NAC实施注意事项及排障流程.docxVIP

NAC实施注意事项及排障流程 NAC网关 NAC网关一定要配置，即使是同一网段！如果用户现网有XP系统，请参考FAQ#128“如何解决XP系统不被NAC重定向问题”，在设备上架前按照对应方法事先做好规避处理。对应该问题的故障现象是所有win7终端可正常重定向，只有XP系统不行。具体规避流程为： 1.编写ping.sh脚本，放在root目录下，内容如下： #!/bin/sh ip=`route |grep default|awk {print $2}` ping -c 5 $ip 2.把该脚本和重启nac_monitor服务加到开机启动文件中/etc/rc.d/rc.local sh /root/ping.sh sh /usr/lib/cli/cli_services_restart.sh nac_monitor 3.保存启动文件后重启NAC即可。 天擎联动配置 在正式安装终端前或NAC正式上架前，确保天擎联动配置已配完，如果安装了天擎终端后再配置联动配置，可能会出现联动配置长时间下发不下去的问题，可重启天擎控制中心规避。 NAC上线初期，为了保证安装完天擎的终端尽快实现上网，可以把打点模块的时间间隔改为1分钟，实施完毕后建议再改回5分钟。 对于天6的环境，当前所有天6的版本初次安装完天擎客户端不打点，有以下三种方法规避： 终端安装完天擎后手动修改天擎控制中心联动配置的时间间隔，随便