北信源网关配置手册.docxVIP

北信源网关配置 将配置好的旁路镜像设置好，将管理口接入，镜像口插入网卡接入口； 配置网关的管理口(MTG)的IP地址与子网掩码； 设置默认网关的IP地址并且自动获取网关MAC地址； 设置网络准入-准入配置：将相应的网口链路打开:（如第一路：eth0插上的网路，就打开其准入状态并且配置相关参数） 设置网络准入-例外设备：加入内网安全管理系统、路由器、以及各类网络设备的IP地址以例外使用，防止被禁止访问。 设置网络准入-权限设置：将需要访问控制的IP地址以及端口号加入（如192.168.1.1 端口号：80） 设置注册参数：（终端升级策略-暂时不开）（注册引导配置-配置重定向地址） 设置终端分组：添加需要设置的IP段或者IP（如：192.168.1.1/24;或192.168.1.1；192.168.1.2（注意末尾不加分号））； 添加网络准入-入网策略，即可完成网络准入控制系统的操作 在内网安全管理产品策略中心-安全准入管理-网关接入认证（添加准入网关的IP地址进行联动） 在内网安全管理产品策略中心-安全准入管理-网关接入认证配置（填写网关IP，添加注册客户端认证范围即可） 用RegTools工具将DeviceRegist客户端进行解压，找到DeviceRegist的解压文件夹中的Addfile文件夹内进行添加Nclt相关文件并且合入，从而达到文件替换的后带有准入网关产品的效果，以最