H3C SecPathACG1000-IMW110-R6616P02 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 4

1.4 版本升级注意事项·· 6

2 硬件特性变更说明·· 7

3 软件特性及命令行变更说明·· 8

4 MIB变更说明·· 8

5 操作方式变更说明·· 8

6 版本使用限制及注意事项·· 8

6.1 使用限制·· 8

6.2 注意事项·· 17

7 License管理·· 21

7.1 License简介·· 21

7.2 License申请及安装·· 21

8 存在问题与规避措施·· 21

9 解决问题列表·· 22

9.1 SecPathACG1000-IMW110-R6616P02版本解决问题列表·· 22

9.2 SecPathACG1000-IMW110-R6616版本解决问题列表·· 22

9.3 SecPathACG1000-IMW110-R6614P10版本解决问题列表·· 23

9.4 SecPathACG1000-IMW110-R6614P09版本解决问题列表·· 23

9.5 SecPathACG1000-IMW110-R6614P08版本解决问题列表·· 23

9.6 SecPathACG1000-IMW110-R6614L07版本解决问题列表·· 23

9.7 SecPathACG1000-IMW110-R6614L06版本解决问题列表·· 23

9.8 SecPathACG1000-IMW110-R6614P05版本解决问题列表·· 23

9.9 SecPathACG1000-IMW110-R6614P04版本解决问题列表·· 24

9.10 SecPathACG1000-IMW110-R6614P03版本解决问题列表·· 24

9.11 SecPathACG1000-IMW110-R6614L02版本解决问题列表·· 25

9.12 SecPathACG1000-IMW110-R6614P01版本解决问题列表·· 25

9.13 SecPathACG1000-IMW110-R6614版本解决问题列表·· 25

9.14 SecPathACG1000-IMW110-F6613P03版本解决问题列表·· 35

9.15 SecPathACG1000-IMW110-F6613P02版本解决问题列表·· 36

9.1 SecPathACG1000-IMW110-F6613P01版本解决问题列表·· 36

9.2 SecPathACG1000-IMW110-F6613版本解决问题列表·· 36

9.3 SecPathACG1000-IMW110-R6612版本解决问题列表·· 36

9.4 SecPathACG1000-IMW110-R6611P09版本解决问题列表·· 36

9.5 SecPathACG1000-IMW110-R6611P07版本解决问题列表·· 37

9.6 SecPathACG1000-IMW110-R6611P06版本解决问题列表·· 38

9.7 SecPathACG1000-IMW110-R6611L05版本解决问题列表·· 39

9.8 SecPathACG1000-IMW110-R6611P04版本解决问题列表·· 39

9.9 SecPathACG1000-IMW110-R6611P03版本解决问题列表·· 40

9.10 SecPathACG1000-IMW110-R6611P02版本解决问题列表·· 40

9.11 SecPathACG1000-IMW110-R6611P01版本解决问题列表·· 40

9.12 SecPathACG1000-IMW110-R6611版本解决问题列表·· 41

9.13 SecPathACG1000-IMW110-F6610P03版本解决问题列表·· 42

9.14 SecPathACG1000-IMW110-F6610P02版本解决问题列表·· 43

9.15 SecPathACG1000-IMW110-F6610P01版本解决问题列表·· 44

9.16 SecPathACG1000-IMW110-F6610版本解决问题列表·· 44

9.17 SecPathACG1000-IMW110-R6609P06版本解决问题列表·· 44

9.18 SecPathACG1000-IMW110-R6609P02版本解决问题列表·· 45

9.19 SecPathACG1000-IMW110-R6609版本解决问题列表·· 46

9.20 SecPathACG1000-IMW110-F6608P01版本解决问题列表·· 47

9.21 SecPathACG1000-IMW110-F6608版本解决问题列表·· 48

9.22 SecPathACG1000-IMW110-R6606P08版本解决问题列表·· 48

9.23 SecPathACG1000-IMW110-R6606P07版本解决问题列表·· 48

9.24 SecPathACG1000-IMW110-R6606P06版本解决问题列表·· 49

9.25 SecPathACG1000-IMW110-R6606P05版本解决问题列表·· 49

9.26 SecPathACG1000-IMW110-R6606P04版本解决问题列表·· 50

9.27 SecPathACG1000-IMW110-R6606P03版本解决问题列表·· 50

9.28 SecPathACG1000-IMW110-R6606P02版本解决问题列表·· 50

9.29 SecPathACG1000-IMW110-R6606P01版本解决问题列表·· 51

9.30 SecPathACG1000-IMW110-R6606版本解决问题列表·· 52

9.31 SecPathACG1000-IMW110-R6605P03版本解决问题列表·· 52

9.32 SecPathACG1000-IMW110-R6605P02版本解决问题列表·· 52

9.33 SecPathACG1000-IMW110-R6605P01版本解决问题列表·· 52

9.34 SecPathACG1000-IMW110-R6605版本解决问题列表·· 53

9.35 SecPathACG1000-IMW110-R6604P01版本解决问题列表·· 54

9.36 SecPathACG1000-IMW110-R6604版本解决问题列表·· 56

9.37 SecPathACG1000-IMW110-F6603P03版本解决问题列表·· 56

9.38 SecPathACG1000-IMW110-F6603P02版本解决问题列表·· 57

9.39 SecPathACG1000-IMW110-R6603P01版本解决问题列表·· 58

9.40 SecPathACG1000-IMW110-R6603版本解决问题列表·· 58

9.41 SecPathACG1000-IMW110-E6602版本解决问题列表·· 59

10 故障定位与处理·· 59

11 相关资料·· 60

11.1 相关资料清单·· 60

11.2 资料获取方式·· 60

12 技术支持·· 60

附录 A 本版本支持的软、硬件特性列表·· 61

A.1 版本硬件特性·· 61

A.1.1 查看设备内存大小·· 67

A.2 版本软件特性·· 67

附录 B 版本升级操作指导·· 139

B.1 设备软件简介·· 139

B.1.1 启动文件简介·· 139

B.1.2 配置文件·· 139

B.2 软件升级方式简介·· 139

B.3 升级前的准备·· 140

B.4 升级启动文件·· 140

B.4.1 通过命令行升级启动文件·· 140

B.4.2 通过Web升级启动文件·· 144

B.4.3 通过MenuBoot菜单升级启动文件·· 145

B.4.4 升级时间·· 147

B.5 软件升级失败的处理·· 147

附录 C 存储器规格差异说明·· 148

C.1 存储器规格差异说明·· 148

表目录

表1 历史版本信息表... 1

表2 版本配套表... 4

表3 软件升级方式简介... 139

表4 设备缺省Web登录信息表... 144

表5 MenuBoot主菜单... 146

表6 以太网参数设置说明... 146

表7 存储器规格... 148

本文介绍了SecPathACG1000-IMW110-R6616P02版本的特性、使用限制、存在问题及规避措施等，在加载版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SecPathACG1000-IMW110-R6616P02版本说明书（软件特性变更说明）》，以及本文“相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：i-Ware software,Version 1.10,Release 6616P02

注：该版本号可在任何视图下执行display version命令查看。

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

1.4  版本升级注意事项

1、版本升级前需备份原有配置文件，版本回退需清除配置导入原有配置文件即可。

ACG1000-ME-G、ACG1000-AE-G款型，请务必使用SecPathACG1000-IMW110-R6616P02-ARM_FT.BIN版本。

其他款型设备，请使用SecPathACG1000-IMW110-R6616P02.BIN版本。

2、内存1G设备不支持升级到R6611及以后版本。

R6614版本可用于2G内存及以上设备升级，不能用于升级1G内存设备。可以登录设备命令行，执行display hardware info命令查看设备内存大小。

3、跨版本升级后访问设备web页面前清除浏览器缓存，避免浏览器缓存导致登录异常及登录后页面显示异常。

4、R6609P06及以前版本若直接升至F6613及之后版本，请通过通过命令行进行升级，具体方法请参见附录B.4.1。

5、设备从R6611及后续版本升级到R6616版本及之后版本，版本升级配置兼容性说明：

1)版本及配置支持向上兼容，不支持向下兼容，为避免反复升降级版本或切换版本后出现配置丢失显示异常等问题，务必在低版本升级之前先将配置文件导出备份，后续版本进行降级时直接导入备份的配置文件即可确保配置恢复和显示正常

2)端口扫描立即条目只做一次配置恢复，不支持降级，降级后再次升级需要重新配置条目

3)弱密码扫描.立即扫描条目（弱密码扫描模块的立即扫描条目配置完成后立即开始扫描，扫描完成后，该条目变成历史记录，等于条目已经失效，不会写配置文件。升级后弱密码立即扫描条目不做恢复，重新配置即可。）

4)设备从R6616之前版本升级到R6616及之后版本时，本地创建的用户配置“初次认证修改密码”的，版本升级之后由于用户架构修改，不管之前是否修改过密码，版本升级之后初次认证仍需要修改密码，后续再升级R6616及之后版本已修改密码的不需要在修改密码。如果升级R6616及之后版本后不想修改密码，可以在本地用户配置中取消勾选“初次认证修改密码”项。

6、数据库升级兼容性注意事项：

设备从R6611及后续版本升级R6616版本之后，数据库只支持升级一次，若数据库升级后，回退到R6611及后续版本，再升级到R6616及之后版本，不再做日志升级兼容操作。

l  以下几个模块的数据不做恢复：

1)弱密码扫描.立即扫描条目和结果（弱密码扫描模块的立即扫描条目配置完成后立即开始扫描，扫描完成后，该条目变成历史记录，等于条目已经失效，不会写配置文件。升级后弱密码立即扫描条目不做恢复，重新配置即可。）

2)端口扫描立即条目只做一次配置恢复，不支持降级，降级后再次升级需要重新配置条目

3)端口扫描结果

4)用户信息中心模块历史的数据

5)终端发现日志，移动终端管理模块的移动终端管理数据和终端发现趋势的历史数据

这几类数据从R6611及后续版本升级到R6616版本之后数据不会恢复也不能从CLI通过命令下载。

数据库特性变化参考特性变更说明。

7、设备在三权模式下，从R6612系列及之前版本升级到R6614及之后版本，三权account、authority，audit和admin账户均被初始化，同时通过admin账户登录设备web页面，无法显示主页信息，需要重新配置admin权限

8、R6611P21及之前版本配置DHCP服务器个数规格没有限制，R6612及之后版本限制此规格为256个，升级后超过规格配置的DHCP服务无法配置启用。

9、ACG1030、ACG1040、ACG1050、ACG1000-S、ACG1000-AK140等停产款型不支持升级R6612及之后版本。

其他升级事项请参考章节6 版本使用限制及注意事项。

2  硬件特性变更说明

无

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SecPathACG1000-IMW110-R6616P02版本说明书(软件特性变更说明书)》。

4  MIB变更说明

无

5  操作方式变更说明

无

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SecPathACG1000-IMW110-R6616P02版本说明书(软件特性变更说明书)》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

6.1  使用限制

1. R6616之前版本升级到R6616及之后版本，数据库升级兼容性限制说明

·              版本升级后，日志恢复的形式如下：

1)      “系统日志，操作日志，安全日志，告警日志， 资产日志“可以恢复，即UI界面上可以看到升级之前的日志。这5种日志，每种日志最大恢复50W条。

2)      除以上5种日志以外，“数据中心>日志中心”的其它所有日志升级之后，UI界面上看不到，用户想看升级之前的日志，需要通过FTP导出成CSV文件来查看。单次最大导出50W条

3)      除上述两类以外，其它存储在数据库里面的数据不做日志兼容性处理，即升级到R6616版本后，数据不提供日志恢复和导出。

4)      数据库升级日志兼容性列表：

·              注意事项

1、 设备从R6611及后续版本升级R6616及之后版本之后，数据库只支持升级一次，若数据库升级后，回退到R6611及后续版本，再升级到R6616版本，不再做日志升级兼容操作。

2、 以下几个模块的数据不做恢复：

1)   弱密码扫描.立即扫描条目和结果（弱密码扫描模块的立即扫描条目配置完成后立即开始扫描，扫描完成后，该条目变成历史记录，等于条目已经失效，不会写配置文件。升级后弱密码立即扫描条目不做恢复，重新配置即可。）

2)   端口扫描立即条目只做一次配置恢复，不支持降级，降级后再次升级需要重新配置条目

3)   端口扫描结果

4)   用户信息中心模块历史的数据

5)   终端发现日志移动终端管理模块的移动终端管理数据和终端发现趋势的历史数据

这几类数据从R6611及后续版本升级到R6616版本之后数据不会恢复也不能从CLI通过命令导出。

·              日志每天记录上限说明；

1)      对于无硬盘设备，所有支持的日志的规格都是50万条。即：单日日志记录不能超过50万，累积日志记录也不能超过50万条

2)      对于有硬盘设备，系统日志和操作日志的规格是150万条。单日日志记录不能超过150万，累积日志记录也不能超过150万条

对于有硬盘设备，除系统日志和操作日志外，没有规格限制。单日日记纪录条数无限制，累积日志记录也无限制，但是会受制于磁盘容量限制

·              日志导出上限说明；

1)      不查询直接导出：导出的是所有日志。最多支持导出100万条数据（即如果日志量超过100万条，则导出最近的100万条日志），最多导出180天的数据（即如果日志量跨度超过180天，则导出最近的180天的日志）。

2)      查询后导出：导出的是经过查询后的日志。最多支持导出100万条最新的数据。

·              修改时间，日志保存删除说明：

预设条件：系统时间为2023-06-30，日志保存期限为90天。（为了便于说明问题每个月按30天计算）

·              日志保存期限的检测：

1)      若修改的系统时间变小（值为2023-05-29），则日志最大保存期限为[2023-02-30 至 2023-05-30]。

检测过程简述：

日志保存期限的检测任务，会在后台周期轮询； 检测日志文件最后修改的时间是否在[ 至 2023-02-30 至 2023-05-30]之内，若不在此范围则删除此日志文件。

说明：

日志检测的颗粒度是按照文件进行的（每个文件可以存储5万条日志），即根据文件最后的修改时间进行判断日志文件是否在保存期限范围[2023-02-30 至 2023-05-30]内；而不是对文件内的具体日志内容进行检测的，因此系统时间突然 变小会存在多删除日志的情况。

例如：

系统时间修改前2023-06-30 00:00:00，存在一个日志文件 /t_log_event/20230601-144600.log，

文件大小为5万条，最后一条日志的时间2023-06-01 14:46:00 ，第一条日志的时间是2023-05-01 14:46:00

系统时间修改成2023-05-29 00:00:00，则日志最大保存期限为[2023-02-30 至 2023-05-30]，

需要删除 /t_log_event/20230601-144600.log 这个文件，则 [2023-05-01 至 2023-05-30 14:46:00]内的日志也被删除

2)      若修改的系统时间变大（值为2023-07-30），则日志最大保存期限为[ 2023-04-30 至 2023-07-30 ]。

检测过程简述：

日志保存期限的检测任务，会在后台周期轮询； 检测日志文件最后修改的时间是否在[ 2023-04-30 至 2023-07-30 ]之内，若不在此范围则删除此日志文件。

说明：

日志检测的颗粒度是按照文件进行的（每个文件可以存储5万条日志），即根据文件最后的修改时间进行判断日志文件是否在保存期限范围[2023-04-30 至 2023-07-30]内；而不是对文件内的具体日志内容进行检测的，因此系统时间突然 变大会存在少删除日志的情况。

例如：

系统时间修改前2023-06-30 00:00:00，存在一个日志文件 /t_log_event/20230430-144600.log，

文件大小为5万条，最后一条日志的时间2023-04-30 14:46:00 ，第一条日志的时间是2023-03-01 14:46:00

系统时间修改成2023-07-30 00:00:00，则日志最大保存期限为[2023-04-30 至 2023-07-30]，

不需要删除 /t_log_event/20230430-144600.log 这个文件，则 [2023-03-01 14:46:00 至 2023-04-30 14:46:00]内的日志不会被删除

特例：

若系统时间修改的范围大于10天，则立即对系统和操作日志进行是否超出日志最大保存期限的检测，其他日志在凌晨4点进行日志最大保存期限的检测。系统和操作日志进行是否超出日志最大保存期限检测时，会保留cur.csv文件不被删除。

·              页面所有日志最大只展示最新的10000：

说明：

1)      若日志数目少于1万条，页面可以显示所有日志[通过翻页查看]

2)      若日志数目大于等于1万条，页面可以显示最新的1万条日志[通过翻页查看]

·              磁盘使用率很高，从R6616之前的版本升级到R6616版本时候, 旧的PG数据库日志删除机制：

说明：

根据R6616之前的版本中pg库日志原来的删除机制，R6616删除pg的逻辑设计如下：

硬盘使用率 >= 90%

        - 获取pg库中，最老日志的日期（min_date）

        - 删除/disk/mail/目录下小于min_date的文件

        - 删除/disk/inode_file/log/目录下小于min_date的文件

硬盘使用率 >= 80%

        1. 获取最老日志的日期（min_date）

        2. 删除pg库中min_date日期的日志天表

        3. 删除/disk/mail/目录下， min_date日期的文件

4. 删除/disk/inode_file/log/目录下， min_date日期的文件

        5. 若此时硬盘使用率 >= 80%，且本轮删除老日志的循环次数小于20次，则重复（1-5）的步骤; 否则结束本轮老日志的删除。

说明：

        1. logdb原来的删除机制不变，只对pg库的删除做了变更

        2. pg库完全删除前，不删除新产生的日志

2. R6611P03及以后版本磁盘使用率超高时删除方式变更

·              R6611P03以前版本为：当磁盘使用率超过95%时开始进行删除，到85%时停止删除，随着磁盘容量越来越大，支持审计记录日志的越来越多，如果集中删除的同时又在写入大量新日志，可能会造成磁盘繁忙，存在风险。

·              R6611P03及以后版本为：当磁盘使用率超过90%时就会删除日志，每半小时检查一次磁盘利用率，每次删除最老1天的日志，同时对于邮件、邮件附件、网盘文件这种留存的原始文件进行文件个数限制，每天最多10万个（邮件、邮件附件、网盘存储的文件个数共用同一个10万的规格），对于日志没有条数限制，即当此类日志超过10万时还会记录相关日志信息，但是无法下载原始文件。

3. 内存1G设备不支持升级到R6611及以后版本，仅支持2G及以上内存设备升级到R6611及之后版本

4. 默认情况下，设备对每秒产生的其他应用类日志存在阈值限制

默认情况下，设备对每秒产生的IM聊天软件日志、社区日志、搜索引擎日志、邮件日志、命令日志和其他应用日志存在如下的阈值限制：

·               ACG1000-SE-PWR ACG1000-ME/ACG1000-TE/ACG1060-X1/ ACG1000-C9130/ ACG1000-C9150/ ACG1000-C9160每秒25条。

·               ACG1000-AK230/ ACG1000-AK240/ ACG1000-AK250/ ACG1000-AK260/ ACG1000-AK270/ ACG1000-AE/ACG1070-X1/ ACG1000-C9170/ ACG1000-AK215/ ACG1000-AK225/ ACG1000-AK255/ ACG1000-AK265/ ACG1000-AK275/ ACG1000-AK285/每秒50条。

·              ACG1000-AK280/ ACG1000-AK285/ACG1000-EE/ACG1000-PE/ACG1000-XE1每秒100条。

5. 基于MAC策略转发限制

对于基于MAC的转发策略，只支持PC与设备直连的组网（其中可以有二层交换机）。

6. 用户导入限制

大批量用户导入时，导入操作会消耗大量的CPU资源，CPU资源无法满足时会导致其他进程无法响应现象。

7. ACG1000第三方认证每秒超过20用户同时登录，认证延时较大，性能较低

由于PHP性能导致RADIUS和LDAP第三方认证每秒超过20个用户同时登录认证时延约为5秒。当有大量用户上线场景时建议选用iMC或本地认证方式。

8. ACG1000设备应用流量统计有时为空

在大流量系统负荷满的情况下，详细应用流量统计中，有些应用统计会出现统计为空的情况，影响查看应用流量统计中的应用及对应的用户信息。

9. 防共享上网存在误识别情况，难以保证100％识别

10. 启用QOS保序功能后，无法完全杜绝QOS乱序现象，可能导致偶尔出现下载慢现象

11. IPSEC性能低

12. 日志导出功能有规格限制，日志量较大时使用受限，F6610之前版本只能导出最多25万条日志，F6610及以后版本日志导出支持基于时间范围导出，时间范围设置最多为14天，日志导出规格为10W条，超过10W条时，提示导出日志的结束时间，可将此结束时间配置为开始时间继续导出后面的日志

13. 不同用户登录同一台域内测试PC，在线用户只显示一个账号

14. 导入配置文件后，需要重启生效，在重启前请勿点击配置保存，否则当前配置文件就会覆盖导入的配置文件，重启后仍是原配置

15. 设备开启实时保存后使用限制

·              新设备不建议开启实时保存，由于开启后频繁快速操作或者配合HA使用时对设备资源消耗过大，可能存在以下现象：

¡  SNMP用户同步过程中，连续生成2次录入用户任务，第一次的用户录入大概率无法同步到备设备；

¡  IPv4控制策略引用一条空的url对象，然后在url对象页面添加内容，概率出现引用关系消失；

¡  在自动保存配置的过程中，同时删除多个用户，提示信息有误等问题。

·              如果开启了实时保存，需要在每次执行完配置后等待1-2分钟，设备完全保存好配置后再进行相关的操作。

16. Manager R0306配合R6614版本使用限制

·              审计策略：R6614版本审计策略>高级配置，多了终端型号参数、vlan、DSCP参数，manager上无这些参数。当前下发后，终端型号为any，vlan为any，DSCP为any。不影响下发。

·              控制策略：

·              R6614版本控制策略描述下面有个“日志”选项，manager没此参数。当前下发后不勾选此选项，不影响配置下发。

·              R6614控制策略>入侵防御配置，默认的规则模板有变，导致Manager这边无论配置的事件集是什么，下发到R6614 ACG规则模板都是ALL。另外R6614 ACG的入侵防御配置界面也有变化，R6614裁剪掉了一些功能。

·              控制策略>URL过滤>URL控制，R6614版本多了一个DNS过滤，而manager没此参数。当前下发后不勾选此选项，不影响配置下发。

·              控制策略>应用过滤>邮件控制，R6614版本多了接收邮件参数和附件名关键字参数，而manager没此参数，默认下发不勾选，不影响配置下发。

·              控制策略>应用过滤>web关键字>搜索引擎/http上传/网页内容，处理动作和ACG R6614版本有变化，R6614版本为放行、阻断；但manager是告警、拒绝。导致manager模板上配置的是告警，实际下发到R6614 ACG上对应为放行，拒绝对应阻断。不影响策略下发。

·              ACG R6614版本上新增了控制策略>应用过滤>文件类型过滤和协议过滤功能，但Manager上无此参数配置。当前不影响下发。

·              R6614版本控制策略>高级配置，多了终端型号、vlan、DSCP参数，manager上无此参数。当前下发后，终端型号为any，vlan为any，DSCP为any，不影响下发。

·              流量控制策略：流量控制策略>新建通道多了终端型号参数、vlan和DSCP参数，限制通道多了vlan和DSCP参数，manager上无此参数。当前下发后，终端类型为any，vlan为any，DSCP为any，不影响下发。

·              对象：应用对象，R6614版本和Manager的自定义应用配置界面发生变化。当前不影响下发。

·              Manager配置模板中对特殊字符处理同R6611系列版本，R6614系列和R6611系列部分输出框对特殊字符的限制如果出现变化，会导致Manager端可以成功保存配置模板但是下发到ACG失败。

·              IPV6：ACG R6614多处支持IPV6，但是Manager不支持。如：地址对象、审计策略、控制策略。

17. BA E6401P02配合ACG R6614版本使用限制

·              从ACG侧同步到BA的用户无法删除。可以根据ACG同步到BA的用户组进行选择分析或不分析，分析即占用授权，不分析不占用授权。

·              行为感知分析平台（BA）操作系统时区时间、ACG设备时间、浏览器时间要保持一致

·              请勿将R6614基线或F6613基线或6612基线版本对接BA后，再回退到到R6611基线版本对接BA使用。

18. 与云运维管理平台联动时，支持在云运维平台上查看ACG设备监控的设备信息、性能状态、设备状态；支持事件与告警；支持图形化web反向链接；支持版本管理、license管理、配置管理。

19. 审计日志、WEB防护、安全分析、统计报表、无线非经及BA平台配置等功能仅支持在带有硬盘的ACG设备上使用，具体可以参考规格中软件特性支持备注情况。

20. F6613及以上版本把单独的黑名单记录功能删除了，黑名单记录情况都在黑名单下记录显示，老版本升级新版本只有永久 黑名单会保留，基于时间的黑名单记录会丢失

21. ACG对接EBM相关使用限制：

1、EBM客户端修改IP地址后，在线终端的IP显示的还是修改之前的IP。

2、HA 主备环境中，备机可以修改插件模板， 防火墙的认证模板设置也是都可以配置的。

3、授权管理，在线终端  不支持HA主备环境。备机授权得重新导入，在线终端，流量同步过来会自动识别。

4、终端插件安装后需要重启才会生效。

5、聊天记录日志， 发送图片或者文件的时候，文件上传不是实时的  终端插件可能有延迟， 可能日志产生了，但是文件还没传完，一开始点击下载，可能存在 文件不存在的情况

6、论坛聊天记录，未实现

7、光驱刻录审计，必须指定特定的软件：C:\iNode DAMAgent\components\LdCdBurn.exe

8、光驱刻录日志，刻录文件大小 是指的总的文件夹的大小，详情里面会有文件夹里面每个文件的大小，不会每一条显示的某一个文件的大小。设计如此。

9、授权管理，在线终端  不支持HA主备环境。备机授权得重新导入，在线终端，流量同步过来会自动识。

10、蓝牙传输审计，只审计PC 发送的，不审计接收的。

11、终端插件客户端一旦安装了，授权使用数会加一，如果客户端卸载了不会立即减一，按照注册数判断，一个月自动清理一次。

12、移动终端不支持插件安装

13、邮件审计不支持  webMail 邮件审计目前未实现。

14、ACG上的EBM Server服务出现挂掉了，可能是下载hostid导致的。

15、当前设计EBM审计的图片名称会被改为其他字符串。

16、开启聊天图片监控，微信未审计到图片日志。

17、插件的安装以及每次重启inode会受到360杀毒软件的拦截。

18、EBM连续发多条聊天记录，存在漏审的现象。

19、EBM日志上传间隔和每次上报最大条数不准确。

20、微信版本仅支持3.4及之前版本审计

22. 数据中心，数据统计报表加载速度和日志数据有关，数据量很大的情况下，加载需要一定的时间，数据量越大的情况等待时间越长

23. AD域用户名带英文逗号同步到设备后英文逗号转译成竖线展示。导致同步到设备上LDAP同步到本地、在线用户处显示和上下线日志无法区分用户本身带|还是ldap服务器同步过来带“，”的用户。

24. 导入配置文件方式无法恢复管理员双因子认证配置

25. 配置接口状态探测后，若与地址探测的接口为同一个接口，无法通过shutdown/no shutdown恢复接口状态

26. 应用缓存中命令行方式不支持上传带有汉字的文件

27. 设备多处配置模块绑存在：配置含有SQL注入风险字符可以导入，但是在页面无法编辑修改提交的限制。可以通过命令行进行修改或者在页面将原带有异常注入字符的配置去掉，然后新建不带异常注入字符的配置进行规避。

28. 部分款型不支持U盘挂载，具体以设备支持命令为准

29. 部分款型接口由于软硬件限制，不支持强制1000M，具体以实际配置为准

30. R6616版本对数据库做了整改，升级时请注意，具体参见版本特性变更说明书。

31. 浏览器审计、控制支持哪些浏览器

浏览器审计、控制支持的浏览器及推荐版本如下表。

6.2  注意事项

1. 设备版本升级注意事项

·              跨版本升级后访问设备web页面前清除浏览器缓存，避免浏览器缓存导致登录异常及登录后页面显示异常。

·              设备在三权模式下，从R6612系列及之前版本升级到R6614及之后版本，三权account、authority，audit和admin账户均被初始化，同时通过admin账户登录设备web页面，无法显示主页信息，需要重新配置admin权限

·              R6611P21及之前版本配置DHCP服务器个数规格没有限制，R6612及之后版本限制此规格为256个，升级后超过规格配置的DHCP服务无法配置启用。

·              ACG1030、ACG1040、ACG1050、ACG1000-S、ACG1000-AK140等停产款型不支持升级R6612及之后版本。

·              内存1G设备不支持升级到R6611及以后版本，仅支持2G及以上内存设备升级到R6611及以后的版本

·              R6609P06及以前版本通过web管理页面升级版本时有150M大小的限制，而R6611P01版本超过了此大小，因此需要通过命令行进行升级。

·              R6609P06及以前版本升级到F6610及之后版本，其中IPv4策略模块配置为审计时，子策略中应用审计、url审计，恶意站点兼容为IPv4控制策略和IPv4审计策略，其中关键字支持配置所有应用且为阻断的兼容，其余应用审计的关键字配置会丢失，需重新配置，升级后审计对象兼容为全部。

·              R6609P06及以前版本升级到F6610及之后版本，由于数据库表重新创建会丢失当天的审计日志、无线非经日志，升级版本之后新产生日志正常，因此为减少影响建议版本凌晨升级。

·              首次由R6609系列版本升级至F6610及之后版本时，为保证兼容性，特征库自动升级；后续继续升级F6610系列版本，则不会更新原有版本特征库，需要手动升级或开启特征库自动升级。

·              R6609P06及以前版本升级到F6610及之后版本特征库会变为F6610及之后版本带的特征库，F6610及之后回退R6609P06及以前版本的时候，特征库会变为R6609P06版本及以前版本的特征库，但特征库版本号仍显示为F6610及之后的版本号。

·              R6611P06及以前版本升级到F6612P01及以后的版本，控制日志、审计日志丢升级当天的日志，之前的日志存在，升级后能正常记录日志，为防止当天日志丢失建议在凌晨进行版本升级。

·              R6611P06及以前版本升级到F6612P01及之后版本，IPv4地址对象和IPv6地址对象合并为地址对象，IPv4审计策略更名为审计策略，IPv4控制策略和IPv6控制策略合并为控制策略，合并后IPv4策略在前面，IPv6策略在后面，如果超过控制策略规格，会丢失部分控制策略配置。

·              R6611P06及以前的版本升级到R6614黑名单历史记录页面去掉，黑名单页面变更为黑名单记录，只有永久黑名单才支持配置恢复

·              R6611P06及以前的版本升级到R6614 版本IPS复制的模板丢失，除了自定义规则，其它所有配置不进行恢复，如果原来控制策略中配置了IPS策略，则默认恢复为引用All模板的IPS策略

·              R6611P03以前版本为：当磁盘使用率超过95%时开始进行删除，到85%时停止删除，随着磁盘容量越来越大，支持审计记录日志的越来越多，如果集中删除的同时又在写入大量新日志，可能会造成磁盘繁忙，存在风险。

·              R6611P03及以后版本磁盘使用率超高时删除方式变更,R6611P03及以后版本为：当磁盘使用率超过90%时就会删除日志，每半小时检查一次磁盘利用率，每次删除最老1天的日志，同时对于邮件、邮件附件、网盘文件这种留存的原始文件进行文件个数限制，每天最多10万个（邮件、邮件附件、网盘存储的文件个数共用同一个10万的规格），对于日志没有条数限制，即当此类日志超过10万时还会记录相关日志信息，但是无法下载原始文件。

·              不适配Manager R0304及之前版本。

2. AK280由E6401P01及以前版本升级到F6608及以上版本时万兆接口ID发生变动，需要重新对万兆口进行相关配置

ACG1000-AK280在E6401P01及之前版本中万兆口ID为XGE0/XGE1，为与设备外观丝印保持一致，F6608及以上版本中万兆口ID由XGE0/XGE1改为XGE24/XGE25，新版本升级时会造成万兆口配置无法同步。可通过两种方式处理：

a.   在升级前，将配置文件导出，将XGE0关键字替换为XGE24，将XGE1关键字替换为XGE25，之后保存配置，当设备升级后重新导入配置文件即可。

b.   若未能及时保存配置文件，升级新版本后，可将万兆口相关配置重新配置。

3. 版本升级到F6608及以上版本时非经版本不需要清数据库，但需要注意如下事项

·              由于F6607与F6608及以上版本非经日志字段有较大差别，升级后会重新生成新表，丢失当天的表，这样就会导致当天的审计日志丢失，但不会影响之前的老数据，所以升级时建议在凌晨12点后进行，将影响降到最低。

·              不带非经功能的版本可直接升级到F6608及以上版本，不需要清库，但建议在凌晨12点后进行，因为当天的表会重建，导致丢失当天的审计日志。

4. 报文分片无法达到QoS限制最大带宽

出接口MTU为1500时，报文不需要分片，可以达到最大限制带宽；若自定义MTU小于1500，则由于分片导致QoS限制可能会出现未达到最大限制带宽。尽量避免报文分片场景。

5. HA功能使用注意事项

·              HA环境下，不支持同步应用/用户流量统计，当HA设备切换后，不能看到原有的应用/用户流量统计数据。

·              HA主备同步时无法同步Web Portal自定义配置。

·              HA主主模式，同时配置监控地址同步和地址探测，接口down掉恢复正常后，主主状态不能恢复到正常状态，建议在HA主主模式避免配置地址探测，不影响业务使用。

6. 微信连wifi功能使用注意事项

·              微信认证一台设备下只支持一个SSID，暂不支持多个SSID。

·              微信公众号包含服务号、订阅号、企业号，微信连wifi功能支持订阅号和服务号，目前企业号本身没有微信连wifi功能。

·              若使用订阅号进行微信认证，PC在进行微信认证的时候，由于订阅号限制，手机微信扫描PC Portal页面上的二维码会提示未注册的情况，此情况跟微信更新有关，有时候不存在此限制。

·              微信认证用户IP必须在用户识别范围中，否则无法唤醒微信；因为在微信认证用户上线之前，终端会发送一个放通流量的报文给设备，设备根据此报文的五元组来确定用户IP，若用户IP不在识别范围内，设备IP在识别范围内则会导致设备的IP被识别成用户IP，终端流量不能放通，则无法唤起微信。

·              设备上的SSID是可选配置,可以为空,如果要设置，就一定要跟微信公众上号设置的SSID保持一致，否则可能导致微信公众号提示未注册的情况。

·              ACG下联设备为二层设备时，认证用户的网关不能是二层设备上的VLAN接口的IP地址，否则在ACG会出现用户MAC来回切换，一会是二层设备VLAN接口的MAC，一会是用户的真实MAC，导致不能唤起微信或认证成功后很快被踢下线。

·              微信认证支持手机扫描商户二维码自动连接SSID,有些IOS扫码后可直接根据页面提示跳转到设置里，有些IOS则需要手动进到设置中配置，此为IOS限制，一般安卓手机无此限制。

·              部分安卓手机弹出Portal页面，点击一键微信连WIFI后，页面无反应或者会有提示信息“该浏览器不支持自动跳转微信请手动打开微信”，此时请更换浏览器尝试，如果能自动跳转，则忽略提示信息。

7. 流量劫持功能注意事项

·              不支持HTTPS。

·              自定义广告定义暂不支持ha同步，如HA切换后需要重新配置流量劫持。

·              自定义广告配置仅可由WEB界面来配置。

·              广告推送域名白名单仅支持命令行配置。

·              流量劫持广告弹出与出口网速带宽、广告过滤软件等都关，网速慢的情况下图片加载慢。

·              一个网页多个跳转后广告无法弹出原因是同一条连接发起了多个get请求只对第一个get请求作插入；302跳转的情况可以处理。

·              网站弹出广告页面显示不完全受网速等条件限制，如广告弹出较慢刷新页面或者等待页面加载完全后，广告可以显示。

·              个别网站在开启流量劫持的情况下，网页停留一段时间后，提示网页已重置（网页邮箱）；这类网站会定期向服务器端发送请求报文，与流量劫持插入代码冲突，导致网页显示重置。建议，在域名白名单排除掉该网站。

·              广告Server IP务必保证全网用户可达，否则无法进行广告推送。

·              一些网站结构为frameset框架布局，主界面里包含多个其它请求，广告图片会显示多个。建议：此类网站加入域名白名单排除掉该网站。

·              广告不弹出的情况下开启debug http hijack查看HTTP请求是否匹配到流量劫持。

8. ACG1000-SE、ACG1000-SE-PWR中，Combo口的光口和电口先连接的接口UP，请避免Combo口同时连接电口和光口

9. 开启广告推送导致少部分网页打不开，请使用白名单进行规避。

10. 由于低端设备内存较小，配置过多导致系统控制内存不足，因此建议子接口、控制策略，审计策略、路由配置均不超过1000条，配置过高有风险，同时BGP路由、统计报表、安全分析、策略分析，在日志量较大或配置量较大的情况下存在异常风险，建议谨慎使用

11. 安全模块命令行配置复杂繁琐，需对管理员有较高技术要求，因此不建议在命令行下配置入侵防御、病毒防护、安全防护、WEB防护、风险扫描等安全模块，推荐管理员web中使用，命令行主用于故障定位、配置恢复

12. HA环境，支持导入配置的模块，频繁导入删除，造成HA主备/主主配置不一致

·              问题原因：

HA配置导入同步流程，在主墙导入配置后，配置是按照条目批量写入设备，有个时间差，此时立即删除配置，再次导入，容易造成配置不一致

·              规避方案：

1、配置不一致后，手动点击ha同步，配置发送给ha备机，备机重启后，ha状态一致（重启过程中不要操作主机）

2、导入过程中，不要立即删除配置，等导入配置并同步备机完成后，在进行操作

13. 设备页面响应慢的时候页面没加载出来前频繁操作，页面显示异常

现象1：页面新建后页面未加载前，频繁点击新建，一段时间后页面”连接已重置“

现象2：分析类模块，页面需要请求大量数据，频繁切换，页面显示空白等待不响应

现象3：页面提示”服务器响应出错“

现象4：刷新页面后提示”无法访问网站“

问题原因：

（1）、浏览器每次进入页面，会开启一根请求进程

（2）、数据采用递归方式发起请求，直到数据获取成功后才会停止请求，在此过程中会发起很多次请求

（3）、每个请求处理完成后才会处理下一个请求

（4）、页面没响应完前，频繁操作，导致页面显示异常(浏览器的机制)

（5）、为了防止此类异常操作导致设备挂死影响正常转发业务，对web进程做了保护，此时会进行重启web进程后让页面恢复正常

综上，会出现服务器处理繁忙，部分请求响应失败，浏览器提示“服务器响应出错”的现象。

规避措施如下：访问设备页面数据加载完前不要频繁切换页面，等服务器响应完成后可以正常回显。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的

《H3C SecPath ACG1000系列应用控制网关License使用指南》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C SecPath ACG1000系列应用控制网关License使用指南》。

8  存在问题与规避措施

1. 202206281257

·              问题现象：策略配置-URL对象-自定义URL对象，对已有自定义URL对象进行编辑时，在关联URL中加入.加空格可以提交成功，保存再次进入编辑页面，空格消失，再次提交报错，新建自定义URL对象时也会报错

·              问题产生条件：配置自定义URL对象

·              规避措施：避免使用.空格。

2. 202206280915

·              问题现象：设备存在大量数据表的情况下，导出数据统计，一直提示正在生成文件，等了很久也没完成，刷新之后也没有可以导出的文件。研发确认是数据库里数据表太多，在生成过程中已经出错停止了，页面显示正在生成，需要和日志保存期限做关联！

·              问题产生条件：设备存在大量数据表的情况下，导出数据统计

·              规避措施：无，设备长时间运行存在大量数据表的情况下才可能出现。

3. 202211281010

·              问题现象：自定义URL内容提示信息支持句号，实际配置的时候不支持此字符。

·              问题产生条件：自定义URL内容配置带“。”

·              规避措施：避免自定义URL内容配置带句号。

4. 202212080983

·              问题现象：邮件日志点击详情，无法查看附件名。

·              问题产生条件：查看邮件日志详情

·              规避措施：无；仅显示问题，影响范围较小。

5. 202306291911

·              问题现象：微信认证使用小程序认证方式，部分手机型号通过浏览器进行认证偶发性出现小程序跳转不过去。

·              问题产生条件：微信认证使用小程序认证方式

·              规避措施：通过打开无线网认证界面进行认证。

6. 202306291894

·              问题现象：终端行为管理>业务插件>在线终端，统计计数比实际的记录多1条，记录不准确。

·              问题产生条件：使用EBM终端上线。

·              规避措施：无；仅显示问题，影响范围较小。

7. 202306291879

·              问题现象：微信认证，认证方式选择小程序时，还会对认证URL认证方式下的认证步骤说明进行校验。

·              问题产生条件：认证步骤说明配置不支持字符，微信认证选择小程序。

·              规避措施：认证步骤说明配置支持的字符。

8. 202306291857

·              问题现象：软件层面版本升级时未校验硬件平台。

·              问题产生条件：升级版本

·              规避措施：请web界面升级正确的版本，若升级错误可在menboot下重新升级正确的版本。

9  解决问题列表

9.1  SecPathACG1000-IMW110-R6616P02版本解决问题列表

无

9.2  SecPathACG1000-IMW110-R6616版本解决问题列表

1. 202203301554

·              问题现象：无线非经》厂商配置》应用关系对照表，在已存在应用关系对应配置情况下重复创建，可以直接提交，缺少判断，只能查询到默认配置的应用关系对应情况，删除时需要删除两次才能把默认的应用关系对应配置删除。

·              问题产生条件：在已存在应用关系对应配置情况下重复创建，提交后查询的还是系统默认的配置，需要删除两次才能删除系统默认配置。

2. 202211281161

·              问题现象：在线用户有0.0.0.0的在线用户展示和统计，应该过滤，不展示也不显示。

·              问题产生条件：网络中存在0.0.0.0地址的用户。

9.3  SecPathACG1000-IMW110-R6614P10版本解决问题列表

1. 202308171155

·              问题现象：钉钉认证，部分手机钉钉认证过程中，通过触发的portal 跳转钉钉页面失败，概率出现无法跳转的现象。

·              问题产生条件：手机进行钉钉认证。

9.4  SecPathACG1000-IMW110-R6614P09版本解决问题列表

1. 202306291740

·              问题现象：无硬盘设备页面修改日志保存期限提交失败。

·              问题产生条件：无硬盘设备页面修改日志保存期限。

2. 202306291738

·              问题现象：设备出现断网。

·              问题产生条件：设备配置EBM功能并长时间运行。

3. 202306291732

·              问题现象：web页面登录时，输入用户名密码验证码后双击回车键登录主页卡死。

·              问题产生条件：登录时双击回车键。

9.5  SecPathACG1000-IMW110-R6614P08版本解决问题列表

1. 202302270733

·              问题现象：配置URL阻断，使用浏览器访问阻断的URL可以访问成功。

·              问题产生条件：使用谷歌浏览器访问阻断的URL。

9.6  SecPathACG1000-IMW110-R6614L07版本解决问题列表

无

9.7  SecPathACG1000-IMW110-R6614L06版本解决问题列表

无

9.8  SecPathACG1000-IMW110-R6614P05版本解决问题列表

1. 202212290933

·              问题现象：内网资产管理由于安全加固修改，导致无硬盘设备发现资产无法入库，无资产数据。

·              问题产生条件：使用无硬盘的设备升级至R6614P04。

9.9  SecPathACG1000-IMW110-R6614P04版本解决问题列表

1. 202203301518

·              问题现象：进入到服务器管理》短信服务配置有些配置下发提交无反应，既不提示成功，也不提示失败。

·              问题产生条件：开启WAF防护，配置短信服务器。

2. 202202211104

·              问题现象：ARP/ND攻击防护中，ARP表项展示，对于mac全0的有统计，但是web页面不显示。

·              问题产生条件：构造mac全0的进行ARP攻击。

3. 202105101135

·              问题现象：数据库用户同步，配置sql查询语句为selct!@~%&^%$#@!*()_+[];'./{}:后，点击提交没反应，数据库服务器列表也显示不出来。

·              问题产生条件：数据库用户同步sql语句配置为异常字符。

4. 202105060142

·              问题现象：1、服务器管理-短信服务，网关地址，提示字符1-1024，但是实际输入1024个字符提示，输入的内容长度超过最长限制。2、服务器管理-短信服务-贝壳找房，短信内容前缀，提示输入1-31字符，实际输入32字符也可以成功保存3、服务器管理-短息服务-http协议-报文主体，参数值没有提示支持的长度，响应成功标记缺少长度以及字符校验。

·              问题产生条件：1、配置1024个字符。2、短信服务器短信内容前缀配置为32个字符。3、服务器管理http协议报文主体配置不在支持范围的长度。

5. 202104300292

·              问题现象：1、 终端自注册，注册信息提交后提示“注册信息提交成功，即可上网”，实际如果选择的是审批，需要审批后才能上网。提示不合理。2、  审批列表如果查询的用户名较长，会导致web界面排版显示异常。

·              问题产生条件：1、终端自注册配置为审批。2、审批列表查询用户名输入超过支持的字符长度的内容。

6. 202104300289

·              问题现象：1、二维码认证，访客填写用户信息较长会导致二维码展示不出来2、访客填写的用户信息为 异常字符，会导致展示出来的二维码扫描不出来。

·              问题产生条件：1、二维码认证输入的访客信息信息超出实际支持的字符。2、二维码认证访客填写的字符包含异常字符。

9.10  SecPathACG1000-IMW110-R6614P03版本解决问题列表

1. 202210281329

·              问题现象：ACG联动IMC进行portal server 进行无感知认证，在IMC侧强制下线用户，ACG 侧用户下线失败。

·              问题产生条件：ACG联动IMC进行portal server进行无感知认证，并在IMC侧强制用户下线。

9.11  SecPathACG1000-IMW110-R6614L02版本解决问题列表

无

9.12  SecPathACG1000-IMW110-R6614P01版本解决问题列表

1. 202208290762

·              问题现象：版本由于snmp存在内存泄漏，导致设备异常重启。

·              问题产生条件：网络中有snmp攻击，攻击者使用带有错误的snmp团体报文连接设备，触发设备发送大量 snmp inform(trap)报文，inform报文需要等待服务器响应，acg等待处理响应的过程不会释放内存，导致短时间大量攻击时内存存在被耗尽的情况。

9.13  SecPathACG1000-IMW110-R6614版本解决问题列表

1. 202204070900

·              问题现象：流量下多次点击导出用户邮件审计报表，用户上网行为次数统计报表后页面无响应，report进程异常，与xml vtysh交互无响应，同时配置丢失，只能重启恢复。

·              问题产生条件：流量下多次点击导出报表。

2. 202204070611

·              问题现象：SNMP配置中的TRAP地址检验不准确，导致输入0时，提交成功后，此处的字段不生效，且一些非法地址可以输入并配置成功。

·              问题产生条件：TRAP地址输入框检验不准确，非法输入配置成功。

3. 202204070375

·              问题现象：自定义监测地址处输入html实体字符后被反转义导致输入和显示不一致。

·              问题产生条件：自定义监测地址处输入html实体字符后被反转义。

4. 202204070227

·              问题现象：认证策略，下载的模板里面，action里的认证方式与数字序号匹配不一致。

·              问题产生条件：认证策略下载模板或导入认证策略。

5. 202204081320

·              问题现象：修改插件推送模板，系统日志记录内容有误。

·              问题产生条件：修改插件推送模板，系统日志记录内容有误。

6. 202204080917

·              问题现象：网管页面，认证配置设备注册名称长度范围和注册密码长度范围与manager上名称和密码长度范围不一致，会影响manager和设备侧对接，请统一。

·              问题产生条件：manager纳管ACG。

7. 202204080828

·              问题现象：资产识别设定页面，排除地址间用;分隔时报ipv6子网掩码范围不对，提示错误。

·              问题产生条件：资产识别设定页面，配置排除地址。

8. 202204080818

·              问题现象：黑名单页面导入较长文件名时提示不明确。

·              问题产生条件：黑名单页面导入较长文件名。

9. 202204080669

·              问题现象：经过NAT64转换的用户流量，用户实时流速挂在了目的V6地址和转换后的源V4，上下行均有统计；而用户流量统计在这两个地址上分别只了下行和上行有值，统计逻辑混乱需整改。

·              问题产生条件：用户均没有挂在原始的会话源IP上；实时统计和流量汇总统计上/下行矛盾。

10. 202204080371

·              问题现象：manager上控制日志文件控制类型日志的源端口和目的端口与设备上反了，应以设备为准。

·              问题产生条件：设备发送日志到manager。

11. 202204110652

·              问题现象：流量穿过设备且无任何NAT，微信收消息的审计日志，在manager上呈现的日志，源/目的端口和设备反了，设备端的问题。

·              问题产生条件：设备发送日志到manager。

12. 202204111402

·              问题现象：在用户自注册对象中，用户自选所属组的用户组移动后，用户组的路径未更新。

·              问题产生条件：用户组路径信息没有随用户组的变化而更新，获取的还是以前的信息。

13. 202204111313

·              问题现象：配置源NAT，控制策略，审计策略等配置，流量下反复增删源NAT，一段时间后设备重启。

·              问题产生条件：配置源NAT，控制策略，审计策略等配置，流量下反复增删源NAT。

14. 202204110794

·              问题现象：新建应用缓存，不勾选模糊匹配的情况下，对URL输入的校验存在问题导致无法下发URL配置。

·              问题产生条件：配置应用缓存。

15. 202204120754

·              问题现象：编辑包含1w条内容的URL分类“-1”，内容新增失败，新建其它URL分类也无法添加类似内容，均提示配置已存在于分类-1，实际配置并不存在；配置URL内容时设备会对部分字符做转义，导致下发内容与实际配置不符。

·              问题产生条件：编辑包含1w条内容的URL分类“-1”，内容新增失败；配置URL内容时设备会对部分字符做转义，导致下发内容与实际配置不符。

16. 202204120356

·              问题现象：在http协议的短信服务中，报文主体的参数设置，删除中间参数后，无法提交。

·              问题产生条件：配置http协议的短信服务。

17. 202204131465

·              问题现象：入侵日志未对X-Forward-For字段做校验，可构造报文进行XSS注入攻击。

·              问题产生条件：XSS注入攻击。

18. 202204131377

·              问题现象：新建SNMP用户，用户名为~时，弹出的提示信息是操作失败，错误信息不明确，请优化。

·              问题产生条件：配置SNMP用户名为~。

19. 202204131021

·              问题现象：跑脚本增删bgp配置，怀疑由于进程残留，导致无法新建发布网段，导致流量不通，严重影响使用。

·              问题产生条件：后台执行no router bgp。

20. 202204130945

·              问题现象：SSLVPN策略导出后资源配置被截断，导出内容不全；导入时长度限制为2047，导致导入策略无法引用所有资源。

·              问题产生条件：导入导出SSLVPN策略。

21. 202204130556

·              问题现象：代理策略匹配次数未做点击清零，但是可点击状态且高亮，提单优化。

·              问题产生条件：点击代理策略匹配次数。

22. 202204130526

·              问题现象：编辑SSLVPN全局配置，串口打印异常“ cp: can't stat 'mnt/syscfg.con': No such file or directory”。

·              问题产生条件：编辑SSLVPN全局配置。

23. 202204130314

·              问题现象：添加黑名单自定义时间秒数换算后的结果，换算单位与预定义不一致，展示风格与预定义不一致，不方便查看。

·              问题产生条件：查看黑名单。

24. 202204141518

·              问题现象：攻击链查询窗口处标题有误。

·              问题产生条件：查看攻击链查询窗口。

25. 202204141496

·              问题现象：新建IKE策略选择本地源端口时，接口下拉框仅可选择4094个子接口，命令行配置则可选择满规格12287子接口中的任意接口，请修改。

·              问题产生条件：命令行配置新建IKE策略。

26. 202204141492

·              问题现象：黑名单页面，页面选择每页50时，全选的启用、禁用按钮不生效。

·              问题产生条件：全选黑名单的启用、禁用按钮。

27. 202204141191

·              问题现象：安全事件分析查看数据详情的链接和日志中心查询数据的表格不一致，导致查看详情时源/目的端口、源/目的Mac显示为空，而日志中心处数据显示是原始日志完全的，请修改。

·              问题产生条件：安全事件分析查看数据详情的链接和日志中心查询数据的表格不一致。

28. 202204140950

·              问题现象：搜索关键字排名，关键字中含特殊字符，有排名结果，但点进去日志内容为空。

·              问题产生条件：搜索关键字排名。

29. 202108260530

·              问题现象：自定义url，一个条目里面配置多个对象，编辑查看发现最后多了一个回车符，会导致数量+1，满规格对象配置的时候编辑查看无法提交。

·              问题产生条件：自定义url配置多个对象。

30. 202206270480

·              问题现象：HA主备测试环境配置端口扫描任务，没有存在在执行的任务，新建的立即执行的任务不执行，同时设备出现异常重启，异常重启后重新配置端口扫描任务可以执行，设备有大量子接口和策略配置，怀疑和设备重启之前进程挂死有关，已收集异常信息同步进行确认，请优化说明！

·              问题产生条件：在没有存在在执行的任务的HA主备环境中配置立即执行的端口扫描任务。

31. 202206270427

·              问题现象：短信服务http服务，如果中间有参数空着，提交后查看和之前配置的不一样

·              问题产生条件：短信服务http服务中，中间空置一条参数。

32. 202206240286

·              问题现象：入侵防御日志有编码问题。

·              问题产生条件：查看入侵防御日志。

33. 202206170720

·              问题现象：开启应用缓存功能，配置大量接口（8000多子接口），测试仪打流，设备CPU 100%没办法访问，流量基本不通，确认是应用缓存开了之后查找本地ip，遍历所有接口导致，请修改！

·              问题产生条件：开启应用缓存功能，配置大量接口，测试仪打流。

34. 202206170158

·              问题现象：Dhcp option 43配置之后无名称记录，查看存在多个无名称的配置，保存配置重启，打印Unknown command，重启之后配置丢失，请修改！

·              问题产生条件：配置Dhcp option 43。

35. 202206150954

·              问题现象：登录页面，验证码输入中待特殊字符，登录跳转到404 - Not Found页面，请修改！

·              问题产生条件：登陆页面验证码输入特殊字符点击登录。

36. 202206110758

·              问题现象：创建弱密码扫描任务，开始日期显示星期四（实际日期），刷新一下显示星期五（日期有误），再刷新就正常了，非必现，但是每次重新创建之后刷新出现概率很高，请修改！

·              问题产生条件：创建弱密码扫描任务。

37. 202204280392

·              问题现象：R6611系列、R6612系列版本存在命令注入漏洞（CNVD-C-2022-201810、CNVD-C-2022-207904、CNVD-C-2022-239805），以及OpenSSL拒绝服务漏洞（CVE-2022-0778），同时F6613和R6614版本也涉及OpenSSL拒绝服务漏洞（CVE-2022-0778）和命令注入漏洞（CNVD-C-2022-239805）问题，请修改！

·              问题产生条件：存在相关漏洞。

38. 202205250706

·              问题现象：R6612系列版本存在命令执行漏洞（CNVD-C-2022-241034、CNVD-C-2022-220902、CNVD-C-2022-261204、CNVD-C-2022-296934），请修改！

·              问题产生条件：存在相关漏洞。

39. 202204011540

·              问题现象：策略配置-安全设置-安全防护-弱密码防护的HTTP服务参数设置中URL字段未进行url合法输入校验，与其他模块实现不一致。

·              问题产生条件：弱密码防护的HTTP服务参数设置中URL字段输入非法url。

40. 202204011119

·              问题现象：控制策略配置应用过滤-文件过滤，打ftp传输文件产生应用控制日志，没法识别行为，日志导出的行为是（null），应该是上传或下载。

·              问题产生条件：打ftp传输文件，导出产生的应用控制日志。

41. 202204010817

·              问题现象：配置满规格控制策略，删除一条后再创建一条后保存配置重启，由于再创建的策略id复用了已存在的策略id导致配置丢失。

·              问题产生条件：满规格控制策略下，删除一条再创建一条后保存配置重启。

42. 202204010758

·              问题现象：点击保存配置后开始保存的进度条展示页面，提交和取消按钮没有屏蔽，还可以点击操作，但无效。

·              问题产生条件：主页点击保存配置。

43. 202204010549

·              问题现象：接口下配置主从ipv6地址为eui-64类型后，去使能eui-64，将该地址保存为静态配置方式，主地址报冲突无法保存，从地址正常下发

·              问题产生条件：接口下配置主从ipv6地址。

44. 202204021534

·              问题现象：数据中心-统计报表-数据统计，IPS网络安全分析处显示了攻击目的Top20的数据，导出文件时设置Top值300，实际导出的文件只有Top10的数据，实现不明确，请修改。。

·              问题产生条件：导出IPS网络安全分析Top值为300的报表。

45. 202204021313

·              问题现象：导出终端日志-用户自注册日志后，串口打印Failed to identify log type. 导致该动作无法被统计到操作日志中。

·              问题产生条件：导出终端日志-用户自注册日志后，串口打印Failed to identify log type。

46. 202204021120

·              问题现象：主页-行为管理-流量分析，展示的信息不可链接跳转，但是鼠标是可点击的小手状态，请修改。

·              问题产生条件：鼠标挪移到流量分析上。

47. 202204021025

·              问题现象：数据中心-统计报表-数据统计，IPS网络安全分析处，攻击目的TOP的百分比全部显示为“INF%”，无法正常显示数据。

·              问题产生条件：查看IPS网络安全分析。

48. 202204020909

·              问题现象：配置文件较大的情况下，修改一些配置，页面保存完配置进行重启，配置没有完全保存到。主备同步配置后，备机起来仍与主设备不同。

·              问题产生条件：主备环境下导入较大的配置文件。

49. 202204020454

·              问题现象：HA环境中，用户生成ha对比的配置文件时过慢超过150s，导致主设备AAA模块被lock，主设备异常重启。

·              问题产生条件：HA环境中生成ha对比的配置文件。

50. 202204061428

·              问题现象：由于缺乏mysql数据库登录特征，导致无法审计到mysql数据库登录动作。

·              问题产生条件：特征库问题。

51. 202204061411

·              问题现象：导入用户，当excel中"绑定地址"格式错误时，设备校验失败导致一直处于“导入用户”状态，请修改。

·              问题产生条件：导入"绑定地址"格式错误的用户excel。

52. 202204061319

·              问题现象：安全日志中日志分类名称，只有“入侵日志”名称未能和功能名称统一，不完整，应该是“入侵防御日志”，请优化。

·              问题产生条件：查看安全日志日志分类名称。

53. 202204060975

·              问题现象：保存配置，设备串口打印Error: Failed to send and receive message。

·              问题产生条件：保存配置。

54. 202204060846

·              问题现象：控制策略配置文件类型过滤，在论坛回帖回复内容包含文件类型关键字时被误识别为文件并进行文件类型过滤动作处理。

·              问题产生条件：发送包含文件类型关键字的内容。

55. 202204060660

·              问题现象：用户上网行为次数统计报表页面用户上网统计数据为空。。

·              问题产生条件：查看用户上网行为次数统计报表。

56. 202204060267

·              问题现象：控制策略配置文件类型过滤，然后上传能命中过滤规则的超长名称文件，应用控制日志不更新，重启后日志显示为空。

·              问题产生条件：上传能命中过滤规则的超长名称文件。

57. 202204060164

·              问题现象：属性组下，选择用户所有页，再点击删除，会错误的将自定义的用户组删除。。

·              问题产生条件：属性组下，选择用户所有页，再点击删除。

58. 202204060006

·              问题现象：在一个用户组下，用选择全部的所有页选择，移动到用户子组下，用户子组消失，创建同名用户子组，提示已存在。

·              问题产生条件：将用户组移动到用户子组下。

59. 202204071633

·              问题现象：模板上对隔离和阻断的关联关系处理逻辑存在问题。

·              问题产生条件：配置入侵防御模板。

60. 202204071485

·              问题现象：SSLVPN模块多处导入功能存在异常，请统一修改。

·              问题产生条件：配置SSLVPN资源。

61. 202204071301

·              问题现象：监测对象处不支持属性组，请裁剪属性组子树。

·              问题产生条件：配置故障监控中心。

62. 202204140873

·              问题现象：流量下查看资产安全分析-攻击链详情，源目的端口源目的mac信息为空，原始日志数据中是有该信息的，停流后一段时间后才能查询到

·              问题产生条件：大流量背景下查看攻击链详情

63. 202204140704

·              问题现象：恶意网站访问排名和用户恶意网站审计此时统计排名，百分比皆是INF%，功能失效。

·              问题产生条件：查看意网站访问排名和用户恶意网站审计排名。

64. 202204140390

·              问题现象：审计日志-其他日志，对同一个会话有报文交互生成2条相同源目的端口号的日志，发送到manager其中一条日志的源/目的端口号必然反。

·              问题产生条件：设备外发日志到Manager。

65. 202204140102

·              问题现象：流控策略，新建线路和通道时修改带宽单位，带宽数值会变化，新建限制和惩罚通道修改带宽单位，带宽数值不会变化，实现不一样。

·              问题产生条件：配置流控策略的带宽数值。