1 网康ICG用户识别认证操作培训.ppt

Page 63 本地认证的使用场景以及意义 需要识别认证的用户位置要在在 ICG 内测 ICG 意义：建立一个新的用户系统，可以让日志信息中 带有用户信息。 Page 64 本地认证的配置说明 要开启识别（适合于静态 IP 环境），请先确保 ICG 建立了组织架构，并且用户名 对应了固定的 IP 地址。要开启认证（适合 DHCP 环境识别用户），请先确保 ICG 中 建立的组织架构，包含用户名和登录名 本地的用户识别，只要建立组织架构 的用户名和对应的 IP 地址即可。不去 要其他的配置 要采用客户端的本地认证，先配置客 户端本地认证。 全局密码表示，所有人默认都用一个 密码。临时密码表示每个人生成随机 密码，但是下载密码列表后，需要管 理员自行分发给每个员工。 要采用 WEB 的本地认证，先配置 WEB 本地认证。 设置认证有效期为登录后绝对的一天 ，不论是否活跃，一天后都需要重新 认证 设置认证有效期为不活动开始 xxx ，表 示如果在规定的时间内用户没有报文 到达 ICG ，则用户认证过期 强制更改密码：每个用户第一次使用 认证时必须手工更改自己的密码。才 可以使用 详细信息配置说明请看联机帮助。 Page 65 本地识别认证的配置说明 注意事项： 本地识别时，不用配置认证信息，但是需要确保是在静态的 IP 地址环境中，因为本地识 别是用户名和 IP 的静态对应关系 如果用户是 DHCP 环境，要识别到用户，则需要用本地认证才可以。 Page 66 POP3 单点登录 / 联动认证 通过单位的邮箱帐号就可以认知 上网用户 Page 67 POP3 单点登录的使用场景以及意义 邮件服务器需位置要在在 ICG 外侧可实现 POP3 单点登录 ICG 邮件服务器 或者在这里 邮件服务器 在这里 邮件服务器 意义：简化识别工作，通过 POP3 实现单点登录，可 以将邮箱帐号作为用户上网日志的用户信息，无论 是 DHCP, 还是静态地址环境都可以。 并且用户不用 额外输入用户名密码。 Page 68 POP3 联动认证的使用场景以及意义 邮件服务器需位置要在在 ICG 内侧可采用 POP3 联动认证 ICG 邮件服务器 在这里 意义：简化识别工作，通过 POP3 联动认证，可以将 邮箱帐号作为用户上网日志的用户信息，无论是 DHCP, 还是静态地址环境都可以。 但用户需要额外 输入用户名密码。 Page 31 三层 IP 用户导入： 对帮助文档的补充说明： 配置交换机 ： 3 层扫描时，需要与 3 层交换机的 SNMP 协议进行联动，因此要获取到 3 层交换机的 SNMP 属性。 填写交换机信息是可以填写多个交换机信息，每个交换机信息需要填写该交换机的 IP 地址、该交 换机上的 SNMP 的团体读属性。 如果交换机没有配置 SNMP 属性，请帮助客户把该交换机的 SNMP 属性配好，并将该属性获取填 写到 ICG 的交换机信息中。填写了多个多个交换机的信息时， ICG 会根据顺序逐个扫描 扫描方式 ( 单次扫描 ) 在填写好交换机信息后，填写扫描的 IP 范围，例如 -55 （只能填写一个 IP 范围）， 点击扫描即可，扫描完成后立刻会弹出扫描结果页面。 对于每个交换机 ，一个 C 类网段的扫描预计花 费的时间为 3-5 秒，一个 B 类子网扫描的时间为 20-30 秒，建议仅对真实存在的子网进行扫描，不要轻 易使用大子网进行扫描 Page 32 三层 IP 用户导入： 扫描方式 ( 持续扫描 ) 持续扫描的设计思想是因为单次扫描时由于一些用户没有开机，导致不能扫描到全部的信息，因 此采用持续扫描，每次扫描后， ICG 会把最近一次扫描不同于以前的扫描结果的内容 增量的 添加到扫 描结果中，以丰富结果的全面性。 扫描时间默认是 30 秒，因为 30 秒内一般可以通过该交换机上扫描到下面所有的用户，因此每增 加一个交换机，建议将扫描间隔增加 30 秒，避免 ICG 对两个不同交换机的扫描交叉在一起。 由于是持续扫描，在扫描过程中结果是持续增量增加的，因此扫描结果不会自动显示。如果要显 示扫描结果，可以点击扫描结果按钮（在勾选持续扫描，并点击扫描后才显示的按钮） Page 33 对帮助文档的补充 文件方式导入扫描网段 ：