ACG 做的本地portal,如何添加免认证,有一部分无线电视需要免认证,这个需要怎么做,可以基于MAC地址做吗?
无线本地转发,ACG做认证
(0)
最佳答案
加白名单
测试终端通过设备访问外网资源,设备对测试终端所有用户(图中测试终端PC除外)访问外网资源进行审计并对终端访问外网要优先进行WEB认证,以及工作时间禁止使用即时通讯软件。
· 测试终端和设备网络可达。
· 设备上用户识别范围包含测试终端所在网段。
图1-3 全局白名单组网图
(1) 配置用户识别范围。如图1-4所示。
(2) 配置审计策略。如图1-5所示。
(3) 配置控制策略。如图1-6所示。
(4) 配置认证策略。如图1-7所示。
(5) 配置全局白名单,如图1-8所示。
配置完成后,在白名单用户测试PC(20.1.1.21)上访问外网不需要经过认证即可上网,且上网访问的记录将不会进行审计,工作时间登录qq也是正常的。
在其它非白名单用户终端(20.1.1.10)上访问外网首先需要进行认证才能访问外网,且访问外网的相关记录设备上可以进行审计,工作时间登录qq被阻断。
(1) 非白名单用户访问外网需要优先进行认证,如图1-9所示。
(2) 非白名单用户浏览网页审计记录正常,如图1-10所示。
(3) 非白名单用户即时通讯软件阻断正常,如图1-11所示。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论