深信服社区»版块 安全类 行为管理AC 用户名显示是互联网ip地址,不是内网ip地址? ...

用户名显示是互联网ip地址,不是内网ip地址?

查看数: 2515 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-10-4 07:40

正文摘要:

为什么上网行为管理AC的流量排名中用户名显示的是互联网ip地址,而不是内网的ip地址?且这些互联网ip地址来自全国各地,并不是我们区域的地址?例如:IP地址: 59.60.90.210福建省宁德市蕉城区 电信 ...

回复

甲本丸 发表于 2021-10-21 09:56
您好!

1、设备如果是网桥部署(在【系统管理】-【网络配置】-【部署模式】中查看),网桥列表的方向表示的是lan-wan方向,检测对应的接口是否接反了线。如果接反线,将网线接正确,然后将【用户认证与管理】-【组/用户】下对应的公网地址用户删除
2、如果没有接反线,可以在【用户认证与管理】-【认证高级选项】-【认证选项】-【每天强制注销所有在线用户】注销下在线用户
3、如果没有接反线,也可以针对内网网段新增认证策略,然后再将默认的认证策略的认证方式设置为【不允许认证(禁止上网)】。如果有录入到本地用户了的话,可以将【用户认证与管理】-【组/用户】下对应的公网地址用户删除

注意:启用【每天强制注销所有在线用户】后,所有在线用户都会注销需要重新认证,如果当前是非不需要认证方式,建议业务允许情况下进行操作
曾邵东 发表于 2021-10-20 17:59
内网和外网的区域选错了
新手10261 发表于 2021-10-9 18:15
您好!

1、设备如果是网桥部署(在【系统管理】-【网络配置】-【部署模式】中查看),网桥列表的方向表示的是lan-wan方向,检测对应的接口是否接反了线。如果接反线,将网线接正确,然后将【用户认证与管理】-【组/用户】下对应的公网地址用户删除
2、如果没有接反线,可以在【用户认证与管理】-【认证高级选项】-【认证选项】-【每天强制注销所有在线用户】注销下在线用户
3、如果没有接反线,也可以针对内网网段新增认证策略,然后再将默认的认证策略的认证方式设置为【不允许认证(禁止上网)】。如果有录入到本地用户了的话,可以将【用户认证与管理】-【组/用户】下对应的公网地址用户删除

注意:启用【每天强制注销所有在线用户】后,所有在线用户都会注销需要重新认证,如果当前是非不需要认证方式,建议业务允许情况下进行操作
陈璨 发表于 2021-10-8 20:08
网桥模式内外网线路接反了吧,对照控制台网络部署模式和实际线路检查一下看看
张泽彬 发表于 2021-10-8 13:47
检查一下:
1、查看接线方向有没有接反;
2、在认证高级配置里面好像有个选项可以勾选,对外部地址不认证
水之蓝色 发表于 2021-10-5 18:50
内外网线接反了吧???
张泽彬 发表于 2021-10-4 23:37
检查一下:
1、查看接线方向有没有接反;
2、在认证高级配置里面好像有个选项可以勾选,对外部地址不认证