终端类型误报，或无法识别

如图所示，设置策略后，在交换机下无法识别终端类型，导致终端被禁用无法上网，或因类型识别与实际类型不相符合，如图

linenic 发表于 2021-3-22 12:02
好，尽快联系我，谢谢

好的，麻烦保持手机电话接通

回复

好，尽快联系我，谢谢

回复

社区助手_088 发表于 2021-3-22 11:51
我们尝试自定义终端类型，您看可以接受吗？

或者您看这样好不好，
我们让后台工程师配合您查看一下，添加【自定义终端类型】看一下效果。
规避识别的效果，原理也是需要判断这个终端是否属于安全终端，比如MAC白名单。如果识别不准或者识别不对也能正常上网，其实这个功能的开启是没多大效果的。
如果觉得比较麻烦，可以让我们400同事配合您，查看这部分终端有什么规律，更好的判断去实现更好的效果。

回复

linenic 发表于 2021-3-22 11:49
“目前来说可以选择不开启终端类型跟踪这个功能。”需求就是防止未经允行的路由器或ap接入内部网 ...

我们尝试自定义终端类型，您看可以接受吗？

回复

“目前来说可以选择不开启终端类型跟踪这个功能。”需求就是防止未经允行的路由器或ap接入内部网

回复

就是因为不是统一采购的，也不是同一品牌，所以这样一个个添加的操作系统会很大，也不智能

回复

linenic 发表于 2021-3-22 11:31
这个不能规避吗？识别这块

终端MAC地址是多种多样的，每个厂商，每一款产品，每一台设备都是唯一MAC。识别库也是识别大多数常见MAC。MAC白名单已经是一种规避手段。如果台式机是批次采购的，也可以尝试自定义终端类型。我们的终端识别库会不断更新，识别的终端类型和准确性也在不断增加。
在边缘安全里面，有线端的终端识别不到会加入黑名单，最低1分钟，最大1天。
目前来说可以选择不开启终端类型跟踪这个功能。

回复

这个不能规避吗？识别这块

回复

那和一个个电脑添加没什么区别了。。另外，如有路由器或共享热点的mac地址前缀和这个一样，那也是一样给默认允许了

回复