SG用户根据IP免认证设置搞不定

新手056832 659

{{ttag.title}}
环境描述:内网地址手工指定,SG4400代理设备。
应用场景:用户名称,部门,机构导入用户组里,谁申请外网就上报自己的IP,导入用户绑定列表里实现免认证直接上网,其他没有申请的人员不能上网。

问题:就这么简单,尝试了多种方法都实现不了。目前只能是建立了个IP地址库,然后设置默认策略免认证,添加了代理策略允许库里的IP通过,其他都阻止。

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

您好,
1、用户管理中导入所有用户;——可以在【组/用户】使用表格或者是管理员手动新增的方法导入用户

2、用户绑定中添加用户的IP地址;——也可以手动添加, 或者是表格导入


3、免认证直接上网;
——AC免认证指用户通过一次认证后,下次实现无感知认证, 建议确认设备不需要认证还是需要免认证
这是不需要认证的配置方法文档:点击这里
这是MAC免认证的配置方法文档:点击这里
这是cookie免认证的设置方法:

11.X及之后版本:

1、在【用户认证与管理】-【认证高级选项】-【认证选项】里面启用cookie免认证

2、用户进行密码认证时,需要在认证页面勾选【记住登录状态】项并提交用户名密码以通过认证

11.X之前的版本:

用户进行密码认证时,需要在认证页面勾选【记住登录状态】项并提交用户名密码以通过认证即可


4、没有绑定IP的用户不能上网。
启用用户登录限制 把有绑定关系的用户选择到允许登录的用户里面
本答案是否对你有帮助?
社区智能客服_花花 发表于 2018-9-7 12:07
  
您好,可以告知一下您是怎么设置的么, 若是方便, 请截图一下, 谢谢
新手056832 发表于 2018-9-10 08:43
  
现在的配置:
1、对象定义中新建IP地址库,把需要上网的IP地址添加进去;
2、代理上网中的代理策略,添加规则1允许IP地址库中的地址通过,添加规则2禁止所有的IP通过。

想实现的配置:
1、用户管理中导入所有用户;
2、用户绑定中添加用户的IP地址;
3、免认证直接上网;
4、没有绑定IP的用户不能上网。

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
产品连连看
新版本体验
功能体验
标准化排查
自助服务平台操作指引
GIF动图学习
2023技术争霸赛专题
通用技术
运维工具
信服课堂视频
秒懂零信任
技术晨报
用户认证
社区帮助指南
答题自测
深信服技术支持平台
安装部署配置
上网策略
SDP百科
设备维护
每日一记
项目案例
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人