Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
使用者指南<br />
有關安裝 Cisco 安全存取控制伺服器 (ACS) 的詳細資訊<br />
您可在 <strong>LANDesk</strong> Software 支援網站檢視用於 Cisco NAC 信任存取環境的 Cisco 安全 ACS 路由器<br />
的詳細安裝說明。<br />
我們亦強烈建議您參閱 Cisco 路由器說明文件,以獲取有關安裝路由器的詳細說明。<br />
在裝置上安裝 Cisco 信任代理程式 以啟動符合性掃描<br />
為了與 Cisco 安全 ACS 通訊並評估它的健全性態勢,裝置必須已安裝「Cisco 信任<br />
代理程式」 (CTA)。<br />
手動安裝 Cisco 信任代理 (CTA)<br />
對於 Cisco NAC,必須使用 UNC 或 URL 路徑從核心伺服器在受管理與不受管理的<br />
裝置上,手動安裝信任代理程式 (CTA)。您可使用位於修補 Web 共享目錄上的<br />
unhealthyCisco.html 檔案來安裝 CTA。<br />
請記住,為了提供附加的裝置管理功能,即使您正在使用 Cisco NAC 解決方案,<br />
亦可在受管理裝置上安裝 LTA(包括清單掃描器和本機排程器)。即,裝置上可<br />
以安裝兩種信任代理程式。然而,如果您正在使用 <strong>LANDesk</strong> DHCP 解決方案,則<br />
不可在受管理裝置上安裝 CTA。<br />
安裝完全標準的 <strong>LANDesk</strong> 代理程式的重要附註‥ 您必須在裝置安裝完全標準的 <strong>LANDesk</strong> 代理程<br />
式,以防止自動離開網路的健全裝置在下次連線您的網路時,被授權存取沒有經過安全性符合性掃<br />
描的網路(這樣將妨礙態勢驗證過程)。<br />
如果某裝置僅安裝了適用信任代理程式(CTA 或 LTA),則它將被視為健全的,且不經態勢驗證就<br />
能返回網路。<br />
要防止以上情況發生,請儘量在您的裝置上安裝完全標準的 <strong>LANDesk</strong> 代理程式。<br />
在受管理與不受管理的裝置上安裝 Cisco 信任代理程式<br />
84<br />
1. 在裝置上建立 UNC 映射 unhealthyCisco.html 檔案的位置。此 HTML 頁面應<br />
已複製至修補伺服器上的 Web 共享目錄。(這是您於複製符合性檔案的位<br />
置欄位組態修補伺服器時所指定的位置。)<br />
2. 或者,開啟裝置的瀏覽器並輸入修補伺服器上 unhealthyCisco.html 檔案的<br />
URL。<br />
3. 請遵循所顯示頁面上的說明。<br />
4. 安裝 CTA 後,您可按一下連結以掃描您電腦的符合性,並遵循說明,僅獲<br />
取網際網路存取,或經由安裝所需的安全性用戶端,獲取對企業網路的完整<br />
存取。
Change language