Mac 地址限制

Mac 地址限制允许用户使用团队允许的指定设备登录 On-Prem 应用。可通过启用 MAC 地址限制并将这些设备添加到允许的 MAC 地址列表中来实现。

根据要求,Mac 地址限制可以作为插件提供。联系销售人员了解更多信息。

要求:

Windows、Mac、iOS 和 Android

On-Prem 应用版本 3.5.8.0 或更高版本

设置方法:

使用团队所有者账户登录 Splashtop Gateway,然后转到管理 > 常规设置 > 管理 > 启用 Splashtop On-Prem 客户端访问并限制 MAC 地址

默认关闭该选项,打开则可编辑详细设置

enable MAC address restriction page.png

 

用户控制有三种操作设置,所有操作设置默认设置为“关闭”。

  • 忽略当前设备列表中设备的 MAC 地址限制:启用以允许已登录设备忽略 MAC 地址限制。从设备列表链接中检查已登录设备。
  • 忽略移动设备的 MAC 地址限制:禁用以阻止所有移动设备,因为 MAC 地址被禁止无法从移动设备获取。
  • 启用 MAC 地址限制时忽略设备身份验证:启用以允许具有以下 MAC 地址的设备忽略设备身份验证。如果启用此选项,强烈建议开启两步验证。

mac address restrictions detailed settings.png

编辑 Mac 地址列表

edit mac address list.png

Splashtop Gateway 采用 IEEE 802标准格式

    • 必须是6组2位十六进制数
    • 不区分大小写
    • 最多20,000个 mac 地址
    • MAC 地址中的八位字节可以用冒号、连字符或混合字符分隔

      • 允许输入0A-1B-2C-3A-44-5C(以连字符分隔)
      • 允许输入0a:1b:2c:3a:44:5c(以冒号分隔)
      • 允许输入不区分大小写的 0a:1B:2C:3a:44:5c 或 00-1B-2C-3a-44-5c 或 00:0A-83:b2:C0:8e

导入

import.png

  • 支持导入的文件类型:CSV

  • 不区分大小写

  • 默认情况:将导入的地址添加为新的 MAC 地址

  • 支持的最大 CSV 文件大小:5MB
  • 支持的最大 MAC 地址:20,000
  • 操作设置:清除当前所有 MAC 地址后更新
    1.导入的地址会覆盖现有列表,因此剩下的只有导入的地址。
    2.勾选此设置时弹出提醒

pop-up reminder.png

 

导出

file name - mac_address_%date.csv

e.g. mac_address_20230214.csv

export.png

 

 

本地应用故障排除

如果强制执行 MAC 地址限制功能,则在很多情况下都会出现响应错误消息。

  • SRC 版本低于3580时
    -> 无法登录,因为已启用 MAC 地址限制,并且客户端应用版本不支持此功能。请更新客户端应用。

  • 用户设备的 Mac 地址不在 MAC 地址列表中时
    -> 无法登录,因为登录的 MAC 地址已被 MAC 地址限制阻止。

  • 移动设备被拒绝时
    ->无法登录,因为启用了 MAC 地址限制并且移动设备被阻止。

  • 用户设备的 MAC 地址在 MAC 地址列表中,但无法登录 On-Prem 应用
    -> 如果使用 macOS,在将 macOS 升级到 Sequoia 后,网络功能可能会阻止登录。请检查以下三个 Wi-Fi 选项。确保选项是 OFF/FIXED 且 MAC 地址已添加到 MAC 地址列表。
    • OFF:发送设备的真实物理 MAC 地址。此模式作为传统的网络连接方式,不启用任何 MAC 地址随机化。

    • FIXED:发送伪造的 MAC 地址,但改地址连接到同一网络时保持不变。此模式可提供隐私保护,同时能够避免因频繁更改 MAC 地址而引起的问题,例如防火墙或网络身份验证。

    • ROTATING:发送不同的随机 MAC 地址。此模式可提供最高级别的隐私保护,但可能也会导致其他问题。

反馈
如果 Mac 地址限制无效或对我们有什么建议,请提交支持单

0 人中有 0 人觉得有帮助