rg sam限制信息手冊

4008-111-4008-111-銳捷網(wǎng)絡銳捷網(wǎng) ，并保留對本手冊及本的一切權(quán)利 、、、、、、都是銳捷網(wǎng)絡的商標，不得仿冒免責技術(shù)支銳捷網(wǎng)絡 .cn/您可以在官網(wǎng)中獲得的產(chǎn)品技術(shù)資料、產(chǎn)品故障原因及問題分析、產(chǎn)品的應用解決方案、軟件升級資銳捷網(wǎng)絡 、無需客戶端，可以即時截圖、發(fā)附件，方便快捷。、銳捷網(wǎng)絡技術(shù)支持中心 .cn/service.aspx7×24小時技術(shù)服務：4008-111-銳捷網(wǎng)絡技術(shù) 銳捷網(wǎng)絡技術(shù)支持與反饋信箱 PAGEPAGE1，，BYOD方案功能限制或缺陷影ePortal暫不支持ePortal一代方案 認證、MAC快ap間漫游，acsamapmac發(fā)生變化，影響結(jié)果：導致sam在做區(qū)域控制時無法控制用戶是否還能辦公區(qū)不允許上網(wǎng)，那么sam此時無法控制2）sam無法用戶當前上網(wǎng)地址用戶星圖無法動態(tài)，展示效果1xac有時獲取不到用戶ip，導致sam用戶擔保人同時激活授目前限制擔保人同時激活碼數(shù)量是1客用，要想再給其他的訪客用另一個碼，須要把當前激活碼的失同時激活 數(shù)量限情況同上，無論擔保人開通，還是公眾二維碼，目前限制激活碼數(shù)量是1個，即擔保人每次只能激活一個給訪客用，要想再給其他的訪客用另一個公 也是一SAM定位已的無線目前無線未實現(xiàn)AP下漫游通知SAM的功ACSAM用戶關聯(lián)的APSAM無法判斷該用戶是否允該地區(qū)上網(wǎng)，最終造成AP漫游下出現(xiàn)某一，綁定該，并允可；可3、后續(xù)版本加入用戶管理中對訪客的業(yè) 、QQ、大眾點評此類軟件提 推薦實際部署時提 掃描軟件應用PAGE2PAGE2載，訪客后用該軟件上2、、iPadportal認證時會自動portal認證頁面，如果點擊取消則會放棄連 放通，這樣蘋接到指定上(若是AC，可以通過配置httpadapterios命令來解決添加因為目前測試型號較少，_MC35i，其他型號需要對接測下面是與_MC35i同的貓型號，參考，實施時最好先測試，有問聯(lián)動網(wǎng)目前只支持某大學的http第兼容設備聯(lián)Mac快速認證不支持第NAS設備接入認采用無線規(guī)避方法就是“用戶名@服務名DHCP認證后獲取IPIPIPportal純準出認證只有一代Portal一代PortalportalePortal依賴瀏覽器參數(shù)識別，容易被；已有缺陷：純準出下，用戶下線后IP有時是下線，所以應該發(fā)生概率較ACE路有流量，其它ACESAMACE不開啟流量?；睿珹C開啟流量?；罨駻CE按照用戶名進對于使用公 上網(wǎng)的會議也會受此模式IPACE對這些固定IP段不做按用戶名限速防1x、MAC快速認證的客戶端，所以無法防防1x、MAC板卡防方VLAN檢只有交換機支持上傳用VLAN無win7win2008PEAP-GTC有些無法智能協(xié)商二階段認證協(xié)BYOD方案對現(xiàn)有功能影響評SAM無無AC上傳支持IPIPACEV3、V5聯(lián)動計NPE聯(lián)動出有開通與開通是需要為訪客開通臨時賬戶，會占用License，但第上下線通SAM支持PEAP-DTC協(xié)議，故無線1xMAC快速認證都可以使用該協(xié)IP支持IPv4、IPv4+IPv6不支持純IPv6認證上、下行速率下發(fā)（GSN功能周期+無線終端通常是下線，用戶直接記賬結(jié)束報文，SAM會計費PEAP-MSCHAPV2使用說明支持對接的源兼容由于PEAP-MSCHAPV2協(xié)議不可的特性，因此也限制了它與一些源的對源本地用戶（普通用戶√LDAP（普通模式、計費模式WindowsAD√對于不支持的源，可采用PEAP-GTC協(xié)議來支√XP不支持(使用銳捷插件支持√MAC√√√√√√√√√XP不支持：對于windowsXP系統(tǒng)，當用戶點擊連接網(wǎng)絡時，XP系統(tǒng)強制AAA服務器進行EAP-TLS認證，捷小助手無感知認證插件，用戶只需在xp，輸入用戶名即可接入管理員指定的無線網(wǎng)絡，十分方便；或者xp用web認證。SAM提供私有，但有些終端版本不支持，比如win7，終端兼容性較差PEAP-GTC使用說支持對接的源兼容源源LDAP服務器WindowsAD域PEAP-GTC√√√是否支持協(xié)商成PEAP-不支持(使用銳捷插件支持不支持(使用銳捷插件支持√MAC√√√√√√√√√Windows不支持GTC協(xié)議：對于windows系統(tǒng)，客戶端需要銳捷小助手插件，才可完成GTC協(xié)議的認PAGE6PAGE6運營商方案使用限12ip3a0ip03SAM管理端的“運營商”菜單下的“運營商對接配置”中開啟了“用戶綁定時是否校驗運營商賬號”功能，需要確保運營商的3a系統(tǒng)支持全0ip，全0上網(wǎng)時長等認證，否則，會導致用戶掛死在營商的3a上，下次認證時，會提示您已經(jīng)；否則不建議開啟此功能45運營商方案不支持多個用戶使用一個賬號同時時，要按時長/流量計費策略進行計費6BRACDHCP認證后獲取IP，BRAC方案中認證報文必須攜帶IP7SAM自助端只支持eportal通過用戶名和密文上傳的url單點登錄自助服務WEBMAC快速認證使用說支持對接的源兼容是否支持Web/Mac√√MAC√√√√√√從上表分析可知，WebMAC快速認證無感知方案是終端兼容設備最強的方案，幾乎兼容所有終端系統(tǒng)。但安全性方面弱PEAP-MSCHAPV2/GTC方案源是否支持WebMac本地用戶（普通用戶√LDAP√WindowsAD√無PAGE1PAGE1軟件限下表說明的限制是RG-SAMOPERATOR_3.95(p6)_Build 1支持用戶采用中(拷貝粘貼方式)，并且能夠正常通過Web自助端登錄，但無法使用中文在Su上登2目前還不支持系統(tǒng)相關功能3不得刪除Web4如果是從SAM2.X版本升級到SAM3.95(p6)企業(yè)版，必須保障SAM2.X升級到SAM3.0,SAM3.0SAM3.95(p6)企業(yè)版在當天24點前完成56RGAC環(huán)境量計費用戶主備切換后用戶在切換前使用的流量不會計費。對于時長和其它周期類計費沒有影響7RGAC8H3C兼容設備，存在以下限制：1x流量計費VLANPassthrough方案9VLAN1xWebARPARP與SMP聯(lián)動，僅支持如下功能，其它皆不支1RG-SMP同步數(shù)據(jù)RG-SMP的同步端口(RG-SMP9090)和RG-SMPIPSAMRG-SMPNAS設備，同步NASNAS設備，同步刪除用戶信息。2SMPSAM、SMPSU支持Mx的無線1x和web認證記錄用戶IP，設備類型選擇無線交換機的其它類型(無線1x記錄用戶，要Mx設備開啟pass-throughWeb不需要配置該模式不支持MX1x和Web向不用戶發(fā)送通知－用戶使用web認證方式上線后收不到通知消H3C設備和無線設備認證，用戶上線后不彈出指定的網(wǎng)頁第兼容設備以及無線，還不支持與SSO聯(lián)RGACRGACSAM（用戶關聯(lián)分段流量計費規(guī)則，當該段可用流量不足時SAM不同服務不同計費只支持內(nèi)切換，不支持內(nèi)網(wǎng)不同計費服務間切換，或者不同計費服務間切對于有線兼容設備，包括、思科、神碼，僅支持EAP-MD5認證方當用戶無可用流量時，ACESAMSAM，數(shù)據(jù)庫異地備份時，F(xiàn)TP（如數(shù)據(jù)RGAC環(huán)境下，備機的顯示磁盤告警時，會顯示兩個時按用戶ipV4定義的接入?yún)^(qū)域+dhcp認證后獲取 不支持這種使用環(huán)境，特別是無線認證場景下，如果要接入?yún)^(qū)域控制，推薦使用APMACIP1X不支持運維業(yè)務：如1X認證，則無線接入時，其他無法識別的用戶認證失敗時不會有任何提示信息，只是連接不上網(wǎng)卡的某些高級屬性可能造成SAM意外、藍屏、集群地址無法等問題，因此要禁用這些高級屬性參照《SAMOPERATOR_3.95(p6)_Build 版本應用集群RGAC配置指南(V1.0).doc》“3.14禁當LDAP中以用戶時，請配合PAP/EAP-MD5/PEAP-MS-CHAPV2實現(xiàn)LDAP認證，不支持CHAP認證式接入方式名稱修改：接入方式“智能終端WebportalPortal3.81配套BYODEportalV1.43如果使用IE10數(shù)據(jù)庫的驗證的一定合符操作系統(tǒng)的規(guī)則，比如操作系統(tǒng)的規(guī)則為“數(shù)字+字母+符號”長度了6位以上的組合，則數(shù)據(jù)庫的不能設置單純的數(shù)字，或者單純的字母，且長度小于6位的，否則會導致1X+PAPSUEAP或者CHAP計費策略問題。同時人數(shù)大于1，時長計費不支持無線不支持中文開啟“用戶綁定時是否校驗運營商賬號”功能時綁定運營商賬號發(fā)送的報文不包含用戶mac和用戶ip且上下AAAAAASAM自助端只支持eporta