ead安装说明及faq

《ead安装说明及faq》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、H3C网络准入（EAD）安装说明及FAQ1安装说明1、从http://10.8.6.30:8999/detail.jsp?id=1781&infotype=T006下载最新的客户端2、双击安装，安装方式为静默安装（自动安装）。安装完成后需重启电脑。用户名为各自的vpn账号；密码为bocobk3、电脑重启后启动inode客户端点击新建选择802.1x协议选择普通连接输入用户名和密码用户名为各自的vpn账号；密码为bocobk一定要选择自己的接入公司网络的网卡然后点击完成即可1、客户端使用新建完连接后，如下所示当开启网络准入控制后，右键点击连接详细情况可以

2、查看下半部分的认证信息当出现上图中绿色钥匙的连接，既安全检验合格。如出现红色钥匙的图标，既安全检验不合格，需查看认证信息进行安全设置1公司网络准入的安全要求点击客户端—信息—最新安全检查结果。可以看到各种相关的检查项目及其结果l防病毒软件相关检查：必须安装趋势防毒墙网络版。下载地址：oa—公共信息—病毒防护—趋势防毒墙网络版l运行进程相关建查：禁止运行p2p软件l服务相关建查—要求运行的服务：Wuauserv：必须开启微软自动更新服务。开启方式：开始--控制面板—管理工具—服务找到automaticUpdate服务，右键属性启动类型是自动，服务状态是启

3、动l检查不合格的提示根据提示手工修复后，需要右键点击客户端里的连接，选择‘触发安全认证’1FAQlEAD的用处通过802.1x协议，指定系统的安全策略，只有安装了防病毒软件、系统补丁完整、未启用p2p软件的机器，才能接入网络，保证接入网络的终端是安全，受信任的。l系统安装EAD客户端前后的使用变化安装完后系统右下角会出现的标志EAD客户端会随系统自动启动，如果网线连接正常，客户端启动会自动做认证和安全检查。系统从登陆到可以使用的时间可能会稍有增加l为什么安装外客户端后，提示无法登陆，在通知各位同事安装EAD客户端的期间，我们并未开启网络准入控制。此时大

4、家不用做认证，也无法做认证。接入网络不受影响。我们的网络准入（EAD）的实施计划是：第一阶段：通知各位同事安装客户端，分发用户名、密码。未开启网络准入控制（802.1x协议）第二阶段：开启网络准入控制（802.1x协议），检查系统的各个安全设置，比如是否安装防病毒软件、是否运行p2p补丁等，但不做隔离操作。（会有已被隔离提示，但非隔离状态）第三阶段：启用隔离策略；严格检查系统的各个安全设置。如未装防病毒软件、启用p2p软件等，将被做隔离操作。只能访问oa、防病毒服务器等l各个安全策略的安全级别定义？（提醒、隔离、下线、监控等）下线：用户违反安全策略后，

5、禁止客户端接入网络；隔离：用户违反安全策略后，客户端只能访问隔离区的IP和系统，其他则访问不到；提醒：用户违反安全策略后，客户端弹出警告信息；监控：用户违反安全策略后，服务器记录告警，客户端无警告信息；l目前的安全策略？必须安装并运行趋势防病毒软件（下载地址：oa—公共信息—病毒防护—趋势防毒墙网络版下载）；如未运行趋势，则会被隔离，只能访问隔离区的IP和系统。必须安装系统最新的安全补丁和关键补丁；否则会被隔离。禁止运行p2p软件；否则会被隔离；必须开启微软自动更新服务；开启方式见公司网络准入的要求l补丁如何检测通过公司的补丁服务器wsus检测目前只检

6、查安全补丁和关键补丁l更新系统补丁失败因为某些系统补丁需要前置补丁；可能您刚好安装完某些补丁而未重启。基本上重启后，都可以打全系统补丁如果是非关键和安全补丁，可以去掉不打，把把钩点掉，然后选择以后也不修复lEAD客户端总是断线点击右下角的EAD客户端图标，查看您EAD客户端认证信息如果是网络连接中断，请检查您的网线水晶头是否松动。每次意外断网都会自动重连；但如果失败，需要您手动点击认证。如果您是被隔离状态，根据认证信息的提示，进行处理。l有客人要上网怎么办普通访客：请提前向信息服务中心申请临时账号，并且访客需要安装客户端，但只做认证，不做安全检查。与会

7、的访客：目前会议室的网络接口暂未开通网络准入限制。l有时趋势占系统资源过高怎么办据我们测试、观察，趋势有时会和360安全卫士互相检查，导致资源占用过高。处理方法：右键点击趋势图标，选择防病毒网络版控制台点击设置，选择实时扫描选择启用扫描例外，点击编辑把360安全卫士的安装目录添加到扫描例外一般360安全目录为：c:ProgramFiles360safe