深信服上网行为管理启动上网认证管理

启用原因是公司网络接入设备过多，需要管控

启动管控前的状态：接入用户数1661个终端，CPU使用率达到100%

本次配置的是账号密码认证（域控认证）

1、新增一个外部认证服务器（域控服务器），开放LDAP接口服务

2、接入认证-portal认证-新增认证策略

认证策略配置界面，可单独控制一个IP，可控制一个IP段等等

选择认证方式

3、创建访问权限策略

配置上网策略

在访问策略中去勾选域控用户

4、完成，以上就把上网行行为管理配置完成了。

5、客户端配置登录界面，输入正确的账号密码即可正常上网。

6、管控后的效果

目前只启用了部分WiFi网段，用户量减少400人左右