你好,我新购买的AC,在认证策列上我采用了三层交换机的IP和

新手858874 1337

{{ttag.title}}
你好,我新购买的AC,在认证策列上我采用了三层交换机的IP和MAC认证,同时打开了认证选项中的SNMP,也按照论坛里的技术文档配置了相关的设置,大家也能上网,同时也捕获到了用户的地址和MAC地址绑定的信息,但是,出现了随机用户无法上网的问题,现象是数据包可以到达AC的外网口,但和DNS不通,删除了用户的绑定信息,重新获取IP地址和MAC地址,发现返回的信息就不正确了,MAC地址变成了AC LAN口的MAC地址。请问如何处理。

解决该疑问,预计可以帮助到 22940 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

Sangfor闪电回_小丸子 发表于 2015-8-5 20:20
  
您好 您说的“随机用户”是指临时接入网络里面的笔记本或类似手机、pad移动终端吗?麻烦确认下ac上班是什么模式部署的?针对这部分不能上网的用户是做的什么认证方式呢?不能上网的时候有没有明确的提示?
麻烦您那边方便的时候针对不能上网的用户开直通、看是否可以上网、看拒绝列表的提示信息
谢谢
新手858874 发表于 2015-8-5 20:26
  
我所之的随机用户是已经正常在第一次上网时候绑定了的计算机电脑,他们突然间就不能上网了,重新启动计算机任然不能,模式是路由模式,做网关用。认证方式是IP地址做用户名,不认证,只是在策略里根据不同地址段将“新用户”添加到不同组。没有了。
新手858874 发表于 2015-8-5 20:29
  
这是AC的SNMP信息

捕获.PNG (5.88 KB, 下载次数: 30)

捕获.PNG
Sangfor_闪电回_小狒 发表于 2015-8-5 20:30
  
您好!请问AC是如何部署的呢?需要保证AC本身也可以上网额~~AC的远程维护是否开启呢?AC本身的控制台里面去pingDNS是否可以ping通呢?您删除了用户的绑定信息,重新获取IP和MAC地址后“返回的信息不正确,MAC地址变成了AC LAN口的MAC地址”这是在哪里看到的呢?

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
新版本体验
产品连连看
安全效果
功能体验
标准化排查
GIF动图学习
【 社区to talk】
纪元平台
信服课堂视频
社区新周刊
安装部署配置
流量管理
畅聊IT
技术笔记
上网策略
每周精选
高手请过招
全能先锋系列
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人