设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 881|回复: 3

Panabit南北朝r1p1 --- Panabit的AD认证和账号控制

[复制链接]
发表于 2018-10-15 10:03:08 | 显示全部楼层 |阅读模式


概述:
在企业中,经常使用AD域服务器来做统一管理;基于AD账号的上网认证 和 网络分流限速也是其中一部分;
Panabit南北朝r1p1之前的版本,可以实现对AD认证;
现在可以实现基于AD账号的分流和限速。

1.同步AD账号

要实现控制,首先Panabit上需要有AD账号;

(1)应用商店安装“AD账号同步”APP;
        下载链接:http://forum.panabit.com/thread-17315-1-1.html
(2)输入好相关信息,然后点击“开始同步”按钮;
企业微信截图_15395681283050.png
(3)同步完成,即可在“用户认证---账号管理”看到地址池、账号信息
        AD域服务器的组织单位即地址池,
        AD域服务器的用户即为地址池的账号。
图片2.png


2.配置WEB认证

(1)安装“Web认证”APP;
        下载链接:http://forum.panabit.com/thread-12161-1-1.html
(2)认证方式选择“AD/LDAP”认证;
图片3.png


3.添加控制策略

(1)配置完成以上两步,终端完成认证,这时Panabit就已经将AD服务器的账号和本地的地址池做了关联,
        接下来可以在Panabit上,添加控制策略,就可以实现对AD账号组的控制。
(2)例:添加流量控制策略,实现不同的AD账号组使用不同的限速规则
        (内网地址)选择地址池;
图片4.png
(3)例: 添加分流策略,实现不同的AD账号组走不同的线路:
        (用户组)选择地址池
TH7{YV`34)[WF51KKWMA9D7.png


发表于 2018-10-16 17:06:02 | 显示全部楼层
按图上的进行了配置,可以WEB认证提示帐号密码错误,这帐号密码不是AD上用户的帐号密码吗
 楼主| 发表于 2018-10-16 19:08:20 | 显示全部楼层
jasonyht 发表于 2018-10-16 17:06
按图上的进行了配置,可以WEB认证提示帐号密码错误,这帐号密码不是AD上用户的帐号密码吗

你要有一个AD域服务器
发表于 2018-10-30 17:28:13 | 显示全部楼层
按照这个配置的策略路由——用户组/地址池,里面有同步的AD组名称 ,流量控制里面——内网地址里面,没有同步AD组名称
高级模式
B Color Image Link Quote Code Smilies

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2018-11-16 01:34 , Processed in 0.273113 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表