原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
亚信安全终端安全管控系统准入设备安装手册
录
1、设备说明
2、配置步骤
3、测试环境资源需求
4、端口镜像配置
设备上架
配置ErH3ip地址
接线
ooNo服务端、管理端安装
8.1、服务端安装
8.2、管理端安装二
9、闪入配壮及调试
10、测试
11、异常检浊
1、设备说明
准入控制设备为可选干路方式或者旁路方式对于网络接入控制的硬件设备。
2、配置步又
准入设备配置分为一下几个过程:1、镜像配置2、设备上架、3、配置FTH3地址4、确
认数据、5、设置界面
3、测试环境资源需求
服务器:测试服务器装服务端软件，windowsserver2008/2003系统,49内存，2009g
硬盘
交换机:(核心或者非核心)支持端口镜像交换机，将上行口镜像到准入口，准入设备接到
准入口上
ip分配以及网络连通性:服务器需要1个ip，准入设备需要I个ip，以上ip互相连同
终端pc:window系统真实机，不要虚拟机。
4、端口镜像配置
与用户前期沟通时，告知对方，设备推荐采用旁路方式接入网络，需要用户配合配置端口
镜像,了解对方网络是外包维护还是自己维护的，如果外包维护，需要告知对方测试时候将维
护公司技术人员一起到场，配置端口镜像。
常规
名要生计由攻区计生于外痢寺加各
自动获得I地址@)
人熙首下亨的-球-地址总
于地址CD)33.3.8
子网搞码as.0.oo
默认同关m)
目芭区悍DE眼邯器地址了
人使用下面的DMES服务器地址到)
首选DRs服务器到)
备用DNS服务器内)
1通出8di下设置CoCE|]
各本+
人
7、接线
交换机的镜像口接线到准入设备FTH1,组端口接线到交换上。
镜像口线接到ETH1ETH3为阻断口，分配好内网IP后，
接线到内网交换中
ETH2的IP地址始终为，设备上架后，笔记本电脑IP修改
文档评论（0）