上网行为结合AD域做802.1x认证场景下的逃生方式
产品行业:
政务一网通军团(L1)-狭义政府(L2)
产品型号:
ASG-D1060
背景叙述:
在做认证时特别是802.1X的时候都是需要逃生的,避免认证失败的时候不能进行访问和使用公司资源,造成业务中断等情况。
产品问题:
在做认证时特别是802.1X的时候都是需要逃生的,避免认证失败的时候不能进行访问和使用公司资源,造成业务中断等情况。现在配置逃生后,逃生后的机制目前有些问题,在认证失败后,不能停掉AC 的RADIUS 认证后台触发交换机逃生功能
产品建议:
建议增加在结合 AD 域做 802.1x 认证的场景下,如果有用户通过域认证失败时则触发 ntlm 探测域的可用性(连通、认证),连续 3 次探测失败后即触发逃生功能,停掉AC 的RADIUS 认证后台触发交换机逃生功能
赞赏
感谢建议,我们先分析一下
发表于 2025-3-31 11:27
来自 中国
回复
点赞