求助ac11.8设置免认证应用方法

我的设置方法。

1.我在用户分组建立了免认证分组，分组绑定上网策略。

2.然后我在认证策略设置了IP段xxxxxxxxxxxx  免认证及设置不需要认证。。上线绑定到免认证分组达到上网限制。

想要的效果：xxxxxxxxxxxx  比如免认证可以打开www.badiu.com  如果要想更高的上网权限需要认证账号来实现。

问题显示：

1.能正常上线，策略生效。认证策略的顺序是高于密码认证，顺序低于密码认证的时候策略无效，不上线。

2.可是我要更高的权限的时候我认证登录的时候就会报错，提示：登陆出错，请联系管理员。

我要如何设置来实现该需求？

最简单的解决方法是排除免认证的地址或者IP。

解决方法：

因为免认证就可以打开，直接排除他就可以，不影响认证。解决这个方法可以用全局排除地址，系统管理-系统配置-全局排除地址-自定义排除。

1、如果用户是免认证的话是可以直接上线的，不需要认证操作；
2、目前AC还不能做到访问某些特定的地址来重新认证；
3、用户匹配认证策略也是从上向下的，如果匹配到了名认证，就不会再匹配密码认证；

今天临时想到解决办法，因为免认证就可以打开，直接排除他就可以，不影响认证。解决这个方法可以用全局排除地址，系统管理-系统配置-全局排除地址-自定义排除。