忆龙2009:iMC或CAMS下发ACL的方法
来源:互联网 发布:win2012更改网络类型 编辑:程序博客网 时间:2024/05/29 14:27
在CAMS和iMC中下发ACL有2种方法:
1、在服务配置里配置下发ACL,如下图所示
说明:服务配置里下发ACL,需要配置在外部组,内部组是以前给华为的一款设备MA5200F时添加的,不需配置。在IMC里“外部组”已经改称 “下发ACL” 了
2、还有一种在安全策略管理里面配置隔离ACL和安全ACL,如下图所示
说明:两次下发ACL,如果配置了安全策略并绑定,则用户端认证通过后首先下发隔离ACL,在安全检查通过后下发安全ACL。
两种方式的对比:
1、 前者组件要求UAM,后者需要UAM和EAD配合。
2、 如果在安全策略里配置了下发ACL,服务配置的ACL就无效了。
3、 在安全策略里配置了下发ACL,在安全检查通过之前应用隔离ACL,安全检查通过后应用安全ACL。
4、 前者客户端,Web方式都支持, 后者客户端方式支持,Web方式不支持。
5、 在配合无线设备做ACL下发时注意ACL中不能存在匹配源目的和源MAC的rule,否则用户会在认证通过后立即下线。
- 忆龙2009:iMC或CAMS下发ACL的方法
- 忆龙2009:iMC iCC配置下发失败的常见原因
- h3c7503 acl的下发
- 忆龙2009:使用CAMS升级iNode客户端的配置方法
- 忆龙2009:CAMS服务需要开放的端口
- 忆龙2009:如何使用iMC实现帐号的导出功能
- 忆龙2009:如何快速收集iMC的全部日志
- 忆龙2009:CAMS强制注销从LDAP同步来但已经不存在的帐号
- 忆龙2009:CAMS做EAD在进行安全认证时出错“补丁检查失败” 的解决方法
- 忆龙2009:快速配置iMC Portal服务器
- 忆龙2009:iMC中接入设备端口UP、DOWN告警过滤配置方法
- CAMS
- mac下发html邮件的方法
- 忆龙2009:CAMS设备无关功能特性配置
- 忆龙2009:如何打开iMC的Telnet备份设备配置方式
- 忆龙2009:如何在iMC中实现性能的实时监控
- 忆龙2009:修改SQL Server数据库sa密码后iMC出现异常问题的解决方法
- 忆龙2009:如何在iMC中自定义告警级别
- C# DataSet和DataTable详解
- 一个怎么展开树节点的方法
- 推荐一个ASP.NET的资源网站
- document属性
- Visual C#程序设计技能总结
- 忆龙2009:iMC或CAMS下发ACL的方法
- WebConfig的经典使用,大家一起交流一下吧!!!
- 树形控件(Tree)的使用
- 一份比较详细的DOS命令说明
- WebService安全解决方案—简单握手协议
- 三层架构+存储过程后台分页+AspNetPager前台分页的经典例子
- memcached
- 忆龙2009:CAMS服务需要开放的端口
- Flex编程注意之自动获取焦点、监听全局键盘事件