上网行为管理设备管理的对象是人,因此,只有对人进行了分门别类的划分,才能有效进行网络管理。今天朱工将告诉网管员朋友一个新名词:智能用户识别。
使用过Smart的用户知道,Smart中有两种用户,动态用户和固定用户,其实这就是智能用户识别的强大功能体现。为什么会存在这两种用户?这两种用户又有什么区别和联系呢?请听笔者娓娓道来。
Smart设备具有自动学习用户的功能,当Smart部署在网络中,内网的主机有流量通过Smart时,Smart就会将主机的源IP地址学习成用户,该用户为“动态用户”,动态用户在Smart中的用户名命名规则为:主机IP+主机MAC地址的后四位,如:192.168.1.211-68-26;动态用户是设备自动学习到的,是临时的。属于“动态用户”的用户10分钟没有流量经过设备时,该用户会自动被删除(老化);设备重启后,动态用户会再重新学习一遍。
而固定用户,是网管确认的用户,固定用户有两种来源:
1.选择动态用户,设置为固定用户。
2.网管手动添加的用户,就是固定用户。
已经是“固定用户”的用户,如果保存过配置,无论该用户是否有流量,重启设备后该用户依然存在。
小结:
1、区别
动态用户:设备自动学习的用户,临时的。
固定用户:经过网管认证的用户,永久的。
2、联系。
将固定用户设置回动态用户的方法:选择固定用户,点击用户配置页面下方的删除按钮。(如果删除的固定用户在线,会变成动态用户;如果不在线,在用户列表里将看不到。)
【朱工点评】用户识别和定义功能是上网行为管理类设备基础和核心的功能之一,在内部网络中我们看到的IP地址都是虚拟的,不能直观的看到具体的用户名,也不能直观的去针对一个用户进行管控。Smart可以将虚拟的IP地址与真实的员工姓名对应起来,达到对人的上网行为进行管理的目的,将用户设置为固定用户后,就可以针对单个用户去做策略。
网友评论