Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
使用者指南<br />
如果將 Posture 驗證伺服器安裝在專用電腦上,則 <strong>LANDesk</strong> 核心伺服器和<br />
<strong>LANDesk</strong> DHCP 伺服器或 Cisco 安全 ACS 伺服器可以存取它。<br />
每個 <strong>LANDesk</strong> DHCP 伺服器僅能安裝一個 Posture 驗證伺服器(僅限 <strong>LANDesk</strong><br />
DHCP 解決方案)。<br />
您可以在每個 <strong>LANDesk</strong> 信任存取解決方案各自的概觀部份檢視它們的元件位置和<br />
過程工作流程圖示。請參閱使用 <strong>LANDesk</strong> DHCP 解決方案和使用 Cisco NAC 解決<br />
方案。<br />
執行伺服器安裝程式<br />
該 Posture 驗證伺服器安裝檔案會在主要安裝過程中複製到 <strong>LANDesk</strong> 核心伺服<br />
器。您可使用該安裝檔案安裝 Posture 驗證伺服器。<br />
要設定 Posture 驗證伺服器<br />
90<br />
1. 將一個磁碟機從您要設定為 Posture 驗證伺服器的電腦上映射到您核心伺服<br />
器上的 LDMain 資料夾。瀏覽 \Install\TrustedAccess\PostureServer 資料夾。<br />
2. 執行 postureserversetup.exe 程式。<br />
3. 在歡迎使用螢幕上,按一下下一步。<br />
4. 接受授權合約,然後按一下下一步。<br />
5. 要複製必要的檔案,按一下安裝。<br />
6. 複製過程完成後,按一下完成。<br />
Posture 伺服器安裝程式複製檔案,啟動 Posture 伺服器服務,並監聽來自 TCP 連<br />
接埠 4444 和 12576 (預設連接埠)的請求。必須確保開啟了防火牆。<br />
現在可以在控制台中組態 Posture 驗證伺服器了。<br />
僅適用於 Cisco NAC 的重要附加工作<br />
對於 Cisco NAC 建置,您亦需組態 posture 驗證伺服器與 Cisco 安全 ACS 之間的連線。該連線允<br />
許 Posture 驗證伺服器發送態勢陳述式到裝置的 ACS,以嘗試存取基於安全性符合性條件的網<br />
路。有關詳細資訊,請參閱下面的組態 Posture 驗證伺服器與 Cisco ACS(之間的連線僅限 Cisco<br />
NAC)。<br />
對於 <strong>LANDesk</strong> DHCP 建置,此程序不相關,因為 Posture 驗證伺服器透過 <strong>LANDesk</strong> DHCP 伺服<br />
器與連線裝置進行通訊。<br />
在控制台中組態(新增)Posture 驗證伺服器<br />
設定 posture 驗證伺服器後,您必須將其新增至控制台中組態信任存取對話方塊的<br />
有效 Posture 驗證伺服器清單。這樣,核心伺服器可以組態 Posture 驗證伺服器並與<br />
其進行通訊(發佈符合性原則)了。