在网络运维中,为了安全考虑,我们会配置认证,无线SSID认证、用户上网的短信认证、邮件认证等,但是网络中,我们也会有一些网络设备,需要进行上网,但是他们无法进行短信、账户密码认证时(如联网考勤机、联网摄像头等),那我们可以针对这些设备,进行MAC认证。
【适用范围】 针对无需认证上网的网络设备(考勤机、视频会议机等设备)
【配置步骤】 配置认证策略的认证范围 配置路径:【用户认证与管理】-【用户认证】-【认证策略】 点击【网络设备认证】,进入下面页面
在【认证范围】配置新增网络设备MAC地址,并点击提交 提交成功后,在【实时状态】-【在线用户管理】上,可以看到新增MAC地址上线 点击新上线用户,因认证策略配置的自动绑定,该用户会自动绑定MAC地址,且用户名为MAC地址,此时建议修改用户名,避免后续日积月累,MAC地址越来越多,不知道是哪些网络设备。 修改名称后提交,会提示该用户转变为自建用户,点击是 点击后,用户重新进行MAC认证上线 去验证上线的MAC设备(考勤机、摄像头)发现可正常联网
|