SANGFOR AC设备怎么禁止一台电脑mac地址上外网

这篇具有很好参考价值的文章主要介绍了SANGFOR AC设备怎么禁止一台电脑mac地址上外网。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

环境:

SANGFOR AC-1000-B1200
V.13.0 AC13.0.62
旁挂模式部署

问题描述:

SANGFOR AC设备怎么禁止一台电脑mac地址上外网

解决方案:

方法一:
可以通过在【认证策略】-【认证范围】填写MAC地址,【认证方式】选择【不允许认证(禁止上网)】实现
注意:对于三层环境,需要开启跨三层MAC识别功能

方法二:
1、在【用户认证与管理】-【认证策略】设置不需要认证,以MAC为用户名,在认证后处理勾选用户自动录入到本地组织结构
2、在【策略管理】-【上网策略】-【上网权限策略】中新增应用控制,勾选全部应用,动作设置为拒绝,适用对象中选择以MAC为用户名的用户即可
注意:对于内网三层环境,需要开启跨三层MAC识别功能

方法三:
可以通过防篡改检查规则来禁止用户修改MAC;
具体操作:在【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】新增【防篡改检查规则】,然后在【接入管理】-【终端检查】-【检查策略】新增一条策略勾选“终端插件检查”然后选择上一步创建的规则。
注意:防篡改检查规则是需要客户端安装准入程序,用准入插件 终端检查来实现禁止用户修改mac地址的

选用方法二:

1、在【用户认证与管理】-【认证策略】设置不需要认证,以MAC为用户名,在认证后处理勾选用户自动录入到本地组织结构
SANGFOR AC设备怎么禁止一台电脑mac地址上外网设置认证范围
SANGFOR AC设备怎么禁止一台电脑mac地址上外网方式
SANGFOR AC设备怎么禁止一台电脑mac地址上外网
SANGFOR AC设备怎么禁止一台电脑mac地址上外网启用认证策略
SANGFOR AC设备怎么禁止一台电脑mac地址上外网

2.在【策略管理】-【上网策略】-【上网权限策略】中新增应用控制,勾选全部应用,动作设置为拒绝,适用对象中选择以MAC为用户名的用户即可
注意:对于内网三层环境,需要开启跨三层MAC识别功能文章来源地址https://www.toymoban.com/news/detail-474849.html

到了这里,关于SANGFOR AC设备怎么禁止一台电脑mac地址上外网的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 一台电脑两个网卡ip地址设置方法(全程图解设置流程步骤)

    外网为192.168.1.1/24 ; PC地址为 192.168.1.2/24 专网为192.168.52.1/24 ; 服务器地址为192.168.100.22/24 需求,电脑同时能上外网及专网 方法一、在台式机上增加双网卡 二、配置连接专网的网卡IP地址为192.168.52.2/24 ,默认网关及DNS不用填 三、添加静态路由 route add 192.168.100.0 mask 255.255.2

    2024年02月15日
    浏览(39)
  • ping另一台电脑的ip地址,ping不成功的原因

    1.ip地址没有写对 ,在另一台电脑的cmd中输入ipconfig回车查看ip地址,查看两台电脑的IPv4地址是否在同一网段。    2.查看两台电脑的防火墙是否关闭。没关闭会出现ping不通的情况 3.查看电脑防火墙中-允许的应用中:文件和打印机共享是否勾选,没勾选的勾选上。   4.右击 “

    2024年02月12日
    浏览(59)
  • 如何物理控制另一台电脑以及无网络用作副屏(现成设备和使用)

    初级代码游戏的专栏介绍与文章目录-CSDN博客 我的github:codetoys,所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。 这些代码大部分以Linux为目标但部分代码是纯C++的,可以在任何平台上使用。         控制另一台电脑有很多方法,比如windows的远程桌面、

    2024年04月10日
    浏览(58)
  • 一台电脑B用网线共享另外一台电脑A的WiFi网络,局域网其它电脑C怎么访问电脑B服务

    电脑A:联想E14笔记本 系统:WIN10 专业版 局域网IP:192.168.14.111 共享IP:192.168.137.1 电脑B:HP 288pro 台式机 Ubuntu20.04 系统:共享IP:192.168.137.180 电脑A正常连接WIFI,电脑B没有WIFI只有,有线网口,共享电脑A的无线网 (还有一种桥接网络不在本次讨论) 一台电脑B用网线共享另外一台

    2024年02月13日
    浏览(66)
  • Win11怎么远程控制另外一台电脑?

    ​Win11是微软推出的一款Windows操作系统,它改善了视觉效果,并具有许多创新功能,例如集成的Android应用程序,用于游戏的Xbox技术等。如今,许多用户已从Win10或Win7升级到Win11。但是很多用户不知道Win11怎么远程控制另一台电脑,本文将详细的为您介绍Win11远程控制方法。 

    2024年02月06日
    浏览(56)
  • Linux查看设备的MAC地址

    在Linux中,可以使用以下命令查看设备的MAC地址: 1.   使用ifconfig命令:该命令会显示网络接口的配置信息,包括MAC地址。 输出中的“HWaddr”字段即为MAC地址。 2.   使用ip命令:该命令可以显示网络接口的详细信息,包括MAC地址。 输出中的“link/ether”字段即为MAC地址。

    2024年02月11日
    浏览(46)
  • 电脑IPv4和物理地址(MAC)随机变化的解决方式(固定MAC地址)

    一直认为MAC地址是不会变化的,每台设备应该是固定的,但是在项目测试当中,发现Win10的最新版本和win11都具备开启随机硬件地址的功能 开启随机硬件地址时,IPv4和物理地址(MAC随机变动),如果要固定MAC地址就需要注意: 1、首先,打开“网络和Internet设置”,关闭或者开

    2024年02月15日
    浏览(44)
  • 使用VBA获取电脑MAC地址

    实例需求:如何使用VBA读取电脑的MAC地址,包含有线网卡和无线网卡。 这个需求看似有些无厘头,为嘛要用VBA来读取MAC地址,存在的就是合理的。例如使用MAC地址和其他硬件信息可以生成电脑的唯一识别号,用于软件注册和实现软件狗功能。当然可能还也更多的应用场景。

    2024年02月09日
    浏览(35)
  • mac如何查看IP地址,mac怎么查看IP地址

    使用命令: ifconfig | grep \\\"inet\\\" 如图:

    2024年02月13日
    浏览(53)
  • windows电脑cmd命令查看网卡的物理地址(mac地址)

    ​MAC地址也叫物理地址、硬件地址,由网络设备制造商生产时烧录在网卡(Network lnterface Card)的EPROM(一种闪存芯片,通常可以通过程序擦写)。IP地址与MAC地址在计算机里都是以二进制表示的,IP地址是32位的,而MAC地址则是48位的。只要不更改自己的MAC地址,MAC地址在世界是唯一

    2024年02月11日
    浏览(47)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包