深信服社区»版块 安全类 行为管理AC 例如一个公司上架深信服AC和信锐无线,认证都统一在AC上 ...

例如一个公司上架深信服AC和信锐无线,认证都统一在AC上,

查看数: 2045 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-11-14 09:52

正文摘要:

例如一个公司上架某公司AC和信锐无线,认证都统一在AC上,公司5个部门,一个部门一个网段,无线也一样,这样一起10个网段。公司认证方式是账号密码认证(同个账号对应多个终端)。怎么做到认证能区分部门使用的是有 ...

回复

大蒜头 发表于 2016-11-14 12:32
根据地址范围来设定不同的认证方式
米粒儿 发表于 2016-11-14 10:42
你好,你现在是不是在设置认证策略之前,所有的用户都认证到了默认组,而且用户已经在用户列表的默认组里面了,您可以先建好认证策略,每个部门两个组,比如财务无线组和财务有线组,这样做好之后,删除用户列表里面的所有用户,重新认证
陈智强 发表于 2016-11-14 10:37
区分可以做,无线和有线的IP地址区分开呗,例如无线192.168.1.1-100,有线192.168.101-254   然后分别做认证策略。这样不就区分开了
我自己 发表于 2016-11-14 10:20
网段不是不一样吗?你针对一个网段设置一个密码认证;

认证后录入组织结构的组不一样不就可以区分了吗!
PC9527 发表于 2016-11-14 10:00
本帖最后由 PC9527 于 2016-11-14 10:01 编辑

二条认证策略,一条认证范围10.x认证后自动录入到财务有线,另一条20.x同理,请问楼主这样做过吗?还有请问您说的信锐无线,只用AP用AC统一管理吗?还是有NAC与AP结合?