本帖最后由 韩_鹏 于 2025-9-20 09:43 编辑
AC版本:13.0.80
描述:安全日志报终端出现高危问题,想通过IP地址查到用户信息,通知用户终端杀毒,但通过AC查看信息无用户登陆日志,查看只有注销信息。 1.安全日志报终端高危问题 2.终端IP地址属于无线认证策略范围内 3.查看用户信息,无上线记录,只有注销记录
4.问题原因 上网行为管理不拦截UDP(DNS)协议,默认放通。密码认证也不会触发,也就是说,此终端未认证不能够上网,但是发出的DNS协议放通了。所以AC上面没有登陆信息。 |