在使用配置页面,单击路由设备页签。 在路由设备页签,单击交换机。 在添加有线交换机设备对话框,完成以下配置,并单击完成。如果您需要添加多个交换机,则可以在完成当前配置后,单击继续添加。配置项说明: 配置项... 此配置和有线交换机的 CoA 端口保持一致。默认为 3799。 相关文档 配置员工入网账号、网络权限等信息,请参见管理 802.1x 认证员工入网和管理 Portal 认证员工入网。 企业哑终端支持接入企业有线网络,详情请参见...
本文详细介绍了飞连不同版本发布的功能,包括具体模块和功能细节,并提供了与之相关的技术文档链接。 2024 年 04 月模块 功能描述 类型 相关文档 账号配置 新增 Google LDAP 作为数据源和认证源,方便用户通过 Google 服务进行身份验证。 优化 Google LDAP 组织架构导入与第三方登录配置教程 Wi-Fi 管理 802.1x 认证协议支持开启 WindowsAD 账号作为入网认证方式,开启后,员工可以同时使用飞连账号和 WindowsAD 账号连接网络...
飞连服务分为管理后台(服务端)与员工客户端,当企业购买飞连后,企业管理员需要在飞连管理后台配置组织架构、企业内网等资源,之后企业员工即可使用飞连客户端连接企业内网进行办公。本文提供产品的基础功能使用步骤,... 单击开启802.1X。 在页面右上角单击设置图标。 在认证方法区域,设置为 EAP。 (可选)在 AC 中配置动态授权。如果您购买飞连时,选购了 Wi-Fi 准入动态控制功能,并在飞连管理后台配置了动态控制的规则组,且规则组内...
在使用配置页面,单击网络设备页签。 在网络设备页签,单击 + 无线控制器。 在添加无线控制器对话框,完成以下配置,并单击完成 说明 如果您需要添加多个无线路由设备,可以在完成当前配置后,单击继续添加。 配置项... 如果员工入网选择 802.1x 认证则不需要。 认证信息接收地址 该地址是无线路由设备对外提供的外部 Portal 认证的对接地址,外部 Portal 服务使用此地址提交用户名和密码。 说明 对于访客入网,无论是 Portal 认证还...
应用场景 飞连工作流模块支持创建和配置多种自动化工作流程,能够根据不同企业需求定制工作流程。以下是该模块在企业运营中的三个主要应用场景: 员工身份生命周期管理:自动化管理员工从入职到离职的整个身份和权限... 为当前工作流配置用户角色;完成角色配置后,单击确认。 生成 Wi-Fi 账号和密码 该选项默认开启。在当前工作流被触发时,飞连将为新入职员工创建 Wi-Fi 账号和密码。员工入网相关内容,请参考管理 802.1x 认证员工入...
并提供集中的策略配置和管理能力。针对员工入网,飞连提供了基于 802.1x 认证协议和 Portal 认证协议的认证方案,避免了传统局域网接入场景下的横向威胁扩散风险。此外,它还支持基于动态 VLAN 的权限管控,能够实时调整员工的网络权限,缩小风险暴露面,并提供基于业务安全视角的动态控制能力。飞连还提供了持续的终端安全检测能力,能够持续洞察终端和成员的行为风险,并在业务访问过程中及时收缩网络权限,从而提高目标业务的数据安全性...
管理员可以配置由 VPN 连接、应用访问等操作触发,或由终端风险触发的二次认证策略。 网络管理 网络认证为了确认入网者的真实身份,飞连提供了多种认证方式。对于企业成员,采用基于 802.1x 和 Portal 的认证方案,并根据认证结果分配 VPN、Wi-Fi 和有线网络的权限。 网络准入控制网络准入是指通过划分 VLAN 来管理办公终端的网络接入行为,以防止恶意程序等攻击在办公内网中横向传播。通过网络准入控制,企业可以只允许合法、可信的...
飞连 Wi-Fi 管理功能用于帮助企业构建 Wi-Fi 或有线网络。您可以配置员工 Wi-Fi 或有线网络使企业员工设备或者哑终端接入企业网络,也可以配置访客 Wi-Fi 为到访人员提供临时网络环境。当个人或企业设备接入企业 Wi... 管理 802.1x 认证员工入网管理 Portal 认证员工入网 访客入网 在访客入网功能中,记录了申请访客 Wi-Fi 的人员与设备信息,提升企业网络安全性。同时,支持手动调整访客 Wi-Fi 的通知策略与数据收集策略,使您可以...
您可以在动态决策中添加规则组,以便在员工进行指定行为或终端存在指定风险时,飞连能够自动进行处理。规则组的配置全面且灵活,您既可以选择飞连提供的规则模板来快速构建动态控制体系,也可以自定义规则组的触发方式... 如果您的员工入网认证协议是 802.1x 认证,则下述的处置方式无法使用。 断开网络连接 操作:包含当前设备退出登录、所有设备退出登录、停用飞连账号以及重置 Wi-Fi 密码。 通知:支持第三方通知员工或通知到飞连客...