，概率出現引用關係消失；

(3)      在自動保存配置的過程中，同時刪除多個用戶，提示信息有誤等問題。

·              如果開啟了實時保存，需要在每次執行完配置後等待1-2分鍾，設備完全保存好配置後再進行相關的操作。

23. BA平台配置功能需要設備有存儲才可見，無硬盤設備可以使用U盤或者TF充當存儲。

24. 與雲運維管理平台聯動時，支持在雲運維平台上查看ACG設備監控的設備信息、性能狀態、設備狀態；支持事件與告警；支持圖形化web反向鏈接；支持版本管理、license管理、配置管理。

25. WEB防護、安全分析及統計報表功能僅支持在帶有硬盤的ACG設備上使用。

6.2  注意事項

1. R6609P06及以前版本升級到F6610及之後版本注意事項

·              R6609P06及以前版本通過web管理頁麵升級版本時有150M大小的限製，而R6611P03版本超過了此大小，因此需要通過命令行進行升級。

·              R6609P06及以前版本升級到F6610及之後版本，其中IPv4策略模塊配置為審計時，子策略中應用審計、url審計，惡意站點兼容為IPv4控製策略和IPv4審計策略，其中關鍵字支持配置所有應用且為阻斷的兼容，升級後審計對象兼容為全部。

·              R6609P06及以前版本升級到F6610及之後版本，由於數據庫表重新創建會丟失當天的審計日誌、無線非經日誌，升級版本之後新產生日誌正常，因此為減少影響建議版本淩晨升級。

·              首次由R6609係列版本升級至F6610及之後版本時，為保證兼容性，特征庫自動升級；後續繼續升級F6610及之後版本，則不會更新原有版本特征庫，需要手動升級或開啟特征庫自動升級。

·              R6609P06及以前版本升級到F6610及之後版本，特征庫會變為F6610及之後版本帶的特征庫，F6610及之後版本回退R6609P06及以前版本的時候，特征庫會變為R6609P06版本及以前版本的特征庫，但特征庫版本號仍顯示為F6610及之後的版本號。

·              不適配Manager R0304及之前版本。

2. 版本升級到F6608及以上版本時非經版本不需要清數據庫，但需要注意如下事項

·              由於F6607與F6608及以上版本非經日誌字段有較大差別，升級後會重新生成新表，丟失當天的表，這樣就會導致當天的審計日誌丟失，但不會影響之前的老數據，所以升級時建議在淩晨12點後進行，將影響降到最低。

·              不帶非經功能的版本可直接升級到F6608及以上版本，不需要清庫，但建議在淩晨12點後進行，因為當天的表會重建，導致丟失當天的審計日誌。

3. HA功能使用限製及注意事項

·              HA環境下，不支持同步應用/用戶流量統計，當HA設備切換後，不能看到原有的應用/用戶流量統計數據。

·              HA主備同步時無法同步Web Portal自定義配置。

·              HA主主模式，同時配置監控地址同步和地址探測，接口down掉恢複正常後，主主狀態不能恢複到正常狀態，建議在HA主主模式避免配置地址探測，不影響業務使用。

4. 微信連wifi功能使用限製及注意事項

·              微信認證一台設備下隻支持一個SSID，暫不支持多個SSID。

·              微信公眾號包含服務號、訂閱號、企業號，微信連wifi功能支持訂閱號和服務號，目前企業號本身沒有微信連wifi功能。

·              若使用訂閱號進行微信認證，PC在進行微信認證的時候，由於訂閱號限製，手機微信掃描PC Portal頁麵上的二維碼會提示未注冊的情況，此情況跟微信更新有關，有時候不存在此限製。

·              微信認證用戶IP必須在用戶識別範圍中，否則無法喚醒微信；因為在微信認證用戶上線之前，終端會發送一個放通流量的報文給設備，設備根據此報文的五元組來確定用戶IP，若用戶IP不在識別範圍內，設備IP在識別範圍內則會導致設備的IP被識別成用戶IP，終端流量不能放通，則無法喚起微信。

·              設備上的SSID是可選配置,可以為空,如果要設置，就一定要跟微信公眾上號設置的SSID保持一致，否則可能導致微信公眾號提示未注冊的情況。

·              ACG下聯設備為二層設備時，認證用戶的網關不能是二層設備上的VLAN接口的IP地址，否則在ACG會出現用戶MAC來回切換，一會是二層設備VLAN接口的MAC，一會是用戶的真實MAC，導致不能喚起微信或認證成功後很快被踢下線。

·              微信認證支持手機掃描商戶二維碼自動連接SSID,有些IOS掃碼後可直接根據頁麵提示跳轉到設置裏，有些IOS則需要手動進到設置中配置，此為IOS限製，一般安卓手機無此限製。

·              部分安卓手機彈出Portal頁麵，點擊一鍵微信連WIFI後，頁麵無反應或者會有提示信息“該瀏覽器不支持自動跳轉微信請手動打開微信”，此時請更換瀏覽器嚐試，如果能自動跳轉，則忽略提示信息。

5. 流量劫持功能使用限製及注意事項

·              不支持HTTPS。

·              自定義廣告定義暫不支持ha同步，如HA切換後需要重新配置流量劫持。

·              自定義廣告配置僅可由WEB界麵來配置。

·              廣告推送域名白名單僅支持命令行配置。

·              流量劫持廣告彈出與出口網速帶寬、廣告過濾軟件等都關，網速慢的情況下圖片加載慢。

·              一個網頁多個跳轉後廣告無法彈出原因是同一條連接發起了多個get請求隻對第一個get請求作插入；302跳轉的情況可以處理。

·              網站彈出廣告頁麵顯示不完全受網速等條件限製，如廣告彈出較慢刷新頁麵或者等待頁麵加載完全後，廣告可以顯示。

·              個別網站在開啟流量劫持的情況下，網頁停留一段時間後，提示網頁已重置（網頁郵箱）；這類網站會定期向服務器端發送請求報文，與流量劫持插入代碼衝突，導致網頁顯示重置。建議，在域名白名單排除掉該網站。

·              廣告Server IP務必保證全網用戶可達，否則無法進行廣告推送。

·              一些網站結構為frameset框架布局，主界麵裏包含多個其它請求，廣告圖片會顯示多個。建議：此類網站加入域名白名單排除掉該網站。

·              廣告不彈出的情況下開啟debug http hijack查看HTTP請求是否匹配到流量劫持。

7 License管理

7.1  License簡介

License即授權，指bobty下载软件 授予用戶使用特定軟件功能的合法權限。

產品需要通過License授權的軟件功能以及License授權的相關屬性，請參見產品配套的

《H3C SecPath ACG1000係列應用控製網關License使用指南》。

7.2  License申請及安裝

H3C網站提供License的激活申請、設備授權遷移申請等功能：

//www.yolosolive.com/cn/License

有關License申請、激活文件安裝、License遷移等操作的使用指導及詳細信息，請參見《H3C SecPath ACG1000係列應用控製網關License使用指南》。

8 存在問題與規避措施

1. 202201211204

·              問題現象：1、流阻斷日誌外發時，ICMP協議的內容裏有源目端口，顯示錯誤；2、安全防護日誌ICMP協議的源目端口顯示為0，顯示錯誤。

·              問題產生條件：1、觸發ICMP流阻斷，並設置外發；2、觸發ICMP協議的安全防護策略。

·              規避措施：無，顯示問題，不影響使用。

2. 202109020498

·              問題現象：HA組網下，長時間打用戶上線流量，概率出現備機用戶比主機多

·              問題產生條件： HA組網下，長時間打用戶上線流量

·              規避措施：無，概率性問題，不影響使用

3. 202108310885

·              問題現象：入侵檢測日誌在係統展示的事件ID全部轉換成了16進製，而導出的日誌，全部是10進製數，數據不一致

·              問題產生條件： 導出入侵檢測日誌

·              規避措施：無，一致性，不影響使用

4. 202108310547

·              問題現象： 自定義應用的目標端口和IP地址均沒有做重複校驗，導致可以創建多條相同的地址或端口

·              問題產生條件： 添加相同自定義應用目標端口和IP

·              規避措施：刪除重複的自定義應用

5. 202108310332

·              問題現象： Radius用戶同步中，用戶組選擇屬性組和組織組後，清空選擇的組後保存，一個成功一個失敗，不一致

·              問題產生條件： 分別選擇用戶組和屬性組，清空選擇的組後再保存

·              規避措施：無， 一致性問題，不影響使用

6. 202108310300

·              問題現象： Web用戶同步時，在URL參數名等位置置灰時輸入”‘--“後保存，頁麵報錯混亂。

·              問題產生條件：在URL參數名等位置置灰時輸入”‘--“後保存

·              規避措施：無，顯示問題，不影響使用

7. 202108300994

·              問題現象：在線用戶中，選擇單個、當前頁時，第三方用戶同步的radius用戶，提示不支持凍結，但選擇所有頁用戶時，可以凍結。

·              問題產生條件：選擇單個、當前頁的第三方用戶同步的radius用戶

·              規避措施：為防止誤凍結重要用戶IP，不建議進行全選所有頁凍結操作

8. 202108300913

·              問題現象：當病毒庫和ips庫升級失敗時，頁麵升級失敗記錄裏特征庫版本號記錄錯誤。

·              問題產生條件： 特征庫升級失敗

·              規避措施：無，顯示問題，不影響使用

9. 202108300686

·              問題現象： 短信認證，初始狀態，未選中的超時時間與無感知輸入框未置灰，當手動勾選，取消後，卻有置灰處理，實現不一致.

·              問題產生條件：手動勾選超時時間與無感知

·              規避措施：一致性問題，使用時重新勾選即可

10. 202108300179

·              問題現象： 非法外聯防護，新建服務器外聯地址，下發兩個相同的的tcp或udp端口，其中一個有前置0，另一個正常，提交後，頁麵報錯，會將之前的配置刪除

·              問題產生條件：下發兩個相同的的tcp或udp端口，其中一個有前置0，另一個正常

·              規避措施：重新添加

11. 202108271156

·              問題現象：當設備打流到內存占用達高峰後再降下來到剩餘50%左右的水平後產生內存碎片，此時再下配置會由於，內存申請失敗導致配置編譯下發不成功，命令行報異常錯誤

·              問題產生條件：當設備打流到內存占用達高峰後再降下來到剩餘50%左右的水平

·              規避措施：重新清理會話

12. 202108270870

·              問題現象： 控製/審計策略，編輯添加用戶，在引用用戶數達到64個的基礎上，排除用戶添加後報錯已達達上限，而選中用戶依舊可以添加一個後再報錯

·              問題產生條件：引用用戶達到最大規格

·              規避措施：無，提示問題，不影響功能使用

13. 202108260865

·              問題現象： 入侵檢測日誌告警規則，修改匹配頻率大小後生成的第一條命中記錄，日誌數量與實際數量有差別，可能導致對攻擊的誤判

·              問題產生條件：修改匹配頻率大小後生成的第一條命中記錄

·              規避措施：勿頻繁修改規則，可以新建規則

14. 202108260791

·              問題現象：用戶管理，認證模板設置，編輯任何模板，輸入不合法字符，提示信息多個冒號

·              問題產生條件：輸入不合法字符

·              規避措施：無，提示問題，不影響功能使用

15. 202108260509

·              問題現象：控製策略，配置滿規格的策略，選擇其中一條反複點擊移動到最前最後，設備因死鎖觸發重啟

·              問題產生條件：配置滿規格的策略，選擇其中一條反複點擊移動到最前最後

·              規避措施：無，極端操作，實際使用場景出現概率較低

16. 202108260367

·              問題現象： Web防護，前端下發了web防護策略的配置後，重啟設備，大量命令未識別，配置丟失

·              問題產生條件：Web防護，前端下發了web防護策略的配置後，重啟設備

·              規避措施：對配置規則盡量簡化，同時減少規則量

17. 202108260197

·              問題現象： 安全設置-弱密碼掃描：當定期執行任務在執行過程中，再新建立即執行任務，定期任務執行完成後，立即執行任務始終不會執行，且編輯該立即執行任務提交，提示“立即執行任務已存在”

·              問題產生條件：定期任務執行過程中，再新建立即執行任務

·              規避措施：刪除立即執行任務，再新建立即執行任務

18. 202108260040

·              問題現象：特征庫升級，HA主備機同時執行入侵防禦特征庫升級概率性出現異常報錯，升級失敗.

·              問題產生條件：HA主備機同時執行入侵防禦特征庫升級

·              規避措施：HA環境下不建議備機執行任何除查看以外的操作

19. 202108251385

·              問題現象：防盜鏈的url包含多個特殊字符串組合時，提交後精確訪問控製和csrf攻擊防護處全部為空，內容消失

·              問題產生條件：防盜鏈的url包含多個特殊字符串組合

·              規避措施：配置規則時使用常規字符

20. 202108250472

·              問題現象：ipv6地址對象，通過查詢輸入內容為存在的網段或者掩碼格式，查詢後返回結果為空

·              問題產生條件：查詢輸入內容為網段或者掩碼格式

·              規避措施：無，顯示問題，查詢時建議使用名稱查詢

21. 202108250316

·              問題現象： 複製已添加的地址到地址範圍或主機地址中，會自動增加tap+換行符，此時提交成功後，所有已經添加的地址會被刪除

·              問題產生條件：複製已添加的地址到地址範圍或主機地址中

·              規避措施：複製後進行手動刪除前麵的空格

22. 202108231304

·              問題現象： URL對象，當導入的url名稱和url內容都超過1024條後，會多創建一條空的url對象。

·              問題產生條件：當導入的url名稱和url內容都超過1024條後

·              規避措施：對空的url進行手動刪除

23. 202108201093

·              問題現象：新建聚合接口配置好ipv4和ipv6地址將其加入ha通訊接口後，會將ipv4地址清除，但ipv6地址會殘留

·              問題產生條件：新建聚合接口配置好ipv4和ipv6地址將其加入ha通訊接口

·              規避措施：手動刪除後，再添加

9 解決問題列表

9.1  SecPathACG1000-IMW110-R6611P21-BI版本解決問題列表

1. 202208290791

·              問題現象：使用manager納管ACG，在Manager側點擊web管理按鈕，設備跳轉失敗

·              問題產生條件：點擊web管理按鈕從Manager跳轉到ACG

9.2  SecPathACG1000-IMW110-R6611P20-BI版本解決問題列表

1. 202203300978

·              問題現象：設備正常運行一段時間後，出現異常重啟，導致業務中斷

·              問題產生條件：設備上長時間有大量日誌，占用內存較多缺少保護機製

2. 202203291520

·              問題現象：設備無法進行SSH或者Telnet登錄

·              問題產生條件：設備長時間運行並受到網絡攻擊SSH無法登錄，需要重啟設備

3. 202203291521

·              問題現象：對橋口進行ARP掃描，掃描結果中ARP表項不完整

·              問題產生條件：設備物理口加入橋，對橋口配置IP並進行ARP掃描

4. 202203300943

·              問題現象：進行LDAP認證設備重啟

·              問題產生條件：將兩個LDAP服務器加入到同一個組裏，並把用戶同步到本地，開啟第三方認證選擇LDAP服務器，用戶進行ldap認證，認證賬號使用同步到本地的用戶

9.3  SecPathACG1000-IMW110-R6611P19-BI版本解決問題列表

1. 非經SDK軟連接缺失

·              問題現象：部分設備處於離線狀態，導致SDK無法獲取設備日誌。

·              問題產生條件：設備離線後，非經模塊進程無法自恢複，需要重啟設備

2. 設備異常重啟

·              問題現象：設備正常運行一段時間後，出現異常重啟，導致業務中斷。

·              問題產生條件：設備上長時間有大量日誌，占用內存較多缺少保護機製

9.4  SecPathACG1000-IMW110-R6611P18-BI版本解決問題列表

1. 通過非經SDK的上線數據有缺失

·              問題現象：開啟非經SDK功能，通過非經SDK的上線數據有缺失

·              問題產生條件：開啟非經SDK功能，業務流量經過聚合口轉發，接收報文流量的接口均為橋下的聚合口

2. 設備異常重啟

·              問題現象：配置審計策略和BA平台，旁路回放業務流量到設備，一段時間後會概率出現異常重啟。

·              問題產生條件：旁路回放業務流量到設備，配置審計策略以及BA平台，設備向BA上傳日誌

9.5  SecPathACG1000-IMW110-R6611P17-BI版本解決問題列表

1. 接口狀態同步組功能失效。

·              問題現象：開啟端口聯動功能，接口加入狀態同步組後，由於同步組其他接口為down，該接口變為down狀態，手動執行 shutdown掉再重新no shutdown該接口時，會把該接口up。

·              問題產生條件：在接口狀態同步組裏添加一個up的接口和一個down的接口，將up的接口先shutdown再執行no shutdown，該接口會up。

2. 蘋果手機及電腦 https 無法彈portal。

·              問題現象：配置部分 HTTPS網站彈portal的本地認證策略，手動打開蘋果手機 （蘋果電腦）瀏覽器輸入後無法彈出認證，網站也無法打開。

·              問題產生條件：認證策略目的地址配置部分常用的域名地址，通過手機或ipad瀏覽器手動輸入域名對應的https網頁。

3.  PPPOE無法彈出防私接阻斷頁麵。

·              問題現象：將橋口配置PPPOE，wifi通過pppoe撥號獲取IP地址，設備配置防共享策略，使用多個客戶端訪問未加密的網站，此時觀察設備有限製共享阻斷，但是訪問網頁確未加載阻斷信息。

·              問題產生條件：橋口配置PPPOE並配置防共享策略。

9.6  SecPathACG1000-IMW110-R6611P16-BI版本解決問題列表

1. 日誌過濾頁麵，批量設置日誌級別，會有幾個模塊無法被批量正確設置

·              問題現象：日誌過濾頁麵，批量設置日誌級別，弱密碼防護日誌、web高級防護日誌等級別不正確。

·              問題產生條件：在日誌過濾頁麵統一設置日誌級別處頻繁修改切換

2. 在服務對象中配置大量服務組，並按照下一個引用前一個和any的方式進行嵌套，一段時間後，web上編輯服務組，設備重啟

·              問題現象：在服務對象中配置大量服務組，並按照下一個引用前一個和any的方式進行嵌套，一段時間後，web上編輯服務組，設備重啟。

·              問題產生條件：創建大量服務組並級層嵌套編輯。

3. 配置滿規格的認證服務器和服務器組，打入上線流量，使用腳本切換認證使用的服務器和服務器組，設備因內存泄露而重啟。

·              問題現象：配置滿規格的認證服務器和服務器組，打入上線流量，使用腳本切換認證使用的服務器和服務器組，設備因內存泄露而重啟。

·              問題產生條件：創建滿規格認證服務器和服務器組，打流量背景下來回切換認證服務器。

4. 多策略引用同一ipv4地址對象後，編輯修改該地址對象，設備因死鎖重啟。

·              問題現象：在多策略引用同一ipv4地址對象後，編輯修改該地址對象，設備因死鎖重啟。

·              問題產生條件：創建大量策略並引起同一IPV4對象，在流量背景下編輯此地址對象。

9.7  SecPathACG1000-IMW110-R6611P15-BI版本解決問題列表

1. BI版本無線非經及SDK功能缺失

·       問題現象：使用R6611P13-BI版本，查看設備沒有無線非經配置頁麵，授權管理中沒有非經SDK功能授權。

·       問題產生條件：無線非經及SDK功能在進行目錄樹功能項梳理時被刪掉導致

2. 設備導入License提示報錯

·       問題現象：在授權管理頁麵導入授權碼，頁麵會出現提示“在存在非法輸入，請重新輸入。

·       問題產生條件：由於授權License中包含特殊字符*or*匹配上設備sql注入安全規則檢查，導致WEB導入授權報錯。

3. 開啟SDK功能，通過iMC認證，無法傳遞用戶上下線信息給網監平台

·       問題現象：開啟SDK功能，通過iMC認證，無法傳遞用戶上下線信息給網監平台

·       問題產生條件：非經SDK功能對接IMC同步用戶未寫文件

9.8  SecPathACG1000-IMW110-R6611P13-BI版本解決問題列表

1.  Manager無法跳轉到ACG

·       問題現象：網管中點擊設備web管理按鈕提示“你未登錄平台禁止訪問”，無法WEB登錄ACG設備 。

·       問題產生條件： 在網管上注冊acg設備，設備可以正常上線，運維中心-》設備管理-》點擊設備的web管理按鈕

2. 執行clear log all 命令後，設備出現卡死重啟問題

·       問題現象：手動刪除日誌設備出現卡死重啟 。

·       問題產生條件：設備配置IPv4全審計策略，回放郵件附件、網站訪問等流量，使磁盤使用率高以及有大量的數據庫日誌表，執行clear log all 命令手動刪除日誌

3. 一信通短信廠商去掉前綴配置 

·       問題現象： 一信通出現廠商前綴。

·       問題產生條件： 切換短信廠商，如果上一個沒有短信前綴配置，切換到一信通沒有短信前綴配置，如果上一個有短信前綴配置，切換到一信通也有

4. 編輯服務器組設備重啟

·       問題現象：編輯服務器組設備出現重啟 。

·       問題產生條件：配置大量服務組，並按照下一個引用前一個的方式進行嵌套

5. 編輯地址對象設備重啟 

·       問題現象：編輯地址對象設備重啟。

·       問題產生條件：設備配置滿規格地址對象，同時一個地址對象被大量策略引用，進行編輯該地址對象

6. 反複啟用禁用接口設備異常重啟 

·       問題現象：反複啟用禁用接口設備異常重啟。

·            問題產生條件： 配置大量目的NAT策略，引用同一個物理接口，該接口創建200個子接口，進行up/down該物理口

9.9  SecPathACG1000-IMW110-R6611P12-BI版本解決問題列表

1. 使用Burp Suite工具繞過驗證碼登錄web頁麵登錄成功

·            問題現象：使用Burp Suite工具刪除驗證碼也能成功登錄設備。

·            問題產生條件：使用Burp Suite工具登錄設備

2. 使用綠盟漏掃掃描設備含OpenSSH 命令注入中危漏洞（CVE-2020-15778）漏洞

·            問題現象：使用漏洞掃描係統掃描，存在openssh命令注入風險

·            問題產生條件：使用漏掃係統掃描係統設備

9.10  SecPathACG1000-IMW110-R6611P11-BI版本解決問題列表

1. 管理員名稱為0，登錄修改密碼提示用戶不存在

·              問題現象：創建管理員名稱為0，使用此管理員首次登錄後要求修改密碼，但修改密碼提示“此用戶不存在”。

·              問題產生條件：設備上創建名稱為0的管理員進行登錄並修改密碼

2. HA主備組網，在主機配置user-imc port後備機不同步

·              問題現象：在主機上修改imc認證端口，然後備機查看該配置未同步。

·              問題產生條件：主機命令行下執行user-imc port XXX 

3. IPSEC快速配置保護網段引用接口，然後刪除接口，再次查看IPSEC配置中還存在該接口

·              問題現象：IPSEC快速配置>保護網段配置，配置保護接口為橋接口或子接口或聚合接口，但引用後在網絡配置>接口配置處沒顯示被引用而且可以刪除，但快速配置中已刪除的接口還存在可以提交。

·              問題產生條件：在IPSEC快速配置中引用聚合口橋口等，再刪除引用接口

4. 設備WEB首頁用戶流量懸浮框應用上下行流量信息顯示相反

·              問題現象：在首頁用戶流量懸浮框應用上下行流量信息顯示相反。

·              問題產生條件：查看首頁用戶流量懸浮框應用上下行流量信息 

5. 每IP會話限製，打流觸發大量會話衝突導致confirm失敗，停止打流並清除會話後觀察每IP會話限製裏麵連接數不釋放

·              問題現象：每IP會話限製裏麵連接數不釋放。

·              問題產生條件：打流觸發大量會話衝突導致confirm失敗，停止打流並清除會話後觀察每IP會話限製裏麵連接數不釋放

6. 策略分析導致設備CPU使用率高

·              問題現象：設備CPU使用率高。

·              問題產生條件：在IPv4控製策略中調用地址對象中存在排除地址，進行策略分析時調用算法接口的時候參數傳入存在問題，導致無法完成策略分析持續占用CPU資源

7. 和特定設備對接時，由於芯片的兼容性問題導致鏡像流量無統計

·              問題現象：和特定設備對接時，由於芯片的兼容性問題導致鏡像流量無統計。

·              問題產生條件：和特定設備對接，marvell接口芯片在特定條件下頻繁up/down 接口時收包出現異常 

·              解決方案：適配更新marvell提供新sdk版本，由於修改接口芯片sdk影響範圍比較大，現場問題在其他局點出現概率極小，為了減少對在網ACG設備影響，版本中默認未更新sdk，需命令行配置並重啟設備初始化芯片修改。新增命令行：marvell_98dx3236_xge_softcontrol on/off

9.11  SecPathACG1000-IMW110-R6611P10-BI版本解決問題列表

1. HA主備模式，係統配置提示不相同

·              問題現象：HA主備模式下，HA監控提示配置不相同。

·              問題產生條件：設備上有大量IMC認證用戶上線同時錄入到本地用戶組。

2. 微信認證頁麵公眾號顯示不全

·              問題現象：客戶端微信認證頁麵，微信公眾號顯示不全。

·              問題產生條件：設備上配置超長字符微信公眾號。

3. 主頁新增會話數和當前會話數顯示錯誤

·              問題現象：主頁新增會話數和當前會話數的值顯示錯誤。

·              問題產生條件：設備新增會話數。

4. 自定義URL概率不匹配

·              問題現象：自定義URL概率性不匹配。

·              問題產生條件：設備上配置自定義URL，控製策略引用自定義URL開啟記錄日誌，訪問該URL。

5. 設備晚上九點上網高峰出現斷網情況

·              問題現象：某局點晚上九點上網高峰出現斷網的情況。

·              問題產生條件：通道配置每IP限速，觸發超過限速的流量。

6. 設備異常重啟WEB登錄出現卡頓現象

·              問題現象：某局點設備異常重啟，WEB登錄卡頓。

·              問題產生條件：設備配置全審計策略，持續打入各種流量，同時含有一些附件。

7. WEB頁麵登錄設備提示錯誤

·              問題現象：低版本升級到高版本後WEB頁麵登錄設備，頁麵提示錯誤。

·              問題產生條件：低版本設備配置登錄密碼含有&字符，升級到高版本進行WEB頁麵登錄

9.12  SecPathACG1000-IMW110-R6611P09-BI版本解決問題列表

1. 設備做DNAT轉換無法讀取內部服務器節點

·              問題現象：設備配置靜態NAT或目的NAT映射，通過SNMPwalk工具無法正常讀取映射設備接口流量節點oid（1.3.6.1.2.1.31.1.1.1.6.1）。

·              問題產生條件：設備做DNAT轉換讀取內部節點。

2. 修改自定義URL對象報錯

·              問題現象：新建自定義URL對象，裏麵包含200條自定義url，提交後再次點擊編輯進行修改，可以添加url或者不做修改再次提交會提示達到256的規格，配置無法正常下發。

·              問題產生條件：新建自定義URL，配置200條域名提交，再次編輯不做修改或添加域名提交。

3. 首頁jquery版本是3.3.1

·              問題現象：使用漏洞掃描軟件掃描ACG或者使用穀歌瀏覽器通過查看框架的源代碼查看首頁Jquery版本為3.3.1。

·              問題產生條件：使用漏洞掃描軟件掃描ACG或者使用穀歌瀏覽器通過查看框架的源代碼查看首頁Jquery版本。

9.13  SecPathACG1000-IMW110-R6611L08-BI版本解決問題列表

1. 某局點定製化無線非經使用常規版本無法上報數據

·              問題現象：某局點定製無線非經係統，使用ACG常規版本無法上報數據。

·              問題產生條件：此局點未使用常規版本的域名上報方式，而是需要製定IP上報數據。

9.14  SecPathACG1000-IMW110-R6611P07版本解決問題列表

1. 使用漏洞掃描軟件掃描出JQuery版本相關中危漏洞

·              問題現象：漏洞掃描軟件提示有中危漏洞，需要升級JQuery版本至3.5.0或者以上版本。

·              問題產生條件：使用洞掃描軟件掃描ACG設備。

2. 設備重啟後無法正常啟動

·              問題現象：設備重啟後無法正常啟動。

·              問題產生條件：手動殺死進程，產生core文件，在mnt目錄下查看超出了5個core文件

3. LDAP用戶同步不完整

·              問題現象：ACG設備執行立即同步LDAP用戶，查看設備上不能同步2500個用戶。

·              問題產生條件：AD服務器上配置2500個用戶，設備配置ldap服務器以及AD用戶同步配置，執行立即同步，查看設備同步用戶數。

4. 內網用戶上網有丟包

·              問題現象：內網環境進行ping操作有丟包。

·              問題產生條件：250M背景流+15M dns流量，設備不斷新建地址對象，配置不能命中的域名，執行ping操作。

5. 靜態綁定IP用戶不下線

·              問題現象：在線用戶處查看用戶為靜態綁定，該用戶無流量在線時長顯示為70小時，不自動下線。

·              問題產生條件：本地創建用戶並配置IP地址，觸發流量使用戶上線後停掉流量。

6. URL自定義對象配置問題

·              問題現象：1、控製策略url過濾配置test2（www.zzzyjy.cn:8091）放通，訪問test2無法訪問。2、編輯地址對象test2時，報錯配置重啟。

·              問題產生條件：1、自定義url配置test2 （www.zzzyjy.cn:8091），控製策略設置url過濾規則，test2放通，拒絕所有url。訪問test2 可看到無法訪問。2、配置地址對象test2 為http://www.zzzyjy.cn:8091，提交後點擊編輯。

7. 抓包文件導出報錯404，配置文件導出失敗

·              問題現象：1、導出設備抓包文件，提示404-Not Found。2、導出配置文件，提示配置文件導出失敗。

·              問題產生條件： 訪問設備，導出設備抓包文件有404提示；部分已停產設備導出配置文件失敗。

8. 設備重啟後，用戶綁定IP地址範圍異常丟失

·              問題現象：設備重啟後發現綁定的用戶ip地址範圍丟失，設備串口有error信息打印。

·              問題產生條件：1、新建用戶test，配置主機地址為1.1.1.1。2、新建用戶test1，配置地址範圍1.1.1.1-1.1.1.100，排除地址1.1.1.1。3、保存配置重啟即可看到現象。

9. 本地認證時，輸入超長密碼設備異常重啟

·              問題現象：客戶端本地認證頁麵輸入超長密碼後，設備連接不上。

·              問題產生條件：配置本地認證，測試儀打流，客戶端本地認證頁麵輸入超長密碼，具體數據為複製的一篇超長txt文本內容，點擊提交。

10. 認證策略配置自動錄入後在線用戶顯示不合理

·              問題現象：第三方LDAP認證，認證策略配置自動錄入，在線用戶處查看隻有屬性組ldap用戶，組織結構中無該用戶。

·              問題產生條件：配置web本地認證，啟用第三方LDAP認證，認證策略配置自動錄入，查看在線用戶組織結構顯示。

11. 設備流量統計圖顯示異常

·              問題現象：設備健康統計整機轉發流量頁麵選擇最近一小時，麵積圖呈現齒輪狀。

·              問題產生條件：設備健康統計整機轉發流量頁麵選擇最近一小時。

12. 設備開啟QOS相關策略，CPU使用率偏高

·              問題現象：設備開啟QOS相關策略，查看CPU使用率偏高。

·              問題產生條件：設備開啟QOS策略，測試儀打入流量。

13. 設備cpu使用率過高，導致設備低概率異常重啟

·              問題現象：CPU使用率過高，設備異常重啟。

·              問題產生條件：現網流量200M的情況下，開啟審計cpu 100%，設備低概率重啟。

9.15  SecPathACG1000-IMW110-R6611P06版本解決問題列表

1. https網站認證完無法跳轉之前訪問的頁麵

·              問題現象：本地認證配置中頁麵跳轉設置為之前訪問的網站，在認證時訪問https的網站進行認證，但是認證完成之後不會跳轉到之前訪問的頁麵。

·              問題產生條件：開啟本地認證,頁麵跳轉設置配置為之前訪問的頁麵

2. 用戶上網延遲卡頓問題

·              問題現象：設備HA主備透明模式部署，用戶反饋上網卡頓丟包，終端Ping出口設備延遲有丟包。

·              問題產生條件：配置每用戶限速流控策略、流量超過配置的每用戶限速流量、WEB界麵修改已配置的流控通道優先級

3. 用戶組織結構中存在相同的用戶組名，流量控製策略引用下發不正確

·              問題現象：設備配置流量控製策略，1.引用組織結構下兩個相同名稱的用戶組，策略提交之後，再次點擊編輯提交，隻顯示一個用戶組；2.引用組織結構下兩個相同的用戶組中的一個，策略提交之後，再次點擊編輯提交，然後查看並不是剛開始配置引用的那一個用戶組了。

·              問題產生條件：用戶組織結構中存在相同的用戶組名、流量控製策略進行引用配置

4. 防暴力破解，點擊服務，選中已勾選的服務，不做修改或修改參數之後再次提交，之前修改的服務為不勾選狀態；防暴力破解日誌頁麵不顯示，但是導出有日誌

·              問題現象：觸發防暴力破解後，頁麵日誌不顯示，導出可以看到相應的日誌。

·              問題產生條件：啟用防暴力破解功能，點擊服務，選中已勾選的服務，不做修改提交，查看服務選中情況；觸發防暴力破解，查看日誌記錄情況。

5. 安全防護的問題

·              問題現象：WEB防護策略，禁用第一條策略，啟用第二條策略的網頁防篡改功能，防篡改網頁緩存頁麵無法正常顯示緩存數據；導出web防護的高級防護日誌，日誌級別為“錯誤”的沒有值。

·              問題產生條件：配置WEB防護策略，禁用第一條策略，啟用第二條策略的網頁防篡改功能，查看防篡改網頁緩存頁麵；日誌級別選擇“錯誤”，觸發WEB防護策略，導出查看WEB防護的高級防護日誌。

6. 未啟用解密策略情況下，加密網站URL控製功能不生效

·              問題現象：未開啟解密策略的情況下，URL控製配置拒絕訪問“商業”類網站，但是訪問https://www.taobao.com類加密網站仍可以訪問成功。

·              問題產生條件：不開啟解密策略，配置拒絕的URL控製策略，可以成功訪問。

9.16  SecPathACG1000-IMW110-R6611L05版本解決問題列表

1. 流量控製策略配置每IP限速，測試限速速率波動較大

·              問題現象：流量控製策略配置每IP限速，測試限速速率波動較大。

·              問題產生條件：配置流量控製策略，使用每IP限速。

9.17  SecPathACG1000-IMW110-R6611P04版本解決問題列表

1. 背景流下升級特征庫後刪除或者修改引用應用分類的控製策略，大概率出現設備異常重啟

·              問題現象：背景流下在較老的特征庫升級到新特征庫後，刪除或者修改引用應用分類的控製策略，大概率出現設備異常重啟。

·              問題產生條件：升級的新特征庫較老特征庫分類中有新增加的應用，且此分類升級前被策略進行了引用。

9.18  SecPathACG1000-IMW110-R6611P03版本解決問題列表

1. 背景流下磁盤使用較高（90%以上）的情況下出現異常重啟

·              問題現象：設備配置審計、控製策略，測試儀長時間打混合應用流量，產生各種日誌，在磁盤使用較高（90%以上）的情況下出現異常重啟。

·              問題產生條件：大量的smtp郵件審計文件，磁盤使用率超過95%觸發刪除日誌文件。

2. 支持與openldap認證對接

·              問題現象：與openldap服務器對接無法認證成功。

·              問題產生條件：開啟第三方ldap認證，ldap服務器使用openldap。

9.19  SecPathACG1000-IMW110-R6611P02版本解決問題列表

1. 設備升級到R6611P01版本一直卡住不動，無法正常啟動

·              問題現象：設備升級到R6611P01版本一直卡住不動，無法正常啟動，然後再次掉電重啟可正常啟動。

·              問題產生條件：配置文件中帶有日誌相關配置項升級新版本啟動。

2. 設備運行過程中出現異常重啟

·              問題現象：設備運行一段時間後出現了異常重啟現象。

·              問題產生條件：大量現網業務長時間運行。

9.20  SecPathACG1000-IMW110-R6611P01版本解決問題列表

1. 升級OpenSSL 版本，漏洞修複

·              問題現象：原OpenSSL版本存在安全隱患，存在open ssl漏洞以及rsa數字證書漏洞，故升級到OpenSSL 1.0.2t版本。

·              問題產生條件：無。

2. LDAP認證輸入錯誤用戶名密碼不提示

·              問題現象：LDAP認證，輸入錯誤的用戶名密碼之後，認證頁麵無響應，無提示信息。

·              問題產生條件：第三方認證選擇LDAP服務器組。

3. 審計日誌下任一類型日誌超過50000條之後，一定操作下查詢，數據顯示異常

·              問題現象：審計日誌下任一類型日誌超過50000條之後，一定操作下查詢，數據顯示異常。

·              問題產生條件：審計日誌下任一類型日誌超過50000條之後，查詢後返回到第一頁。

4. IP-MAC綁定\認證策略導入功能未對異常字符校驗，導入大量異常字符導致頁麵異常，導入少量異常字符則無法修改

·              問題現象：IP-MAC綁定\認證策略導入功能未對異常字符校驗，導入大量異常字符導致頁麵異常，導入少量異常字符則無法修改。

·              問題產生條件：IP-MAC綁定\認證策略導入異常字符。

5. HA主備環境下，創建報表管理任務後通過ftp方式發送，主備設備首次會生成同名的文件，無法兩個都正常發送成功

·              問題現象：HA主備環境下，創建報表管理任務後通過ftp方式發送，主備設備首次會生成同名的文件，無法兩個都正常發送成功。

·              問題產生條件：HA主備環境，創建報表管理任務，並通過FTP發送。

9.21  SecPathACG1000-IMW110-R6611版本解決問題列表

1. 審計日誌查詢頁麵下，通過SQL注入攻擊查詢含有大量返回項的過濾項，網頁掛死，一段時間後設備狗叫重啟

·              問題現象：審計日誌查詢頁麵下，通過SQL注入攻擊查詢含有大量返回項的過濾項，網頁掛死，一段時間後設備狗叫重啟。

·              問題產生條件：審計日誌存在大量日誌，查詢輸入’--的SQL注入攻擊。

2. 配置廠商配置與場所配置並導出，修改廠商配置的對接廠商為“請選擇”並提交，再導入場所配置文件，導入失敗後設備重啟

·              問題現象：配置廠商配置與場所配置並導出，修改廠商配置的對接廠商為“請選擇”並提交，再導入場所配置文件，導入失敗後設備重啟。

·              問題產生條件：將無線非經的廠商修改為請選擇，然後導入廠商配置。

3. 配置256個聚合子接口，通過pppoe協商獲得IP，第253、254子接口pppoe 會話持續震蕩，串口在輸入任何命令後持續打印2019/08/15 02:44:11 unknown: can"t accept app socket : accept_sock 5, Too many open files，影響使用

·              問題現象：配置256個聚合子接口，通過pppoe協商獲得IP，第253、254子接口pppoe 會話持續震蕩，串口在輸入任何命令後持續打印2019/08/15 02:44:11 unknown: can"t accept app socket : accept_sock 5, Too many open files，影響使用。

·              問題產生條件：配置256個聚合子接口，通過pppoe協商獲得IP。

4. HA主主環境下，流量匹配源nat、目的nat、ipv4控製策略、dns服務，打流到設備cpu100%，其中一台設備重啟

·              問題現象：HA主主環境下，流量匹配源nat、目的nat、ipv4控製策略、dns服務，打流到設備cpu100%，其中一台設備重啟啟。

·              問題產生條件：HA主主環境，打sip業務流量。

5. HA主備環境下，主設備曾經切換為備有備過來的會話，配置了SNAT、dnat、GRE隧道口，打ftp、sipng、http混合流停流後，清除會話，主設備NAT模塊段錯誤死機

·              問題現象：HA主備環境下，主設備曾經切換為備有備過來的會話，配置了SNAT、dnat、GRE隧道口，打ftp、sipng、http混合流停流後，清除會話，主設備NAT模塊段錯誤死機。

·              問題產生條件：HA主備。

6. 負載均衡->鏈路負載均衡，沒有流量，Control Memory很高的情況下，命令行配置鏈路負載均衡，web界麵一定操作下，設備狗叫重啟

·              問題現象：負載均衡->鏈路負載均衡，沒有流量，Control Memory很高的情況下，命令行配置鏈路負載均衡，web界麵一定操作下，設備狗叫重啟。

·              問題產生條件：CLI下隻配置一個接口,在頁麵編輯鏈路負載均衡策略下發。

9.22  SecPathACG1000-IMW110-F6610P03版本解決問題列表

1. 非經上報導致設備頻繁重啟

·              問題現象：網絡時斷時續，後來發現對端設備上顯示連接ACG的端口up/down、up/down，再登錄ACG的網管地址，發現設備剛啟動兩分鍾，也就是ACG設備異常重啟了。

·              問題產生條件：開啟無線非經功能，配置上報周期為5分鍾，網絡不好導致非經FTP上報的zip文件上傳失敗，而且失敗累積的次數小於10次。

2. HA主備透明模式部署，接口狀態無法同步

·              問題現象：設備HA主備透明模式部署，25/26接口配置了接口狀態同步組，在開啟fdb refresh enable命令後，出現將25口拔掉後，26接口不down的情況。

·              問題產生條件：HA主備透明模式部署，開啟fdb refresh enable，配置接口狀態同步組。

3. HA係統配置無法同步

·              問題現象：設備HA主備透明模式部署，HA監控顯示兩端配置不相同，手動同步配置，備機啟動後依然顯示不相同。

·              問題產生條件：將接口加入到聚合口或橋口，然後在HA主機同步配置到備機，備機重啟後加入到橋口或聚合口的物理口下會自動出現允許https訪問的配置。

4. 用戶上下線日誌中存在大量用戶下線原因為“未知”

·              問題現象：用戶上下線日誌中存在大量用戶下線原因為“未知”。

·              問題產生條件：imc第三方同步用戶發送過來的同一IP對應用戶發生改變，導致前一用戶被踢出時出現下線原因顯示為“未知”。

5. DP內存使用率一直97%以上不釋放

·              問題現象：將所有業務流量停止，清除所有會話後，DP內存使用率一直顯示97%以上不釋放。

·              問題產生條件：某接口上配置了大量的子接口，每個子接口上都配置了IP地址，然後在對端設備頻繁shutdown、no shutdown所連接口，此時會造成設備物理口及其子接口頻繁shutdown、no shutdown，一段時間後出現DP內存不釋放的現象。

6. 無線非經任子行對接，設備資料創建時間不對

·              問題現象：無線非經上報設備資料中屬性create_time有問題，出現24:07:57，導致平台報錯。

·              問題產生條件：設備資料創建時間字段添加了錯誤的時間，導致出現上述問題，目前修改為上報時獲取設備當前的時間點進行上報，不會在出現此問題。

9.23  SecPathACG1000-IMW110-F6610P02版本解決問題列表

1. 無法跳轉到Manager界麵

·              問題現象：F6610及以上版本被R0304版本Manager納管後，web界麵上存在數據中心的按鈕，但是不支持跳轉。

·              問題產生條件：無。

2. HA主備係統配置顯示不同步問題

·              問題現象：一定配置下，主機手動同步配置，備機重啟後，兩者顯示配置不同。

·              問題產生條件：主機手動同步配置。

3. sslvpn的資源池頁麵，選擇多個資源（五個左右）進行導出，無法導出成功

·              問題現象：在SSL VPN的資源池頁麵，選擇多個資源後點擊“導出”按鈕，web頁麵刷新後實際無導出，也沒有任何錯誤提示。

·              問題產生條件：選擇5個左右的SSL VPN資源進行導出。

4. 自動獲取CRL失敗後無提示

·              問題現象：在上網行為管理/證書管理/自動獲取CRL頁麵，點擊“立即獲取”後，即使網絡不可達無法正常獲取，頁麵也隻單純刷新一次，無失敗的提示。

·              問題產生條件：自動化獲取CRL失敗。

5. 用戶被ACG管理員強製下線後，用戶上下線日誌中顯示下線原因為未知

·              問題現象：web認證、單點登錄認證、portal認證和免認證的用戶被ACG管理員強製下線後，用戶上下線日誌中顯示下線原因為未知。

·              問題產生條件：web認證、單點登錄認證、portal認證和免認證的用戶被ACG管理員強製下線敗。

6. 在IPsec快速配置頁麵，保護網段配置選擇“保護接口”，掩碼空白的情況下提示信息錯誤

·              問題現象：在IPsec快速配置頁麵，保護網段配置選擇“保護接口”，掩碼空白的情況下提示“保護網段不能為空”的錯誤提示信息。

·              問題產生條件：在IPsec快速配置頁麵，保護網段配置選擇“保護接口”，掩碼留為空白。

7. 某懲罰通道被防共享模塊引用，點刪除按鈕，頁麵沒有任何提示；類似的，刪除被引用的公告頁麵，也無提示消息。

·              問題現象：某懲罰通道被防共享模塊引用，點刪除按鈕，頁麵沒有任何提示；類似的，刪除被引用的公告頁麵，也無提示消息。

·              問題產生條件：懲罰通道和公共頁麵被防共享模塊引用後，點擊刪除按鈕。

8. 命令行錯誤信息修改

·              問題現象：ACG F6610命令行配置郵箱服務器收件地址命令行中receiver拚寫錯誤，2、配置審計策略，out-interface下的參數顯示IF_IN，參數錯誤應為OUT_IN。

·              問題產生條件：ACG F6610，命令行配置郵箱服務器；配置審計策略時，查看out-interface的參數顯示。

9. 新增一條與已有配置相同目的地址，不同出接口的配置，保存無任何提示，列表頁麵也無顯示

·              問題現象：在靜態路由配置界麵，新增一條與已有配置相同目的地址，不同出接口的配置，保存無任何提示，列表頁麵也無顯示。

·              問題產生條件：新增一條與已有配置相同目的地址，不同出接口的靜態路由。

10. FTP服務器設置密碼中包含“@#”等特殊字符時，無法驗證通過

·              問題現象：FTP服務器設置密碼中包含“@#”等特殊字符時，無法驗證通過。

·              問題產生條件：FTP服務器設置密碼中包含“@#”等特殊字符時。

9.24  SecPathACG1000-IMW110-F6610P01版本解決問題列表

1. 修改微信認證用戶名為tid，非經平台收到的終端上下線日誌存在異常，日誌中用戶名信息為openid

·              問題現象：修改微信認證用戶名為tid，非經平台收到的終端上下線日誌存在異常，日誌中用戶名信息為openid。

·              問題產生條件：配置微信認證取tid為用戶名，查看非經日誌用戶名內容為openid。

2. 開啟混合認證移動終端使用微信認證有認證過程，但無法認證成功，切換為單獨的微信認證可以成功

·              問題現象：開啟混合認證移動終端使用微信認證有認證過程，但無法認證成功，切換為單獨的微信認證可以成功。

·              問題產生條件：開啟混合認證。

9.25  SecPathACG1000-IMW110-F6610版本解決問題列表

無，首次發布。

9.26  SecPathACG1000-IMW110-R6609P06版本解決問題列表

1. radius管理員用戶登錄WEB界麵，提示與第三方認證服務器連接失敗，但是登錄到設備上查看日誌提示用戶名或密碼錯誤，與實際不符合

·              問題現象：radius管理員用戶登錄WEB界麵，提示與第三方認證服務器連接失敗，但是登錄到設備上查看日誌提示用戶名或密碼錯誤，與實際不符合。

·              問題產生條件：radius管理員登陸ACG設備。

2. 編輯DHCP排除範圍地址時顯示與實際不對應

·              問題現象：網絡配置->DHCP服務器->排除範圍中編輯第一條信息顯示第二條信息的內容，編輯第二條信息顯示第一條信息內容。

·              問題產生條件：使用DHCP排除範圍地址功能。

3. 修複curl-remote buffer漏洞和openssh漏洞

·              問題現象：存在curl-remote buffer漏洞和openssh漏洞。

·              問題產生條件：無。

4. LDAP同步時設備重啟

·              問題現象： LDAP+web認證測試時，有時出現設備重啟。

·              問題產生條件：openldap庫的私有連接connect超時。

5. 開啟認證策略但未對接口開啟服務時，依然能訪問 http 8000端口問題

·              問題現象：ACG中開啟認證策略，接口未開啟任何服務時，輸入http://X.X.X.X（設備IP）:8000端口可以打開ACG web認證頁麵。

·              問題產生條件：ACG開啟認證策略，在接口未開啟任何服務時，輸入http://X.X.X.X（設備IP）:8000。

6.  URL格式中包含有特殊字符報錯的問題

·              問題現象：配置廣告對象，需添加圖片中包含特殊字符？和=時，提示圖片URL格式錯誤。

·              問題產生條件：URL配置含有特殊字符？和=。

7. ACG對接radius無法識別用戶上線

·              問題現象：當cpu 0核很高的時候，導致監聽用戶無法上線，產生大量匿名用戶可以上網 。

·              問題產生條件：cpu 0核使用率將近100%。

8. GRE VPN隧道無法建立

·              問題現象：配置GRE over IPSec時，GRE隧道無法建立 。

·              問題產生條件：配置GRE VPN 隧道。

9.27  SecPathACG1000-IMW110-R6609P02版本解決問題列表

1. 設備串接進網絡中網絡卡頓丟包嚴重的問題

·              問題現象：設備串接進網絡中，網絡延遲大，丟包嚴重。

·              問題產生條件：網絡中存在超過MTU值的非IP報文。

2. 任子行、中科新業、恒邦三家廠商的非經日誌無法顯示的問題

·              問題現象：任子行、中科新業、恒邦三家廠商的非經日誌無法顯示。

·              問題產生條件：使用非經功能，商場選擇為任子行、中科新業、恒邦中任何一家。

3. 短信認證和微信認證用戶不支持主主/主備環境同步的問題

·              問題現象：HA環境下，僅支持本地認證用戶同步，不支持微信認證用戶和短信認證用戶的同步。

·              問題產生條件：HA環境下，用戶認證方式為短信認證和微信認證。

4. 負載均衡策略中“應用”一欄可配置但不生效的問題

·              問題現象：為兼容之前的版本，負載均衡策略中存在“應用”欄，可配置但不生效。R6609P02版本將“應用”欄置灰以避免誤解。

·              問題產生條件：無。

5. LDAP服務器通用名標識不管配置cn還是upn都隻同步的顯示名的問題

·              問題現象：LDAP服務器隻同步AD域用戶的登錄名，而不是通過通用名標識cn和upn區分AD域用戶的顯示名和登錄名。

·              問題產生條件：LDAP服務器同步AD域用戶。

6. LDAP認證時不區分用戶名大小寫的問題

·              問題現象：ACG認證過程中用戶名稱不區分大小寫，導致與區分用戶名大小寫的LDAP服務器同步時策略無法使用。R6609P02版本默認LDAP認證時用戶名稱區分大小寫，但可通過命令行進行修改。

·              問題產生條件：部分LDAP服務器區分用戶名大小寫，部分不區分。

7. 不開Https解密策略的情況下無法審計主流https網站的問題

·              問題現象：不開Https解密策略的情況下無法審計主流https網站。

·              問題產生條件：無。

8. 低概率下設備web界麵無法登陸的問題

·              問題現象：修改無線非經配置後小概率出現設備web界麵無法訪問。

·              問題產生條件：修改無線非經配置。

9. PC訪問服務器資源時不能正常加載數據

·              問題現象：PC訪問服務器時，在TCP三次握手後會話被異常刪除，導致連接斷開，數據無法加載。

·              問題產生條件：無。

10. 接口同步組中的接口在頻繁執行shutdown/no shutdown操作後概率性不UP

·              問題現象：接口同步組中的接口在頻繁執行shutdown/no shutdown操作後概率性不UP。

·              問題產生條件：使用腳本頻繁shutdown/no shutdown接口狀態同步組中的接口。

9.28  SecPathACG1000-IMW110-R6609版本解決問題列表

1. 短信認證點擊發送驗證碼無反應

·              問題現象：設備運行一段時間概率 性出現短信認證點擊發送驗證碼無反應，已經認證上線的用戶可以正常上網。

·              問題產生條件：設備長時間運行，CPU使用率較高時會出現php-cgi進程異常退出無法自啟動導致認證異常。

2. 防共享功能，IOS11.3終端誤識別被阻斷

·              問題現象：防共享功能，IOS11.3誤識別被阻斷。

·              問題產生條件：IOS11.3及以上終端使用時間戳 方式進行識別，一個終端會被識別成多個用戶。

3. 設備運行一段時間後web認證界麵彈不出來

·              問題現象：設備運行一段時間後web認證界麵彈不出來，手動輸入認證界麵的URL也無法加載認證界麵。

·              問題產生條件：大量認證用戶的場景中開啟本地認證。

4. 開啟非經功能長時間運行硬盤使用率很高

·              問題現象：開啟非經功能長時間運行，硬盤使用率很高，達到95%以上後沒有自動清除數據庫中的非經日誌。

·              問題產生條件：開啟非經功能長時間運行。

5. 使用360wifi共享熱點，手機上網斷開後使用PC上網，審計日誌中的終端類型仍然為手機

·              問題現象：使用360wifi共享熱點，手機上網斷開後使用PC上網，審計日誌中的終端類型仍然為手機。

·              問題產生條件：使用共享熱點上網，多終端接入。

6. ping down接口時頁麵和後台提示不一致

·              問題現象： ping down接口時頁麵和後台提示不一致。

·              問題產生條件：將接口shutdown，然後分別在CLI和UI上ping此接口的IP地址。

7. 四層背景流量下，新建子接口的主IP與從IP衝突後多次提交，設備異常重啟。

·              問題現象：四層背景流量下，新建子接口的主IP與從IP衝突後多次提交，設備異常重啟。

·              問題產生條件：配置DDNS，同時創建大量子接口，子接口下主從IP衝突，然後不停的點擊提交。

9.29  SecPathACG1000-IMW110-F6608P01版本解決問題列表

1. ACG1000配置微信白名單，阻斷http網頁瀏覽之後微信無法正常發送圖片。

·              問題現象：ACG1000配置微信白名單，阻斷http網頁瀏覽之後微信無法正常發送圖片。

·              問題產生條件：配置微信白名單，通過IPV4策略阻斷網頁瀏覽應用。

2. LDAP認證慢，輸入賬號名密碼之後需要10s左右完成認證

·              問題現象：LDAP認證慢，輸入賬號名密碼之後需要10s左右完成認證。

·              問題產生條件：配置本地認證，認證服務器配置為LDAP。

3. 用戶信息中心查詢功能隻能在第一頁查詢，其他也查詢無查詢結構返回

·              問題現象：用戶信息中心根據用戶名查詢隻能查詢第一頁的記錄，其他頁的數據查詢後無結果返回。

·              問題產生條件：用戶信息中心根據用戶名查詢，查詢的數據在其他頁。

4. 主主組網，當HA綁定的地址探測狀態是正常的情況下，設備的HA狀態依然是N

·              問題現象：主主組網，當HA綁定的地址探測狀態是正常的情況下，設備的HA狀態依然是N。

·              問題產生條件：HA環境綁定地址探測，備機地址探測不生效。

5. 創建一個密碼為a1<>+=/^*:[{)的用戶，無法登陸設備進行管理，並彈出空白提示框

·              問題現象：創建一個密碼為a1<>+=/^*:[{)的用戶，無法登陸設備進行管理，並彈出空白提示框。

·              問題產生條件：創建管理員賬號，密碼使用特殊字符會存在轉義問題。

6. HA主備環境測試儀打新建同時回放微信流量，一段時間後出現內存泄露crash

·              問題現象： HA主備環境測試儀打新建同時回放微信流量，一段時間後出現內存泄露crash。

·              問題產生條件：開WEB認證，同時回放微信流量。

9.30  SecPathACG1000-IMW110-F6608版本解決問題列表

·              無

9.31  SecPathACG1000-IMW110-R6606P08版本解決問題列表

1. 修改備機管理員密碼，導致設備主備配置無法同步

·              問題現象：兩台ACG設備做HA，發現狀態顯示配置不同步；手動點擊同步，備機重啟後狀態仍顯示配置不同步。

·              問題產生條件：兩台ACG設備開啟HA功能，並手動修改備機設備的管理員密碼使其主備管理員密碼不一致。

2. 在多出口場景下，配置基於應用的策略路由，偶爾出現設備接口流量瞬間降為零情況

·              問題現象：ACG設備有三個出口，其中一條出口配置基於應用（P2P流量）的策略路由，設備在網運行過程中不定時出現基於應用的策略路由出口流量瞬間降為零的現象，導致部分網絡業務不通。

·              問題產生條件：ACG設備配置三個出口，其中一條配置基於應用的策略路由，內網訪問外網產生該應用流量就會有該問題現象。

3. 郵件日誌文件有時不能被刪除

·              問題現象：clear database無法清除後台郵件日誌數據。

·              問題產生條件：ACG中接收大量郵件日誌，例如郵件日誌占用磁盤空間50%時，執行clear database清楚數據庫命令後，硬盤使用空間不會完全釋放。

4. 當通過CSV文件導入綁定多MAC用戶信息時，用戶隻能導入一個MAC信息

·              問題現象：用戶綁定了兩個靜態MAC地址，通過csv文件導入設備，導入後發現隻成功導入了一個MAC地址。

·              問題產生條件：在用戶頁麵添加一個賬號綁定三個MAC地址，導出之後，打開csv文件看有三個MAC地址，將設備原有配置刪除再次導入csv文件，查看用戶綁定的MAC地址隻有最後一個。

5. 特定條件下設備異常重啟

·              問題現象：特定條件下設備異常重啟。

·              問題產生條件：向設備打入特殊的telnet報文，概率出現重啟情況。

9.32  SecPathACG1000-IMW110-R6606P07版本解決問題列表

1. Portal認證修改URl可以跳過認證問題

·              問題現象：設備開啟免認證和Portal認證，Portal認證可修改URl可以跳過Portal認證，進行上網。

·              問題產生條件：設備開啟免認證和Portal認證，修改Portal認證的URL，手動訪問free認認證的Portal頁麵。

2. 跨三層認證成功mac再同步時會把用戶踢出問題

·              問題現象：跨三層認證成功mac再同步時會把用戶踢出。

·              問題產生條件：開啟跨三層MAC地址學習，關閉MAC地址學習，用戶進行認證，再開啟MAC地址學習。

3. 開啟QOS功能後，Http下載文件慢問題

·              問題現象：開啟QOS策略後，HTTP服務器外網下載文件速度慢。

·              問題產生條件：ACG設備橋模式部署，設備開啟QOS功能，外網PC通過Http下載內網服務器資源。

9.33  SecPathACG1000-IMW110-R6606P06版本解決問題列表

1. SNMP攻擊導致內存泄露問題

·              問題現象：設備開啟了SNMP功能，在遭到SNMP攻擊時異常重啟。

·              問題產生條件：大量SNMP報文衝擊造成snmpd內存泄露。

2. SSH攻擊導致內存泄露問題

·              問題現象：設備開啟了SSH端口，在遭到SSH攻擊時異常重啟。

·              問題產生條件：SSH每用戶登陸或不登陸都會創建一個ssh進程，所以遇到ssh攻擊時，會創建大量的ssh進程，最後導致係統內存耗盡，設備重啟。

3. ACG1000光口關閉後依然會發光導致對端不能聯動關閉問題

·              問題現象：ACG1000設備光口shutdown後，仍然會發光，有時導致對端設備端口不能聯動關閉。

·              問題產生條件：硬件在shutdown的時候，沒有關光，對端設備檢測到有光的情況下就是UP的。

4. APPLE CNA機製增加探測域名導致免認證失敗

·              問題現象：ACG1000設備開啟免認證功能，使用蘋果手機彈出認證界麵後WiFi圖標無法點亮。

·              問題產生條件：Apple用戶在通過網絡身份認證後，重新向APPLE服務器發起連接，由於沒有域名探測機製，導致再次被設備重定向。

5. 在Menuboot中恢複初始密碼有時不成功

·              問題現象：有些情況下在menuboot下重置管理員密碼，密碼重置不成功。

·              問題產生條件：管理員密碼忘記或者admin狀態被禁用，有時在menuboot中重置不生效。

9.34  SecPathACG1000-IMW110-R6606P05版本解決問題列表

1. IPsec連接失敗問題

·              問題現象：IPSec穿越NAT場景下，分支結構有可能出現隧道接口down掉情況從而導致vpn業務中斷。

·              問題產生條件：分支機構收到源端口號500到目的端口號4500的二階段SA刪除信息，接著又收到源端口號4500到目的端口號4500的二階段SA刪除信息。

2. QQ郵箱上傳大附件死機問題

·              問題現象：ACG斷網時內存使用突增到100%，之後內存下降到15%，cpu下降到趨於0。

·              問題產生條件：當一個流很大，並且傳輸速率很快的時候，該問題有時出現。

3. HA主主組網環境下設備出現掛死問題

·              問題現象：HA主主模式下，設備出現死機重啟現象。

·              問題產生條件：HA主主模式配置下，未配置NAT功能，其中一台設備收到另外設備的同步流量中包含有NAT相關信息。

4. 訪問某些百度頁麵無法打開問題

·              問題現象：訪問百度網頁有打不開主頁的情況。

·              問題產生條件：當設備收到亂序的IP報文後，沒有進行保序操作。

9.35  SecPathACG1000-IMW110-R6606P04版本解決問題列表

1. 讀取設備mib節點無法獲取設備對應的軟件版本信息

·              問題現象：通過mib browser讀取設備相關mib節點信息，無法獲取到設備的版本信息。

·              問題產生條件：開啟SNMP，在mib browser中導入設備對應的mib庫。

2. OpenSSH存在漏洞

·              問題現象：通過漏掃設備對ACG設備進行漏洞掃描，發現OpenSSH存在漏洞；

·              問題產生條件：對設備進行漏洞掃描。

3. ACG1000與iMC配合用戶組同步存在問題

·              問題現象：對某些iMC用戶，用戶信息中心和在線用戶管理顯示的所屬組不一致。

·              問題產生條件：用戶登陸成功後注銷下線，下線後在iMC上修改該用戶用戶組名稱，修改後再次登錄上線。

9.36  SecPathACG1000-IMW110-R6606P03版本解決問題列表

1. ACG設備做目的NAT映射FTP服務器不通

·              問題現象：客戶端通過ACG的目的NAT訪問內網FTP服務數據連接不通（FTP服務器端口為21，目的NAT配置為非21轉換為21），FTP被動模式訪問。

·              問題產生條件：FTP客戶端通過被動模式連接映射後的服務器和端口。

9.37  SecPathACG1000-IMW110-R6606P02版本解決問題列表

1. ACG1000-SE對接H3C MSR或銳捷設備，光口不亮

·              問題現象：與MSR等硬件設備對接光口不亮。

·              問題產生條件：MSR等設備對接。

2. ACG1000微信認證不成功問題

·              問題現象：PC的分辨率是1024*760或者更低就被錯誤識別成移動端，導致認證不成功。

·              問題產生條件：PC分辨率為1024*760。

3. ACG1000設備Web和CLI無法查看到設備硬件SN序列號

·              問題現象：無法在Web和CLI中查看SN序列號。

·              問題產生條件：升級到R6606P01版本。

4. 迅雷下載時應用被識別為點對點上傳或下載，有時阻斷P2P類無法成功

·              問題現象：迅雷誤識別。

·              問題產生條件：使用迅雷下載並阻斷。

5. ACG1000-M帶寬保障使用異常,用戶所在組顯示異常

·              問題現象：用戶信息中心顯示用戶組與在線用戶組顯示組別不一致。

·              問題產生條件：使用iMC同步用戶認證。