深信服社区»版块 安全类 行为管理AC 绑定好的用户不能上网

绑定好的用户不能上网

查看数: 2687 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-12-29 10:33

正文摘要:

我单位的ac,认证策略就一条,认证方式如下图所示: 现在有一个问题,就是以前实名登记的用户,绑定的mac都正确,并且在我设置的正常的上网组里,但不能上网,后来通过该用户获得的IP地址查询到该ip地址在default ...

回复

水之蓝色 发表于 2018-1-2 13:51
上次是mac地址绑定错了,造成用户进入的default组。今天又发现一个无线路由器,进入default组,从该组中删除后就能上网,这是怎么回事啊?
fjqx 发表于 2017-12-31 20:36
还是没有绑定好的原因。
水之蓝色 发表于 2017-12-29 11:22
问题解决了!还是mac地址变动的问题,因为最早他们给的mac地址不对,把8写成b了。

谢谢各位的回复!
深粉 发表于 2017-12-29 11:10
楼主重新添加一条认证策略,策略里面包含这个用户的信息(ip 或mac)然后选择对应的认证方式,策略放在最上面   让用户匹配到这条认证策略就可以了
陈智强 发表于 2017-12-29 10:50
楼主开下直通,看下日志是如何提示的呢?
深粉 发表于 2017-12-29 10:41
楼主检查下认证选项里面是不是勾选了“mac地址发生变动时,需要重新认证”,当用户重新认证的时候 自然就匹配了这条ip作为用户名并且匹配到了default组了
如果要做区分,就需要加两条认证策略 加以区分