深信服使用白名单策略的不足及BUG

LuckyShot 1217

{{ttag.title}}
本帖最后由 LuckyShot 于 2019-1-7 11:30 编辑

目前使用场景是以自定义白名单方式进行控制,默认阻止所有。这是一个很常见策略方式,以为使用某公司后配合更新的URL规则库,会让我比较轻松(原使用的是开源系统)。但是实际……
既然采用白名单策略,那么最多的就是进行日志抓包。因为要分析添加新的URL,和某公司没有内置的应用。
某公司日志中心,吐槽的问题太多了,非常不人性化。做为一个网络设备,网络管理员最重视的就是日志了吧,而他最大的问题是会有很长时间的延迟,这样会导致你无法实时分析;而且日志中心记录不完整,比如:同一段时间拦截了同一网址,日志在一段时间不会显示。
你会说有上网故障排除这个功能,但是很不好用,只能显示IP和端口,那如果我想抓取一个域名内的资源连接呢?目前最多使用的是反而是第三方抓包工具。就不能让我们在应用层进行实时查看日志吗?我认为对于一个网络设备,这是一个很基本的功能!希望研发能够重视!
日志中心流量排行问题:
如下图所示,这个功能真是无语,你能看到“其他”总流量占比:64.22% ,那么具体这里面是什么呢?
想分析一下,具体访问了哪个域名,哪个IP,哪个端口,占用了多少流量,然后进行策阻止都没有办法。
你做这个功能的目标是什么呢,就是闲的没事排个名?网络管理员,关心的是报表日志,然后根据日志去做规划预防,你只给看图表,那如何去预防呢?建议细化图表中的报表项目,做到有可用,有可查。
  

其它BUG问题:
使用白名单测策,会常常更新添加自定义URL,当连续添加URL时,就会不停的提示"表单提示出错",其它用户或程序正在使用该配置。
这个问题从版本:11.0-12.0.17 都存在,拜托,赶紧处理下吧。

最后,你们的产品的使用用户群体大多数是网络运维管理人员,那么这个网络设备需要的是开放,灵活,而不是各种受限。

和楼主有同感吗?赶快顶起来助力研发哥快速完善!

发表的建议被采纳即可获得100-1000S豆不等,如果您在建议专区表现活跃,可获得产品顾问荣誉勋章!了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

droprains 发表于 2019-1-7 13:40
  
朋友,你是不是发错版块了?
Sangfor_闪电回_小悦 发表于 2019-1-15 15:20
  
您好,此问题已反馈研发同事,感谢您的建议,如果您以后还有其他建议,可以发帖到对应产品线【建议】板块哦!
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
标准化排查
新版本体验
GIF动图学习
产品连连看
技术晨报
安装部署配置
功能体验
每周精选
技术咨询
信服课堂视频
玩转零信任
自助服务平台操作指引
用户认证
运维工具
2023技术争霸赛专题
答题自测
问题分析处理
每日一记
解决方案
VPN 对接
社区帮助指南
通用技术
秒懂零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播

本版版主

461
244
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人