landesk准入控制系统技术白皮书ewolnq.doc

LANDesk准入控制系统技术白皮书蓝代斯克（北京）软件有限公司2009年6月目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc246529035 1 LANDesk产品简介 PAGEREF _Toc246529035 \h 1 HYPERLINK \l _Toc246529036 2 产品架构 PAGEREF _Toc246529036 \h 3 HYPERLINK \l _Toc246529037 2.1 准入策略管理网络拓扑图（二级架构） PAGEREF _Toc246529037 \h 3 HYPERLINK \l _Toc246529038 2.2 管理模式介绍 PAGEREF _Toc246529038 \h 3 HYPERLINK \l _Toc246529039 2.3 基于角色的管理 PAGEREF _Toc246529039 \h 4 HYPERLINK \l _Toc246529040 2.4 本地帐户管理 PAGEREF _Toc246529040 \h 4 HYPERLINK \l _Toc246529041 2.5 客户端部署方式 PAGEREF _Toc246529041 \h 4 HYPERLINK \l _Toc246529042 2.6 异构客户端支持 PAGEREF _Toc246529042 \h 4 HYPERLINK \l _Toc246529043 3 LANDesk准入管理系统解决方案 PAGEREF _Toc246529043 \h 6 HYPERLINK \l _Toc246529044 3.1 LANDesk网关准入解决方案 PAGEREF _Toc246529044 \h 6 HYPERLINK \l _Toc246529045 3.2 LANDesk 802.1x 解决方案 PAGEREF _Toc246529045 \h 9 HYPERLINK \l _Toc246529046 3.3 LANDesk IPSec 解决方案 PAGEREF _Toc246529046 \h 13 HYPERLINK \l _Toc246529047 3.4 LANDesk DHCP 解决方案 PAGEREF _Toc246529047 \h 16 HYPERLINK \l _Toc246529048 3.5 集成 Cisco NAC 解决方案 PAGEREF _Toc246529048 \h 18 HYPERLINK \l _Toc246529049 4 LANDesk准入管理系统功能介绍 PAGEREF _Toc246529049 \h 23 HYPERLINK \l _Toc246529050 4.1 安全性扫描客户端 PAGEREF _Toc246529050 \h 23 HYPERLINK \l _Toc246529051 4.2 补丁管理 PAGEREF _Toc246529051 \h 24 HYPERLINK \l _Toc246529052 4.3 配置警报 PAGEREF _Toc246529052 \h 34 HYPERLINK \l _Toc246529053 4.4 网络连接控制器 PAGEREF _Toc246529053 \h 34 HYPERLINK \l _Toc246529054 4.5 LANDesk更新 PAGEREF _Toc246529054 \h 36 HYPERLINK \l _Toc246529055 4.6 汇总核心服务器 PAGEREF _Toc246529055 \h 37 HYPERLINK \l _Toc246529056 5 LANDesk管理结构与支持环境 PAGEREF _Toc246529056 \h 38 HYPERLINK \l _Toc246529057 5.1 典型管理结构图 PAGEREF _Toc246529057 \h 38 HYPERLINK \l _Toc246529058 5.2 基本术语 PAGEREF _Toc246529058 \h 38 HYPERLINK \l _Toc246529059 5.3 LANDesk准入管理系统核心服务器安装条件及建议配置 PAGEREF _Toc246529059 \h 39 HYPERLINK \l _Toc246529060 5.4 客户端代理组件构成及说明 PAGEREF _Toc246529060 \h 40 HYPERLINK \l _Toc246529061 6 LANDesk准入系统其它功能 PAGEREF _Toc246529061 \h 42 H