華為3com校園網(wǎng)計費方案(編輯修改稿)
2025-05-31 12:35 本頁面
【文章內(nèi)容簡介】 用戶帳號被盜后我們在短時間內(nèi)很難對此做出任何判斷?，F(xiàn)在我們引入了綁定技術，可以將用戶的帳號和IP、MAC、VLAN、設備的端口等元素綁定在一起。每次認證的時候不僅確認用戶名和密碼，還需認證其IP和MAC，甚至是VLAN和端口號。這樣一來不僅完善了對用戶合法身份識別的方法更是降低了因帳號被盜所引起的損失。 防止Proxy使用Proxy的使用將減少網(wǎng)絡運營的收入，增加網(wǎng)絡運營的成本。因此我們通過客戶端、交換機和CAMS三者的配合可以阻止Proxy在校園的使用（無論是單網(wǎng)卡還是雙網(wǎng)卡Proxy技術）。用戶管理一套好的認證計費方案必然是一套好的用戶管理方案靈活的用戶管理CAMS系統(tǒng)可以單獨的生成用戶同時可以批量的生成用戶，如卡號類用戶。只要配有制卡機，學校就能發(fā)行自己的上網(wǎng)卡方便學生上網(wǎng)。但是，從管理的角度看，我們建議為每一個用戶制定相關檔案。CAMS內(nèi)置了常用用戶信息模板，同時也提供相應新模塊的制作。管理者可以根據(jù)其情況自定義用戶參數(shù)，如寢室號，學號等信息。自動完成綁定上文提到為了提高安全性我們可以采用帳號＋IP＋MAC的綁定技術。但是用戶數(shù)很大，登記每一個用戶的IP和MAC是一個工作量很大的事。這時只需啟動自動綁定功能，CAMS就可以自動學習用戶第一次上網(wǎng)時的IP和MAC并做相關綁定。每個用戶唯一IP通常我們采用DHCP分配IP時其依據(jù)是VLAN或MAC，而不是用戶本身。對此，CAMS提供內(nèi)置的DHCP功能，可以根據(jù)用戶名來分配地址，這就意味著每一個用戶將對應唯一的IP。這不僅能提高管理的效率，根能廣泛的應用到校園信息系統(tǒng)中去，使整個系統(tǒng)可以根據(jù)IP實現(xiàn)靈活的策略。
公司管理相關推薦
鄂ICP備17016276號-1