关于深信服AC1500,如何实现微信用户每天都需要扫描?

新手725604 5748

{{ttag.title}}
关于某公司AC1500,设置了微信扫一扫上网的有效期问题。如何实现微信用户每天都需要扫描?或者每次重新连接网络都需要扫描?
背景:
1.设备为AC1500,
2.除了微信扫一扫的上网方式,另外我还设置了用户名和密码上网方式。
3.问题:如何设置才能让通过微信扫一扫方式上网的客人每天都必须扫一次二维码?
4.不要告诉我说使用多长时间无流量自动注销功能,因为启用这个会将使用用户名密码方式上网的客人也都注销。这个是不允许的。也就是说,使用用户名和密码方式上网的,其有效期是用户名的有效期,如果有效期是7天,则7天内只需要在第一次登录的时候输入用户名和密码。同时在这7天内,如果另外一个人使用微信扫一扫,则需要每天都扫描,也就是扫描7次。
5.是否考虑提供给我后台数据库中微信扫一扫用户的存储表的名字?我在后台mysql中无法找到。如果能提供,则我自己在linux中去建立一个脚本,每天晚上23:50自动清除对应表中的数据,应该也可以实现。
6.此问题简单的说,就是当用户有几种不同上网权限获得方式的时候,应该可以针对每种方式单独设定有效期,而不是现在这样做成全局的设置,这个是一个很基本的客户需求,不知道为什么贵司没有考虑到?

解决该疑问,预计可以帮助到 22719 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

饶林瑞 发表于 2015-11-25 16:55
  
好高大上的楼主,我是来灌水的。这个问题我处于围观状态~
新手725604 发表于 2015-11-25 16:59
  
这个不算高大上 而是目前我采购的这个设备的具体需求,某公司的400说不行,我觉得技术上应该不存在障碍,问题是某公司是否真的从客人的应用需求出发去设计产品。
Sangfor_闪电回_朱丽 发表于 2015-11-25 17:03
  
您好,微信认证,有个免认证有效期,默认是30天,如果想每天都认证,可以设置为1天,不知楼主说的是不是这里的功能:
新手725604 发表于 2015-11-25 17:12
  
新手能上传图片吗?
新手725604 发表于 2015-11-25 17:50
  



1.请问图一中设置1天,图二中是否一定要勾选那个“自动注销指定时间无流量用户”?
2.图三是我的用户组的分类,其中微信扫一扫的用户我都放到wechat user,用户名密码上网的都放到住店客人组。
3.关于部署环境,我的目前是这样的: csico fw下接ac1500,ac1500下接H3C  的7510三层交换机,在交换机上启用了DHCP。之前我做过测试,将DHCP由ac1500来做,并且将7510上的dhcp取消了,也就是由网桥模式变成了网关模式,但是这个模式就牵涉到ac1500所支持的vlan数和DHCP数问题,测试的结果仍然不行,供应商的回答是问题一,必选同时勾选图一和图2的两个选择,但是这样勾选的话,连用户名密码方式上网的用户也会被注销,变成每天都要输用户名和密码了,和我司的需求不符合。
这样的描述不知道是否清晰明了?是否由其他解决办法?谢谢!
Sangfor_闪电回_朱丽 发表于 2015-11-25 18:05
  
您好:
1:免认证是全局的,对所有认证的用户都生效(包括微信认证),目前您说的这个需求无法满足。
2:这种就属于内网是三层环境了,微信免认证配置不生效
3:内网有三层设备,AC也无法跨三层去DHCP分配地址,DHCP建议在三层设备上做,AC主要还是做上网行为管理,网桥部署即可。

PS:针对您的环境,若需要实现上面所说的功能,目前无法实现,您可以在社区建议版块,向研发提建议,会有研发规划经理直接回复,采纳有奖,谢谢~
新手725604 发表于 2015-11-25 18:18
  
本帖最后由 新手725604 于 2015-11-25 18:23 编辑

                     

能否告诉我,微信扫一扫后,用户是存在哪个表的字段中?如果有了这个,我应该可以通过编写mysql的计划任务,也就是每天23:55分自动删掉这个字段中的所有数据来实现我的需求。其中的表,我查看的时候,发现其中有乱码,按推测,对应的应该是我设立的用户组的中文组名。对吗?
Sangfor_闪电回_朱丽 发表于 2015-11-25 18:29
  
您好,这个需求,若您内网密码认证和微信认证的用户IP段是分开的,在AC11.0这个版本,可以通过设置IP段的免认证,实现您的需求。
即微信认证不开启免认证,同时配置无流量自动注销
密码认证开启免认证,并配置密码认证的IP地址段:

新手725604 发表于 2015-11-25 18:40
  
1.两种用户都是使用同一个地址段。     2.我的用户名和密码是在贵司定制接口后从别的系统导入,是自动生成的。应该无法针对每个用户去设置。   3.不能直接告诉我表中的信息吗?。。。。谢谢。

等我来答:

换一批

发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
干货满满
【 社区to talk】
技术笔记
新版本体验
GIF动图学习
产品连连看
技术咨询
2023技术争霸赛专题
功能体验
自助服务平台操作指引
每周精选
通用技术
安装部署配置
原创分享
秒懂零信任
信服课堂视频
标准化排查
排障笔记本
玩转零信任
答题自测
技术晨报
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人