深信服社区»版块 安全类 行为管理AC AC管理不能正常上网

AC管理不能正常上网

查看数: 1503 | 评论数: 7 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-9-18 16:37

正文摘要:

      最近单位由某公司门采购了一套某公司上网行为管理AC和AF设备,烦恼也来了,久不久部分电脑不能上网,IP是能拼得通,只能清掉所有IP绑定,才能上网,请问这是怎么回事?要怎么解决? ...

回复

王模章 发表于 2016-9-21 00:51
mac绑定,绑定了错误信息导致的
小伙,不错 发表于 2016-9-18 18:09
ip/mac地址绑定没有做好;
1.内网是否存在三层交换机,如果有,是否启用了SNMP协议,AC上是否启用了跨三层识别呢;
2.内网是否是DHCP的环境,建议是关闭DHCP,固定每个用户的ip地址之后再做IP/mac地址绑定哦;
corpse404 发表于 2016-9-18 17:33
做了 IP/MAC绑定的话。内网PC是不是开了DHCP。有DHCP的话,建议关掉,规划使用固定IP。再开IP/MAC绑定。这样就可以了。而且以后查日志也方便
神样队员 发表于 2016-9-18 17:20
是不是做了ip及mac绑定啊,ip一变就不能上网了,需要把原先的绑定清掉才可以,不要做这个绑定,如果内网有dhcp这个绑定就有问题了。
天悦网安_曾理 发表于 2016-9-18 17:08
按照楼主的描述问题是部分不能上网的用户,ip和mac地址检测不通过所以被拒绝上网了。是在AC上手动绑定的ip和mac吧?按上面的操作开下直通判断下确定问题。
sunliang2527 发表于 2016-9-18 16:56
根据描述,检查是否做了IP、MAC绑定,内网是否有三层交换机,是否有配置跨三层MAC绑定。
Sangfor闪电回_小丸子 发表于 2016-9-18 16:47
您好 麻烦确认下认证策略是怎么做的,是否有涉及到mac绑定,如果不清掉所有绑定信息,将设备开直通是否可以上网呢?
ps 根据您的描述来看,应该是做了mac绑定,绑定了错误信息导致的
谢谢