29.04.2013 Aufrufe

LANDesk Security Suite

LANDesk Security Suite

LANDesk Security Suite

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

使用者指南<br />

如果將 Posture 驗證伺服器安裝在專用電腦上,則 <strong>LANDesk</strong> 核心伺服器和<br />

<strong>LANDesk</strong> DHCP 伺服器或 Cisco 安全 ACS 伺服器可以存取它。<br />

每個 <strong>LANDesk</strong> DHCP 伺服器僅能安裝一個 Posture 驗證伺服器(僅限 <strong>LANDesk</strong><br />

DHCP 解決方案)。<br />

您可以在每個 <strong>LANDesk</strong> 信任存取解決方案各自的概觀部份檢視它們的元件位置和<br />

過程工作流程圖示。請參閱使用 <strong>LANDesk</strong> DHCP 解決方案和使用 Cisco NAC 解決<br />

方案。<br />

執行伺服器安裝程式<br />

該 Posture 驗證伺服器安裝檔案會在主要安裝過程中複製到 <strong>LANDesk</strong> 核心伺服<br />

器。您可使用該安裝檔案安裝 Posture 驗證伺服器。<br />

要設定 Posture 驗證伺服器<br />

90<br />

1. 將一個磁碟機從您要設定為 Posture 驗證伺服器的電腦上映射到您核心伺服<br />

器上的 LDMain 資料夾。瀏覽 \Install\TrustedAccess\PostureServer 資料夾。<br />

2. 執行 postureserversetup.exe 程式。<br />

3. 在歡迎使用螢幕上,按一下下一步。<br />

4. 接受授權合約,然後按一下下一步。<br />

5. 要複製必要的檔案,按一下安裝。<br />

6. 複製過程完成後,按一下完成。<br />

Posture 伺服器安裝程式複製檔案,啟動 Posture 伺服器服務,並監聽來自 TCP 連<br />

接埠 4444 和 12576 (預設連接埠)的請求。必須確保開啟了防火牆。<br />

現在可以在控制台中組態 Posture 驗證伺服器了。<br />

僅適用於 Cisco NAC 的重要附加工作<br />

對於 Cisco NAC 建置,您亦需組態 posture 驗證伺服器與 Cisco 安全 ACS 之間的連線。該連線允<br />

許 Posture 驗證伺服器發送態勢陳述式到裝置的 ACS,以嘗試存取基於安全性符合性條件的網<br />

路。有關詳細資訊,請參閱下面的組態 Posture 驗證伺服器與 Cisco ACS(之間的連線僅限 Cisco<br />

NAC)。<br />

對於 <strong>LANDesk</strong> DHCP 建置,此程序不相關,因為 Posture 驗證伺服器透過 <strong>LANDesk</strong> DHCP 伺服<br />

器與連線裝置進行通訊。<br />

在控制台中組態(新增)Posture 驗證伺服器<br />

設定 posture 驗證伺服器後,您必須將其新增至控制台中組態信任存取對話方塊的<br />

有效 Posture 驗證伺服器清單。這樣,核心伺服器可以組態 Posture 驗證伺服器並與<br />

其進行通訊(發佈符合性原則)了。

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!