亚信安全终端安全管控系统准入网关安装手册.docxVIP

亚信安全终端安全管控系统准入设备安装手册 PAGE Page PAGE 9 亚信安全终端安全管控系统准入设备安装手册 亚信安全终端安全管控系统准入设备安装手册 日期：2017.03 目 录 TOC \o 1-3 \h \u 1、设备说明 3 2、配置步骤 3 3、测试环境资源需求 3 4、端口镜像配置 3 5、设备上架 4 6、配置ETH3 ip地址 4 7、接线 5 8、服务端、管理端安装 5 8.1、服务端安装 5 8.2、管理端安装 6 9、准入配置及调试 6 10、测试 8 11、异常检查 8  1、设备说明 准入控制设备为可选干路方式或者旁路方式对于网络接入控制的硬件设备。 2、配置步骤 准入设备配置分为一下几个过程：1、镜像配置2、设备上架、3、配置ETH3地址 4、确认数据、5、设置界面 3、测试环境资源需求 服务器：测试服务器装服务端软件，windows server2008/2003系统，4g内存，200g硬盘 交换机：(核心或者非核心)支持端口镜像交换机，将上行口镜像到准入口，准入设备接到准入口上 ip分配以及网络连通性：服务器需要1个ip，准入设备需要1个ip，以上ip互相连同 终端pc：window系统真实机，不要虚拟机。 4、端口镜像配置 与用户前期沟通时，告知对方，设备推荐采用旁路方式接入网络，需要用户配合配置端口镜像，了解对方网络是外包维护还是自己维护的，如果外包维护，需要告知对方测试时候将维护公司技术人员一起到场，配置端口镜像。 5、设备上架 设备为1U设备，与用户确定好上架位置，将设备上架，包装箱中有相关的配件。 6、配置ETH3 ip地址 用网线直连笔记本和准入设备ETH2口,把笔记本电脑设置IP ： 子网掩码 在浏览器地址中输入 ，登录用户名admin密码admin，进行设置ETH3口IP，输入对应的IP（52） 、子网掩码、网关。确定保存，准入设备自动重启。 7、接线 交换机的镜像口接线到准入设备ETH1，组端口接线到交换上。 8、服务端、管理端安装 8.1、服务端安装 在服务器上安装服务端，服务端安装参考软件使用手册。 8.2、管理端安装 在服务器上安装管理端，管理端安装参考软件使用手册。 9、准入配置及调试 打开管理机，右击终端上网准入-添加硬件设备 输入准入设备IP（ETH3口IP）,测试连接成功，确定 设置相关准入功能： A、系统绑定方式为IP地址； B、阻断页面IP地址（即ETH3口的IP） C、启用上网web验证，开启准入控制 D、输入测试的管理网段范围； E、点击应用修改，并重启准入设备。 10、测试 在管理范围段的终端电脑访问网页，查看是否阻断。如果没装客户端，访问网页时则会弹出登录验证窗口。说明准入阻断成功。输入对应的相关信息进行验证上网。 11、异常检查 如果完成上面所有操作，阻断界面无法出来，很有可能是准入设备没有获取交换机的镜像数据。 执行XSHELL，并登录。用户名root密码 asiainfo 应用Tcpdump -i eth1命令，查看是否有终端TCP数据，确定端口镜像是否成功。 也可以用笔记本安装WARESHARK，将笔记本网卡接到镜像线上，用WARESHAR确定是否有镜像数据正确。