Panabit Support Board!

 找回密碼
 注冊

QQ登錄

只需一步,快速開始

  Wave2 千兆AP首發,在70周年國慶之際向祖國母親問好 !了解詳情請點擊這里
搜索
熱搜: 活動 交友 discuz
查看: 10888|回復: 6
打印 上一主題 下一主題

Panabit南北朝r1p1 --- Panabit的AD認證和賬號控制

[復制鏈接]
跳轉到指定樓層
1#
發表于 2018-10-15 10:03:08 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式


概述:
在企業中,經常使用AD域服務器來做統一管理;基于AD賬號的上網認證 和 網絡分流限速也是其中一部分;
Panabit南北朝r1p1之前的版本,可以實現對AD認證;
現在可以實現基于AD賬號的分流和限速。

1.同步AD賬號

要實現控制,首先Panabit上需要有AD賬號;

(1)應用商店安裝“AD賬號同步”APP;
        下載鏈接:http://forum.my128d.com/thread-17315-1-1.html
(2)輸入好相關信息,然后點擊“開始同步”按鈕;

(3)同步完成,即可在“用戶認證---賬號管理”看到地址池、賬號信息
        AD域服務器的組織單位即地址池,
        AD域服務器的用戶即為地址池的賬號。



2.配置WEB認證

(1)安裝“Web認證”APP;
        下載鏈接:http://forum.my128d.com/thread-12161-1-1.html
(2)認證方式選擇“AD/LDAP”認證;



3.添加控制策略

(1)配置完成以上兩步,終端完成認證,這時Panabit就已經將AD服務器的賬號和本地的地址池做了關聯,
        接下來可以在Panabit上,添加控制策略,就可以實現對AD賬號組的控制。
(2)例:添加流量控制策略,實現不同的AD賬號組使用不同的限速規則
        (內網地址)選擇地址池;

(3)例: 添加分流策略,實現不同的AD賬號組走不同的線路:
        (用戶組)選擇地址池



2#
發表于 2018-10-16 17:06:02 | 只看該作者
按圖上的進行了配置,可以WEB認證提示帳號密碼錯誤,這帳號密碼不是AD上用戶的帳號密碼嗎
3#
 樓主| 發表于 2018-10-16 19:08:20 | 只看該作者
jasonyht 發表于 2018-10-16 17:06
按圖上的進行了配置,可以WEB認證提示帳號密碼錯誤,這帳號密碼不是AD上用戶的帳號密碼嗎

你要有一個AD域服務器
4#
發表于 2018-10-30 17:28:13 | 只看該作者
按照這個配置的策略路由——用戶組/地址池,里面有同步的AD組名稱 ,流量控制里面——內網地址里面,沒有同步AD組名稱
5#
發表于 2019-12-3 10:49:32 | 只看該作者
只能把域控里面的賬號同步過來,賬號有效期和密碼都同步不過來嗎?
6#
發表于 2019-12-3 18:28:37 | 只看該作者
希望增加以下功能:
1、增加自動同步的功能,現在添加新的域賬號后只能手動去同步
2、開啟web認證之后(AD/LDAP認證)可以自動識別到加了域控的電腦,不需要在手動輸入賬號密碼了
7#
發表于 2020-5-27 09:11:02 | 只看該作者
同意樓上建議,加上
1、認證服務器可以使用域名,當有多個DC的時候,用域名表示服務器更好。
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規則

QQ|小黑屋|手機版|Archiver|北京派網軟件有限公司 ( )

GMT+8, 2020-6-5 05:36 , Processed in 0.105170 second(s), 17 queries .

Powered by X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回復 返回頂部 返回列表