rg sam限制信息手冊(cè)

4008-111-4008-111-銳捷網(wǎng)絡(luò)銳捷網(wǎng) ，并保留對(duì)本手冊(cè)及本的一切權(quán)利 、、、、、、都是銳捷網(wǎng)絡(luò)的商標(biāo)，不得仿冒免責(zé)技術(shù)支銳捷網(wǎng)絡(luò) .cn/您可以在官網(wǎng)中獲得的產(chǎn)品技術(shù)資料、產(chǎn)品故障原因及問(wèn)題分析、產(chǎn)品的應(yīng)用解決方案、軟件升級(jí)資銳捷網(wǎng)絡(luò) 、無(wú)需客戶端，可以即時(shí)截圖、發(fā)附件，方便快捷。、銳捷網(wǎng)絡(luò)技術(shù)支持中心 .cn/service.aspx7×24小時(shí)技術(shù)服務(wù)：4008-111-銳捷網(wǎng)絡(luò)技術(shù) 銳捷網(wǎng)絡(luò)技術(shù)支持與反饋信箱 PAGEPAGE1，，BYOD方案功能限制或缺陷影ePortal暫不支持ePortal一代方案 認(rèn)證、MAC快ap間漫游，acsamapmac發(fā)生變化，影響結(jié)果：導(dǎo)致sam在做區(qū)域控制時(shí)無(wú)法控制用戶是否還能辦公區(qū)不允許上網(wǎng)，那么sam此時(shí)無(wú)法控制2）sam無(wú)法用戶當(dāng)前上網(wǎng)地址用戶星圖無(wú)法動(dòng)態(tài)，展示效果1xac有時(shí)獲取不到用戶ip，導(dǎo)致sam用戶擔(dān)保人同時(shí)激活授目前限制擔(dān)保人同時(shí)激活碼數(shù)量是1客用，要想再給其他的訪客用另一個(gè)碼，須要把當(dāng)前激活碼的失同時(shí)激活 數(shù)量限情況同上，無(wú)論擔(dān)保人開(kāi)通，還是公眾二維碼，目前限制激活碼數(shù)量是1個(gè)，即擔(dān)保人每次只能激活一個(gè)給訪客用，要想再給其他的訪客用另一個(gè)公 也是一SAM定位已的無(wú)線目前無(wú)線未實(shí)現(xiàn)AP下漫游通知SAM的功ACSAM用戶關(guān)聯(lián)的APSAM無(wú)法判斷該用戶是否允該地區(qū)上網(wǎng)，最終造成AP漫游下出現(xiàn)某一，綁定該，并允可；可3、后續(xù)版本加入用戶管理中對(duì)訪客的業(yè) 、QQ、大眾點(diǎn)評(píng)此類(lèi)軟件提 推薦實(shí)際部署時(shí)提 掃描軟件應(yīng)用PAGE2PAGE2載，訪客后用該軟件上2、、iPadportal認(rèn)證時(shí)會(huì)自動(dòng)portal認(rèn)證頁(yè)面，如果點(diǎn)擊取消則會(huì)放棄連 放通，這樣蘋(píng)接到指定上(若是AC，可以通過(guò)配置httpadapterios命令來(lái)解決添加因?yàn)槟壳皽y(cè)試型號(hào)較少，_MC35i，其他型號(hào)需要對(duì)接測(cè)下面是與_MC35i同的貓型號(hào)，參考，實(shí)施時(shí)最好先測(cè)試，有問(wèn)聯(lián)動(dòng)網(wǎng)目前只支持某大學(xué)的http第兼容設(shè)備聯(lián)Mac快速認(rèn)證不支持第NAS設(shè)備接入認(rèn)采用無(wú)線規(guī)避方法就是“用戶名@服務(wù)名DHCP認(rèn)證后獲取IPIPIPportal純準(zhǔn)出認(rèn)證只有一代Portal一代PortalportalePortal依賴瀏覽器參數(shù)識(shí)別，容易被；已有缺陷：純準(zhǔn)出下，用戶下線后IP有時(shí)是下線，所以應(yīng)該發(fā)生概率較ACE路有流量，其它ACESAMACE不開(kāi)啟流量保活，AC開(kāi)啟流量?；罨駻CE按照用戶名進(jìn)對(duì)于使用公 上網(wǎng)的會(huì)議也會(huì)受此模式IPACE對(duì)這些固定IP段不做按用戶名限速防1x、MAC快速認(rèn)證的客戶端，所以無(wú)法防防1x、MAC板卡防方VLAN檢只有交換機(jī)支持上傳用VLAN無(wú)win7win2008PEAP-GTC有些無(wú)法智能協(xié)商二階段認(rèn)證協(xié)BYOD方案對(duì)現(xiàn)有功能影響評(píng)SAM無(wú)無(wú)AC上傳支持IPIPACEV3、V5聯(lián)動(dòng)計(jì)NPE聯(lián)動(dòng)出有開(kāi)通與開(kāi)通是需要為訪客開(kāi)通臨時(shí)賬戶，會(huì)占用License，但第上下線通SAM支持PEAP-DTC協(xié)議，故無(wú)線1xMAC快速認(rèn)證都可以使用該協(xié)IP支持IPv4、IPv4+IPv6不支持純IPv6認(rèn)證上、下行速率下發(fā)（GSN功能周期+無(wú)線終端通常是下線，用戶直接記賬結(jié)束報(bào)文，SAM會(huì)計(jì)費(fèi)PEAP-MSCHAPV2使用說(shuō)明支持對(duì)接的源兼容由于PEAP-MSCHAPV2協(xié)議不可的特性，因此也限制了它與一些源的對(duì)源本地用戶（普通用戶√LDAP（普通模式、計(jì)費(fèi)模式WindowsAD√對(duì)于不支持的源，可采用PEAP-GTC協(xié)議來(lái)支√XP不支持(使用銳捷插件支持√MAC√√√√√√√√√XP不支持：對(duì)于windowsXP系統(tǒng)，當(dāng)用戶點(diǎn)擊連接網(wǎng)絡(luò)時(shí)，XP系統(tǒng)強(qiáng)制AAA服務(wù)器進(jìn)行EAP-TLS認(rèn)證，捷小助手無(wú)感知認(rèn)證插件，用戶只需在xp，輸入用戶名即可接入管理員指定的無(wú)線網(wǎng)絡(luò)，十分方便；或者xp用web認(rèn)證。SAM提供私有，但有些終端版本不支持，比如win7，終端兼容性較差PEAP-GTC使用說(shuō)支持對(duì)接的源兼容源源LDAP服務(wù)器WindowsAD域PEAP-GTC√√√是否支持協(xié)商成PEAP-不支持(使用銳捷插件支持不支持(使用銳捷插件支持√MAC√√√√√√√√√Windows不支持GTC協(xié)議：對(duì)于windows系統(tǒng)，客戶端需要銳捷小助手插件，才可完成GTC協(xié)議的認(rèn)PAGE6PAGE6運(yùn)營(yíng)商方案使用限12ip3a0ip03SAM管理端的“運(yùn)營(yíng)商”菜單下的“運(yùn)營(yíng)商對(duì)接配置”中開(kāi)啟了“用戶綁定時(shí)是否校驗(yàn)運(yùn)營(yíng)商賬號(hào)”功能，需要確保運(yùn)營(yíng)商的3a系統(tǒng)支持全0ip，全0上網(wǎng)時(shí)長(zhǎng)等認(rèn)證，否則，會(huì)導(dǎo)致用戶掛死在營(yíng)商的3a上，下次認(rèn)證時(shí)，會(huì)提示您已經(jīng)；否則不建議開(kāi)啟此功能45運(yùn)營(yíng)商方案不支持多個(gè)用戶使用一個(gè)賬號(hào)同時(shí)時(shí)，要按時(shí)長(zhǎng)/流量計(jì)費(fèi)策略進(jìn)行計(jì)費(fèi)6BRACDHCP認(rèn)證后獲取IP，BRAC方案中認(rèn)證報(bào)文必須攜帶IP7SAM自助端只支持eportal通過(guò)用戶名和密文上傳的url單點(diǎn)登錄自助服務(wù)WEBMAC快速認(rèn)證使用說(shuō)支持對(duì)接的源兼容是否支持Web/Mac√√MAC√√√√√√從上表分析可知，WebMAC快速認(rèn)證無(wú)感知方案是終端兼容設(shè)備最強(qiáng)的方案，幾乎兼容所有終端系統(tǒng)。但安全性方面弱PEAP-MSCHAPV2/GTC方案源是否支持WebMac本地用戶（普通用戶√LDAP√WindowsAD√無(wú)PAGE1PAGE1軟件限下表說(shuō)明的限制是RG-SAMOPERATOR_3.95(p6)_Build 1支持用戶采用中(拷貝粘貼方式)，并且能夠正常通過(guò)Web自助端登錄，但無(wú)法使用中文在Su上登2目前還不支持系統(tǒng)相關(guān)功能3不得刪除Web4如果是從SAM2.X版本升級(jí)到SAM3.95(p6)企業(yè)版，必須保障SAM2.X升級(jí)到SAM3.0,SAM3.0SAM3.95(p6)企業(yè)版在當(dāng)天24點(diǎn)前完成56RGAC環(huán)境量計(jì)費(fèi)用戶主備切換后用戶在切換前使用的流量不會(huì)計(jì)費(fèi)。對(duì)于時(shí)長(zhǎng)和其它周期類(lèi)計(jì)費(fèi)沒(méi)有影響7RGAC8H3C兼容設(shè)備，存在以下限制：1x流量計(jì)費(fèi)VLANPassthrough方案9VLAN1xWebARPARP與SMP聯(lián)動(dòng)，僅支持如下功能，其它皆不支1RG-SMP同步數(shù)據(jù)RG-SMP的同步端口(RG-SMP9090)和RG-SMPIPSAMRG-SMPNAS設(shè)備，同步NASNAS設(shè)備，同步刪除用戶信息。2SMPSAM、SMPSU支持Mx的無(wú)線1x和web認(rèn)證記錄用戶IP，設(shè)備類(lèi)型選擇無(wú)線交換機(jī)的其它類(lèi)型(無(wú)線1x記錄用戶，要Mx設(shè)備開(kāi)啟pass-throughWeb不需要配置該模式不支持MX1x和Web向不用戶發(fā)送通知－用戶使用web認(rèn)證方式上線后收不到通知消H3C設(shè)備和無(wú)線設(shè)備認(rèn)證，用戶上線后不彈出指定的網(wǎng)頁(yè)第兼容設(shè)備以及無(wú)線，還不支持與SSO聯(lián)RGACRGACSAM（用戶關(guān)聯(lián)分段流量計(jì)費(fèi)規(guī)則，當(dāng)該段可用流量不足時(shí)SAM不同服務(wù)不同計(jì)費(fèi)只支持內(nèi)切換，不支持內(nèi)網(wǎng)不同計(jì)費(fèi)服務(wù)間切換，或者不同計(jì)費(fèi)服務(wù)間切對(duì)于有線兼容設(shè)備，包括、思科、神碼，僅支持EAP-MD5認(rèn)證方當(dāng)用戶無(wú)可用流量時(shí)，ACESAMSAM，數(shù)據(jù)庫(kù)異地備份時(shí)，F(xiàn)TP（如數(shù)據(jù)RGAC環(huán)境下，備機(jī)的顯示磁盤(pán)告警時(shí)，會(huì)顯示兩個(gè)時(shí)按用戶ipV4定義的接入?yún)^(qū)域+dhcp認(rèn)證后獲取 不支持這種使用環(huán)境，特別是無(wú)線認(rèn)證場(chǎng)景下，如果要接入?yún)^(qū)域控制，推薦使用APMACIP1X不支持運(yùn)維業(yè)務(wù)：如1X認(rèn)證，則無(wú)線接入時(shí)，其他無(wú)法識(shí)別的用戶認(rèn)證失敗時(shí)不會(huì)有任何提示信息，只是連接不上網(wǎng)卡的某些高級(jí)屬性可能造成SAM意外、藍(lán)屏、集群地址無(wú)法等問(wèn)題，因此要禁用這些高級(jí)屬性參照《SAMOPERATOR_3.95(p6)_Build 版本應(yīng)用集群RGAC配置指南(V1.0).doc》“3.14禁當(dāng)LDAP中以用戶時(shí)，請(qǐng)配合PAP/EAP-MD5/PEAP-MS-CHAPV2實(shí)現(xiàn)LDAP認(rèn)證，不支持CHAP認(rèn)證式接入方式名稱修改：接入方式“智能終端WebportalPortal3.81配套BYODEportalV1.43如果使用IE10數(shù)據(jù)庫(kù)的驗(yàn)證的一定合符操作系統(tǒng)的規(guī)則，比如操作系統(tǒng)的規(guī)則為“數(shù)字+字母+符號(hào)”長(zhǎng)度了6位以上的組合，則數(shù)據(jù)庫(kù)的不能設(shè)置單純的數(shù)字，或者單純的字母，且長(zhǎng)度小于6位的，否則會(huì)導(dǎo)致1X+PAPSUEAP或者CHAP計(jì)費(fèi)策略問(wèn)題。同時(shí)人數(shù)大于1，時(shí)長(zhǎng)計(jì)費(fèi)不支持無(wú)線不支持中文開(kāi)啟“用戶綁定時(shí)是否校驗(yàn)運(yùn)營(yíng)商賬號(hào)”功能時(shí)綁定運(yùn)營(yíng)商賬號(hào)發(fā)送的報(bào)文不包含用戶mac和用戶ip且上下AAAAAASAM自助端只支持eporta