【准入】策略修改配置未生效会是什么原因?

王燚发表于:2021年01月15日 10:14:58更新于:2021年04月07日 15:38:27

答:1、检查天擎和nac设备版本适配关系,对应版本扩展包是否安装。

2、天擎控制台nac上注册状态是否在线,设备服务是否都是running状态。nac日志查看config_mgr.log日志中是否有报错。

3、nac相关配置有个自定义概念,如图:

image.png

若自定义配置未勾选,修改当前分组的功能不生效,实际下发给盒子的配置为所有设备下的配置。

同理,若勾了自定义配置,修改所有设备下的配置也不生效,生效的是对应分组下的配置,所以如果配置不生效时看看该选项是否开启。