我们集团公司上6月中旬开启上网认证功能,开启这两个月来,是有些心力交瘁了。 先介绍下公司环境: 全集团下有几十家分公司,全部联网到中心机房,统一网络出口,接入也很简单,防火墙---AC--三层。 全局策略: 1、上网审计功能 2、用户限额 3、准入策略 4、上网权限策略 开启SSL识别功能 经过这进2个月使用发现,使用IE认证非常麻烦,如果这台电脑的IE有什么问题,那就打不开这个认证页面。(我这里就碰到,现在用户打开网页都喜欢首先开百度,准入策略和SSL功能开启,百度有时候就不能直接打开,就不能跳转到认证界面去,需要开其他网页来跳转或者直接打开我们某公司设备地址来实现认证功能;而且跳转页非常的缓慢,需要检查认证插件是否被破坏。这样用户就抱怨了,说网络有问题。给我们IT同事带来很多困扰。) 要上网,每天必须先开网页认证,我们能不能把认证界面开发成一个客户端呢?把诸多功能集成到这个客户端?每天随机启动这个客户端,客户输入账号和密码即可。 还有,如果是DHCP用户,之前获得的IP地址认证上网通过后,某些原因,重启了电脑,可能获得的IP地址就跟之前的不一样,这样就必须重新认证,但启用限额后,后面就可能使用不了网络。
我没搞懂,我们设备有没有办法只要MAC地址没变,无论IP地址如何变化,当天都不需要在认证? |