现象:用户实际不在线,但是在“在线用户管理”里有看到,而且在线时间很长。
分析:用户通过IP上线以后,只要IP地址在线或者下线时间不超过“无流量自动注销的时间”,那么就会显示到“在线用户管理”里。
而跟实际用户名称对应不上的原因,是因为深信服行为管理认证是基于IP的,用户1使用IP1.1.1.1认证上线,然后在“无流量自动注销的时间”内用户2使用IP1.1.1.1认证上线。那么在AC看来仍旧是用户1在线。
解决:开启mac地址冲突时需要重新认证即可。
看看天上,于是我去了满是风雪的地方