网页无法审计排查思路

常见问题处理，关于网页无法审计的排查思路。

分类
故障排查
版本
3.7.9
阅读时长
5min

1、确认客户端是否正常运行，及策略是否正确下发；

网页无法审计排查思路(图1)

 

2、确认网络过滤驱动nsecpf是否正确运行，客户端电脑打开cmd，输入命令sc query nsecpf，查看运行状态；

网页无法审计排查思路(图2)

 

3、确认网站证书是否为Fiddler root2或Fiddler root3；

网页无法审计排查思路(图3)

 

4、确认是否有使用代理或其他VPN软件，网站审计是通过单独的网络过滤驱动进行的捕获，如果使用代理方式访问不会经过我们的驱动故无法过滤到记录。

 

5、确认是否开启了IPV6，并且域名解析也是解析为IPV6地址。可以通过cmd，ping审计不到的网站域名，看解析地址是否为IPV6地址。

网页无法审计排查思路(图4)

 

注：网站证书查看步骤：

  • 使用浏览器地址栏中的锁图标：

当访问一个网站时，大多数现代浏览器在地址栏中都会显示一个锁形状的图标，用来指示网站是否使用了SSL证书。

点击这个锁图标，会弹出一个详细信息窗口，其中包含网站的SSL证书信息，如证书类型、有效期、颁发机构等。

  • 使用浏览器的开发者工具：

大多数浏览器都提供了开发者工具，可以用来查看网站的源代码、网络请求等信息。

在开发者工具中，找到与安全或证书相关的部分（通常在“Security”或“Certificates”标签下），可以查看网站的证书信息。


微信扫一扫联系售前工程师