网络内有多个网段,想让这些办公的电脑才可以上网。 多个

新手744273 3785

{{ttag.title}}
网络内有多个网段,想让这些办公的电脑才可以上网。 多个网段里均有办公电脑。ip都是dhcp的

解决该疑问,预计可以帮助到 22976 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

PC9527 发表于 2016-11-22 16:19
  
请问一下AC是什么部署模式?如果是需要全部电脑都可以上网,可以做NAT代理所有网段,并且加每个段的静态路由。如果想限制某个段不能上网,可以通过认证策略做限制或者上网权限策略做限制。
新手744273 发表于 2016-11-22 16:23
  
是路由模式。。。 多个网段里面均有允许上网与不允许上网的机器。
carl 发表于 2016-11-22 16:34
  
你是怎么规定哪些是允许上网,哪些是不允许上网呢?

根据IP或者MAC或者其它的?

设备上可以给用户设置不同的上网权限,但是前提是要先把这些用户区分出来。。。
陈智强 发表于 2016-11-22 16:45
  
楼主可以绑定mac,然后做上网控制策略
tyjhz 发表于 2016-11-22 21:03
  
建议楼主做IP/MAC绑定,或者楼主统计办公电脑的MAC,然后针对MAC做认证分组,然后在做一个不是这些办公用户组的用户禁止上网策略
best_ws 发表于 2016-11-22 22:52
  
楼主先把这些能上网的电脑挑出来放在同一个组里面,最好是能绑定mac。在把不能上网的用户通过认证策略放在默认组。通过策略禁止默认组用户上网即可。
深拥 发表于 2016-11-23 12:50
  
绑定MAC咯,先认证到一个没有权限上网的组,在把有权限上网的移动到能上网的组就好了
AAB 发表于 2016-11-24 09:29
  
基业傲腾_饶林瑞 发表于 2016-11-24 09:38
  
建议楼主把可以上网的电脑的mac地址挑选出来,然后做2条认证策略
1.对于这些mac地址来说,不需要认证,就可以上网
2.对剩下的全部ip地址来说,不允许认证。

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
功能体验
新版本体验
标准化排查
纪元平台
产品连连看
【 社区to talk】
GIF动图学习
高手请过招
解决方案
安全效果
安装部署配置
安全攻防
用户认证
秒懂零信任
社区新周刊
技术笔记
每周精选
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人