深信服社区»版块 安全类 行为管理AC AC提示,用户绑定校验失败,是怎么回事? ...

AC提示,用户绑定校验失败,是怎么回事?

查看数: 9781 | 评论数: 17 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-7-5 08:33

正文摘要:

AC11.9 绑定用户IP,MAC,大部分用户,使用都正常。个别人,登录时,出现如下情况! 用户管理中的各种设置全看了,没毛病。实在没招了~~ 大神给看看怎么回事啊? 谢谢了~ ...

回复

云南南天 发表于 2019-5-18 16:19
提示: 作者被禁止或删除 内容自动屏蔽
droprains 发表于 2017-7-10 08:40
问题解决了~,做个总结。因为刚升级完AC,出现的问题是在太多,很多现在都没解决。
详情可以见帖子
http://bbs.sangfor.com.cn/forum. ... p;extra=#/pid269317

关于本帖的问题,是这样:
在AC6.1 时, 科技局一个用户,用户名:乔津田,地址:172.24.0.105
AC升级的那几天,用户带着笔记本出差了。用户回来后,配错了IP地址 172.24.10.5

这个IP匹配我们单位最后一条认证策略“内网用户”,这样,在AC中:
用户名172.24.10.5绑定了MAC地址,记录在“用户绑定”条目中,而IP 地址172.24.10.5没绑定MAC地址。

后来,用户又配置了正确的IP地址172.24.0.105,当然就上不了网了,打电话找我们。
我们在“用户绑定”里,搜索172.24.0.105,自然什么都搜不到。
我们在“IP/MAC绑定”里,搜索172.24.0.105,仍然什么都搜不到。搜索MAC地址,搜索到了172.24.10.5和MAC地址的绑定关系。然后把这条错误给删除了。
但是,用户还是上不去网,因为“用户绑定”里面有 用户名和MAC的绑定。

但是,因为我们的认证策略,一直都是IP绑定MAC记录在“IP/MAC绑定”中,用户绑定IP记录在“用户绑定”中,所以没想用户会直接绑定MAC,也是当时太忙,去试一下就好了。
深拥 发表于 2017-7-6 08:36
删除了用户绑定信息还不能实现正常绑定?出问题的用户和其他用户是同网段吗
nrsheng 发表于 2017-7-6 08:35

过来学习,厉害了
Sangfor闪电回_小丸子 发表于 2017-7-5 19:45
您好 此问题经过工程师确认还是绑定错误,设备里面有其他用户绑定了这台pc的mac地址导致的,将对应的信息删除即可
谢谢
梁木 发表于 2017-7-5 16:05
找400看看
陈智强 发表于 2017-7-5 14:44
根据IP查询一下绑定,根据MAC查询一下绑定,然后再试一下
droprains 发表于 2017-7-5 14:20
问题远比想象的复杂,现在我们在AC11.9里面,发现了很多问题。。。等会另外开贴反馈!!! 满脸辛酸泪啊~
只是想改个名称 发表于 2017-7-5 14:02
解决完记得分享下啊
深粉 发表于 2017-7-5 08:43
这个其他原因,就是终端的信息和设备里面绑定的信息不一致导致的,仔细检查一下  或者把设备里面所有绑定信息都给删除重新绑定试试