網(wǎng)絡接入控制解決方案(編輯修改稿)
2025-06-06 18:11 本頁面
【文章內(nèi)容簡介】 軟件的地址。注釋 選擇“打開/下載 URL 地址”：當檢測到計算機沒有運行殺毒軟件的時網(wǎng)絡接入控制解決方案12候直接打開或者下載上邊填寫的 URL 地址；選擇“下載 URL 地址指定文件并安裝”：當檢測到計算機沒有運行殺毒軟件的時候下載 URL 地址指定文件并安裝，一般為殺毒軟件；注釋 “未運行殺毒軟件時”：當檢測到計算機沒有運行殺毒軟件的時候執(zhí)行以下操作；“限制網(wǎng)絡訪問”：計算機在網(wǎng)內(nèi)只能與安全服務器列表中的 IP 地址通訊，禁止與其他計算機通訊；“注銷 認證”：當未運行殺毒軟件時，客戶端將注銷正常登錄并進入修復 vlan。? 系統(tǒng)補丁安全檢測注釋 啟用“系統(tǒng)補丁安全檢測”：對接入網(wǎng)絡的計算機進行系統(tǒng)補丁的安全檢測，檢查其健康度是否符合網(wǎng)絡要求標準，檢測內(nèi)容包括計算機是網(wǎng)絡接入控制解決方案13否安裝了指定系統(tǒng)補?。蛔⑨? “漏安裝列表中指定的補丁時提示”：當檢測到計算機沒有安裝列表中指定的補丁的時候給計算機一個提示信息；注釋 “漏安裝列表中指定的補丁是打開（URL 地址） ”：當檢測到計算機沒有安裝列別中指定的補丁的時候給計算機定向到指定的 URL 地址，例如某個可以下載到指定補丁的地址；注釋 “漏安裝列表中補丁時”：當檢測到計算機沒有安裝列表中的補丁時執(zhí)行以下操作；“限制網(wǎng)絡訪問”：計算機在網(wǎng)內(nèi)只能與安全服務器列表中的 IP 地址通訊，禁止與其他計算機通訊；“注銷 認證”：當未安裝指定安全補丁時，客戶端將注銷正常登錄并進入修復 vlan；“檢測補丁列表”：通過補丁號添加補丁檢測列表，當計算機接入網(wǎng)絡的時候會檢測計算機是否安裝了此列表中列出的補??；注釋 “DHCP 與靜態(tài) IP 切換”當計算機安檢未通過而注銷正常認證進入修復Vlan 后的靜態(tài) IP 轉(zhuǎn)換為動態(tài)的 DHCP 的 IP 地址分配方式，完成修復安檢通過后會重新回到正常工作 Vlan；注釋 “限制網(wǎng)絡訪問后，允許安全服務器連通列表”：填寫 EDPserver、補網(wǎng)絡接入控制解決方案14丁服務器等安全服 務器，當計算機被限制網(wǎng)絡訪問后只能與這個列表中的 IP 地址通訊。. 進程服務注冊表認證策略說明：注釋 用于認證失敗時提示注釋 認證模塊認證失敗時給予指定的 URL 地址注釋 對該 URL 地址執(zhí)行打開/下載以及安裝和指定安裝路徑注釋 同上（補丁與殺毒軟件認證）注釋 同上注釋 同上123 456網(wǎng)絡接入控制解決方案15 特色功能介紹. Guest Vlan 強制注冊管理功能功能說明：此功能可強制引導未注冊用戶進行注冊，并可通過本系統(tǒng)定制用戶接入注冊管理的管理流程頁面，頁面如下圖：網(wǎng)絡接入控制解決方案16VRVGRS 界面. 環(huán)境中的防止第三方認證功能說明： 防止第三方 協(xié)議插件通過本單位外泄的用戶名口令通過本單位接入認證。 網(wǎng)絡接入控制解決方案17. 內(nèi)外網(wǎng)自動識別和認證程序切換功能說明：本功能針對如本單位人員需要接入外單位的 網(wǎng)絡，可以保證網(wǎng)絡暢通。. 用戶異地網(wǎng)絡漫游功能說明：本功能針對解決如本地用戶需要接入外地本單位網(wǎng)絡時所出現(xiàn)的管理問題。網(wǎng)絡接入控制解決方案18. 無線接入認證管理功能說明：無線的 的認證機制和有線認證機制是不一樣的，還有就是無線的客戶端認證程序很多種，但是無線網(wǎng)絡是以后發(fā)展的一種必然的趨勢，然而無線認證依然存在著和有線一樣的問題， （用戶名及密碼的丟失，會造成非法人員隨意登錄導致對內(nèi)部網(wǎng)絡的不安全因素。 ）針對這個問題我們結(jié)合了防止第三方認證針對無線也做了同樣的設置，對無線接入做了相應的處理，只有注冊了我們客戶端軟件的客戶端才能通過無線的網(wǎng)絡接入控制解決方案19 的認證。. 基于接入網(wǎng)關的準入控制方案基于終端接入網(wǎng)關的互聯(lián)網(wǎng)接入認證某接入認證網(wǎng)關是一款部署簡便、使用靈活的網(wǎng)絡準入/準出控制產(chǎn)品。使網(wǎng)絡管理員能在允許用戶進入網(wǎng)絡前、訪問外部網(wǎng)絡前，對有線、無線和遠程用戶及其機器進行驗證、授權(quán)。能夠阻止未授權(quán)計算機越權(quán)訪問網(wǎng)絡資源。某接入認證網(wǎng)關與某內(nèi)網(wǎng)安全管理系統(tǒng)結(jié)合可以完成網(wǎng)絡終端注冊和網(wǎng)絡訪問網(wǎng)絡接入控制解決方案20授權(quán)等方案，使得未注冊客戶端無法訪問受限網(wǎng)絡。使網(wǎng)絡管理員能在允許用戶進入網(wǎng)絡前，對用戶及其機器進行驗證、授權(quán)。該安全產(chǎn)品能夠：1)對未注冊終端進行訪問網(wǎng)絡權(quán)限控制，可進行 HTTP、DNS 等重定向強制注冊。 重定向網(wǎng)關的功能完成需要網(wǎng)關配置和 VRVEDP 服務器的配置兩方面配合完成。2)確認用戶、用戶設備和他們在網(wǎng)絡中的身份。3)對于終端設備網(wǎng)絡連接流量進行控制。4)某接入認證網(wǎng)關能向通過局域網(wǎng)、無線局域網(wǎng)、廣域網(wǎng)或虛擬專用網(wǎng)連接的設備應用網(wǎng)絡準入控制。. VRVEDP 服務器的配置1) 網(wǎng)關接入管理配置策 略 中 心 ?網(wǎng) 關 接 入 管 理 進 入 以 上 界 面 后 點 擊 右 側(cè) “創(chuàng) 建 新 建 規(guī) 則 ”可 以 創(chuàng) 建 新 的 規(guī) 則 ， 點 擊 “修 改 ”可 以 對 當 前 規(guī) 則 進 行 修 改 。點 擊 “修 改 ” 如 下 圖 ：本 例 中 網(wǎng) 關 地 址 為 ， 管 理 范 圍 為 。網(wǎng)絡接入控制解決方案21 2) 配置“接入用戶管理”在“接入用戶管理”中可以增加和刪除認證用戶，這個用戶名和密碼會在“網(wǎng)關接入認證”策略中用到。本 例 子 中 設 置 用 戶 名 是 vrv 密 碼 是 vrv。填寫重定向網(wǎng)關地址填寫需要重定向的范圍指 DNS重定向范圍填寫重定向網(wǎng)關目標地址即重定向到這個地址填寫需要重定向的范圍指 HTTP重定向范圍填寫重定向網(wǎng)關目標地址即重定向到這個地址網(wǎng)絡接入控制解決方案223) 配置“網(wǎng)關接入認證”策略只有接收到“網(wǎng)關接入認證”策略并且成功認證的客戶端才能不被 HTTP 重定向， “使用默認用戶登陸”選中即表示客戶端在認證的時候不用手工輸入用戶名密碼就可以認證，此用戶名和密碼是在“接入用戶管理”中配置好的；不選中的話表示客戶端在認證的時候需要手工輸入用戶名和密碼進行認證，用戶名和密碼也必須是“接入用戶管理”存在的?！坝脩裘艽a認證”：指客戶端到網(wǎng)
公司管理相關推薦
鄂ICP備17016276號-1