RSF RG-SMP安全管理平台常用功能配置.pptx

RG-SMP安全管理平台常用功能配置功能介绍配置案例通用配置802.1x认证Web认证功能介绍 RG-SMP登录界面启动RG-SMP系统后，打开IE浏览器，在地址栏中输入“http://[SMP服务器地址]:8080/smp/”，如：“:8080/smp”,进入RG-SMP的系统登录页面。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：1、超级管理员（用户名：supervisor 密码：ruijiesmp）超级管理员可以添加3种类型的管理员帐号。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：1、超级管理员（用户名：supervisor 密码：ruijiesmp）超级管理员还可以控制管理员可访问SMP的网络区域，通常是限制IP地址范围。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：1、超级管理员（用户名：supervisor 密码：ruijiesmp）超级管理员支持帐号安全定义，可以开启密码暴力防破解，以及管理员密码复杂度校验。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：2、日志管理员（用户名：log 密码：111111111）日志管理员拥有系统所有类型日志的管理权限。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：2、日志管理员（用户名：log 密码：111111111）日志管理员拥有日志删除权限，其他管理员不能删除日志。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：3、系统管理员（用户名：admin 密码：111111111）系统管理员是SMP最常用的管理员帐号，拥有所有的安全管理功能的配置权限。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：3、系统管理员（用户名：admin 密码：111111111）身份认证管理，支持有线/无线模式下的802.1x认证、Web认证、CA证书认证等认证方案功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：3、系统管理员（用户名：admin 密码：111111111）支持与第三份身份认证联动，可以和通用LDAP服务器，Windows AD域，远程数据库，远程Radius服务器，远程WEB服务器等服务器，联动进行基于身份的认证功能。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：3、系统管理员（用户名：admin 密码：111111111）主机端点防护，支持Window系统漏洞修复、杀毒软件联动，对用户端的软件、进程、注册表、服务等进行管理和控制。功能介绍 RG-SMP登录界面SMP默认内置3种类型的管理员账号，分别是：3、系统管理员（用户名：admin 密码：111111111）网络通讯保护，支持三重立体的ARP欺骗攻击的防御体系，与业界主流的IDS防御系统联动，实现基于网络攻击的自动阻断和隔离。功能介绍配置案例通用配置802.1x认证Web认证配置案例 典型组网拓扑配置认证环境，通常涉及客户端（如PC机）、接入设备（有线或无线交换机），以及SMP认证服务器的配置配置案例 配置流程 通过实际配置案例，介绍SMP的两种典型认证方案的配置步骤。802.1x认证WEB认证功能介绍配置案例通用配置802.1x认证Web认证配置案例登录SMP管理端，单击左边菜单中的”身份认证管理“ ”管理设备“，进入设备管理页面。配置案例2. 单击 “添加”按钮，进入添加页面，输入设备IP；配置案例3. 选择添加的设备配置模板，可选设备配置模板较多，请根据设备类型选择正确的设备配置模板，这里以“锐捷有线设备”为例；配置案例4. 若首次使用设备配置模板，需要确认设备配置模板信息是否正确，点击查看模板，如图所示：配置案例5. 若设备配置模板信息与实际设备不符，可以点击“修改”按钮，修改设备配置模板信息；注意：若已有设备关联该设备配置模板，修改操作会影响这些已关联的设备。配置案例6. 点击“修改”按钮，完成设备配置模板信息修改，返回设备添加页面；7. 点击“获取设备信息”链接，SMP将自动获取到设备的相关信息；注意：1、如果获取设备信息失败，请检查设备IP、SNMP v2c community相关配置是否正确，如果配置都正确，请检查SMP同设备之间的网络通讯是否正常。2、如果设备设置模板上的配置与设备上的实际配置不一致，请先在设备管理点击“设备管理模板”添加或修改设备模板。配置案例8. 获取信息成功后，单击“添加”按钮完成设备的添加，返回设备管理页面，可以看到添加的设备记录。配置案例单击左边菜单中的“身份认证管理”“管理用户组”，进入用户组管理页面。配置案例2. 单击 “添加”按钮，