LANDesk管理网关配置使用手册.docxVIP

LANDesk管理网关配置使用手册版本V 1.0时间2011/3更新人目录1管理网关在核心服务器的配置操作32使普通LANDesk客户端具备外网管理能力的操作62.1客户端在外网仅使用远程控制功能62.2客户端在内网环境时的操作(已经安装过landesk 代理)82.3客户端在外网环境时的操作(没有安装过landesk代理)93外网管理的日常使用11管理网关在核心服务器的配置操作LANDesk管理网关已经配置在惠生的数据中心,目前可以为惠生提供基于广域网的管理功能,实现广域网的远程控制,资产管理,软件分发,补丁管理等功能，以下就各核心服务器如何使用管理网关产品做详细的介绍。核心服务器需要配置和管理网关的信息，让管理网关接受该核心服务器所辖客户端，核心服务器需要将各自的证书发送到管理网关。首先：打开LANDesk管理控制台,进入上面菜单栏“配置”-“管理网关”在出现的菜单里，按以下内容输入管理网关信息：网关公共名称： (外网访问管理网关的名称)网关公共IP地址：67请按以上内容准确填写。然后请按右下侧的“测试设置”按钮。如果成功会有提示框显示“设置测试成功”如下图注意，在测试设置时，需要确保该核心服务器能否访问管理网关内部IP3的443端口，需要在防火墙上开放相应端口。当测试成功后，我们需要将该核心服务器证书发送到管理网关，让管理网关接受该服务器的客户端请先选择上方“证书”页签，点击左侧“发送到网关”按钮，将证书传输到网关。然后回到刚才的页面，在左下角，点击下图红色按钮，以启动核心服务器LANDesk管理网关服务。至此，服务器端网关操作结束。使普通LANDesk客户端具备外网管理能力的操作客户端在外网仅使用远程控制功能用户和管理员都可以在外网使用管理网关,但是功能仅限于远程控制功能,我们称为管理网关的即时支持模式.用户在外网,登陆以下地址,/选择中间的,management gateway Utilites,点击中间的Install now按钮,安装一个临时代理(1.46M) 运行下载的.exe文件,然后系统会出现以下信息,等待管理员的连接.作为管理员: 登陆管理网关,/选择中间的,management gateway Utilites,点击左侧的support tools按钮,安装一个LANDesk remote assistance viewer4.7M安装时选择管理网关地址: 如果管理员在内网,填写3,如果是外网,填写67然后用远程控制台登陆管理网关,选择你需要管理的设备即可客户端在内网环境时的操作(已经安装过landesk代理)首先，需要启用外网管理的客户端必须已经安装了基本的LANDesk代理程序，在所有设备中能够被发现。然后通过服务器将管理网关的相关信息，包括证书信息发送到客户端，使该客户端能够被管理网关接受。我们可以利用现有的脚本，控制台工具栏左侧“管理脚本”—“全部脚本”—右键计划“Create Management Gateway Client Certificate”脚本系统会自动创建任务，将客户端设备拖送到该任务，右键任务立即开始，即可将管理网关证书发送到客户端客户端在外网环境时的操作(没有安装过landesk代理)客户端在没有得到管理网关的证书前，即使在外网也无法被网关识别，所以我们需要用其他方法配置外网的客户端。客户端无法直接联系核心服务器，只能通过手工的方式获取管理网关的证书，该证书的获得需要验证客户端的身份：步骤: 先从ftp下载公网landesk代理程序,安装后重新启动.验证LANDESK用户名和密码。此用户为LDMS的管理员，可以无任何管理权限。验证客户端的核心服务器证书的存在，如下图客户端执行BrokerConfig.exe所示：安装完代理重新启动后,首先执行C:\Program Files\landesk\ldclient\BrokerConfig.exe,在“网关信息”页面填写管理网关的公网地址, 注意一定要按照下图填写管理网关的名称,以及将下方的连接模式改成”使用管理网关连接”,然后点击更新. 然后请求证书，填写LDMS管理员的用户名和密码(ldwisonwison12#$) 点击下方的测试按钮,显示成功再点击“发送”得到证书，然后就可通过管理网关向核心服务器发送清单、同步策略等任务。外网管理的日常使用管理网关允许管理员在内网直接管理外网的主机，认证通过的客户端接受核心服务器的管理，包括策略、脚本的分发、补丁的分发、远程控制、资产收集等功能。交付方式NAT接入的客户端策略、脚本的分发、补丁的分发只能通过策略的方式分发，由客户端定时到服务器同步策略，将相对应的策略或补丁“拉”下来。如下图所示：采用Usb策略拉方式、必需的安装（强制安装）等交付方式。策略同步：客户端定时与服务器同步策略，可