計(jì)算機(jī)snacppt課件-wenkub
2023-01-19 23:33:48 本頁(yè)面
【正文】 ec Vision 2022 17 日程 NAC需求和 SNAC功能 1 SNAC準(zhǔn)入方式和流程 2 總結(jié) 3 Symantec Vision 2022 18 Symantec網(wǎng)絡(luò)準(zhǔn)入控制方式 ? 局域網(wǎng)準(zhǔn)入控制 – 基本模式 (需要用戶認(rèn)證 ) – 透明模式 (不需要用戶認(rèn)證 ) ? 網(wǎng)關(guān)準(zhǔn)入控制 ? DHCP準(zhǔn)入控制 ? 客戶端自強(qiáng)制 用戶認(rèn)證 安全檢查 1 2 合法終端 合規(guī)終端 拒絕請(qǐng)求 隔離到漫游區(qū) 1 2 拒絕請(qǐng)求 隔離到修復(fù)區(qū) 權(quán)限請(qǐng)求 Symantec Vision 2022 19 局域網(wǎng)準(zhǔn)入控制 (透明模式 )工作原理圖 工作站 Symantec 策略管理服務(wù)器 修復(fù)服務(wù)器 局域網(wǎng)準(zhǔn)入控制器 隔離 VLAN 受保護(hù)網(wǎng)絡(luò) 客戶端連接，系統(tǒng)通過(guò) EAP協(xié)議傳送、遵從、策略數(shù)據(jù) 交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)到 LAN Enforcer HI 失敗 : 分配到隔離VLAN HI 通過(guò) : 打開交換機(jī)端口 LAN Enforcer 檢查策略與遵從有效狀態(tài) 透明模式 Host Integrity Rule Status AntiVirus On ? AntiVirus Updated ? Personal Firewall On ? Service Pack Updated ? Patch Updated ? atch Updated ?Symantec NAC Enforcement Agent Symantec Vision 2022 20 局域網(wǎng)準(zhǔn)入控制 (基本模式 )工作原理圖 工作站 Symantec 終端安全管理器 修復(fù)服務(wù)器 RADIUS Server 局域網(wǎng)強(qiáng)制器 隔離 VLAN 受保護(hù)網(wǎng)絡(luò) 客戶端連接，系統(tǒng)通過(guò)EAP協(xié)議傳送用戶身份、遵從、策略數(shù)據(jù) 交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)到LAN Enforcer HI 失敗 : 分配到隔離 VLAN HI 通過(guò) : 打開交換機(jī)端口 LAN Enforcer 檢查策略與遵從有效狀態(tài) LAN Enforcer 通過(guò) RADIUS 服務(wù)器檢查用戶登陸 基本模式 Host Integrity Rule Status AntiVirus On ? AntiVirus Updated ? Personal Firewall On ? Service Pack Updated ? Patch Updated ? EAP Status User Name ? Password ? Token ? ?Symantec NAC Enforcement Agent Symantec Vision 2022 21 網(wǎng)關(guān)準(zhǔn)入控制工作原理圖 遠(yuǎn)程用戶 Symantec 終端安全管理器 修復(fù)服務(wù)器 受保護(hù)網(wǎng)絡(luò) 訪客用戶試圖訪問(wèn)網(wǎng)絡(luò) Gateway Enforcer 請(qǐng)求提交策略和遵從數(shù)據(jù) 網(wǎng)關(guān)強(qiáng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1