局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)-創(chuàng)新互聯(lián)

“MAC地址認證”通過客戶機的MAC地址來對客戶端進行身份認證,只有通過認證的客戶端設備才可以訪問網(wǎng)絡以及服務器資源。網(wǎng)絡結(jié)構圖如下:

為吳起等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務,及吳起網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為做網(wǎng)站、成都網(wǎng)站設計、吳起網(wǎng)站設計,以傳統(tǒng)方式定制建設網(wǎng)站,并提供域名空間備案等一條龍服務,秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求,就會得到認可,從而選擇與我們長期合作。這樣,我們也可以走得更遠!

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

如上圖所示,把一臺WSG安全網(wǎng)關串接在服務器網(wǎng)段、互聯(lián)網(wǎng)和內(nèi)網(wǎng)交換機之間,從而控制內(nèi)網(wǎng)的客戶機到服務器網(wǎng)段和外網(wǎng)的訪問。在本例中,我們采用的是網(wǎng)橋部署模式,網(wǎng)橋的配置如下圖:

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

在WSG的網(wǎng)橋設置中定義內(nèi)網(wǎng)的IP段(不包括服務器網(wǎng)段),這樣就可以對上網(wǎng)、到服務器網(wǎng)段的訪問,都進行管控。其他的相關策略配置如下:

1. 把已經(jīng)認證的MAC地址加入相關組

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

2. 應用過濾中禁止所有訪問

先對所有人都采用禁止所有的應用過濾策略。

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

3. 再對”已認證“這個組放行所有

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)

經(jīng)過上述的配置步驟后,上網(wǎng)都需要先經(jīng)過授權,加入到”已認證MAC地址“組后,才可以進行訪問。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。

本文名稱:局域網(wǎng)MAC地址認證上網(wǎng)如何實現(xiàn)-創(chuàng)新互聯(lián)
當前地址:http://muchs.cn/article30/coijpo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供Google、電子商務、云服務器面包屑導航、網(wǎng)站策劃外貿(mào)網(wǎng)站建設

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

商城網(wǎng)站建設