imc 配置问题
- 0关注
- 0收藏，117浏览
问题描述：
设备型号为 iMC9-SWCMHEIAC-EIA，有如下两个问题，
1、是否有EIA portal认证配置案例。--现场环境VLAN网关在汇聚上。
2、怎么针对设备SN做准入控制？需求是本公司的SN设备允许进行后续步骤验证流程，非本单位SN拒绝访问网络资源。
- 2024-05-09提问
- 举报
-
(0)
1、标准典配
02-H3C EIA Portal无感知认证（IPv4）典型配置举例-新华三集团-H3C
2、仅EIA的话，需要强制inode接入并在接入用户绑定硬盘或特定标识符通过接入策略控制。
否则无法实现。
- 2024-05-09回答
- 评论(3)
- 举报
-
(0)
1、参考官网案例 https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Public/00-Public/Configure/Typical_Configuration_Example/EIA_9.0_CE/01/?CHID=984047
2、对设备SN进行准入控制通常会使用网络设备的身份验证和访问控制功能来实现，一般的步骤如下：
收集设备SN信息： 首先要收集本公司所有设备的SN信息，建立一个SN设备清单。
配置身份验证： 在网络设备上配置基于SN的身份验证，确保只有通过验证的设备才能访问网络资源。这一般可以通过配置802.1X认证、MAC地址过滤或者其他身份验证方式来实现。
建立访问控制列表（ACL）： 针对本单位设备的SN，配置访问控制列表，允许它们访问网络资源。对于非本单位设备的SN，配置拒绝访问的规则。
测试和验证： 在配置完成后，进行测试验证。确保本单位设备可以正常访问网络资源，非本单位设备被拒绝。
具体的操作步骤和配置方法会根据所用网络设备的品牌和型号有所不同，建议查阅相关设备的用户手册或技术支持文档来获取详细的配置步骤。
- 2024-05-09回答
- 评论(2)
- 举报
-
(0)
意思是如果只靠EIA是无法实现的吗？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问这个怎么和inode联动呢
标准配置就行
如果不太熟悉或局点情况复杂，建议联系对接渠道H3C认证代理商或400热线专家沟通下细节确认最佳落地方案为好。