一、功能需求

适用于双网隔离场景，例如军网和民网、内网和外网，互相隔离的情况。

限制用户计算机只能在A网络中使用，在B网络中部署syslog服务器，当用户将在A网络中使用的计算机拿到B网络中时，syslog服务器会记录下用户的名称、IP、MAC等信息，远程禁用该用户的网卡，并给出警告提示。

二、配置要点

1.只支持SA客户端进行有线1x的认证方式。

2.A网的用户一旦能ping通配置好的B网服务器IP，PC网卡将被禁用。

3.如果不方便在B网搭建syslog服务器，可以选取B网的一个固定IP作为探测用户的非法外联监测IP地址。

三、配置步骤

1. 在SMP配置界面，单击“系统配置”>“非法外联检测”进入“非法外联检测”界面；

2. 启用非法外联检测功能，输入非法外联监控服务器的IP地址（用于配合客户端判断是否处于非法网络，这里可以是syslog服务器IP地址），监听端口、时间间隔；

3. 勾选“阻断外联用户的所有网络通讯”选项（如需禁止非法外联用户访问网络），输入提示信息；

4. 单击“修改”完成配置；

5. 在禁止访问的网络，（如军网、外网等）部署syslog服务器，可使用的syslog服务器是“Kiwi_Syslogd_8.3.40.setup.exe”。