SANGFOR_AC_v11.0_2016年度渠道初级认证培训10_终端接入管理_第1页
SANGFOR_AC_v11.0_2016年度渠道初级认证培训10_终端接入管理_第2页
SANGFOR_AC_v11.0_2016年度渠道初级认证培训10_终端接入管理_第3页
SANGFOR_AC_v11.0_2016年度渠道初级认证培训10_终端接入管理_第4页
SANGFOR_AC_v11.0_2016年度渠道初级认证培训10_终端接入管理_第5页
已阅读5页，还剩16页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

终端接入管理,共享接入管理,SANGFORAC&SG,移动终端管理,共享接入管理,共享接入管理介绍,企业和高校等客户经常出现如下几种共享上网场景,电脑IP1和IP2通过proxy代理上网,共享接入管理介绍,内网私接路由器，终端通过路由器NAT上网场景,上述三种场景，通过共享上网，使得共享上网的终端绕过了管控，管理出现混乱。AC共享接入管理主要是为了解决这些共享上网的场景，能够对通过共享上网的终端做到识别或识别并封堵。,共享接入管理配置,场景一：企业经常会用360wifi等随身wifi，可以共享给任何终端接入，要做到防止任何终端共享接入。企业防共享一般按如下图设置，统计方式选择“统计所有终端类型”，冻结选项选择“冻结IP地址”。,场景二：高校和运营商经常是PPPoE拨号上网场景，为了避免重新拨号ip变化后还可以共享给他人上网，所以冻结选项选择“冻结用户名”。,共享接入管理配置,共享接入管理配置,共享上网的两个或以上终端（PC或移动端）持续打开任意网页，5分钟内被识别封堵，并且终端提示如下：,共享接入管理日志,共享接入管理日志,注意,共享接入管理是全局开关，开启后，只要识别为共享行为的，会统一处理（如封堵），如果有个别用户是允许共享上网的，应该怎样处理？可以通过下面的方法将例外用户或IP地址添加至信任列表。信任列表中的用户不作处理。,注意,11.0版本支持的共享接入管理场景如下,移动终端管理,移动终端管理介绍,由于平板电脑、手机等智能终端的流行和他们本身只能采用无线网络，员工可能自己拿一些无线AP接入公司有线网络，无线终端（如手机）再通过无线AP接入公司网络。这样可能导致内网暴露，信息安全遭受威胁。移动终端管理，能够识别无线智能终端的接入，防范无线智能终端设备接入带来的安全风险。,移动终端管理配置,移动终端管理配置,配置完成后，当有移动终端流量接入并经过AC时，会被AC识别并拦截，且终端提示如下,注意,移动终端管理是全局开关，开启后，只要识别为移动终端的，会统一处理（如封堵），如果有个别用户是允许接入移动终端，应该怎样处理？可以通过下面的方法将例外用户或IP地址添加至信任列表。信任列表中的用户不作处理。,注意,练练手,动手搭建共享上网
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论