Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
使用者指南<br />
96<br />
3. 在安全性和 Patch Manager 中,用滑鼠右鍵按一下信任存取群組,然後按一<br />
下組態信任存取。<br />
4. 要定義嘗試存取企業網路的裝置的健全態勢(或狀態),請從下拉清單中選<br />
擇距離上次符合性安全性掃描的小時數。預設值是 96 小時。<br />
(註‥此設定套用於 ANDesk DHCP 和 Cisco NAC 環境與 Posture 驗證過<br />
程)。<br />
5. 要定義不健全態勢(或狀態), 請從下拉清單中選擇不健全態勢(可能的<br />
非健全值包含‥隔離、檢查和被感染)。這些預設態勢應該已經在 Cisco 安<br />
全 ACS 上的存取控制清單 (ACL) 中預先定義。<br />
(註‥實際上,此設定只套用於 Cisco NAC 信任存取。有了 <strong>LANDesk</strong> DHCP<br />
信任存取,一個裝置要麼是健全的,要麼是非健全的,這取決於符合性群組<br />
里的安全性定儀和健全態勢定儀。如果此裝置不符合這些條件,那麼此裝置<br />
就是非健全的)<br />
發佈信任存取設定值<br />
發佈信任存取設定值將必需的資訊傳送至 Posture 驗證伺服器與修補伺服器,以便<br />
執行 Posture 驗證程式并實施符合性安全性。發佈信任存取設定值套用於 <strong>LANDesk</strong><br />
DHCP 與 Cisco NAC 解決方案。<br />
為從控制台發佈信任存取設定值,您必須至少組態一個 Posture 驗證伺服器、一個<br />
修補伺服器和使用者憑證。<br />
最初的發佈必須包括所有的設定值。<br />
當您第一次發佈信任存取設定值至 Posture 驗證伺服器和修補伺服器時,您必須發佈所有的信任存<br />
取設定值,包括‥信任存取內容和基礎結構檔案(有關這些檔案的詳情,請見以下內容)。後續發<br />
佈可能只包括信任存取內容或符合性規則。通常只需將基礎結構檔案發佈到修補伺服器上一次。<br />
要發布信任存取設定值<br />
1. 您可從安全性和 Patch Manager 工具中的几個位置存取發佈信任存取設定值<br />
對話方塊(并發佈設定值)。例如,您可用滑鼠右鍵按一下信任存取物件或<br />
「符合性」群組,然後按一下發佈。您也可在組態信任存取與組態修補伺<br />
服器對話方塊上找到發佈按鈕。此外,您可按一下「安全性和 Patch<br />
Manager」視窗中的發佈信任存取設定值工具列按鈕。<br />
2. 要把包括信任存取內容與基礎結構檔案在內的所有信任存取設定值立即發佈<br />
至您的所有 Posture 驗證伺服器和修補伺服器,請選擇全部 核取方塊并按一<br />
下確定。<br />
3. 如果您只需把信任存取內容(安全性定儀、信任存取設定值或符合性規則與<br />
相關修補程式)發佈至 Posture 驗證伺服器和修補伺服器,請核取信任存取<br />
內容 核取方塊,并按一下確定。<br />
4. 如果您只需把基礎結構檔案(安全性用戶端掃描程式、信任代理安裝程式與<br />
HTML 頁面)發佈至修補伺服器,請核取基礎結構核取方塊,然後按一下
Change language