#原创分享#全网行为管理之分时上网原理与部署注意
  

吃馒头的大豆豆 32342人觉得有帮助

{{ttag.title}}
本帖最后由 吃馒头的大豆豆 于 2021-2-24 12:40 编辑

新人大白,分享个人工作经验,还望多多指教。

对于全网行为的分时上网功能部署和作用在另外的帖子中已经发表:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=139253

这次主要说一下全网行为管理的分时上网功能的原理以及注意事项。

再说一下分时上网是什么:
1.客户多网络场景,比如政务网和互联网,不能同时访问,需要实现访问互联网时无法访问政务网,访问政务网时不能访问互联网
2.用户可以自主进行网络切换,实现分时上网功能


关于分时上网的实现原理:


1.分时上网功能通过做多条不同的上网策略,针对分时上网的适用用户,用户自己可以通过web和认证助手进行网络切换,切换之后来关联不同的策略,来实现分时上网的功能。


2.用户初始策略默关联内置互联网(分时上网功能中除自定义网络外的其他网络),即未切换时,用户默认无法访问分时上网功能自定义的网页,只能访问内置互联网。


两种分时访问方式:

1.web分时访问方式时用户访问到自定义网络触发切换,这时浏览器会重定向到切换页面;

2.认证助手分时访问方式时,用户可直接选择网络后直接关联策略。


关于在分时上网时的部署注意事项:

1.分时访问方式有通过WEB方式和认证助手(准入客户端)方式;

2.选择WEB方式的分时访问时,此时切换网络需要浏览器访问自定义网络的内容才能触发切换,如果此时用户不通过浏览器而是通过特定的app访问自定义内容(类似qq自身连接服务器),将无法触发切换,此时没有切换界面用户无法完成切换来访问自定义内容;

3.启用分时上网的用户默认策略是内置互联网的策略(分时上网功能中除自定义网络外的其他网络);

4.终端电脑装了准入客户端,但是开始时未启用准入认证客户端的分时访问方式,后期才开启准入认证客户端的分时访问方式,具有分时权限用户终端的准入客户端每隔5分钟发送请求到AC获取网络列表,用户需要断开重新认证才会显示分时策略的选择界面;

5.选择准入认证客户端的分时访问方式时,如果一直没有选择界面,检查登录的用户是否有分时访问权限;

6.如果配置的分时上网的网站包括https的,则需要开启ssl中间人解密或者https重定向功能。

还有需要值得注意的是如果两台以及多台全网行为管理设备,想要同时实现分时上网功能,需要保证终端的上下行流量经过同一台设备,如果无法保证,主主高可用性部署也是同样无法解决切换异常问题。

更多了解可参阅大神的原创分享:https://bbs.sangfor.com.cn/forum ... read&tid=118671

感谢各位大神的参阅,孩子家里穷没豆子吃饭了!!!

打赏鼓励作者,期待更多好文!

打赏
8人已打赏

新手210358 发表于 2022-2-22 11:50
  
每日打卡,感谢分享。。。
南瓜山吴彦祖 发表于 2021-11-9 11:50
  
必须要启用认证吗?还是说可以直接使用
新手859359 发表于 2021-6-24 11:04
  

感谢分享,有助于工作,学习学习
牵网线的 发表于 2021-5-22 09:46
  
感谢楼主分享,学习学习
新手612152 发表于 2021-5-15 15:12
  

感谢分享,学习学习。
新手276056 发表于 2021-3-11 17:13
  

感谢楼主的精彩分享,学习了!
好好的zmx 发表于 2021-3-9 17:13
  
果然是高手在民间,楼主帖子写的不错,很有参考价值,还想看更多精彩分享,期待楼主下一篇好帖!
RNG 发表于 2021-3-9 14:23
  
逐句地看完这个帖子以后,我的心久久不能平静,震撼啊!为什么会有如此好的帖子!我纵横社区多年,自以为再也不会有任何帖子能打动我,没想到今天看到了如此精妙绝伦的这样一篇帖子。
薛龙龙 发表于 2021-3-6 11:37
  
感谢楼主的精彩分享,学习了!
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
新版本体验
产品连连看
功能体验
2023技术争霸赛专题
技术咨询
信服课堂视频
标准化排查
社区帮助指南
秒懂零信任
自助服务平台操作指引
答题自测
安装部署配置
上网策略
SANGFOR资讯
通用技术
技术晨报
GIF动图学习
VPN 对接
项目案例
专家分享
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人