http管控无法起作用（已解决）

zjswlj

我们单位设置了流控，对定义的流量策略之外的全部阻断，发现360系统补丁无法升级，在http管控中加入了360安全卫士升级系统补丁时的服务器域名，可是还是不行。论坛里有的说需要等待10分钟，还是不行，重启流控也不行。高手指导下！！！盼ING————

[ 本帖最后由 zjswlj 于 2010-4-2 15:01 编辑 ]

panabit

原帖由 zjswlj 于 2010-3-31 09:16 发表
我们单位设置了流控，对定义的流量策略之外的全部阻断，发现360系统补丁无法升级，在http管控中加入了360安全卫士升级系统补丁时的服务器域名，可是还是不行。论坛里有的说需要等待10分钟，还是不行，重启流控也不行 ...

你这个策略怎么会不行呢。
你看是不是流量控制策略导致的。

zjswlj

大侠的回复真是太太及时了！！！！这个是流量控制策略组，看下，到底是哪的问题，谢谢了！

devin666

好像要在节点管理中设置，具体见我的“节点管理是做什么的”一贴，我以前对这个功能不明白

panabit

原帖由 zjswlj 于 2010-3-31 09:35 发表
大侠的回复真是太太及时了！！！！这个是流量控制策略组，看下，到底是哪的问题，谢谢了！

你去掉65535号策略。
那条策略太危险了，尽量不要做类似的阻断任意IP的任意流量的策略。

zjswlj

关键是这个360的系统补丁升级服务器dlleak.360safe.com的域名自动随机转到很多不同ip的服务器，ping的已经有十几个了，每次都不重复，所以放弃了穷尽所有能用的服务器ip并且在流量控制策略里面允许的做法。
目前只能用允许域名访问的方法，也就是http管控。

前一段时间，控制QQ农场时，就是先用http管控阻断域名访问，结果不行，就ping域名找到qq空间的ip地址，直接在流量控制里面做了阻断QQ农场服务器ip的策略。

zjswlj

我把这一条去掉以后，确实可以了，http管控也不用加，就直接可以升级了。
但是，我们是教委统一做的城域网，为了避免一些不必要的麻烦，这条能不能不去，想其他的解决方法呢？

[ 本帖最后由 zjswlj 于 2010-3-31 11:30 编辑 ]

zjswlj

应用协议——常用协议——软件更新——360更新，里面包含的没有360的系统补丁更新吗？？