北信源网络接入控制系统-3.8.x网关版本部署配置手册.docxVIP

一、北信源网络接入控制网关—硬件旁路部署 旁路干扰准入模式采用的是流量复制的模式对上行业务流量进行筛选，在筛选过后再采用旁路干扰的方式中断现行业务流，是真正的旁路部署模式，不需要对现行业务流的走向进行任何改动，就像在快速运行的高速公路旁边部署了一台监控摄像头，当发现违规车辆时通过点对点的对话方式，让违规车辆自动接受处罚。由于旁路干扰准入控制模式真正的旁路部署特性，其对现行业务流没有任何影响，因此相对于所有准入控制模式来说，有着得天独厚、无法比拟的安全性，其具体的业务流程参考下图： 如图所示旁路部署时，北信源接入控制网关有俩根线与交换机相连，一根为接收交换机的镜像流，另一根则为自身的配置管理和阻断违规设备。交换机镜像配置完成并且与北信源接入控制网关连接后，即可登录配置北信源接入控制网关。 二、网关准入策略--注册配置流程 网关准入管理平台出厂默认登录地址为8，登录后可在此处配置新地址。 登录网关准入管理平台，如：2 展开“网络准入”菜单，点击“准入配置”选项，开始配置准入模式 根据硬件接口环境，配置相应镜像口及干扰口，镜像配置示例见下图 如果交换机镜像无误，网关选择镜像口无误，则整个系统中可以看到镜像的数据。如图 继续配置策略，入网策略配置完成后，则可以阻断接入设备的http访问并且给予重定向引导。 终端分组中配置终端成员，就是受网关策略控制的所属成员。 配置权限管理，权限管理可应用