Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
• 使用 <strong>LANDesk</strong> DHCP 解決方案<br />
• 設定 <strong>LANDesk</strong> DHCP 建置的快速入門工作清單<br />
• 使用 Cisco NAC 解決方案<br />
• 設定 Cisco NAC 建置的快速入門工作清單<br />
使用 <strong>LANDesk</strong> DHCP 解決方案<br />
<strong>LANDesk</strong> <strong>Security</strong> <strong>Suite</strong> 使用者指南<br />
本部份說明如何計劃、設定、組態和啟用 <strong>LANDesk</strong> 信任存取的 <strong>LANDesk</strong> DHCP<br />
建置。<br />
若擁有 <strong>LANDesk</strong> DHCP 解決方案,DHCP 伺服器可用於 IP 位址篩選與路由。<br />
<strong>LANDesk</strong> DHCP 伺服器與主 DHCP 伺服器一起用於將 IP 位址指派給嘗試存取網路<br />
的裝置,並與 Posture 驗證伺服器進行通訊,以驗證嘗試存取網路的裝置的健全性<br />
或態勢。(下圖顯示 <strong>LANDesk</strong> DHCP 信任存取建置的元件與過程工作流程。)在<br />
<strong>LANDesk</strong> DHCP 建置中,<strong>LANDesk</strong> DHCP 伺服器實際上用作網路存取裝置,以依<br />
據裝置的健全性憑證允許或拒絕存取裝置。<br />
另外,使用 <strong>LANDesk</strong> DHCP 解決方案,如果您不希望裝置完全進行態勢驗證過<br />
程,並希望允許它們立即存取企業網路,可將指定裝置新增至排除清單(經由其電<br />
腦或 MAC 位址識別)。<br />
除特定的 <strong>LANDesk</strong> DHCP 伺服器元件外,您還必須設定一個 posture 驗證伺服器與<br />
修補伺服器,以建置 <strong>LANDesk</strong> 信任存取。<br />
重要說明‥設定 <strong>LANDesk</strong> 信任存取所需的技術知識與技能<br />
請注意,<strong>LANDesk</strong> 信任存取除需要基本的 <strong>LANDesk</strong> 核心伺服器安裝之外,亦要求其他的硬體與<br />
軟體組態。由於其他設定工作的技術性質,本指南假定您熟悉 Cisco 網路存取控制 (NAC) 與 Cisco<br />
安全存取控制伺服器 (ACS) 組態及作業、與/或 DHCP 伺服器管理及 DHCP 通訊協定,以及進階<br />
網路基礎結構設計原則與管理。<br />
閱讀本章後,您將瞭解以下內容‥<br />
設定 <strong>LANDesk</strong> DHCP 信任存取建置<br />
• 設定 <strong>LANDesk</strong> DHCP 建置的快速入門工作清單<br />
• 瞭解 <strong>LANDesk</strong> DHCP 元件及過程工作流程<br />
• <strong>LANDesk</strong> DHCP 建置的網路拓樸及設計注意事項<br />
• 在裝置上安裝 <strong>LANDesk</strong> 信任代理程式以啟用符合性掃描<br />
• 設定和組態 Posture 驗證伺服器<br />
• 設定和組態修補伺服器<br />
• 設定 <strong>LANDesk</strong> DHCP 伺服器<br />
設定 <strong>LANDesk</strong> DHCP 建置之後應如何<br />
49
Change language