| 认证源 | 本地用户、AD/LDAP、RADIUS、Portal 认证 |
|---|---|
| 联动方式 | 设备作为认证客户端或与认证平台对接 |
| 策略引用 | 安全策略中按用户/用户组放行 |
实施顺序
实施顺序
1. 打通认证源（AD/LDAP/RADIUS）
2. 配置用户组与命名规范
3. 按组下发差异化策略
4. 灰度部门验证后全量推广认证服务器故障时的降级策略要提前定义（放行还是拒绝），避免全网断网。
用户与组策略（认证联动）
把 IP 维度的策略升级为用户维度，员工换设备、访客接入时策略仍准确，前提是认证系统与设备完成联动。
易错点
- 用户与 IP 绑定关系变化（DHCP 续租、无线漫游）会引起策略漂移，需靠认证联动而不是静态 IP
- 认证掉线后策略回落行为要实测，避免用户被静默阻断
数据来源与参考
- 华为 USG6000 产品文档：用户管理与策略联动
- 深信服 AF 产品手册：用户认证