官方贴--产品用户需求讨论--mac访问控制等优先级问题

爱快产品经理

1 mac访问控制有2种模式 第一种黑名单，当使用黑名单时，黑名单内的mac完全不能访问网络。
                                    第二种 白名单模式，当使用白名单模式时，白名单内的mac可以访问网络。仅仅是能访问，还需要其他权限验证。
2用户能够访问网络后，还要确认网络内开启的认证模式。用户通过认证后才能上网，否则也完全不能上网。
3 用户通过认证后，还要通过acl规则的过滤及web访问控制的过滤，访问管理员允许访问的内容。

此流程是完整流程，大家是否有异议？

jackierobin

其实ARP绑定优先级大于你所说的一切。。造成了根本无用

paullxq2002

与ARP绑定那是否有冲突？

爱快产品经理

jackierobin 发表于 2014-7-8 11:28
其实ARP绑定优先级大于你所说的一切。。造成了根本无用

理论上如果开启web认证，应当是在web认证范围内的ip，直接走web认证，不考虑 arp绑定。他们是并列的。不在认证ip内的 走arp绑定的权限认证。是否是这样？

wuhaobieshu

这个功能很实用，H3C的设备早就是这样的策略了。

1098834549

MAC地址黑名单时   建议多出来一个选项   是否给予IP
有的是MAC拉黑只是单纯的禁止上网
但是有的MAC黑名单就是杜绝他与网络的联系
有些人乱更改IP 我把他拉黑就是不想让他得到IP并且禁止网络

000

白名单 控制访问，访问哪些网络 网址 能控制吗

闯荡江湖

脊柱功能，建议好好做下硬件兼容，和转发性能（在某种情况下，复杂硬件）还有就是占用再度降低吧，协议识别就是残废，一点都不好用，不知道你们有没有正在的用过。

swjzyyx

白名单模式，能不能增加一个不再白名单范围的MAC打开网页弹出设定通知。

jackierobin

爱快产品经理 发表于 2014-7-8 12:31
理论上如果开启web认证，应当是在web认证范围内的ip，直接走web认证，不考虑 arp绑定。他们是并列的。不 ...

ARP绑定应该只是用于控制网络风暴和抑制ARP病毒的，现在ARP绑定才能上网那个权限是大于行为管理的，只要绑定了ARP的机器在行为管理里面根本禁止不了上网