Symantec SNAC准入系统安?#23433;?#20316;手册(带Enforcer设置) - 图文 - 下载本文

目 录

第1章

1.1

Appliance 6100 安装 .................................................................................................... 2

硬件安装 ............................................................................................................................. 2

1.1.1 1.1.2

1.2

硬件概览........................................................................................................... 2 硬件安装标准 ................................................................................................... 4

Symantec_Network_Access_Control_Enforcer_6100_App_11_0_6_MP1安装过程 ....... 6

1.2.1 1.2.2

第2章

全新安装........................................................................................................... 6 策略配置......................................................................................................... 13

SEPM-客户端配置 .................................................................................................... 15

4.1在SEPM上开启802.1x验证(本步骤区域中心已统一配置,四川石化方面无须再配置) .............................................................................................................................................. 15 4.2配置一条主机完整性检查策略(本步骤已配置,四川石化可以进行下一设置) ......... 16 4.3确认客户端收到了服务器上配置的策略 ............................................................................. 17 4.4确保客户端有主机完整性检查结果 ..................................................................................... 19

第3章 SEPM-LanEnforcer配置(此配置操作?#19978;?#30446;组组长来操作) ........................... 20

5.1、 进入 SEPM 服务器中的 LAN Enforcer 的组的配置页面 ............................................. 20 5.2、 点击“编辑组属性” ......................................................................................................... 20 5.3、配置通讯端口 ...................................................................................................................... 21 5.4、设置“Radius 服务器组” ................................................................................................. 21 5.5、添加交换机配置; .............................................................................................................. 23

第4章 交换机配置命令 ........................................................................................................ 28

6.1、 H3C交换机配置命令 ........................................................................................................ 28 6.2、 HUAWEI交换机配置命令 ............................................................... 错误!未定义书签。

第1章 Appliance 6100 安装

1.1 硬件安装

1.1.1 硬件概览

Enforcer 6100前端面板

1. 2. 3. 4. 5. 6. 7. 1 CD-ROM 驱动器 2 电源开关 3 重置图标 4 USB 端口

5 硬盘驱动器指示灯 6 监视器

7 预留,不要使用

Enforcer 6100后端面板(带Failopen功能)

1. 电源线连接器 2. 鼠标连接器 3. 键盘连接器 4. USB 端口 5. 串行端口 6. 监视器

7. 预留,不要使用

8. 上端网络端口为Eth4,下端网络端口为Eth5 9. Eth0 网络端口 10. Eth1 网络端口

Enforcer 6100后端面板(不带Fail Open功能)

1. 电源线连接器 2. 鼠标连接器 3. 键盘连接器 4. USB 端口 5. 串行端口 6. 监视器

7. 预留,不要使用

8. 上端网络端口为Eth2,下端网络端口为Eth3 9. Eth1 网络端口 10. Eth0 网络端口 ?#32771;?俯视图 说明 前面板 后面板 电口: 光口:

1.1.2 硬件安装标准

?#32771;?机架位规格要求 说明 外形规格:1U机架式机箱 高度4.2 厘米(1.68 英寸) 宽度44.6 厘米(17.6 英寸) 深度 包括可选挡板57.6 厘米(22.7 英寸) 不包括可选挡板54.6 厘米(21.5 英寸) 重量(最大配置) 11.8 千克(26 磅),无机柜加固要求。 电口:RJ45 光口:LC 电压:100 - 240 VAC,50/60 Hz 最大涌入电流:在典型?#21335;?#36335;条件下和整个系统环境运行范围内, 在 10 ms 或更短时间内的涌入电流可达 25 A。 功率:345 W 工作温度:10°C到35°C(50°F到95°F) 工作相对湿度:20%到80%(无冷凝),最大湿度比降为每小时10% 工作最大振动:0.25 G 0-峰值,3-200 HZ频率范围(以1/2倍频程/分钟) 工作最大撞击:31G,2.6毫秒,20英寸/秒,底部 工作海拔:-16米至3048米(-50英尺至10,000英尺) 存储温度:-40度至65摄氏度(-40度至149华氏度) 存储相对湿度:5%至95%(无冷凝) 存储最大振动:1.54 GRMS - 6面(每面15分钟) 存储最大冲击:71G,2毫秒,35英寸/秒,6面;32G,2毫秒,270英寸/秒,6面 储存海拔:-16米至10,600米(-50英尺至35,000英尺) FCC 第15部分 A类 EN61000-3-2, A1, A2:电流谐波 EN61000-3-3:电压波动和闪变 EN55022: 1998及CISPR 22: 1997 Class A VCCI Class 1 MIC,A 类 BSMI EN55024: 1998及CISPR 24: 1997 IEC 61000-4-2:静电放电抗干扰度 IEC 61000-4-3:射频电磁波抗干扰度 IEC 61000-4-4:电性快速脉冲群抗扰度 IEC 61000-4-5:雷击抗干扰度 IEC 61000-4-6:传导抗扰度0.15-80MHz IEC 61000-4-8:电源频率磁场抗扰度 承重要求 物理接口类型要求 电源要求 环境要求 电磁环境要求 安全要求 IEC 61000-4-11:电压?#27493;?中断/波动抗扰度 EN60950-1 (第一版):信息技术设备标准 – 安全 – 第1部分:通用要求 IEC 60950-1,第一版(2001) UL/CSA 60950-1(第一版):信息技术设备标准 – 安全 – 第1部分:通用要求 EK1-ITB 2000:2003:人体工程学 ISO 9241:VDT人体工程学要求 ZH1/618:GS-VW-SG7:1997:人体工程学 ISO 13406-2:采用平板显示器的可视设备人体工程学要求 ISO 7779:操作员岗位声压要求(声学) MsanPiN 001-96:州际卫生条例(声学)





pk10开奖直播视频