深信服社区»版块 安全类 行为管理AC 【畅聊IT】第39期:看全网行为管理如何解决企业痛点,实 ...

【畅聊IT】第39期:看全网行为管理如何解决企业痛点,实现对违规上网的精准管控?

查看数: 5707 | 评论数: 25 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-12-14 18:09

正文摘要:

本帖最后由 Mr程 于 2023-1-5 14:45 编辑 【畅聊IT】第39期:看全网行为管理如何解决企业痛点,实现对违规上网的精准管控? 【全网行为管理】        在全面信息化的今天,员工上 ...

回复

Mr程 发表于 2022-12-16 11:54
1、您有使用过深信服的全网行为管理么,使用感受如何?
曾有幸体验过深信服的上网行为,感觉良好;但据说全网行为管理是上网行为管理的增强版,这里以上网行为管理进行解答了;
1.1、上网行为管理的接入认证:包括
(1)不需要认证、本地密码认证、微信点一点、短信认证
(2)外部密码认证:AD域密码认证、Radius密码认证,pop3密码认证
(3)单点登录:AD域单点登录、Proxy、Pop3、Web、pppoe(路由模式不支持)、Radius、锐捷Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发
1.2、AC的设备部署,包括:分支机构托管到认证中心,统一管控
1.3、AC基础功能:包括主备部署、准入认证、访问控制、流量功能等
1.4、AC的代理上网等等

2、您能否分享下部署全网行为管理的案例,让更多小伙伴们了解学习?
暂未部署过全网行为管理,但据说全网行为管理是上网行为管理的增强版,这里以上网行为管理进行解答了;
曾部署过AC的流量管控:通过设置不同的通道,给不同用户设置不同的流量资源(如限制带宽、保障带宽等等)
具体配置如下:
2.1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】:运营商给的实际带宽,1MB=8Mbps
2.2、【流量管理】-【通道配置】里面勾选启用流量管理系统
2.3、【流量管理】-【通道配置】,新增一级通道,选择是要做保证通道还是限制通道,设置通道的流量带宽
2.4、选择适用对象和应用,目标IP选择全部
释义:
保证通道:指的是保障用户上外网的网速不低于设置的值;
限制通道:指的是限制用户上外网的网速不高于设置的值;

3、全网行为管理有哪些槽点还需要优化,等待您的建议?
准入认证时,现象反应慢,延迟较大
嘀嘀柠柠 发表于 2023-1-20 11:25
每天学习一点,每天进步一点。
蓝海 发表于 2023-1-17 17:49
感觉AC功能非常强大,很好用。
新手199477 发表于 2023-1-15 10:16
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
新手081074 发表于 2023-1-13 15:58
每天学习一点,每天进步一点。
新手306681 发表于 2023-1-5 09:02
来混个豆豆如何
Hellos 发表于 2022-12-30 08:14
感谢您的分析,不仅详细介绍了AC的用途,还指出了AC的不足;
山东_胡世杰 发表于 2022-12-29 09:22
王宽 发表于 2022-12-23 11:26
AC的主要功能就是认证 流量管理 流控等 但是感觉在上网行为管理升到全网行为管理 无法回退 就感觉不是很好
新手981388 发表于 2022-12-21 08:55
没使用,也不希望被使用,还是自觉+制度。