跳转到帖子
诚邀seo站长，短信，劫持，渗透，代理，推广团队，博主，主播，各种资源流量大佬合作共赢【站外广告】

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

信锐设备与深信服设备做认证信息转发的方法

HACK1949
HACK1949
在 CTF&密码学与社会工程

精选回复

发布于

拓扑比较经典，深信服AC路由模式，下接三层交换机，三层交换机连接信锐NAC、AP。
现在无线用户都通过信锐NAC集中转发上网，但是NAC未做SNAT，地址转换都在AC做，无线信号有两个，一个是微信认证，一个是ldap认证（AD域认证）。
信锐NAC做认证，深信服AC做管控流控及审计。

信锐NAC上需要配置深信服认证信息转发，深信服AC只需要配置单点登录 深信服设备转发即可。 AC在针对无线用户网段的认证策略中，可以配置单点登录，也可以配置不需要认证。二者都可。

创建帐户或登录后发表意见

转到主题列表

最近浏览 0

  • 没有会员查看此页面。