亚信安全终端安全管控系统准入设备安装手册
目
录
1、设备说明 ................................................................................................................................................................ 3 2、配置步骤 ................................................................................................................................................................ 3 3、测试环境资源需求 ................................................................................................................................................ 3 4、端口镜像配置 ........................................................................................................................................................ 3 5、设备上架 ................................................................................................................................................................ 4 6、配置 ETH3 ip 地址 .................................................................................................................................................. 4 7、接线 ........................................................................................................................................................................ 5 8、服务端、管理端安装 ............................................................................................................................................ 5 8.1、服务端安装 ................................................................................................................................................. 5 8.2、管理端安装 ................................................................................................................................................. 6 9、准入配置及调试 .................................................................................................................................................... 7 10、测试 ...................................................................................................................................................................... 8 11、异常检查 .............................................................................................................................................................. 9
1 、设备说明 准入控制设备为可选干路方式或者旁路方式对于网络接入控制的硬件设备。
2 、配置步骤 准入设备配置分为一下几个过程：1、镜像配置 2、设备上架、3、配置 ETH3 地址 4、确认数据、5、设置界面 3 、测试环境资源需求 服务器：测试服务器装服务端软件，windows server2008/2003 系统，4g 内存，200g硬盘 交换机：(核心或者非核心)支持端口镜像交换机，将上行口镜像到准入口，准入设备接到准入口上 ip 分配以及网络连通性：服务器需要 1 个 ip，准入设备需要 1 个 ip，以上 ip 互相连同 终端 pc：window 系统真实机，不要虚拟机。
4 、端口镜像配置 与用户前期沟通时，告知对方，设备推荐采用旁路方式接入网络，需要用户配合配置端口镜像，了解对方网络是外包维护还是自己维护的，如果外包维护，需要告知对方测试时候将维护公司技术人员一起到场，配置端口镜像。
5 、设备上架 设备为 1U 设备，与用户确定好上架位置，将设备上架，包装箱中有相关的配件。
6 、配置 ETH3 ip 地址 用网线直连笔记本和准入设备 ETH2 口,把笔记本电脑设置 IP ：3.3.3.8 子网掩码 255.0.0.0
在浏览器地址中输入 3.3.3.3 ，登录用户名 admin 密码 admin，进行设置 ETH3 口 IP，输入对应的 IP（192.168.1.252）
、子网掩码、网关。确定保存，准入设备自动重启。
7 、接线 交换机的镜像口接线到准入设备 ETH1，组端口接线到交换上。
8 、服务端、管理端安装 8.1 、服务端安装 在服务器上安装服务端，服务端安装参考软件使用手册。
8.2 、管理端安装 在服务器上安装管理端，管理端安装参考软件使用手册。
9 、准入配置及调试 打开管理机，右击终端上网准入->添加硬件设备
输入准入设备 IP（ETH3 口 IP）,测试连接成功，确定
设置相关准入功能：
A、系统绑定方式为 IP 地址； B、阻断页面 IP 地址（即 ETH3 口的 IP）
C、启用上网 web 验证，开启准入控制 D、输入测试的管理网段范围； E、点击应用修改，并重启准入设备。
10 、测试 在管理范围段的终端电脑访问 www.163.com 网页，查看是否阻断。如果没装客户端，访问网页时则会弹出登录验证窗口。说明准入阻断成功。输入对应的相关信息进行验证上网。
11 、异常检查 如果完成上面所有操作，阻断界面无法出来，很有可能是准入设备没有获取交换机的镜像数据。
执行 XSHELL，并登录。用户名 root 密码 asiainfo
应用 Tcpdump -i eth1 命令，查看是否有终端 TCP 数据，确定端口镜像是否成功。
也可以用笔记本安装 WARESHARK，将笔记本网卡接到镜像线上，用 WARESHAR 确定是否有镜像数据正确。
