知道深信服AC 用户 免认证怎么关闭?

新手031815 974

{{ttag.title}}
知道深信服AC   用户  免认证怎么关闭?

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

所有部署模式都支持cookie免认证,只支持短信认证和密码认证;

cookie免认证配置步骤:

终端做密码认证勾选记住登录状态,设备给浏览器下发cookie,终端下次认证打开浏览器再携带下发的cookie即可免认证上线

AC/SG5.4及以上版本在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证即可

AC/SG11.X以上版本在【用户认证与管理】-【认证高级选项】-【认证选项】里面启用cookie免认证,在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证

AC/SG12.0.47或13.X及以上版本在【接入管理】-【接入认证】-【认证高级选项】-【认证选项】里面启用cookie免认证,在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证
注意事项:

1、不支持永久有效,最长设置100天,在免认证有效期内上线会自动顺延

2、只有无流量或者定时注销不会清除cookie记录,其他注销方式会导致cookie免认证失效

3、不区分终端,只要能做密码认证,浏览器能保存cookie,终端下次继续使用同一浏览器访问网页就可以cookie免认证成功

本答案是否对你有帮助?
sangfor_0001 发表于 2023-11-15 08:11
  
怎么设置的免认证就怎么取消,如果没设置默认是免认证的,增加认证策略。
最好是把免认证的用户的地方截图出来好分析。
tianjt 发表于 2023-11-15 08:21
  
什么 用户是免认证的,有设置截图吗?便于分析
美式不加冰 发表于 2023-11-15 09:13
  
具体要看是做了什么方式的免认证  如果是绑定IP或者mac免认证  只需要把绑定关系删除就行了,如果是cookie免认证  就在认证设置里把cookie免认证取消勾选。
Hill_李胜阳 发表于 2023-11-15 09:20
  
如三楼社友所说,如果是cookie免认证的话在这个位置进行关闭即可。希望能够帮助到你!
李昆禧 发表于 2023-11-15 09:47
  
在用户认证那里就有,或者应用策略里也有
“路人甲 发表于 2023-11-15 10:06
  
具体要看是做了什么方式的免认证  如果是绑定IP或者mac免认证  只需要把绑定关系删除就行了
百度之外650001 发表于 2023-11-15 14:08
  
开启了哪类免认证,去对应的设置里关闭
1、AC的免认证分为两大类,基于用户绑定关系的免认证和基于cookie的免认证

2、免认证实现的效果是第一次弹出一个认证页面让用户输入账号密码,第二次再上线就无感知上网了,不需要重复输入密码,不区分手机端还是电脑端,能弹出认证页面的终端都可以

比如
AC/SG设备用户绑定免认证:设备识别到终端的ip或者Mac有开启用户绑定免认证功能即可免认证上线,支持所有认证方式,不区分部署模式,终端类型;

AC/SG11.X以上版本,配置思路如下:

1、可以通过【用户认证与管理】-【用户认证】-【认证策略】-【认证后处理】启用用户绑定勾选绑定MAC地址或IP地址,并开启免认证

2、可以通过【用户认证与管理】-【用户管理】-【用户绑定】里面新增用户名和MAC地址的绑定关系,然后勾选开启免认证

AC/SG12.0.47-13.X之间的版本,配置思路如下:

1、可以通过【接入管理】-【接入认证】-【PORTAL认证】-【认证策略】-【认证后处理】启用用户绑定勾选绑定MAC地址或IP地址,并开启免认证

2、在【接入管理】-【用户绑定管理】-【用户绑定】里面新增用户名和MAC地址的绑定关系,然后勾选开启免认证

更多配置详情,建议参考通用配置链接:点击这里

注意:

1、内网三层环境,需要先配置跨三层MAC识别,否则AC识别所有终端都是同一个Mac地址;

2、12.0-12.0.23,12.0.46及以上版本免认证重新上线会自动顺延;

3、从标准版本11.8开始,AC/SG支持针对portal认证做MAC免认证;

3、能否做免认证跟是手机端还是电脑端等终端类型无关,跟认证方式和是否做了用户绑定免认证&是否开启cookie免认证有关



真男人 发表于 2023-11-15 21:19
  
所有部署模式都支持cookie免认证,只支持短信认证和密码认证;

cookie免认证配置步骤:

终端做密码认证勾选记住登录状态,设备给浏览器下发cookie,终端下次认证打开浏览器再携带下发的cookie即可免认证上线

AC/SG5.4及以上版本在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证即可

AC/SG11.X以上版本在【用户认证与管理】-【认证高级选项】-【认证选项】里面启用cookie免认证,在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证

AC/SG12.0.47或13.X及以上版本在【接入管理】-【接入认证】-【认证高级选项】-【认证选项】里面启用cookie免认证,在密码认证页面勾选【记住登录状态】项并提交用户名密码以通过认证
注意事项:

1、不支持永久有效,最长设置100天,在免认证有效期内上线会自动顺延

2、只有无流量或者定时注销不会清除cookie记录,其他注销方式会导致cookie免认证失效

3、不区分终端,只要能做密码认证,浏览器能保存cookie,终端下次继续使用同一浏览器访问网页就可以cookie免认证成功

新手612152 发表于 2023-11-16 10:57
  
感谢楼主分享,努力学习中!!

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
技术笔记
GIF动图学习
干货满满
新版本体验
产品连连看
功能体验
技术咨询
2023技术争霸赛专题
标准化排查
信服圈儿
通用技术
技术晨报
华北区交付直播
每周精选
场景专题
信服课堂视频
答题自测
流量管理
华北区拉练
安装部署配置
畅聊IT
技术圆桌
用户认证
VPN 对接
自助服务平台操作指引
终端接入
排障笔记本
玩转零信任
秒懂零信任
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
每日一记
运维工具
云计算知识
原创分享
解决方案
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
北京区每日一练
故障笔记

本版版主

461
245
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人