请问上网行为管理支持几种认证方式?上网的情况下。

新手604295    2242  

{{ttag.title}}
请问上网行为管理支持几种认证方式?上网的情况下。

解决该疑问,预计可以帮助到 23480 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

sxf9527  发表于 2026-9-28 14:34
  
AC6.1 版本支持:
不需要认证、本地密码认证、微信点一点、短信认证
外部密码认证:AD 域密码认证、Radius 密码认证、pop3 密码认证
单点登录:AD 域单点登录、Proxy、Pop3、Web、pppoe(路由模式不支持)、Radius、锐捷 Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发
11.0R2 版本开始新增 Cas 认证
11.8 版本开始新增 portal 控制器对接做密码认证
12.0.25 版本开始新增 Facebook、Twitter、Line、Gmail 账号 Oauth 认证对接功能,阿里钉钉、口袋助理、企业微信账号 Oauth 认证对接功能,自定义的 Oauth 认证对接功能,会议室二维码认证功能,终端注册功能,账号自注册功能,访客二维码认证
13.0.1 版本开始新增 802.1x 本地及 AD 域密码认证
13.0.7 版本开始新增 802.1x 证书认证
13.0.15 版本开始新增 802.1x AD 域用户单点登录
王老师  发表于 2026-10-20 08:59
  
本地账号密码        设备本地建用户库,Web 弹窗输账号密码        中小企业、临时用户
短信验证码        输手机号 → 收验证码 → 认证,可强制实名        访客、公共场所(合规要求实名)
微信认证        关注公众号 / 微信 OAuth 授权,可强制关注        商场、门店(还能涨粉)
二维码扫码        企业微信 / 钉钉 / 自有 App 扫码        政企员工,一次扫码长期有效
访客认证        前台发临时账号 / 访客自助申请 + 审批        园区访客
证书认证        数字证书 / USB Key(PKI)        高安全场景、涉密网
王老师  发表于 2026-10-20 09:00
  
具体支持哪些认证方式取决于 AC 的软件版本和授权许可。建议你登录 AC 管理后台 → 用户与策略管理 → 用户认证 查看实际可用的认证方式列表,确认当前版本支持哪些。
韩立春  发表于 2026-10-27 11:30
  
认证方式:AC 目前认证主要分为两大类:802.1x 认证和 Portal 认证,其中 Portal 认证可选多种认证方式,同时可灵活和第三方认证服务器结合;有线和无线均可接入 Portal 认证,且无线还支持和无线控制器对接实现 Portal 认证。

各版本新增的认证方式
  • AC6.1 版本认证方式支持:不需要认证、本地密码认证、微信点一点、短信认证;外部密码认证:AD 域密码认证、Radius 密码认证、pop3 密码认证;单点登录:AD 域单点登录、Proxy、Pop3、Web、pppoe(路由模式不支持)、Radius、锐捷 Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发
  • 11.0R2 版本开始新增 Cas 认证
  • AC11.8 版本开始新增 portal 控制器对接做密码认证
  • AC12.0.25 版本开始新增 Facebook、Twitter、Line、Gmail 账号 Oauth 认证对接功能、阿里钉钉,口袋助理,企业微信账号 Oauth 认证对接功能、自定义的 Oauth 认证对接功能、会议室二维码认证功能、终端注册功能、账号自注册功能、访客二维码认证
  • AC13.0.1 版本开始新增 802.1x 本地及 AD 域密码认证
  • AC13.0.7 版本开始新增 802.1x 证书认证
  • AC13.0.15 版本开始新增 802.1x AD 域用户单点登录

注意事项
  • 路由模式、网桥模式、旁路模式和单臂模式均有认证功能,不同模式支持的详细认证方式不同:

      旁路模式下暂不支持微信点一点,iwa 单点登录,proxy 单点登录,pop3 单点登录,web 单点登录
      单臂模式下暂不支持 cas 认证,oauth 认证,微信点一点,AD 域单点登录-域监听,radius 单点登录,PPPOE 单点登录,proxy 单点登录,POP3 单点登录,web 单点登录
      路由模式下暂不支持 PPPOE 单点登录
  • 认证中心模式下暂不支持 cas 认证,微信点一点,单点登录暂时只支持深信服转发

  • AC 对接宁盾认证取决于宁盾使用的协议方式 AC 是否支持,可参考上述 AC 支持的认证方式并搜索相关对接配置
  • AC/SG 产品当前所有已发布版本的用户均不支持通过发送邮箱验证码的方式认证上线,AC12.0.25 版本开始支持用户名和手机号/邮箱绑定,用户可以使用绑定的手机号/邮箱地址来进行密码认证(适用版本区间:上网行为管理 1.3-12.0.121,全网行为管理 13.0.4-13.0.121)
  • AC 支持与哪些第三方设备对接做认证,可以登录到 AC 设备的认证服务器配置页面查看当前版本设备界面上能配置哪些认证服务器及认证形式,如果对应第三方设备能作为其中一种标准的服务器,正常都可以与 AC 对接做认证
  • AC/SG 产品当前所有的已发布版本只有用户自注册有图形验证,其他认证方式不支持单独启用图形验证码认证(适用版本区间:上网行为管理 1.3-12.0.121,全网行为管理 13.0.4-13.0.121)
  • 旁路模式支持企业微信认证,但需满足回调域名可达管理口的要求:将企业微信认证对接时申请的回调域名解析到 AC 管理口地址,或将回调域名对应的路由指向 AC 管理口;单臂模式不支持企业微信认证
补充:多种认证方式能否同时使用
  • Dkey 认证在"认证高级选项"Dkey 用户设置即可,不需要设置认证策略,且 Dkey 认证的优先级最高;其它认证(如不需要认证、密码认证、单点登录,短信认证和微信认证)这几种认证方式需要到认证策略中设置
  • 其他认证是认证策略中根据 IP 地址、MAC 地址、VLAN-ID、SSID 进行设置,认证策略从上往下匹配,一个终端只能匹配一条认证策略进行认证,不支持同时匹配多条认证策略
认证方式详细介绍可参考:https://support.sangfor.com.cn/p ... t_id=22&version

等我来答:

换一批

发表新帖
热门标签
全部标签>
知识大闯关
新版本体验
纪元平台
信服课堂视频
标准化排查
每日一问
功能体验
深小服案例集
2026年技术争霸赛
课后茶话社
深小服
秒懂零信任
2025年技术争霸赛
GIF动图学习
产品连连看
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
王者破雾峡谷
案例实践挑战
大规模VMware迁移替代
破雾实践案例
畅聊深小服

本版版主

127
276
306

发帖

粉丝

关注

5
10
6

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人