环境：

深信服V13.0.47

苹果手机 IOS14

1个账号绑定2个终端上网

问题描述：

深信服AC苹果用户上网认证失败，认证mac地址和用户终端mac地址不一致，昨天认证成功，今天出现再认证，认证失败，绑定效验失败

解决方案：

1，前往认证故障监控中心,查看认证错误详情

2.检查ip和Mac信息
3.到用户绑定处核对
4.发现认证mac地址和用户终端mac地址不一致，导致认证失败

5.用户真实MAC地址df结尾

6.认证失败的mac地址0F结尾

7.用户苹果打开手机设置，点击 “无线局域网”，连接xxx无线，点击已经连接的信号的信息右边蓝色里面有个i的（查看是否开启私有无线局域网地址功能，需要ios14以上系统）和PC上随机MAC一样功能

8.将“私有无线局域网地址”开关按钮，保持关闭状态
可以看出用户现在开启这个功能mac结尾是0F和ac认证失败的mac一致，确定本次故障的原因
9.ac重新解绑，用户重新认证即可

深信服AC苹果用户上网认证失败，认证mac地址和用户终端mac地址不一致相关推荐

H3C交换机结合深信服AC做802.1x认证
H3C交换机结合深信服AC做802.1x认证这里介绍H3C接入交换机结合深信服的AC设备做802.1x认证,深信服设备做认证服务器,H3C交换机做NAS客户端.深信服的AC做准入的认证方式只能支持e ...
深信服AC路由部署模式，怎么启用为PN与总部机构为PN连接
环境: 总部:SSL 为PN V7.0 分支:深信服AC-1000-B1200 V.13.0 AC13.0.62 问题描述: 深信服AC路由部署启用为PN,怎么与总部机构为PN连接解决方案: 总部和 ...
用python爬虫来登录深信服ac行为控制器，涉及到js加密部分，更新url分类库（针对企业微信更新）
企业环境中会有限制员工访问外网的情况,但是限制外网的同时也会把一些常用的软件也限制掉,比如(企业微信)所以需要把企业微信用到的域名,还有url排除掉,但是企业微信的域名,还有IP是不固定的,需要经常登 ...
深信服AC的部署模式
深信服AC支持三种部署模式,路由模式.网桥模式.旁路模式. [路由模式] 适用场景:①需要使用AC的NAT.DHCP.×××功能时,必须使用路由模式部署. ②网络出口需要一个网关设备的网络环境. 场景 ...
用深信服AC控制方位话机注册链路的开、关
1.话机正常配置:专线.互联网配置: 抓包: 结论:话机走专线注册,正常. 2.在SANGFOR AC上阻断专线地址组(域名没有找到阻断方式),模拟专线断开的场景 1)nslookup解析出地址组 ...
Zabbix5.0 添加监控深信服AC接口流量
思路: Zabbix上通过监控深信服AC思路很简单,先在AC上启用SNMP并配置读写团体名,然后在Zabbix上通过SNMP来进行监控. 一.深信服配置 1.登录深信服设备 2.系统管理->系统 ...
深信服AC内网安全解决方案
第1章应用背景随着网络的发展和Internet的广泛应用,当今的网络安全威胁已经由原来的针对TCP/IP协议本身弱点的***转向针对特定系统和应用漏洞的***和***.回顾2004年以来,以冲 ...
Radius+无线控制器+深信服行为管理部署无线802.1X认证
Windows Server - 建设篇第三章 Radius+深信服行为管理+无线控制器部署无线802.1X认证 Windows Server - 建设篇系列文章回顾下章内容前言实现原理 ...
Zabbix优化深信服AC的设备运行时间监控项
前言今天醒来通过微信,看到了客户环境的深信服上网行为管理(AC)在凌晨1点30左右发生了告警信息,说这台设备重启了.但通过设备的Web端查看设备的流量情况,是没有进行重启的. 微信告警信息: 排查思 ...

深信服AC苹果用户上网认证失败，认证mac地址和用户终端mac地址不一致

环境：

问题描述：

解决方案：

深信服AC苹果用户上网认证失败，认证mac地址和用户终端mac地址不一致相关推荐

最新文章

热门文章