一、检测延时

根据SAM&ASME工作流程（见防代理方案-方案原理介绍）可知，ASME检测出代理用户后，将其通告给SAM，再由SAM对其进行策略控制。出于对防代理检测效果和防破解的考虑，ASME检出用户代理后，并不是立刻同步给SAM，缺省是15分钟以后同步（检测延时时间 + 通告延时时间）。而售前测试期望ASME能够快速检出代理设备，因此这里提供隐藏命令check-delay <seconds>，用于调节检测延时时间（注意，不是通告延时时间notify-delay）。

Ruijie#configure

Ruijie(config)#access-share-monitor

Ruijie(config-access-share)#check-delay 30

 

注：售前测试结束后，还原缺省配置check-delay 900；该命令是隐藏命令，没有对用户开放，因此WEB上没有相关配置，需要在命令行下配置

 

 

二、检测灵敏度

检测灵敏度可以用来调节终端检出速度，由于高灵敏度下可能会造成误判，因此一般建议设置检测零敏度为中。售前测试时可以将检测灵敏度调为高，售前测试结束后，还原缺省配置。

以下给出命令行配置以及对应的【WEB配置】

Ruijie#configure

Ruijie(config)#access-share-monitor

Ruijie(config-access-share)#sensitivity-level high

【WEB配置】：

注：售前测试结束后，还原缺省配置sensitivity-level normal

 

 

三、通告延时与HTTP告警

若售前测试需要测试HTTP告警功能时，可以将延长通告延时时间或者关闭SAM踢线策略。ASME检出违例用户后，需要推迟通告SAM，可以设置为2~10分钟（缺省为30秒）。违例用户在这段时间内打开web网页，才能收到告警页面；通告延迟到期后，ASME将违例用户通告给SAM，SAM就会将用户强制下线。更多的HTTP告警相关配置见上文中防代理配置

以下给出命令行配置以及对应的【WEB配置】

Ruijie#configure

Ruijie(config)#access-share-monitor

Ruijie(config-access-share)#http-warning enable

Ruijie(config-access-share)#http-warning interface mgmt

Ruijie(config-access-share)#notify-delay 120

【WEB配置】：

 

四、监控网段中是否有无线网络

如果现网中允许用户通过移动终端认证上网，则建议部署“不限制终端类型”对应web页面配置中“无线网络"选择"有”；

如果现网中不允许用户通过移动终端认证上网，则建议部署“限制主用终端为PC”对应web页面配置中“无线网络"选择"无”；

以下给出命令行配置以及对应的【WEB配置】

Ruijie#configure

Enter configuration commands, one per line.  End with CNTL/Z.

Ruijie(config)#access-share-monitor

Ruijie(config-access-share)#master-terminal pc

Ruijie(config-access-share)#master-terminal unlimit

【WEB配置】：

 

五、其他配置

Ruijie#configure

Enter configuration commands, one per line.  End with CNTL/Z.

Ruijie(config)#access-share-monitor

Ruijie(config-access-share)#no router-allowed

以下给出命令行配置以及对应的【WEB配置】

【WEB配置】：

 

Ruijie(config-access-share)#weight threshold 40

以下给出命令行配置以及对应的【WEB配置】

【WEB配置】：

 

Ruijie(config-access-share)#access-share-allowed mobile 0

以下给出命令行配置以及对应的【WEB配置】

【WEB配置】：