SANGFOR_AC_v110_2016年度渠道初级认证培训05_基础认证.pptVIP

基础认证;培训内容;;认证方式介绍;认证方式介绍;SANGFOR AC/SG认证 方式;认证方式介绍; 认证方式介绍;认证方式介绍;认证功能配置;典型应用场景与配置;案例背景一;案例背景一;解决方案;配置思路;场景一配置（办公区用户上网禁止改IP/MAC）; 2、配置认证策略 新增认证策略，设置认证范围、认证方式及认证后处理，本案例的需求是不需要认证，并且同时绑定IP和MAC。;注意; 3、核心交换机开启SNMP 本场景中，因为AC需要绑定终端电脑的IP和MAC，所以需要能获取到电脑真实的IP和MAC地址，但电脑的上网的数据流是经过核心交换机转到AC，所以数据包的源MAC是核心交换机的MAC，AC无法从经核心交换机的流量中获取终端真实MAC。 电脑的网关有电脑真实的MAC地址，本案例中，电脑的网关是核心交换机，所以AC需要通过SNMP协议从核心交换机获取终端真实的MAC。核心交换机（电脑网关设备）需要支持并开启SNMP协议，SNMP协议设置支持所有版本即可。;4、设备配置跨三层MAC识别 ;注意;5、效果展示 ;办公区认证策略，“认证后处理”没有勾选“自动录入用户到本地组织结构” 用户认证通过后是不会加入本地组的。一般不需要认证也无需录入。 ;1、首先为办公区的用户建一个用户组，在【用户与策略管理】－【用户管理】－【组/用户】