深信服上网行为管理AC识别不到Youtube、Outlook邮箱流量的解决方法

有一家客户上了由于国际线路带宽过小，加带宽成本太高，于是上了深信服AC做流量控制。但是测试发现将Youtube的应用加入到流控策略中不起作用。找了一台电脑做测试，发现AC把YouTube的流量识别成QUIC协议去了。

后面了解到QUIC是谷歌出的使用 udp 进行多路并发传输的协议特点就是传输速度快，延迟低，非常适合做视频和视频会议等流量的传输。

所以直接对QUIC做流控不太适合，怕影响到了视频会议的流量。好在AC支持根据数据包特征来自定义应用，具体设置参考下图。三层协议选择UDP，因为QUIC用的就是udp。端口选择443，主要就是针对网页YouTube。匹配域名要输以下两个域名，只写youtube.com的话发现也没法识别到视频流量，后面才发现视频源文件都是从googlevideo.com来的。

youtube.com
googlevideo.com

设置完之后就能正确识别到Youtube视频的流量了，把这个应用加入到流控策略里面，就能实现流量控制了。

然后这家客户邮箱用的是Gmail，客户端喜欢用outlook。命名应用特征识别库里有outlook 和Gmail的应用特征，但是AC同样也无法识别出Outlook跑的流量。后来还是自定义一个应用，把993、995、465、587这几个邮箱端口号加入到目标端口，再把域名加到匹配目标域名即可。

其实深信服AC真正强大的就是那个实时更新的应用特征识别库，AC就是通过这个库来识别网络中的应用并做流量控制。但是这个库不可能做到非常全面准确，AC能不能做的强大，就看这个库维护的怎么样了。

深信服上网行为管理AC识别不到Youtube、Outlook邮箱流量的解决方法相关推荐

深信服上网行为管理(AC)部署三两事
AC又被我们成为上网行为管理,如下图上图是两种不同大小与型号的AC,分别是1U和2U的两款不同的AC,不同的上网行为管理具备的扩展性以及功能上也是略有区别的. 从上面的两台设备上,我们可以看出,1U ...
openwrt上网行为控制_深信服全网行为管理AC重磅发布！
已经2020年了你还在因企业内网安全建设问题头疼吗? 遇到下面这些问题要如何应对? 移动办公和物联网应用兴起,接入设备多样化,网络边界逐渐模糊,如何保障接入网络的身份和终端安全可控? 业务上云,互 ...
深信服上网行为管理（AC）、安全网关（SG）学习笔记
深信服上网行为管理的学习笔记,由于AC软件版本更新相关特性可能变动,仅供参考哈.. 权威内容请访问深信服官方社区:https://bbs.sangfor.com.cn/ 目录默认IP 接口保留地址 ...
【行为管理篇】02. 路由模式连接 ❀ 深信服上网行为管理
[简介]深信服AC支持三种部署模式,路由模式.网桥模式.旁路模式.其中路由模式用得最多,也是最能发挥功能的布署模式. 网络拓扑这里列出最常用的网络拓扑. 路由模式适用场景: ① 需要使用AC的N ...
【行为管理篇】03. 网桥模式连接 ❀ 深信服上网行为管理
[简介]深信服AC支持三种部署模式,路由模式.网桥模式.旁路模式.其中网桥模式可以平滑接入网络,不改变网络结构. 网络拓扑这里列出最常用的网络拓扑. 网桥模式适用场景: ① 不能实现NAT(代理 ...
【行为管理篇】01. 恢复出厂及登录 ❀ 深信服上网行为管理
[简介]看似正常的上网行为背后,潜藏着诸多看不见的风险,上网管理需要可视可控.深信服上网行为管理就是专门针对上网进行管理的设备.象任何网络安全设备一样,当我们不记得密码或登录IP的时候,可以通过恢复出 ...
深信服上网行为管理如何配置双因素/双因子（2FA）身份认证
上网行为管理是指帮助互联网用户控制和管理对互联网的使用.其包括对网页访问过滤.上网隐私保护.网络应用控制.带宽流量管理.信息收发审计.用户行为分析等. 深信服上网行为管理作为该领域的佼佼者,被很多企业 ...
Linux 使用curl认证深信服上网行为管理
Linux 使用curl认证深信服上网行为管理 curl -H "Content-Type: application/x-www-form-urlencoded" -X POST ...
深信服上网行为管理开启snmp_SANGFOR上网行为管理系统用户手册.pdf
深信服上网行为管理系统用户手册目录 AC12.0.18 用户手册1 声明1 前言2 手册内容2 本书约定2 图形界面格式约定2 各类标志3 技术支持3 致谢3 第1章安装指南4 1.1. 环境要 ...

深信服上网行为管理AC识别不到Youtube、Outlook邮箱流量的解决方法

深信服上网行为管理AC识别不到Youtube、Outlook邮箱流量的解决方法相关推荐

最新文章

热门文章