1、您有使用过深信服的全网行为管理么,使用感受如何? 曾有幸体验过深信服的上网行为,感觉良好;但据说全网行为管理是上网行为管理的增强版,这里以上网行为管理进行解答了; 1.1、上网行为管理的接入认证:包括 (1)不需要认证、本地密码认证、微信点一点、短信认证 (2)外部密码认证:AD域密码认证、Radius密码认证,pop3密码认证 (3)单点登录:AD域单点登录、Proxy、Pop3、Web、pppoe(路由模式不支持)、Radius、锐捷Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发 1.2、AC的设备部署,包括:分支机构托管到认证中心,统一管控 1.3、AC基础功能:包括主备部署、准入认证、访问控制、流量功能等 1.4、AC的代理上网等等
2、您能否分享下部署全网行为管理的案例,让更多小伙伴们了解学习? 暂未部署过全网行为管理,但据说全网行为管理是上网行为管理的增强版,这里以上网行为管理进行解答了; 曾部署过AC的流量管控:通过设置不同的通道,给不同用户设置不同的流量资源(如限制带宽、保障带宽等等) 具体配置如下: 2.1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】:运营商给的实际带宽,1MB=8Mbps 2.2、【流量管理】-【通道配置】里面勾选启用流量管理系统 2.3、【流量管理】-【通道配置】,新增一级通道,选择是要做保证通道还是限制通道,设置通道的流量带宽 2.4、选择适用对象和应用,目标IP选择全部 释义: 保证通道:指的是保障用户上外网的网速不低于设置的值; 限制通道:指的是限制用户上外网的网速不高于设置的值;
3、全网行为管理有哪些槽点还需要优化,等待您的建议? 准入认证时,现象反应慢,延迟较大 |