【正文】 關(guān)代理，并對不同的策略網(wǎng)關(guān)代理設(shè)定不同的檢查的IP組。 通過應(yīng)用準入，強制用戶安裝客戶端當所選定的IP組中的機器訪問安裝了策略網(wǎng)關(guān)的服務(wù)器時，會強制終端用戶安裝客戶端。如下圖所示：點擊安裝程序，完成后。將不會出現(xiàn)該提示提示。以上提示信息，在“準入控制—系統(tǒng)及應(yīng)用準入—策略網(wǎng)關(guān)”提示中設(shè)置,也可以選中”啟用”以啟用個性化提示頁面，該情況僅僅需要在提示頁面url中輸入需要提示的url即可。提示：再配置并啟用應(yīng)用準入進行客戶端分發(fā)和安裝前，需要將位于：C:\ProgramFiles\Venustech\Endpoint Security\ESServer\CCClient\Output\下的 ，復(fù)制一份到：C:\Program Files\Venustech\Endpoint Security\ESServer\Download目錄下面，當應(yīng)用準入生效后，沒有安裝客戶端的用戶，可以通過上面的提示信息自助安裝客戶端。 即時更新策略網(wǎng)關(guān)策略在默認的情況下，策略網(wǎng)關(guān)代理在每次啟動時會更新策略，或在運行24小時后自動更新策略，策略網(wǎng)關(guān)代理獲取新的策略后會自動將新策略下發(fā)到策略網(wǎng)關(guān)。但有時需要策略網(wǎng)關(guān)即時更新策略，比如管理員修改了策略網(wǎng)關(guān)控制的網(wǎng)段，或策略版本進行了升級，需要強制客戶端即時生效，就需要即時更新策略網(wǎng)關(guān)策略。選擇服務(wù)器，然后選擇該服務(wù)器上的策略網(wǎng)關(guān)代理，點擊“更新策略網(wǎng)關(guān)策略”，系統(tǒng)先將所選的服務(wù)器與中心服務(wù)器進行同步，然后更新所選的策略網(wǎng)關(guān)代理及所屬策略網(wǎng)關(guān)策略。. 遠程桌面的系統(tǒng)配置 安裝添加遠程桌面服務(wù)器安裝天珣內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)中心服務(wù)器時，一般已集成安裝了按需支援遠程桌面服務(wù)器。系統(tǒng)默認全部管理網(wǎng)段的CC都開啟按需支援服務(wù)功能。這樣需要援助的用戶就可以通過服務(wù)器獲取在線管理員的列表。如果需要添加多個遠程桌面管理員需要做如下步驟： 在策略服務(wù)器操作系統(tǒng)中添加相應(yīng)的管理員； 將該管理員加入策略系統(tǒng)的“管理員設(shè)置”中，并分配應(yīng)有的權(quán)限； 添加管理員組，并管理相關(guān)管理員。 在“遠程桌面”服務(wù)中添加遠程桌面服務(wù)器并關(guān)聯(lián)相應(yīng)網(wǎng)段。詳細配置步驟與方法請參見《天珣內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)用戶手冊》 添加遠程桌面管理員如果是中心服務(wù)器安裝模式采用三權(quán)分立時。點擊“基本配置”224。“按需支持操作員”選項，添加遠程桌面管理員。如果中心服務(wù)器安裝模式采用的是windows 集成認證式時,添加用戶之后需在服務(wù)器系統(tǒng)帳戶中添加相應(yīng)的用戶。 安裝按需支援管理員端程序遠程桌面管理員需要安裝一個遠程桌面管理員端，標明自己在線，隨時可為用戶提供援助。將天珣內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)安裝光盤放入光驅(qū)，可直接進入安裝選擇界面。請點擊“安裝天珣系統(tǒng)其它組件”。進入安裝界面，選擇“安裝按需支援管理員端”安裝成功后，管理員輸入登錄ID和密碼登錄，標明自己在線可為用戶提供幫助。然后登錄輸入管理用戶帳號和密碼，即可完成登錄遠程幫助服務(wù)器。說明：管理員登錄遠程桌面管理員端后，初始狀態(tài)為在線，系統(tǒng)并未檢查其處于空閑狀態(tài)，但一般用戶可以請求該管理員進行遠程協(xié)助。 用戶請求管理員遠程幫助用戶可右擊天珣內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)客戶端的圖標，選擇Help On Demand（按需支援），即可列出在線管理員列表，用戶雙擊其中任意一個狀態(tài)為空閑或（在線）管理員，即可與管理員建立連接，獲得幫助。. 軟件分發(fā)安裝與配置 安裝軟件分發(fā)服務(wù)器 從天珣內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)光盤中，運行軟件分發(fā)服務(wù)器安裝程序，并填入管理服務(wù)器地址：（注意：選擇快速安裝模式時已經(jīng)默認安裝軟件分發(fā)服務(wù)器, 自定義安裝中心服務(wù)器或者自定義安裝本地服務(wù)器也有選項可以選擇附帶安裝軟件分發(fā)服務(wù)器） 配置軟件分發(fā)軟件分發(fā)服務(wù)器安裝完成后，進入系統(tǒng)Web管理頁面，在桌面運維－軟件分發(fā)頁面配置軟件分發(fā)。 . 安裝告警服務(wù)器運行告警服務(wù)組件安裝程序。(注意:快速安裝模式已經(jīng)默認安裝了告警服務(wù)器,自定義安裝中心服務(wù)器或者自定義安裝本地服務(wù)器也選項可以選擇附帶安裝告警服務(wù)器)指定安裝目錄，點擊“下一步”開始執(zhí)行安裝服務(wù)器的過程。結(jié)束后，完成告警服務(wù)器的安裝。. 安裝RADIUS服務(wù)器 運行RADIUS服務(wù)組件安裝程序。(快速安裝模式已經(jīng)默認安裝RADIUS服務(wù)器,自定義安裝中心服務(wù)器或者自定義安裝本地服務(wù)器也有選項可以選擇附帶安裝RADIUS服務(wù)器)指定安裝目錄 填寫中心服務(wù)器的IP地址。點擊“下一步”開始執(zhí)行安裝過程。結(jié)束后，完成RADIUS服務(wù)器的安裝。 客戶端的打包及分發(fā)其中可以自行設(shè)置中心服務(wù)器地址，指定客戶端的安裝目錄以及客戶端的安裝模式?？偣部稍O(shè)置三種安裝模式，以普通模式安裝時會出現(xiàn)提示對話框，需由用戶進行“確認用戶許可” 、“選擇安裝目錄”等操作；以自動模式安裝時會出現(xiàn)安裝界面，但不需要用戶進行任何操作，客戶端將自動安裝至默認目錄；以靜默模式安裝時，正常情況下客戶端安裝過程中不會有任何提示，客戶端將自動安裝至默認目錄，如果安裝的是帶防火墻模塊的客戶端則安裝完畢后會有重新啟動計算機的提示。此外該打包程序還提供了多種選擇。通過客戶端打包程序生成的客戶端安裝包放在這個目錄之下：C:\ProgramFiles\Venustech\Endpoint Security\ESServer\CCClient\Output\ 點擊“將客戶端安裝包復(fù)制到中心服務(wù)器的下載目錄”，會將打包好的客戶端程序復(fù)制到C:\ProgramFiles\Venustech\EndpointSecurity\ESServer\ \Download目錄其中客戶端安裝包：，可以通過天珣?yīng)氂械膽?yīng)用準入進行分發(fā)和終端用戶自助安裝（具體實現(xiàn)配置，請參考應(yīng)用準入相關(guān)的內(nèi)容），這種客戶端分發(fā)安裝方式也是推薦使用方式。當然，管理員也可以選擇其他傳統(tǒng)的U盤、郵件分發(fā)、網(wǎng)絡(luò)共享等方式，分發(fā)到終端進行手工安裝?？蛻舳税惭b當運行客戶端的Setup程序，按照提示一步步完成客戶端的安裝。安裝完成后需重新啟動計算機即可，期間終端用戶無須進行任何其他設(shè)置，客戶端的配置都將自動完成。在默認情況下，安裝程序已預(yù)先設(shè)好了一個中心服務(wù)器的地址，作為客戶端第一次取策略的地址。第一次取策略成功后，系統(tǒng)會自動取得Primary以及Secondary服務(wù)器的地址。以后客戶端取策略時將按照PrimarySecondaryCenterServer的順序去嘗試連接ES Server，客戶端將從第一個連接成功的Server上取得策略，并將取得的策略在本地保持一個緩存?zhèn)浞荨Ｈ绻坎荒苓B接成功，則從本地緩存取得上次保存的策略。如果預(yù)先設(shè)置的Center Server的地址不是正確的地址，右擊控制程序的圖標，點擊配置，在中心服務(wù)器地址文本框中輸入正確的地址，確定后重新啟動服務(wù)程序。