![juniper ssl vpn配置主机检测MAC功能_测试](https://s2.51cto.com/attachment/201112/105436433.jpg?x-oss-process=image/resize,m_fixed,w_1184)
昨天测试了juniper sa4500 主机检测MAC的这个小功能。今天特别写下来以作技术积累。
硬件:juniper sa4500
客户端: win7
sa4500管理地址为192.168.1.144
下面我就来设置一下基本的设置:
1、建一个用户
![juniper ssl vpn配置主机检测MAC功能_技术_02](https://s2.51cto.com/attachment/201112/104957635.jpg?x-oss-process=image/resize,m_fixed,w_1184)
2、默认所有用户直接分配到users role里面了,所以在这里不用做配置。
3、打开Endpoint Security ->Host Checker
4、新建一条Host Checker Policy
5、在Rule Type里选择 Mac Address
6、现在我建一条HostCheckerRule,随便填写一个MAC地址
7、下面我在users realms 的Authentication Policy 下面的Host Checker下启用这条策略。
另外还有一个地方可以启用策略:User Roles->user->Restrictions->HostChecker.
8、启用策略以后第一次登录×××页面里会自动安装主机检测程序并加载组件。
9、因为我之前是随便输入的一个MAC地址,所以会出现下面的提示。
10、下面我就来看看我网卡MAC地址,并把它填到策略里面去。
11、下面再进入登录页面,就可以成功登录了。