接入ldap安装

1查看方法点击左侧的链接进入相关视频的介绍和下载页面,下载并观看视频案例.
目前,部分案例提供了语音版本,详情请查看视频案例一览表.
视频案例一览表UAM组件简介H3C智能管理中心的用户接入管理组件(以下简称UAM)提供了对接入网络的终端用户进行身份认证和授权的功能.
UAM与以太网交换机、路由器、宽带接入服务器以及VPN接入网关等多种网络接入设备配合组网,提供了LAN、WLAN、VPN等多种方式的接入认证.
UAM对采用不同认证方式接入的用户进行统一、集中管理,同时与H3C智能管理中心的其他组件配合可以实现用户、资源、业务的融合管理.
案例形式UAM案例名称文字视频语音视频关键点说明01-01普通用户接入-802.
1x认证√√z在iMC中配置接入设备/服务/用户z在接入设备中配置认证相关命令z配置iNode认证连接并进行认证01-02普通用户接入-802.
1x+证书认证√√z获取证书的方法z为iMC配置服务器证书,为PC配置客户端证书z使用iNode进行EAP-TLS证书认证01-03普通用户接入-受时间段限制√√z配置允许用户接入的时间段z验证接入时段控制功能的效果01-04普通用户接入-用户PC绑定限制+绑定的自学习功能√√z配置用户绑定PC的IP和MACz验证绑定自学习功能z验证绑定功能的效果01-05普通用户接入-接入设备绑定限制√√z配置用户绑定接入设备的IP、端口和VLANz验证绑定功能的效果01-06普通用户接入-不绑定区域的应用√-z配置不绑定区域z验证不绑定区域的实现效果01-07普通用户接入-直接Portal认证√-z配置Portal服务z验证Portal认证功能01-08快速认证用户接入-802.
1x认证√-z配置快速认证用户z验证快速认证用户的接入功能01-09防ARP仿冒网关攻击√-z配置网关绑定z网关绑定前后,PC受到同样的ARP仿冒网关攻击,抵御攻击效果不同01-10普通用户接入-iMC与WindowsAD配合进行LDAP认证√-z介绍LDAP服务器的结构z配置iMC与WindowsAD联动z验证LDAP认证功能01-11普通用户接入-防IE代理和防代理服务器√-z配置支持防IE代理和防代理服务器的服务,并为用户申请服务z验证防IE代理和防代理服务器的效果01-12普通用户接入-穿越NAT的Portal认证√-z配置接入设备和NAT设备,使得Portal认证报文可以穿越NATz配置iMCUAM,使iMC具备Portal认证和RADIUS认证的能力z验证穿越NAT的Portal认证能否成功201-13设备管理用户-Telnet接入√(New)-z配置用户登录设备时需要进行经过iMCUAM认证z在iMCUAM中配置设备管理用户和接入设备,设备管理用户可以登录并管理设备z验证设备管理用户可以顺利登录设备01-14VPN用户接入-L2TPIPsecVPN√(New)-z在LNS设备上配置L2TP隧道和IPsec加密,L2TP隧道的身份认证由iMCUAM完成z在iMCUAM中配置服务和用户,对L2TP隧道进行身份认证z使用iNode客户端的VPN连接完成VPN接入01-15使用iNode可溶解客户端进行认证√(New)-z在接入设备上配置RADIUS认证、Portal认证和ACL.
RADIUS和Portal认证服务器都指向iMCUAMz在iMC中配置安全策略、服务、用户、接入设备和Portal服务.
完成对用户的身份认证和安全检查z使用iNode可溶解客户端发起认证,验证身份认证和安全检查的效果EAD组件简介H3C智能管理中心的EAD安全策略组件(以下简称EAD)提供了对已经通过身份认证的终端用户进行安全认证的功能.
EAD根据网络管理员定制的安全策略进行包括病毒库更新情况、系统补丁安装情况、软件的黑白名单等内容的安全检查.
如果用户通过了安全认证,则可以正常使用网络;如果未通过,则根据安全策略对用户进行下线、隔离等处理.
与此同时,EAD可以对在线用户进行实时监控,及时处理违规的在线用户.
案例形式EAD案例名称文字视频语音视频主要内容说明02-01EAD用户接入-防病毒软件管理√-z配置对防病毒软件进行管理z防病毒软件异常时,EAD对用户的控制功能02-02EAD用户接入-系统补丁管理√-z配置与WSUS联动进行补丁检查z用户通过WSUS自动下载和安装Windows补丁02-03EAD用户接入-受控软件管理.
√-z配置用户必须安装/禁止安装的软件z用户软件安装不符合要求时,EAD对用户的控制功能02-04EAD用户接入-客户端ACL+Windows服务控制√-z配置受控的Windows服务z配置客户端ACLz验证Windows服务状态异常时,客户端ACL对用户的控制效果02-05EAD用户接入-黑白软件运行状态的MD5检查√-z配置对软件的运行状态进行MD5检查z验证正常情况下MD5检查的效果,以及用户想绕开检查时,MD5检查的防御效果DAM组件简介H3C智能管理中心的桌面资产管理业务(以下简称DAM)是iMCEAD的重要组成部分,实现了对终端资产全方位的监控和管理,可以对终端资产软硬件的使用情况、变更情况进行监控,同时还支持终端资产的配置管理和软件的统一分发,帮助网络管理员更有效地管理企业的桌面资产.
案例形式DAM案例名称文字视频语音视频主要内容说明03-01DAM资产管理-资产自动注册√-z配置资产自动注册功能z用户资产自动注册的过程03-02DAM资产管理-资产手动注册√-z配置资产手动注册功能z用户资产手动注册的过程03-03DAM资产管理-资产变更监控√-z用户资产出现软硬件变更时,DAM对用户资产的监控和审计303-04DAM资产管理-软件分发(FTP+静默安装)√-z使用FTP方式分发软件z在用户资产上静默安装软件03-05DAM资产管理-软件分发(文件共享+手动安装)√-z使用文件共享方式分发软件z在用户资产上手动安装软件03-06DAM资产管理-软件分发(HTTP+绿色软件)√-z使用HTTP方式分发软件z在用户资产上使用绿色软件(免安装)03-07DAM资产管理-桌面控制方案√-z配置桌面控制方案,禁止用户使用光驱z用户资产强行使用光驱时,DAM对用户资产的控制功能其他案例简介配合H3C智能管理中心开展业务的第三方系统、软件的使用方法.
案例形式其他案例名称文字视频语音视频主要内容说明98-01辅助视频-WSUS的安装和配置√-z安装WSUS服务器z配置WSUS服务器的自动更新功能更新历史2010.
01.
20(本次更新)UAM组件新增了3个文字视频案例:《01-13设备管理用户-Telnet接入》、《01-14VPN用户接入-L2TPIPsecVPN》和《01-15使用iNode可溶解客户端进行认证》.
2009.
10.
28(1)UAM组件新增了1个文字视频案例:《01-12普通用户接入-穿越NAT的Portal认证》.
(2)EAD组件新增了1个文字视频案例:《02-05EAD用户接入-黑白软件运行状态的MD5检查》.
2009.
09.
23(1)UAM组件新增了1个文字视频案例:《01-11普通用户接入-防IE代理和防代理服务器》.
(2)EAD组件新增了1个文字视频案例:《02-04EAD用户接入-客户端ACL+Windows服务控制》.
2009.
06.
11(1)UAM组件新增了5个语音视频案例:《01-01普通用户接入-802.
1x认证》、《01-02普通用户接入-802.
1x+证书认证》、《01-03普通用户接入-受时间段限制》、《01-04普通用户接入-用户PC绑定限制+绑定的自学习功能》和《01-05普通用户接入-接入设备绑定限制》.
(2)UAM组件新增了1个文字视频案例:《01-10普通用户接入-iMC与WindowsAD配合进行LDAP认证》.
(3)UAM组件修正了1个文字视频案例的错误:《01-09防ARP仿冒网关攻击》案例的组网图中对设备的描述由"Accessdevce"修正为"Accessdevice".
2009.
03.
12首次完整发布iMCUAM/EAD/DAM全系列的视频案例:4(1)UAM包括9个视频案例(01-01~01-09).
(2)EAD包括3个视频案例(02-01~02-03).
(3)DAM包括7个视频案例(03-01~03-07).
(4)包括1个其他类型的案例(98-01).
Copyright2008-2010杭州华三通信技术有限公司版权所有,保留一切权利.