阿威十八式 发表于 2024-8-3 10:23
  
打卡学习,感谢大佬分享!
花开荼靡_ 发表于 2024-8-7 09:38
  
非常好的实践教程,谢谢分享
阿威十八式 发表于 2024-8-8 09:44
  
每天坚持打卡学习签到!!
江南岸别离 发表于 2024-8-26 10:01
  
感谢分享,学习一下~
花开荼靡_ 发表于 2024-10-20 09:44
  
感谢分享,学习一下~
SG12.0R3 通过镜像DHCP服务器跨三层获取MAC
  

tonytongGrba 3212514人觉得有帮助

{{ttag.title}}

AC/SG通过DHCP跨三层取MAC


一、测试拓扑

       用户使用H3C 5560作为三层接入汇聚,办公网段网关均在汇聚设备,H3C 7508IRF 作为核心交换机,核心G2/1/0/9口旁挂了一台DHCP服务器,提供内网接入终端的IP分配,核心交换机通过G2/9/0/28口连接前端上网行为管理eth0口进行用户认证及上网,当前认证方式为AD域脚本单点登录;本次测试通过镜像H3C 7508核心交换机G2/1/0/9至G2/9/0/31给上网行为管理eth5口识别DHCP报文获取终端MAC地址。

二、测试内容
       现有客户关注云桌面产品,考虑将公司研发部门人员办公电脑进行管控不允许上网,研发人员上网需通过云桌面,从而实现研发部门的内外网隔离;当前垮三层取MAC通过SNMP,终端MAC获取慢且准确率低,故本次将上网行为管理设备版本升级至12.0R3,通过镜像DHCP服务器流量进行获取MAC测试使用效果,为今后通过MAC管控研发部门的终端打下基础。

三、设备配置
    1.Sangfor SG/AC 上的配置
      (1)开启镜像口 跨三层取MAC
     (2)新增认证策略及用户管理
用户认证与管理-->用户认证-->认证策略-->新增   填写策略名称和需管控的MAC地址
认证方式为 不需要认证-以MAC地址为用户名
认证的处理 自动录入到本地用户组 “MAC用户”
用户认证与管理-->用户管理-->组/用户 MAC用户 添加或编辑 MAC用户显示名
注:此处为可选项(添加显示名为了更好的显示出MAC所属的终端用户)
     (3)新增拒绝上网策略
策略管理-->上网策略-->上网权限策略 新增一条 MAC用户使用的策略
添加应用控制  拒绝所有上网服务
将该策略应用到 “MAC用户” 用户组

   2.H3C S7508 交换机配置
         #新建镜像组1
         mirroring-group 1 local
         #镜像DHCP服务器接口进出流量
         mirroring-group 1 mirroring-port GigabitEthernet 2/1/0/9 both
         #镜像流量的观察口,即连接上网行为管理eth5口
         mirroring-group 1 monitor-port GigabitEthernet 2/9/0/31

四、验证


打开网页会提示策略拒绝,PC端远程Teamviewer和QQ都已经离线

打赏鼓励作者,期待更多好文!

打赏
34人已打赏

发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
技术盲盒
【 社区to talk】
干货满满
技术笔记
产品连连看
新版本体验
技术咨询
标准化排查
信服课堂视频
每周精选
功能体验
自助服务平台操作指引
排障那些事
GIF动图学习
技术晨报
安装部署配置
运维工具
解决方案
2023技术争霸赛专题
秒懂零信任
故障笔记
技术圆桌
云计算知识
用户认证
技术顾问
资源访问
存储
「智能机器人」
社区新周刊
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
地址转换
虚拟机
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
高手请过招
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
313
351

发帖

粉丝

关注

7
19
6

发帖

粉丝

关注

5
6
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人