孔梦龙,ACG的用户
1676538422,
问题描述
【背景】 假设设备是二层透明桥串联进组网中,1口属于内网口,2口属于外网口;
内网有10和172网段的IP;配置两个地址对象组:分别是:
(1)地址对象组1:10网段;
(2)地址对象组2:10网段和172网段;
在设备的1口做本地web认证,认证调用地址对象组1
在设备的【认证关联】-【全局配置】中识别范围选择用地址对象2,识别模式是强制模式;
设备上自定义一个用户user/user
【问题】
假设内网有一个10.10.10.10的IP把流量开始上网了,到了ACG的1口,命中了地址对象组1,web认证开始,输入user/user以后,认证成功; 此时【在线用户】中就会有一个用户,名字是user;
假设此时有一个172.1.1.1的IP要上网了,此时到了1口,发现不是web认证的流量,此时就会用【全局配置】里面的看看在不在识别的范围,查看后发现属于 地址对象2,那就识别成【匿名用户】了
如果此时还有一个200网段的,既不是web认证,也不是识别用户,那就直接不显示在在线用户了
解决方法
如上
CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。本文来源:知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,ACG的用户