sangforac20xx年度渠道培訓(xùn)03用戶認(rèn)證-在線瀏覽
2025-02-27 12:24本頁(yè)面
【正文】 C ，需要三層交換機(jī)開啟 snmp服務(wù)， AC支持的snmp版本為 v2和 v3版本。、本機(jī)認(rèn)證 跨三層同時(shí)綁定 ip和 mac（續(xù)）案例SINFOR TECHNOLOGIES CO.,LTD. Page14AC端配置第一步：?jiǎn)⒂眯掠脩粽J(rèn)證，選擇同時(shí)綁定 IP/macSINFOR TECHNOLOGIES CO.,LTD. Page15SNMP服務(wù)器列表添寫：三層交換機(jī)的 IP地址/三層交換機(jī)的MAC/SNMP的Oid/三層交換機(jī)的 Communit，用 /分隔第二步：設(shè)置 snmp選項(xiàng)設(shè)置備注： Oid現(xiàn)在發(fā)現(xiàn)只有二個(gè)， SINFOR TECHNOLOGIES CO.,LTD. Page16三層交換機(jī)上的配置三層交換機(jī)需要開啟 SNMP服務(wù)，以 cisco和 huawei為例：華為的命令：system_viewsnmpagent munity read public 其中 public為三層交換機(jī)的 Communitsnmpagent sysinfo version all 其中 all表示所有版本思科的命令：config terminal 進(jìn)入全局配置狀態(tài)Cdp run 啟用 CDPsnmpserver munity public ro 其中 public為三層交換機(jī)的 Communitsnmpserver enable traps 允許設(shè)備將所有類型 SNMP Trap發(fā)送出去SINFOR TECHNOLOGIES CO.,LTD. Page17通過(guò) AC認(rèn)證的用戶自動(dòng)添加到組織結(jié)構(gòu)通過(guò) AC認(rèn)證的用戶自動(dòng)添加到在線用戶列表SINFOR TECHNOLOGIES CO.,LTD. Page18通過(guò)準(zhǔn)入規(guī)則實(shí)現(xiàn)三層環(huán)境 ip/mac綁定 AC通過(guò)準(zhǔn)入實(shí)現(xiàn)三層環(huán)境下同時(shí)綁定客房端電腦的 ip/mac地址。SINFOR TECHNOLOGIES CO.,LTD. Page19第一步：在 AC上建用戶，同時(shí)綁定 PC的 IP和 macAC支持跨三層環(huán)境掃描 mac地址，通過(guò) bios協(xié)議實(shí)現(xiàn)。而用于上網(wǎng)認(rèn)證的 dkey兩種：認(rèn)證 Dkey和免審計(jì) Dkey。SINFOR TECHNOLOGIES CO.,LTD. Page2認(rèn)證 KEY 用戶上網(wǎng)前需向電腦的 USB接口插入KEY，驗(yàn)證通過(guò)后才可以上網(wǎng)，保證了認(rèn)證的安全性及使用的方便性，一般適用于外來(lái)用戶。輸入 下載 DKEY認(rèn)證客戶端并安裝SINFOR TECHNOLOGIES CO.,LTD. Page2免審計(jì) KEY 某些高層領(lǐng)導(dǎo)上網(wǎng)時(shí)，希望自己的行為不被 AC監(jiān)控，可以建議其使用免監(jiān)控 DKEY，使用免監(jiān)控 KEY上網(wǎng)，不會(huì)記錄網(wǎng)絡(luò)行為，一般適應(yīng) BOSS生成免審計(jì) KEY只需在下圖選擇 “啟用 DKEY防監(jiān)控 ”即可，其它的設(shè)置及使用方法和認(rèn)證KEY的一樣SINFOR TECHNOLOGIES CO.,LTD. Page2數(shù)據(jù)中心 KEY 為了保證審計(jì)日志的安全，只有擁有 key的管理員才可以進(jìn)數(shù)據(jù)中心查詢?nèi)罩?，無(wú) key的管理員只能查詢報(bào)表，系統(tǒng)設(shè)置等權(quán)限，無(wú)具體日志查詢權(quán)限。例如：控制臺(tái)用戶 admin需要啟用
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1