AC免认证怎么玩?
  

广州联悦李励 209561人觉得有帮助

{{ttag.title}}
    最近连续做了有2个客户的免认证配置,不做不知道,感觉跟PPT里的差别还挺大的,很多东西PPT里都没讲到,我自己总结了一下,跟大家分享交流。

    第一个客户是上网前强制登录OA认证,认证后绑定MAC,开启免认证。

配置思路:
1、做好单点登录的Web认证服务器配置

            
                  
2、新增认证策略,选好认证范围,认证方式选单点登录,因为要强制上网首先到OA上输入帐号和密码,所以跳转到OA首页。


3、认证后处理,绑定MAC并开启免认证


4、到用户绑定里,高级设置,设置成每用户最多绑定5个设备(如果超过则会提示绑定失败)


5、认证高级选项,开启cookie免认证

6、因为是三层环境,所以要做跨三层取MAC


第二个客户是短信认证,认证后绑定MAC,开启免认证。
配置思路:
1、先到外部认证服务器,新增一个短信认证服务器

2、注意,这里的短信中心的号码不是手机卡号码,是当地的短信中心的号码,例如东莞的,上网查到当地短信中心号码是8613800769500

3、新增短信认证,选定认证范围,这里的认证方式是选取了本地用户密码和短信认证同时两种(系统默认是短信认证是第一种,本地用户密码是第二种),用户上网弹出认证页面时可以自己选择用哪种方式登录。

4、认证后处理,绑定MAC并开启免认证

5、因为是二层环境,所以不用做跨三层取MAC。



后来发现还有另一种方法比之前的方法简单。
1、首先到认证后处理,取消自动录入绑定MAC

2、短信认证服务器里,勾选已认证用户自动绑定MAC并免认证,有效期30天


3、认证高级选项里,配置自动注销无流量用户时间,当MAC地址发生变动时,需要重新认证,新终端上线,注销最早登录的终端。

出来的效果跟前面是一样的。总体思路是只要在认证服务器里做绑定MAC,就不用在认证策略里做认证后绑定MAC了。


总结
1、旁路部署时,短信认证是管理口推送认证页面的。,三层取MAC的是镜像口负责。
2、如果认证界面勾选了记住登录状态,默认保留30天,这个是基于cookie的,但是免认证会叠加,只要您不清空浏览器缓存,就会一直免认证。
3、内网核心和ac对接的接口只要不是trunk口都需要做跨三层(是走trunk的话就不要配跨三层了)
4、短信认证服务器里面的免认证和认证策略的MAC免认证是有不同的:前者会叠加,比如配置的是30天,那么30天内任意一天里面登录都会重新计算,后者就不会这样,设置的多少天就是多少天.
5、如果是公司员工,认证策略是30天,认证服务器里是30天,他天天登录,应该也算是永久免认证了
6、短信认证服务器测试不成功,直接测试短信认证。
7、旁路部署不建议做密码认证之类的认证,旁路做这种认证效果可能不会特别好,当一个用户连接无线以后,交换机会把数据镜像给AC,AC就会弹出认证页面或者拒绝页面,但是可能在这个过程中,公网回复的数据包已经发给手机了,这样中间可能会存在一个时间差
导致手机有时候不认证也可以上网。
8、比如现在他的手机通过无流量注销了 那么他第二次上网就直接是免认证了的,在免认证期间内因为无流量而注销的,下次来上网,正常情况是不需要再认证的。

打赏鼓励作者,期待更多好文!

打赏
15人已打赏

PC9527 发表于 2017-4-5 18:32
  
收藏,感谢楼主的分享
Sangfor_闪电回_朱丽 发表于 2017-4-6 15:38
  
非常棒的分享,看完了以后,对免认证有了更深的理解了~
qinpeng 发表于 2017-4-7 10:49
  
收藏 谢谢楼主的分享 学习学习
nrsheng 发表于 2017-4-12 16:07
  
信息一下
夏虫语冰 发表于 2017-4-13 08:32
  

收藏,感谢楼主的分享
yoooo 发表于 2017-4-17 09:59
  
谢谢楼主分享,我想问下用户表单,和用户失败的信息是如何查看呢?
伟健 发表于 2017-4-18 17:55
  
感谢楼主分享
nrsheng 发表于 2017-5-12 09:16
  
学习一下!
真相只有一个 发表于 2017-5-23 22:00
  
学习了 谢谢
发表新帖
热门标签
全部标签>
每日一问
功能体验
技术笔记
新版本体验
技术咨询
2023技术争霸赛专题
干货满满
技术盲盒
标准化排查
GIF动图学习
信服课堂视频
产品连连看
安装部署配置
技术晨报
自助服务平台操作指引
秒懂零信任
深信服技术支持平台
答题榜单公布
卧龙计划
畅聊IT
答题自测
云计算知识
通用技术
安全攻防
每日一记
sangfor周刊
资源访问
排障笔记本
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
迁移
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
纪元平台
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人