北信源接入网关实施步骤.docVIP

实施步骤 实施准备 安装北信源内网安全管理系统 了解核心交换的镜像支持情况 了解不同交换机的端口镜像命令 准备北信源准入网关硬件 确保准入网关上线 了解准入网关管理地址（默认出厂IP：8） 了解如何首次管理准入网关（通过准入网关COM1口与终端直连配置管理地址。如：8） 了解准入网关的镜像口与管理口（目前网关的默认镜像口是前4个口，根据客户的要求，由前4个口中任意一个口与交换机的端口连接，然后由要求监听交换机的所有端口镜像添加到与网关镜像口连接的端口上。网关的MGT口为管理口，则MGT口与交换机任意一端口连接，从而实现再内网任意ping通网络的情况下，对网关进行管理。） 了解交换机与网关的连接模式（目前的连接方式为旁路监听） 了解如何管理网管（8） 登录时用户名：admin 密码：admin 实施步骤 通过管理地址登录网关管理页面（8）。如图： 进入管理系统页面，根据客户的要求，设置网管的管理地址ip地址以及子网，并设置网关IP地址，并且根据页面显示获取MAC地址。如图： 为了与内网服务器进行联动，将内网服务器的IP与服务端口跟网关进行统一配置，并且配置管理控制IP范围。确保EDP服务器通信，根据页面EDP服务器检测。如图 认证管理-安全域管理：添加内网终端预计访问网络的IP地址范围。（没有针对性的，统一为-55）如图 网络准入-准入配置：选择网关的准入模式以及镜像口的配置和干扰