【问题分析】 客户控制器作为网络出口,且出口网络是pppoe拨号场景,要想公网登陆控制器但是IP会时常变动,可以通过webagent实时解析出口IP地址,用来登陆设备。 原理拓展说明:webagnet 实际上是动态域名解析,是将用户的动态 IP 地址映射到一个固定的域名解析服务上,用户每次连接网络的时候,客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务程序负责提供 DNS 服务并实现动态域名解析。 就是说 DDNS 捕获用户每次变化的 IP地址,然后将其与域名相对应,这样域名就可以始终解析到非固定 IP 的服务器上,互联网用户通过本地的域名服务器获得网站域名的 IP 地址,从而可以访问网站的服务。
【解决办法】 1. 将申请到的 webagent 填写到设备上,在控制的系统管理--系统配置--系统选项--webagent 2.查看 webagent:主 webagent 或者备 webagenr 后面带上码:?devtype=ap&opt=get_ip 举例: webagent.sangfor.net.cn/webagent/wlan/sundray2808.php?devtype=ap&opt=get_ip
【经验总结】 NAC 如果要通过外网访问,有两种情况: (1)如果 NAC 直接做出口,直接在设备上填写 webagent (2)如果 NAC 在内网,在 NAC 上写好 webagent 后,需要在出口设备上设置目的地址转换。
|