网康ICG操作手册.pdfVIP

用户管理 用户是互联网访问的标识主体（即谁在访问） ，是 NS-ICG 互联网访问管理 的目标对象。 出身份认证信息外， 一个完整的用户定义还包含其组织信息和访问 策略。每一个互联网访问都对应唯一的用户（或用户组） ，这是 NS-ICG 实现基 于用户和用户组的访问控制的基础。而建立完整和准确的用户信息更是保证 NS-ICG 进行有效互联网访问审计（监控、查询、报表等）的关键。 用户管理模块提供全面的用户管理功能，主要有如下几个功能模块： 用户导入 可通过扫描当地局域网内的 IP 导入用户、导入 LDAP 用户或者自定义导入用户。 组织管理 手动构建企业组织架构和用户信息。 认证管理 配置用户上网的识别和认证管理方式， 可针对不同用户 采用不同的识别认证方式， 支持本地人证和多多种第三方认证； 支持用户绑定设 置。 用户导入 用户导入主要支持三种方式： IP 导入、 LDAP 导入和网康自定义导入。 IP 导入主要通过扫描设备 IP 来进行用户导入， LDAP 导入时导入 LDAP 服务器上 的用户，而网康自定义导入则是通过 TXT 或者 CSV 文件导入用户信息。 IP 导入 NS-ICG 提供两种用户信息的建立方式。其一，可以通过已存在的用户信息 数据源，导入到 NS-ICG 系统中，如依据 IP 地址导入用户、从已建立的 LDAP 服务器中导入用户、 根据网康自定义格式导入用户； 其二， 可以通过管理界面手 工管理。 第 1 步：通过【用户管理】 -- 【用户导入】-- 【IP 导入】进入如下图所示页 面： 第 2 步：点击“扫描”或者“浏览”本地文件后点击“导入” ，进入“导入 用户列表”画面，如下图： 用户名：手动输入用户名； 导入选项： 导入 IP 与 MAC ：保存用户名、 IP 地址和 MAC 地址 导入 MAC ：保存用户名、 MAC 地址 导入 IP：保存用户名、 IP 地址 填充用户名：如果选择该项， ICG 会将相应的 IP 地址作为用户名进行自 动填充； 选择导入位置：根据选择，导入到组织管理的指定位置（注：需提前配置好 组织架构） 第 3 步：管理员根据需要选择导入的数据和填充画面各项信息后，点击右 上角的 “导入 ”按钮，进行导入。或者选择 “返回 ”按钮，返回到前一画面。如果管 理员没有勾选任何数据，那么默认全部导入。 第 4 步：若想让最新的配置立即生效，请点击右上方 “立即生效 ”按钮； （二）、通过文件导入 第 1 步：设置交换机，方法同上述。 第 2 步：新建 txt 文本文件，正文格式是每行一个 IP 地址，或一个网段 （同时支持跨网段），如： 0 2-55 8-55 第 3 步：点击主画面的 “浏览 ”按钮，选择该文本文件后，点击 “导入 ”按钮。 ICG 会在指定的 IP 或 IP 网段间进行扫描，将所有开机的并匹配的 PC 机的 MAC 地址找到后，匹配显示到如上图所示画面中。后续操作同方法一。 IP 对象 IP 对象主要是在设置认证策略及客户端推送策略时使用，管理员可将需要 安装客户端的 PC