深信服社区»版块 安全类 行为管理AC 新人求解

新人求解

查看数: 2339 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-6-6 23:39

正文摘要:

就不知道这个两个地方为什么不一样,如何理解差别?

回复

◇◆□乱拳打死老司机□◆◇ 发表于 2018-6-13 16:15
①您好,在线用户列表显示unknown的情况是不正常的。您按照如下排查:
【用户认证与管理】-【用户认证】-【认证策略】中配置的是以计算机名作为用户名上线会出现在线用户是unknown的情况,一般是有中间设备拦截了netbios
如果要以计算名作为用户名,建议排查:
1、本机电脑启用netbios服务
网络连接-属性-高级-WINS选项卡里面
2、UDP137是否在监听
3、本机电脑防火墙是否拦截了UDP137的数据
4、本机电脑是否配置了多个IP
5、中间设备是否做了UDP137数据的拒绝
一般情况下:建议使用以IP/MAC作为用户名登录

②其次,在线用户列表是指:有多少用户通过了AC的认证,就是目前有多少用户在线
DHCP里面:是指当前AC是DHCP服务器,所有的IP都是由AC分配的。

DHCP有三种机制分配IP地址:
自动分配方式(Auto某公司 Allocation),DHCP服务器为主机指定一个永久性的IP地址,一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后,就可以永久性的使用该地址。
动态分配方式(Dynamic Allocation),DHCP服务器给主机指定一个具有时间限制的IP地址,时间到期或主机明确表示放弃该地址时,该地址可以被其他主机使用。
手工分配方式(Manual Allocation),客户端的IP地址是由网络管理员指定的,DHCP服务器只是将指定的IP地址告诉客户端主机。
onlyou 发表于 2018-6-7 10:45
这个用户名一般都是采用ip地址或者mac地址吧,在添加了用户认证之后会显示登陆用户名称
yzy 发表于 2018-6-7 00:09
【用户认证与管理】-【用户认证】-【认证策略】中配置的是以计算机名作为用户名上线会出现在线用户是unknown的情况,一般是有中间设备拦截了netbios

如果要以计算名作为用户名,建议排查:

1、本机电脑启用netbios服务
网络连接-属性-高级-WINS选项卡里面
2、UDP137是否在监听
3、本机电脑防火墙是否拦截了UDP137的数据
4、本机电脑是否配置了多个IP
5、中间设备是否做了UDP137数据的拒绝
一般情况下:建议使用以IP/MAC作为用户名登录
多简单 发表于 2018-6-7 00:04
终端类型,就是手机,电脑之类的#

都是识别终端的类型#