PAGE亚信安全终端安全管控系统准入设备安装手册目录TOC\o"1-3"\h\uHYPERLINK\l"_Toc21722"1、设备说明PAGEREF_Toc217223HYPERLINK\l"_Toc13378"2、配置步骤PAGEREF_Toc133783HYPERLINK\l"_Toc6568"3、测试环境资源需求PAGEREF_Toc65683HYPERLINK\l"_Toc18827"4、端口镜像配置PAGEREF_Toc188273HYPERLINK\l"_Toc6350"5、设备上架PAGEREF_Toc63504HYPERLINK\l"_Toc20653"6、配置ETH3ip地址PAGEREF_Toc206534HYPERLINK\l"_Toc12493"7、接线PAGEREF_Toc124935HYPERLINK\l"_Toc20263"8、服务端、管理端安装PAGEREF_Toc202635HYPERLINK\l"_Toc30235"8.1、服务端安装PAGEREF_Toc302355HYPERLINK\l"_Toc166"8.2、管理端安装PAGEREF_Toc1666HYPERLINK\l"_Toc4734"9、准入配置及调试PAGEREF_Toc47347HYPERLINK\l"_Toc31104"10、测试PAGEREF_Toc311048HYPERLINK\l"_Toc7180"11、异常检查PAGEREF_Toc718091、设备说明准入控制设备为可选干路方式或者旁路方式对于网络接入控制的硬件设备。2、配置步骤准入设备配置分为一下几个过程：1、镜像配置2、设备上架、3、配置ETH3地址4、确认数据、5、设置界面3、测试环境资源需求服务器：测试服务器装服务端软件，windowsserver2008/2003系统，4g内存，200g硬盘交换机：(核心或者非核心)支持端口镜像交换机，将上行口镜像到准入口，准入设备接到准入口上ip分配以及网络连通性：服务器需要1个ip，准入设备需要1个ip，以上ip互相连同终端pc：window系统真实机，不要虚拟机。4、端口镜像配置与用户前期沟通时，告知对方，设备推荐采用旁路方式接入网络，需要用户配合配置端口镜像，了解对方网络是外包维护还是自己维护的，如果外包维护，需要告知对方测试时候将维护公司技术人员一起到场，配置端口镜像。5、设备上架设备为1U设备，与用户确定好上架位置，将设备上架，包装箱中有相关的配件。6、配置ETH3ip地址用网线直连笔记本和准入设备ETH2口,把笔记本电脑设置IP：3.3.3.8子网掩码255.0.0.0在浏览器地址中输入3.3.3.3，登录用户名admin密码admin，进行设置ETH3口IP，输入对应的IP（192.168.1.252）、子网掩码、网关。确定保存，准入设备自动重启。7、接线交换机的镜像口接线到准入设备ETH1，组端口接线到交换上。8、服务端、管理端安装8.1、服务端安装在服务器上安装服务端，服务端安装参考软件使用手册。8.2、管理端安装在服务器上安装管理端，管理端安装参考软件使用手册。9、准入配置及调试打开管理机，右击终端上网准入->添加硬件设备输入准入设备IP（ETH3口IP）,测试连接成功，确定设置相关准入功能：A、系统绑定方式为IP地址；B、阻断页面IP地址（即ETH3口的IP）C、启用上网web验证，开启准入控制D、输入测试的管理网段范围；E、点击应用修改，并重启准入设备。10、测试在管理范围段的终端电脑访问www.163.com网页，查看是否阻断。如果没装客户端，访问网页时则会弹出登录验证窗口。说明准入阻断成功。输入对应的相关信息进行验证上网。11、异常检查如果完成上面所有操作，阻断界面无法出来，很有可能是准入设备没有获取交换机的镜像数据。执行XSHELL，并登录。用户名root密码asiainfo应用Tcpdump-ieth1命令，查看是否有终端TCP数据，确定端口镜像是否成功。也可以用笔记本安装WARESHARK，将笔记本网卡接到镜像线上，用WARESHAR确定是否有镜像数据正确。
本文档为【亚信安全终端安全管控系统准入设备安装手册】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483