Agile Controller 不同场景MAC绑定的区别

发布时间:  2016-06-29 浏览次数:  104 下载次数:  0
问题描述

如下三个场景的MAC地址填入或勾选,有什么作用?他们之间有什么关联?他们与MAC管理里面的IP/MAC绑定功能启用有什么关系?

1、用户管理里面账号绑定MAC

 

2、认证规则里面,用户MAC地址

 

3、局部参数里面用户名MAC地址

解决方案

MAC管理中的IP/MAC绑定绑定的是IP和MAC之间的对应关系,下面都是账号和MAC对应关系。

1、用户管理里面账号绑定MAC
设置终端用户是否只能使用当前帐号从指定MAC地址的终端主机进行身份认证。只有通过AnyOffice方式接入受控网络的帐号才支持MAC地址绑定功能。其中MAC地址的帐号格式为“xx-xx-xx-xx-xx-xx”,“x”为“0~9”或“A~F”,表示十六进制数。普通帐号最多允许绑定10个MAC地址,多个MAC地址之间使用半角逗号分隔

2、认证规则里面,用户MAC地址
勾选后,用户在认证时controller会校验该终端的MAC地址与1中绑定的MAC地址是否一致,一致才能认证。

3、局部参数里面用户名MAC地址
如果1中创建账号的时候没有绑定MAC地址,那么可以在这里配置自学习用户MAC地址,当终端登陆上来,会自动将该终端的MAC地址与账号绑定,直观可见的就是在1的界面中可以看到自动增加绑定的MAC地址。

END