深信服社区»版块 安全类 行为管理AC AC识别到的MAC地址为00-00-00-00-00-00怎么解决 ...

AC识别到的MAC地址为00-00-00-00-00-00怎么解决

查看数: 2348 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-23 10:17

正文摘要:

本帖最后由 RizGrand 于 2018-3-1 11:27 编辑 大家好,         我们遇到一台电脑无法上网,直通测试结果为用户认证丢包。我们的认证策略为IP/MAC绑定,以MAC作为认证允许上网,禁 ...

回复

王冰 发表于 2018-3-2 10:50
1.用户是否绑定了错误的IP或者MAC,在【用户认证与管理】- 【用户管理】-【IP/MAC绑定】中查看是否存在错误的绑定关系。
2.【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】-【高级选项】中,是否启用了用户登录限制。
若果这2步还是没有解决问题的话。
你是否对于这个MAC之前有绑定过IP。如果是可能是设备下发问题导致。更换绑定后设备没有下发成功在设备之中还是绑定的之前的IP/MAC绑定。
我之前遇到过相同问题,就是不管怎么操做都是这样。开直通提示用户认证丢包。
我是通过重启设备,让设备清理之前存在的绑定信息后,重新认证并自动录入这个IP/MAC的绑定关系后正常。
之后询问过400,400建议升级到最新版本。
2599 发表于 2018-3-1 15:04
排除局外地址
zoou 发表于 2018-1-31 11:05
如果是我的话,我第一步就是直接放通,排除一些大方向上面的问题。这样以后再一步一步的找出问题。
qinpeng 发表于 2018-1-26 23:54
用户认证丢包主要有以下原因:
1、用户是否绑定了错误的IP或者MAC ,AC11.x在【用户认证与管理】- 【用户管理】-【IP/MAC绑定】中查看是否存在错误的绑定关系,AC6.x及以下版本在【用户认证与管理】- 【用户管理】-【组/用户】中查找是否存在错误的绑定关系
2、【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】-【高级选项】中,是否启用了用户登录限制
如果楼主你确认好这两个没错的话,建议把用户组的用户全部删除再重新测试认证看看
Sangfor闪电回_小丸子 发表于 2018-1-25 11:19
您好 麻烦检查设备的全局排除里面是否有该电脑的IP地址,设备开直通后是否上网正常?
可以尝试 将设备里面所有用户信息删除,让用户上网重新认证是否正常的(删除用户信息前先备份用户信息)
谢谢
fjqx 发表于 2018-1-24 09:07
大部份是出在认证上面了,查查这个机子有没有被之前的交换机之类的设备给限制了。
jhywww 发表于 2018-1-24 06:33
有可能是IP地址有冲突。
南瓜山吴彦祖 发表于 2018-1-23 19:52
你重新做一个,做成IP认证不就好了
说实话做成MAC真是看不出来谁是谁
携手旅游 发表于 2018-1-23 10:50
在相应组里面新建一个用户。设置密码和ipmac信息。然后认证测试
zhb 发表于 2018-1-23 10:21
1、用户是否绑定了错误的IP或者MAC ,AC11.x在【用户认证与管理】- 【用户管理】-【IP/MAC绑定】中查看是否存在错误的绑定关系,AC6.x及以下版本在【用户认证与管理】- 【用户管理】-【组/用户】中查找是否存在错误的绑定关系
2、【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】-【高级选项】中,是否启用了用户登录限制