[问题] juniper IP mapping 问题

楼主: yoyo50420 (tur)   2017-09-11 14:34:15
大家好
小弟不才 最近在帮实验室处理ip mapping的问题 我们的router 是juniper ssg5
问题是这样
我们实验室需要连到国家网络中心去使用他们的licence
所以我们需要提供一组外网的IP给他们 例如 140.113.228.123
他们只会认这组外网IP 来让我们check licence
但我使用juniper group mapping的方式来让实验室两台电脑同时对到140.113.228.123
已经从工作站确认过的确对外的IP是140.113.228.123
但是一但我这样做我就没办法check out 国网中心的licence
他会显示License checkout failed: Checkout exceeds MAX specified in options file.
但是如果我们只设定一台电脑对应到140.113.228.123
这样的话我们可以成功check out 出4个licence 我们本来就买4个
这是我们自己的licence 基本上可以排除别人偷用
我也问过国网中心的人 他们是说我们设定问题
其实我也这么认为 只是不知道哪里错了 以我的理解 虽然对应到一样的外网IP
但实际上应该还是有不同 不然网页怎么分得出是哪一台电脑?
想请问大家有没有什么建议??
作者: hitgun (hitgun)   2017-09-22 20:19:00
你的验证是对方连过来认证还是你连过去认证?如果是你连过去认证 应该会成功才对网页认得出来你的电脑是因为ssg5帮忙做nat
作者: miacp ( )   2017-09-11 15:59:00
matlab?一个对外IP多个内部IP,会造成外面无法主动连到内部主机。一个对外IP对一个内部IP就没有这个问题,可能你的验证卡在这边。你可能要找国网中心负责这块的人帮你们看看可以用什么方式满足这个需求,如果网络不是很懂看计中能不能支援囉。
作者: fonzae (fonzae)   2017-09-11 19:42:00
应该是认证伺服有限定MAC,才会让其他设备无法认证成功
作者: dxzy (Dunning–Kruger effect)   2017-09-11 19:50:00
一定有人会只是没有问对地方
作者: fonzae (fonzae)   2017-09-12 11:34:00
我是认为一台设备出去,验证会绑定MAC才对简单说验证只允许1IP 1MAC进行注册这部份你应该直接问认证设定有没有这一段才对
作者: j251413 (￾N￾N￾N￾ )   2017-09-12 12:57:00
如果是绑mac,看能不能绑router的mac,或者把router的mac修改成pc的mac
作者: asdfghjklasd (好累的大一生活)   2017-09-12 16:55:00
Layer 3 验 MAC???
作者: ofy (殴飞)   2017-09-13 22:49:00
router多对一设定下,设备只开一台会不会成功?想知道是买1个licence能用4台还是分4个licence,如果是后者搞不好是验证时的条件判断有问题,验证伺服licence分配错误

Links booklink

Contact Us: admin [ a t ] ucptt.com