网康 网络管理设备ITM2.ppt

习题 1、分组讨论：用户和用户对象的概念和区别 2、分组讨论：ICG和ITM实现用户管理的区别 3、分组讨论：用户自定义协议的五个参数 4、实验题： XX公司的部门情况如下： 要求1：在ITM上建立以上组织架构 要求2：配置一个市场部的用户对象 要求3：配置一个包括各个部门经理的用户对象 要求4：192.168.1.100－192.168.1.110是XX公司服务器的地址，请配置一个服务器的用户对象 谢 谢！ 网康科技助您 上好网 用好网 * P* P* 网康ITM的【对象管理】 培训提纲 术语解释 2 对象管理功能介绍 3 1 典型使用场景与配置 3 3 习题 3 4 ITM的对象管理 对象管理：对象是ITM实现策略的基础，在配置控制策略之前需要预先把各种对象建立好，便于策略的引用 本章主要介绍： 1、用户对象 2、时间对象 3、用户自定义协议 以建立一条ITM的访问控制策略为例，需要引用时间、VLAN、内部地址、协议等条件对象 培训提纲 术语解释 2 对象管理功能介绍 3 1 典型使用场景与配置 3 3 习题 3 4 术语解释－用户和用户对象 用户： 用户是互联网访问的标识主体，对于ITM来说，用户是拥有用户名的对象 用户对象： 用户对象是使用用户或IP的组合作为一个对象，供配置策略时使用 用户管理模块中的用户对应的是企业真实的组织架构中的成员 而用户对象则是匹配某些相同策略的用户或者IP的集合 术语解释－应用协议列表 应用协议列表：ITM内置的应用协议特征数据库，分为三级树状结构显示 目前支持600多种国内常见的应用层协议，并保持两周更新一次的频率 培训提纲 术语解释 2 对象管理功能介绍 3 1 典型使用场景与配置 3 3 习题 3 4 用户对象管理 用户对象管理：用户对象管理功能将应用流量对应到具体的用户，在ITM中由两个模块共同实现功能 用户对象：基于组织架构，设置策略需要的用户对象 注意：策略引用的用户对象都是在这里设置的，而不是在用户管理中添加的用户 用户： 用户是互联网访问的标识主体，对于ITM来说，用户是拥有用户名的对象 用户对象管理－用户管理 在实现用户管理之前，我们需要了解客户的以下信息： 1、内网用户的组织架构：有哪些部门，某个部门的内网用户分配哪个IP网段 2、网络管理员为每个用户分配的用户名（用于ICG上的实时显示） 以下图为例进行用户对象的实例配置 XX公司 工程部 工程一部 工程二部 市场部 华北区 华南区 张三（工程部经理） IP:192.168.1.1 李四 IP:192.168.2.1 王五（市场部经理） IP:192.168.3.1 赵六 IP:192.168.4.1 用户管理－建立组织架构 ROOT是ITM组织架构默认的根节点，首先将其改名为XX公司 用户管理－建立组织架构 点击“新组”，建立各个部门 用户管理－建立组织架构 以相同方法建立工程部、市场部以及下属部门 组织架构建立 但是每个部门还没有具体的用户，需要添加用户 添加用户 组织架构建立之后，需要添加用户，ITM具备以下两种方式： IP导入 手动添加 用户导入－IP导入 1、必须是TXT的文本文件 2、文档中只能包含IP，MAC信息，不包含用户名 扫描的IP范围要在一个C类地址内，否则会报错。目的是避免扫描网段过大，导致扫描时间过长 1、勾选开机扫描时，开启了防火墙的计算机将无法被ICG扫描到 2、勾选开机扫描时，如果被扫描的网段和ICG不在同一个网段，则只能扫描到IP地址，不能扫描到MAC地址 3、不勾选开机扫描，ICG将不进行主机的探测，而是将IP段内所有的IP都写到扫描结果中 用户导入－IP导入 IP导入结果整理 用户名为必填项，不填会导入失败，可以手工填写 勾选填充用户名按钮后，所有记录将自动用IP作为各自的用户名，但可以手工更改一些用户名 导入的位置，比如可以选择导入到工程一部 用户管理－添加用户 填写用户名和对应的IP地址 注意：用户名必填；登录名、IP地址、MAC地址为三选一 第二种方式是手动添加用户 建立组织架构并添加用户 以类似方法添加各个部门的用户信息，最终建立完整的组织架构 认证管理 配置用户上网时采用的显示方式 默认方式是采用IP识别 建立用户对象－通过用户管理模块 建立用户的组织架构之后，可以配置用户对象，便于策略的引用 本章讲解两种建立用户对象的方法：1、根据已配置的用户；2、根据IP地址 从已经构建完毕的组织架构中选择用户来创建对象 根据IP地址建立对象 建立用户对象－通过用户管理模块 现在要使用已建立的组织架构中的用户来添加一个“工程部”的