终端类型误报，或无法识别

如图所示，设置策略后，在交换机下无法识别终端类型，导致终端被禁用无法上网，或因类型识别与实际类型不相符合，如图

终端接入的是台式机，查交换机端口显示识别的类型是路由器或共享热点，导致终端被禁用无法上网，或因类型识别与实际类型不相符合。这个怎么解决

回复

linenic 发表于 2021-3-22 09:05
终端接入的是台式机，查交换机端口显示识别的类型是路由器或共享热点，导致终端被禁用无法上网，或因类型识 ...

您好：
      图片这边没有上传。按照您的描述，大概估计是这个位置。可以       1)  在【终端安全策略】-【安全规则】-【终端类型跟踪】-【MAC白名单】启用对应的白名单库A。
       2)  在控制器首页-【对象定义】-【MAC地址库】设置对应的MAC白名单地址库A，并将这个台式电脑的MAC地址添加到地址库A。
     

回复

试过可以，但是因为误报的数量很多，公司有几百台电脑，不可能一台台电脑去添加白名单组，这样太不智能，不现实了

回复

linenic 发表于 2021-3-22 09:54
试过可以，但是因为误报的数量很多，公司有几百台电脑，不可能一台台电脑去添加白名单组，这样太不智能，不 ...

电脑的型号是一样的吗？

回复

不一样，公司只有两种，一种是组装机，一种是品牌机，不管是笔记本还是台式机，都显示误报上不了网，笔记本是联想的

回复

linenic 发表于 2021-3-22 10:03
不一样，公司只有两种，一种是组装机，一种是品牌机，不管是笔记本还是台式机，都显示误报上不了网，笔记本 ...

如果电脑型号差不多，批次采购的，可以尝试自定义终端类型库
1）【对象定义】-【终端类型库】-【自定义】，按照对应mac地址通配符设置。
2）  在【终端安全策略】-【安全规则】-【终端类型跟踪】，接入类型，勾选这个自定义类型

回复

把所有电脑的mac地址添加进去吗？如是，这工作量就大了，也不智能了

回复

linenic 发表于 2021-3-22 10:17
把所有电脑的mac地址添加进去吗？如是，这工作量就大了，也不智能了

用MAC通配符，一个厂商的设备，相同型号，mac地址的前几位是一致的。

回复

怎么设置通配？如D0-37-45-18-BC-**；18-C0-4D-6E-9D-**；00-E1-99-01-74-**这种

回复