下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
{{sendMatomoQuery("下一代防火墙AF","认证策略优先级调整")}}

认证策略优先级调整

更新时间:2022-01-04

认证策略的优先级别与上网策略一样,也是从上往下进行匹配,序号越低的优先级越高。用户认证时,从上往下进行匹配。一旦 IP 或 MAC 符合该策略, 则执行该策略的认证方式。

如下,“市场部小组一”策略的条件为 192.168.2.1-192.168.2.10而“市场部” 策略的条件 192.168.2.1-192.168.2.255。很明显“市场部”条件包含了“市场部小组一”,会导致 192.168.2.1-192.168.2.10 的用户匹配到“市场部”的认证策略。

勾选“市场部小组一”策略,点击上移,向上移动到“市场部”策略上面,让“市场部小组一”策略优先级别更高,192.168.2.1-192.168.2.10 的用户可以优先认证到“市场部小组一”的策略。