本帖最后由 中华2b好青年 于 2022-9-22 23:19 编辑
很多教育客户都是用锐捷作为网络设备,SAM认证系统更是标配。而受等保安全要求审计又是必须的,所以客户又购有深信服的ac上网行为管理做审计。在这种环境下,很多客户就希望上网行为管理上看到的在线用户是学校师生的上网账号,以便查询日志记录,SAM认证系统和AC上网行为管理的对接就势在必行。
好了进入正文,第三种方式是通过镜像流量监听锐捷sam服务器的方式来实现的,这种方式登录对锐捷sam服务器进行操作,只需要锐捷sam服务器接口的镜像流量,对客户网络无影响,对ac的部署模式也没有要求,网桥、路由、旁路均可以(这里分享的ac配置采用的网桥模式,图1)
图1
配置如下:
1、接入管理-接入认证-PORTAL认证-单点登录,点击“其他选项”,启用镜像网口,勾选一个网口,然后将锐捷sam服务器的网口流量镜像到这个网口。(图2)
图2
2、接入管理-接入认证-PORTAL认证-单点登录,点击“Radius”,点击启用Radius单点登录,填入锐捷sam服务器地址(图3,sam服务器地址就是网络登录sam的那台服务器,不要填成sam的那个protal服务器了)
图3
3、接入管理-接入认证-PORTAL认证-认证策略,点击新建一个认证策略,认证方式选择单点登录并选择我们配置的radius
过一会然后再看在线用户,就会以sam认证账号上线了
|