SANGFOR AC/SG设备禁止上网认证配置详解

该文档是SANGFOR ACG v12.0.25版本的配置指南，主要针对深信服公司的AC/SG设备，讲解了如何在不同的设备模式下（路由、网桥、旁路、单臂和认证中心）实现"不允许认证（禁止上网）"的配置。此功能适用于非内部终端、非允许访问的网络段或者单位要求限制上网的特定场景。 文档详细介绍了以下内容： 1. 文档概述： - 文档所有权：深信服公司持有版权，未经授权禁止复制或传播。 - 内容更新：可能会随产品版本升级而变更，深信服有权随时更新内容。 - 针对读者：网络管理员、应用管理人员、现场技术支持和维护人员等。 2. 配置前提： - 需要准备一台AC/SG设备，支持不允许认证模式，无论设备工作在路由、网桥、旁路、单臂还是认证中心模式。 3. 使用方法： - 基本场景：阐述了配置步骤，包括如何设置环境以阻止非授权设备的网络访问。 - 提示用户禁止上网：可能涉及向用户明确提示他们将被禁止上网，以减少误解。 - 免认证场景：可能存在某些特殊情况下，即使不进行认证也能实现禁止上网的处理方式。 - 注意事项：强调了在配置过程中可能遇到的问题、最佳实践和潜在风险。 4. 反馈机制：鼓励读者在使用过程中提供反馈，以帮助深信服改进产品和服务。 这份文档提供了详尽的配置指导，旨在帮助网络管理员和技术支持人员在遇到禁止上网需求时，有效地配置他们的SANGFOR AC/SG设备。