访问控制问题

Q1：接入控制策略不生效？

目标：使访问控制策略正确生效

步骤：

1、确认策略已启用（状态="启用"）

2、验证源IP/目标IP配置正确

3、检查协议选择正确

4、检查网关选择正确

预期结果：符合策略条件的流量被正确拦截或放行

调试方法：查看网关日志验证策略匹配情况

Q2：零信任应用无法访问？

目标：解决零信任应用访问失败问题

步骤：

1、验证用户绑定正确

2、检查应用路由配置（协议、端口、目标服务器IP）

3、检查协议和端口是否正确

4、使用应用访问地址测试（格式：https://app.domain.com）

预期结果：授权用户可正常访问应用

常见错误：目标服务器端口未开放或防火墙拦截