Endpoint_control配置过程_External.pdfVIP

Endpoint_control 配置过程 版本 1.0 时间 2011 年12 月 作者 刘茂杰 (mliu@) 支持的版本 FortiOS v4.2.x 状态 草稿 目 录 FortiGate 的配置3 上传FortiClient 到FortiGate3 FortiGate 的NAC 配置3 FortiClient 安装过程6 上传应用程序特征包12 FortiGate 上监控13 排错命令14 观察用户的认证过程14 观察合规的用户列表14 删除某一个列表中的用户14 FortiGate 的配置 上传FortiClient 到FortiGate 将FortiClient 版本上传到FortiGate，以便没有安装FortiClient 的用户下载。 FG50BH3# exec restore forticlient tftp FortiClientSetup_294.exe 68 This operation will replace the current forticlient version! Do you want to continue? (y/n)y Please wait... Connect to tftp server 68 ... ############ Get forticlient from tftp server OK. FortiGate 的NAC 配置 没有安装ESCC 和Symantec Antivirus 应用的用户不让流量穿过防火墙 如果没有安装FortiClient，弹出通知页面 防火墙策略中启用Endpoint Control 的策略 没有安装FortiClient 的用户访问网络时触发下载页面 FortiClient 安装过程 FortiClient 安装需要序列号 10DB2AF615F2324931993DE59354C75B12 FortiClient 安装结束 上传应用程序特征包 待上传的包xxx.pkg 上传完成后的版本为1.446 能够识别标注应用的分类 用户再次访问web 页面, 能正常访问。 FortiGate 上监控 排错命令 观察用户的认证过程 diagnose debug enable diagnose de application authd -1 观察合规的用户列表 FG50BH3# diagnose firewall auth list policy id: 1, src: 68, action: accept, timeout: 27611 user: forticlient_chk_only, group: flag (20): auth, flag2 (40): exact group id: 0 policy id: 1, src: 88, action: accept, timeout: 107 user: forticlient_chk_only, group: flag (80020): auth timeout_ext, flag2 (40): exact group id: 0 2 listed, 0 filtered 删除某一个列表中的用户 FG50BH3# diag firewall auth filter source 88 指定要删除的用户 FG50BH3# diag firewall auth clear 删除 1 cleared, 1 filtered FG50BH3# diag firewall auth filter clear 清除过滤条件 FG50BH3# diag firewal