#原创分享#AC分时访问体验
  

TCN 60623人觉得有帮助

{{ttag.title}}
用户需求:
体验AC的分时访问功能


某公司:
1、AC的分时访问功能是13.0.7版本才有的,所以想体验的话需要AC版本是1307或者以上。
2、AC的分时访问设置需要手动开启。
3、理论上AC已启用SSL解密功能,对https类型网站应支持分时访问,但测试结果不理想。


实现过程:
1、启用分时访问,设置路径是:行为管理--高级选项--分时访问设置,勾选启用



2、因为准入客户端分时访问需要有相应授权,这里选择 WEB分时访问的方式



3、这里是体验测试,只勾选了特定用户【测试中发现问题,会出现勾选用户不生效的情况】。



4、网络划分 也就是自定义URL地址,系统会提示注意添加的网络不要重叠,若重叠以策略顺序决定优先级。



5、新增 网络划分,若不清楚IP地址,可以点击 解析域名,输入域名,自动解析为IP地址。



6、因为已开启了AC的SSL解密功能,这里对http和https类型网站都进行了测试。可以看到解析淘宝的时候还解析出了IPV6的地址。为了保证测试的成功性,建议URL地址里面填入相应的域名。



7、分时访问设置完成,提交的时候,会提示将自动生成相应的上网策略。这边先记录下现有的上网策略条目,18条。



8、分时访问提交时的提示



10、点击 是,查看上网策略的时候会发现新增了5条策略,条目为23条。



11、查看相应的用户,发现分时访问状态下,拒绝是默认策略。



12、访问待测试的某公司,结果如下,提示某公司访问受限,是否需要切换到分时测试网络【凤凰、淘宝】。



13、点击 确认切换,某公司可以正常打开,但打开其他http网页的时候,结果如下,提示访问其他网站受限,是否需要再次 切换网络。



14、处于 分时访问测试状态下,访问https网页会直接报错,这是为什么你?是因为此时用户的策略列表是这样的,只允许访问测试页面,拒绝了互联网访问。



15、确认网络切换为 互联网后,访问其他网站正常。测试结束。



总结:
分时访问这个功能还是蛮有意义的,但即使AC开启SSL解密后,对于https网页的重定向支持并不是很好,且测试中出现了其他问题,还需要研发的进一步优化。

打赏鼓励作者,期待更多好文!

打赏
17人已打赏

sangfor_1143 发表于 2020-9-23 18:15
  
感谢楼主的分享,楼主针对AC新版本新增的分时访问的功能进行了比较详细的一个介绍说明,并且把相关配置也都一一截图出来了,不过在14点里面有个错别字,应该把【这是为什么你?】改成【这是为什么呢?】,期待楼主后续带来更多有价值的分享:爱你:
zhao_HN 发表于 2020-9-11 09:44
  
感谢分享新功能
Sangfor_闪电回_朱丽 发表于 2020-9-11 10:08
  
您好,您的文章已被收录到原创分享计划并放到技术博客中,以便让更多的小伙伴们关注和学习,文章将交由专家评审小组评审,S奖励预计在一周后到账,其他奖励在活动结束后统一安排发放!
发文越多,奖励越多,期待您更多的精彩文章哦!:感恩:
点击查看本季原创内容要求及奖励规则:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=120679
新手078326 发表于 2020-9-11 10:11
  
感谢分享
酒慰风尘 发表于 2020-9-11 18:29
  
棒棒哒,哈哈哈
一一氵 发表于 2020-9-12 15:17
  
感谢分享
暗夜星空 发表于 2020-9-15 08:12
  
这个新功能不错!
胡亚运 发表于 2020-9-30 09:04
  
感谢分享
zhao_HN 发表于 2020-10-3 20:41
  
这个功能棒棒哒
发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
自助服务平台操作指引
标准化排查
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
314
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人