✖
每日一题
☺您本月已连续签到天,打败了0%的知了达人!
今日已答题
签到规则:
1.每日可签到答题一次,每签到一次可获得5积分,连续签到10天额外奖励50积分,连续签到20天以上额外奖励100积分;连续签到30天以上额外奖励200积分;
2.签到答题正确,获得经验值5点;
3.签到成功后,当天日期会有提示。
背景:某局点用iMC对接深信服SSL VPN设备做radius认证(产品研发做过定制开发),IMC认证通过后给深信服设备返回认证成功报文,并下发用户组属性,分配对应的私网地址
新需求:iMC针对每个账号绑定固定的公网地址,深信服发送认证报文时携带用户的公网地址到IMC进行认证。实现用户账号和公网地址的一对一
Radius认证过程中,由设备向Radius服务器发送的code=1认证请求报文中将用Frame-IP-Address字段携带用户的ip地址,若能用此字段携带深信服公网ip地址至Radius服务器,则能通过在【接入策略】中勾选【绑定用户IP地址】实现用户需求
在相应【接入用户】的【接入策略】【认证绑定信息】勾选【绑定用户IP地址】
【补充说明】
当帐号用户申请具有绑定策略的服务时,可以设置相关的绑定信息,如果不设置,绑定时将采用【自学习】策略。所谓【自学习】就是绑定用户首次上网时所使用的相关参数,比如用户使用的服务采用自学习【绑定用户IP地址】,用户首次使用该业务上网时的IP地址为10.100.10.10,则今后用户只能通过使用这个IP地址才能通过认证;若用户想要改变绑定IP地址,可在【接入用户】相应账号的【绑定信息】中做相应修改
(0)
该案例对您是否有帮助:
您的评价:1
若您有关于案例的建议,请反馈:
该案例暂时没有网友评论
举报
×
侵犯我的权益
泄露了我的隐私
侵犯了我企业的权益
抄袭了我的内容
原文链接或出处
诽谤我
对根叔知了社区有害的内容
不规范转载
举报说明
案例意见反馈
亲~登录后才可以操作哦!
亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册
注册后可访问此模块
你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作