SecPath ACG1000-PE
- 1关注
- 1收藏，1536浏览
问题描述：
关于ACG识别机制，校园网无线网络，一人一个账号，一个账号只能登陆一台设备，设置有不允许共享。识别出共享就会冻结，但是少部分手机设备正常使用出现账号被冻结状态，大部分为苹果手机设备。，直接是连上网就弹出来设置的那个冻结画面，请问这个ACG在共享识别上优化了多少，排除掉使用家用路由器或者其他包括360免费WiFi这类型共享，就是一个普通的手机登录WiFi，就直接被冻结。我也联系了华三厂家这边，也给我们做了几次，但是每次都没弄好，这个问题一直存在。请问有什么解决的方案吗？
组网及组网描述：
ACG1000最新版本，校园网覆盖。俩个核心交换机10508做的堆叠，一台服务器，一个防火墙，一台路由器，10台光汇聚交换机5560，其余为接入交换机poe
- 2018-11-28提问
- 举报
-
(0)
最佳答案
ACG所在位置是在哪里？出口路由器和核心交换机之间吗？有没有无感知的选项？
终端被冻结时在线用户里面显示的MAC地址，是终端自身的吗？
- 2018-11-28回答
- 评论(8)
- 举报
-
(0)
老师你好，MAC地址是统一的，但是ip地址是单独能找到的，我们的ACG是放在防火墙和核心之间的
然后这边的工程师说ACG和无感知没有关系的。
MAC地址全都是一致的？那就把无感知关了。
mac地址一样都是ACG的互联口，您说把无感知关了，是关ACG的吗？
ACG用户里面的无感知，说的是这个无感知关了。
用户共享检测 自动阻断 发送日志 终端阈值 (2-20个) 冻结时长 (5-720分钟) 允许例外情况 (少于以下策略数量将不会被冻结) 单IP下可允许电脑终端数量: 移动终端数: (范围均为:1-20) 阻断提示 尊敬的上网用户，我校上网行为审计和安全设备检测到您因为使用设备共享终端或2个人同时使用您的账号被禁止访问网络！请不要共享网络和顺便透露您自己的上网账号，一个账号只能登陆一个终端！注意保护好自己的信息！文明上网，每个人的上网账号行为都是被审计和记录。学校有WiFi全部覆盖，开通账号只能连接对应开通时的无线SSID，需要连接公共信号的GZZY_Stydent_NW，公共账号只能登陆校园网，不能上互联网。在需要连接其它无线信号SSID时，先禁用一下无线网卡，冻结时间<frozen-time>，分享终端<terminal-number>个 (1-1024字符)(说明：标签 <terminal-number>表示终端个数，<frozen-time>表示冻结时间) 白名单用户 范围地址 主机地址 添加到列表 已添加项目
Campus Director,我们的用户是在这个系统里面，是把这里面的无感知给关了吗？
imc Campus Director
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
imc Campus Director