深信服社区»版块 安全类 行为管理AC 我单位使用的事AC1300,其中有一段是可以上网的VLAN,现 ...

我单位使用的事AC1300,其中有一段是可以上网的VLAN,现在的

查看数: 2110 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-12-1 15:17

正文摘要:

我单位使用的事AC1300,其中有一段是可以上网的VLAN,现在的情况是新接的电脑可以上网,但是在IP组里找不到这个用户,这是为什么? 还有用户认证里新用户认证必须选择添加到组,之前默认选的是不认证新用户 但是这样 ...

回复

我自己 发表于 2016-12-2 10:51
我只是凑热闹的,个人建议看下策略是不是做的有问题
tyjhz 发表于 2016-12-2 10:25
楼主问题解决了吗,解决了采纳下,没有可以继续跟帖
黄鹏(长沙) 发表于 2016-12-2 10:19
把认证策略调细化些
小伙,不错 发表于 2016-12-1 18:33
设备是什么版本,如果是11.0的版本的话就有可能是在线用户上有,但是用户组织结构中没有;
基业傲腾_饶林瑞 发表于 2016-12-1 16:18
1.楼主您在在线用户里能找到该用户吗?

2.如果您启用了“不允许新用户认证”,那么不在您组织结构里的用户肯定是无法上网的。按照您的截图,认证后添加到对应组,是比较合理的配置
adds 发表于 2016-12-1 15:45
1、在IP组里找不到这个IP,这个IP组指的是什么?组织结构里的用户组吗?
2、默认认证策略里选择的是不认证,那新用户肯定不能通过设备认证,新用户就无法上网。
深粉 发表于 2016-12-1 15:26
第一个问题,检查设备里面是不是设置了全局排除,排除了这部分ip
第二个问题,不明白什么意思