您的当前位置：首页正文

SANGFOR AC设备怎么禁止一台电脑mac地址上外网

2024-11-10 来源：个人技术集锦

环境：

SANGFOR AC-1000-B1200
V.13.0 AC13.0.62
旁挂模式部署

问题描述：

解决方案：

方法二：
1、在【用户认证与管理】-【认证策略】设置不需要认证，以MAC为用户名，在认证后处理勾选用户自动录入到本地组织结构
2、在【策略管理】-【上网策略】-【上网权限策略】中新增应用控制，勾选全部应用，动作设置为拒绝，适用对象中选择以MAC为用户名的用户即可
注意：对于内网三层环境，需要开启跨三层MAC识别功能

选用方法二：

1、在【用户认证与管理】-【认证策略】设置不需要认证，以MAC为用户名，在认证后处理勾选用户自动录入到本地组织结构

2.在【策略管理】-【上网策略】-【上网权限策略】中新增应用控制，勾选全部应用，动作设置为拒绝，适用对象中选择以MAC为用户名的用户即可
注意：对于内网三层环境，需要开启跨三层MAC识别功能