无线接入终端上网行为管控
一、需求
当无线终端通过无线路由器(以下简称AP)接入公司局域网再访问公网时,如果想通过部署在局域网出口的上网行为管理设备(例如深信服的AC)进行终端上网行为的管控时,对于无线接入终端需要具有如下要求。
1、 无线接入终端不能通过AP进行NAT地址转换而接入公司局域网;
2、 无线接入终端需要获取公司局域网的IP地址;
二 、分析
对于上述2点要求,原因如下。
1、 如果无线接入终端是通过AP获取的独立IP段地址(此地址段与公司局域网的IP段地址无关),并通过AP进行NAT地址转换时,在AC上记录到的只是AP的WAN口地址,无法记录到无线终端的IP地址,因此,所有的上网行为日志记录都无法与无线终端进行匹配。因此,不能通过AP进行NAT地址转接而接入公司局域网;
2、 同理,每台无线接入终端需要获取公司局域网的IP地址,而非通过其它设备进行NAT地址转换后的地址,以保证每台无线接入终端在AC上认证为单独的一台终端或单个用户。
三、方法
根据上述要求,对于AP应该进行如下配置。
1、 AP不需要配置WAN口,只需要配置LAN口,配置一个公司局域网IP地址,此地址只用于无线路由器的管理;
2、 关闭AP的DHCP功能;
3、 配置好AP的无线SSID配置;
4、 将公司局域网网线接入AP的随意一个LAN口;
无线终端通过AP的无线SSID接入网络,并通过公司局域网的DHCP获取动。
关键词:无线接入,终端,上网,行为,管控,需求
转载请保留:https://www.uguu.com/article-31602.html
免责声明:文章仅代表作者个人观点,不代表本站赞同其观点和对其真实性负责,版权归原作者及原出处所有。文章仅供学习交流,并不用于任何商业目的,部分文章来源于网络,如稿件涉及您的版权、名益权等问题,请联系fankui#uguu.com(#换成@),我们将根据著作权人的要求,立即更正或删除有关内容!
相关文章:
相关商品:
|
————————WIFI————————
- 2西岭雪山滑雪项目
- 西岭雪山滑雪现场买票
- 西岭雪山滑雪最大坡度
- 四川西岭雪山滑雪要买什么
- 西岭雪山滑雪联系方式
- 西岭雪山现在能滑雪了
- 西岭雪山两日游攻略滑雪
- 西岭雪山到滑雪场门票多少
- 西岭雪山冬季一日游
- 西岭雪山体验滑雪
- 电信宽带网络如何办理迁移机,办理移机业务...
- 无线网络安全及连接基础知识普及
- 无线路由器协议标准802.11b、802.11n、802.11g有什...
- 1M是多少?手机上网1M能干些什么,1M流量能用多久
- 一定得学的切换WiFi信道技巧,让你的网速如飞!
- 电信光猫如何开启wifi无线网络功能,光纤猫的...
- AC WIFI路由器的优势在哪里,什么是802.11ac?
- 电脑热点怎么设置才能防止别人偷网
- 电脑已经连上无线如何查看WIFI密码
- 几步学会无线路由器怎么关闭无线功能
——————路由器设置方法——————
- 路由器更改ip地址后会有什么影响?
- 路由器里面的WMM广播是什么,禁用wmm广播会怎么样
- 路由器怎么设置才能不被人家蹭网
- 华三ER3200双WAN口设置方法图解
- 路由器的用户名和初始密码在哪里,怎么查看?
- 什么是c+路由器,为什么c+路由器那么贵?
- 怎么知道路由器的IP网关地址 管理界面如何找
- 公司网络很卡怎么用路由器限制其带宽
- 连接CMCC不稳定的原因!
- 猫和4G路由器分不清楚?详解猫和4G 路由器的区别
- TL-WR708N路由器了解不同模式下的功能和作用
- DHCP路由器地址租期是什么意思,设置多少最好!
- 请想到解决的办法再提出问题
- 解决多点双向路由重发布产生的问题
- 网件WNR2000 v2的无线局域网速度为什么不超过150
- 两条外网宽带如何整合在一起使用
- 公司的WIFI如何管理 如何防止员工连上去上网
- 维修过了保修期的无线路由器的经验总结
- 分享解决lotus问题的一个小经验
- 惊讶吧,电信混乱得无以复加的户外机箱!