换成信锐的无线,可以和AC做单点登录 |
谢谢回复. 实际上我们只是在接入SSID时做了一次验证, 通过在交换机上做PBR,通过验证的流量都把流量导向到AC, AC不做身份验证.所以AC上看是每个IP的记录, 而无法看到用户名. 当然我也可以去NPS上去查每个IP对应的用户名, 但是就没那么直观了. 因为是生产环境不太好实验. 再看看文档吧....Thanks! |
您好 这个网络里面的认证分两部分:第一部分是终端连接无线的时候的认证、第二部分是用户上公网的认证;但是这两部分的认证信息是相互独立的并且ac没有启用密码认证,所以ac设备里面无法识别用户名信息; 还需要将ac设备也启用密码认证(可以和域结合做认证),用户在上网的时候 输入域账号密码 即可在ac设备的“在线用户管理”里面显示用户名 谢谢 |