◇◆□乱拳打死老司机□◆◇ 发表于 2018-1-26 10:32
  
什么是防共享:AC/SG防共享功能是检测及控制内网用户是否有私接路由器或使用WIFI共享行为进行上网。

防共享的适用场景:比如:电脑共享热点、私接无线路由器、私接wifi小设备、随身wifi,如果内网出现这些行为的时候,则可以进行检测和控制。

关于防共享这个模块疑问您可以参考这个帖子:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=36839

什么是用户限额策略:限制用户能使用网络资源的流量和时长,包括流量配额,上网时长控制和并发连接数控制,以及在线终端限制。

用户限额策略是怎么匹配的:
1、【用户限额策略】-【时长配额】-【统计应用】,这里的应用只选择了部分应用的情况下,比如没有选择邮件,这个的意思是除了邮件,只统计其他的应用的时长
2、但是当其他应用时长超过了设置的时间阀值的话,那么按限额超出处理
3、若是处罚:则用户的所有流量都会匹配到这个流控通道(比如流控通道里面选择了邮件,那么用户去访问邮件的时候,会匹配到这个处罚流控通道)
4、若是禁止上网:只有上述选择了的应用才是拒绝,其他的应用依然是可以正常访问的

防共享检测原理:AC通过识别一个IP下面有多个终端流量来实现共享上网检测的。

防共享时间检测机制:过了检测周期,就算用户地址没变,我们会重新检测,也会新增记录的,5.4--6.1R1版本:针对第一次上线的新用户,每隔30分钟检测一次,冻结10分钟,11.X之后的版本:检测时间:如果是冻结了的用户  那就是5分钟               
如果是检测到是已知终端的 :
1、windows pc、mac pc  15分钟检测一次
2、其余的具体移动终端是30分钟检测一次,像huaweic8812,ios,android等

用户限额跟防共享是2个不同的功能,2这是没有关系的噢。

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术笔记
干货满满
技术盲盒
新版本体验
GIF动图学习
产品连连看
功能体验
2023技术争霸赛专题
标准化排查
通用技术
信服课堂视频
安全攻防
秒懂零信任
答题自测
技术咨询
自助服务平台操作指引
网络基础知识
问题分析处理
玩转零信任
华北区交付直播
每周精选
畅聊IT
专家问答
技术圆桌
在线直播
MVP
安装部署配置
升级
上网策略
测试报告
日志审计
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
北京区每日一练

本版版主

147
110
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人