新手093353
发表于 2025-4-27 10:28
新版QQ（9.9.18版）登录时提示网络连接已断开
AC设置在无修改的情况下，新版QQ（v9.9.18）登录时提示网络连接已断开，但旧版QQ（v9.7.22）能正常登录，访问权限策略中有设置QQ号白名单（登录的QQ号已加白名单），没有设置其它QQ相关的策略。应用特征识别库中，QQ应用状态默认是打钩的状况。
小鱼儿
发表于 2025-4-27 10:51
根据您的描述，问题可能出在 应用特征识别、协议/端口限制 或 新版QQ的通信方式变化 上。以下是逐步排查和解决方案：
1. 检查应用特征识别库
现象：旧版QQ正常，新版QQ提示“网络断开”。
可能原因：
新版QQ（v9.9.18）的进程名、签名或通信特征未更新到AC设备的特征库中，被误识别为其他应用或未知流量。
特征库中虽然勾选了“QQ”，但可能未覆盖新版QQ的特定模块（如QQProtect.exe、腾讯云组件等）。
操作建议：
更新特征库：确保AC设备的应用识别库为最新版本。
手动验证：
在AC上抓包或查看实时日志，确认新版QQ的流量是否被正确识别为“QQ”应用。
若识别为“未知应用”或错误分类，需联系厂商更新特征库或手动添加规则。
2. 检查协议和端口限制
新版QQ可能使用的协议/端口变化：
旧版QQ可能使用TCP 80/443或UDP 8000等传统端口。
新版QQ可能改用HTTP/3（QUIC）、WebSocket或更高端口的加密协议（如4433、8443等），这些端口可能被AC默认策略拦截。
操作建议：
查看AC拦截日志：确认是否因协议/端口阻断导致连接失败。
放行相关协议：
临时放行所有腾讯IP段和常用高端口（如8000-9000、4433、8443），测试是否解决问题。
长期方案：根据抓包结果，精准放行新版QQ的协议和端口。
3. 检查QQ号白名单的匹配方式
白名单机制可能的问题：
旧版QQ登录时发送的账号格式为纯数字（如12345678）。
新版QQ可能附带前缀或加密字段（如qq://12345678或Token），导致AC无法匹配白名单。
操作建议：
查看AC账号识别日志：确认新版QQ登录时发送的账号信息是否被正确提取。
调整白名单规则：
尝试将白名单改为“包含匹配”（如*12345678*）。
或暂时关闭账号认证，仅放行QQ应用流量，测试是否为白名单问题。
4. 检查HTTPS/SSL解密干扰
现象：如果AC启用了HTTPS解密（中间人检测），可能导致：
新版QQ的证书校验更严格，拒绝AC插入的假证书，触发连接断开。
旧版QQ的证书校验较宽松，未受影响。
操作建议：
临时关闭对qq.com、tencent.com等域名的SSL解密，观察是否恢复。
将腾讯相关域名加入SSL解密排除列表。
5. 其他可能原因
IP黑名单冲突：新版QQ连接的服务器IP可能被AC/防火墙误封。
速率限制：新版QQ的登录请求频率较高，触发AC的流量整形或速率限制。
UDP/QoS限制：新版QQ可能更依赖UDP协议，而AC对UDP有特殊限制。
快速排查步骤
抓包分析：在AC上捕获新版QQ的登录流量，分析被拦截的关键节点。
模拟测试：
在AC上临时放行所有出站流量，测试新版QQ能否登录。
逐步恢复策略，定位具体拦截点。
对比旧版：用旧版QQ抓包，与新版的通信特征对比，找到差异点。
总结
优先级最高的操作：更新应用特征库、检查协议/端口放行、验证账号白名单匹配机制。
若问题仍未解决，建议联系AC厂商提供新版QQ的适配补丁或自定义规则。
（如果需要更具体的配置步骤，请提供AC设备型号和策略截图。）
新手182831
发表于 2025-4-27 11:10
1111111111111111
日出
发表于 2025-4-27 11:31
根据您的描述，问题可能出在 应用特征识别、协议/端口限制 或 新版QQ的通信方式变化 上。
王老师
发表于 2025-4-27 11:47
新版QQ可能使用了新的通信协议、加密方式或端口，而 AC 的应用特征识别库尚未更新以识别这些变化。
taoyb
发表于 2025-4-27 12:04
新版QQ可能使用了新的通信协议、加密方式或端口，而 AC 的应用特征识别库尚未更新以识别这些变化。
请叫我陶工
发表于 2025-4-27 12:07
新版QQ可能使用了新的通信协议、加密方式或端口，而 AC 的应用特征识别库尚未更新以识别这些变化。
梦境人生
发表于 2025-4-27 12:35
优先级最高的操作：更新应用特征库、检查协议/端口放行、验证账号白名单匹配机制。
关键词
发表于 2025-4-27 14:16
更新一下应用特征库试试
页:
[1]