深信服社区»版块 安全类 行为管理AC 新手,用户认证策略

新手,用户认证策略

查看数: 4659 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-6-20 14:34

正文摘要:

AC11.0 求教用户认证是一个什么样的功能,能否关闭默认的用户认证。 在线用户为什么一直在增加,我已经手动绑定IP/MAC添加用户,为什么还会自动添加 ...

回复

best_ws 发表于 2016-6-20 23:49
楼主可以按照上面的小伙伴的操作,如果未解决请在跟帖。
Sangfor_闪电回_朱丽 发表于 2016-6-20 16:42
在AC上做用户认证,主要是为了能让AC识别到用户,以便对用户做一些行为管理!

如果您不想在AC上认证,可以选择默认策略中的不允许新用户认证,但这样配置了以后,就需要您针对内网用户都配置相对应的认证策略,否则会出现内网用户无法上网的情况哦!


另外,看您上面的截图,都是不能识别到的计算机名的用户认证上来的,您看下认证策略中,是否做了一条以计算机名为用户名的策略,建议修改一下,比如以IP为用户名,这样有用户接入进来,至少能看到是不是您内网的用户~
MingR 发表于 2016-6-20 16:23
你可以先找你的设备供应商给你培训下了,在自己看下教材。弄2个月了就熟悉了,反正都是小白鼠,试验下各个功能。
JN——M 发表于 2016-6-20 14:41
用户认证功能,有不需要认证,密码认证,单点登录等。
意思是在用户组中不存在的ip地址第一次在设备中上线的话,以哪种认证方式来上线。
还有您说的一直增加的话,看下你的默认认证策略是不是开启了。他的地址范围是全网的。
一般在默认策略上面做好针对内网网段的认证策略后,把默认认证策略禁用下。
还有看您的情况的话,貌似是以计算机名当用户名了吧?一般不建议做这个。建议以地址做用户名
小伙,不错 发表于 2016-6-20 14:41
默认的认证策略设置成不允许认证哦!您这个是不是设置以计算机作为用户名啊?
深拥 发表于 2016-6-20 14:37
用户认证就是你设置的一个网段内的用户自动认证到你某个用户组,可以设置默认用户认证策略,改成不允许新用户认证就好了