深信服社区»版块 安全类 行为管理AC AC 使用IP/MAC绑定没起效

AC 使用IP/MAC绑定没起效

查看数: 1247 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-27 11:02

正文摘要:

AC使用IP/MAC绑定后,修改IP地址仍然可以上网,如何设置才能起到IP/MAC绑定作用

回复

yzy 发表于 2019-11-27 11:11
背景:11.X用户已经做了IP和MAC地址的绑定,并且已经能正常上网了

情况一、修改此时PC机的IP地址

结果:这个要看修改后的IP地址在不在线。如果IP地址在线,且没有勾选MAC地址变动需要重新认证。那是可以上网的。如果IP地址不在线,那就要认证。就上不了网



情况二、修改此时AC设备里面的绑定关系

结果:用户能正常上网,需要重新认证才可以,因为用户不注销重新认证,是不匹配IP/MAC的



如果不是以上两种情况,以下步骤建议排查下:

1、检查该用户是否在【实时状态】-【在线用户管理】中,如果有有,则查看是以什么方式上线的

2、检查【系统管理】-【系统诊断】-【上网故障排除】当前操作状态直通是否是关闭的,需要是直通关闭状态才行

3、检查【系统管理】-【系统配置】-【全局排除地址】-【自定义排除地址】中是否有添加用户的IP地址,如果有,则删除看下

4、检查【用户认证与管理】-【IP/MAC绑定】中绑定关系是否正确
新手247575 发表于 2019-11-27 11:04
楼主什么版本的设备呢  是不是认证策略认证后处理勾选了自动录入绑定呢