登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C WCG系列无线中控网关ACG业务组件 Web配置指导(E6453P01)-5W100

目录

21-移动终端管理

本章节下载： 21-移动终端管理  (436.89 KB)

21-移动终端管理

目  录

1 移动终端管理

1.1 移动终端管理简介

1.2 移动终端管理页面

1.3 终端接入配置

1.4 终端发现趋势

1.5 典型配置举例

1.5.1 组网需求

1.5.2 配置思路

1.5.3 配置步骤

1.5.4 验证配置

 

1 移动终端管理

1.1  移动终端管理简介

随着智能手机、Pad等轻薄便携的移动智能终端与人们的生活、工作和学习结合得越来越紧密，随之而来的内网管控的问题。更多的移动终端接入内网需要进行管控，移动终端管理可针对移动终端进行管控。

1.2  移动终端管理页面

在导航栏选择“策略配置 > 移动终端管理”，进入移动终端管理页面，如图1-1所示。。在该页面上可以查看和管理识别的移动终端并，各个配置项含义如表1-1所示。

图1-1 移动终端管理页面

 

表1-1 移动终端管理页面各项含义表

标题项

说明

IP地址

设备记录的移动终端IP地址

用户名

设备记录的移动终端用户名

终端类型

设备记录的移动终端型号

详情

移动终端识别详情

状态

移动终端状态：

l     正常：只检测，不进行冻结

l     冻结XX秒：移动终端被冻结

发现时间

移动终端检测发现时间

 

选中移动终端后，点击<信任该IP地址>，可将此IP地址添加到信任IP中，如图1-2所示。

图1-2 信任该IP地址

 

选中移动终端后，点击<解除冻结>，可将已冻结用户暂时解除冻结状态，如图1-3所示

图1-3 解除冻结

 

1.3  终端接入配置

在导航栏选择“策略配置 > 移动终端管理”，点击“终端接入配置”标签页，进入终端接入配置页面，如图1-4所示。在该页面上可以配置终端接入配置，各个配置项含义如表1-2所示。

图1-4 终端接入配置页面

 

表1-2 终端接入配置页面各项含义表

标题项

说明

启用移动终端管理

启用/禁用移动终端管理功能

配置告警邮件

配置告警邮件链接，可以点击跳转到配置页面

冻结上网

启用/禁用冻结上网功能。启用后会限制移动终端上网

冻结时长

配置冻结时间

启用信任用户

启用/禁用信任用户功能，启动后可选择信任用户

信任IP

支持子网地址、范围地址、主机地址三种方式添加，点击<添加到列表>，可以添加信任IP地址

 

1.4  终端发现趋势

在导航栏选择“策略配置 > 移动终端管理”，点击“终端发现趋势”标签页，进入终端发现趋势页面，如图1-5所示。在该页面上可以查看终端发现趋势，各个配置项含义如表1-3所示。

图1-5 终端发现趋势页面

 

 

表1-3 终端发现趋势页面各项含义表

标题项

说明

用户名

设备记录移动终端的用户名

IP地址

设备记录移动终端的IP地址

所属组

设备记录移动终端所属用户组

终端类型

设备记录的移动终端型号

状态

移动终端状态：

l     正常

l     冻结

发现时间

移动终端发现时间

操作

点击“详细”，展示详细信息

 

1.5  典型配置举例

1.5.1  组网需求

如图1-6所示，某公司为了提高工作效率，实行移动终端管理上网控制。要求除固定地址可以接入移动终端，其余地址不允许接入移动终端设备。使用设备的ge0和ge1接口透明模式部署在网络中，在设备上配置移动终端管理功能。具体要求如下：

·     公司内网地址段：172.16.11.1/24。

·     可以接入移动终端地址：172.16.11.17。

图1-6 移动终端管理配置组网图

 

1.5.2  配置思路

·     配置地址对象。

·     配置用户识别范围。

·     配置移动终端管理策略。

1.5.3  配置步骤

(1)     配置地址对象

在导航栏选择“策略配置 > 对象管理 > 地址对象”，进入地址对象显示页面，如图1-7所示。点击<新建>按钮，配置“内网地址”为172.16.11.1/24，点击<提交>。

图1-7 配置地址对象

 

(2)     配置用户识别范围

在导航栏选择“用户管理 > 认证管理 > 高级选项”，进入全局配置页面，如图1-8所示。点击识别范围选择框，选择<内网地址>地址对象，点击<提交>按钮完成配置。

图1-8 配置用户识别范围

 

(3)     配置移动终端管理策略

在导航栏选择“策略配置 > 移动终端管理”，点击“终端接入配置”标签页，进入终端接入配置页面。勾选“启用移动终端管理”选项，点击<提交>按钮完成配置，如图1-9所示。

图1-9 终端接入配置页面

 

(4)     配置移动终端冻结

在导航栏选择“策略配置 > 移动终端管理”，点击“终端接入配置”标签页，进入终端接入配置页面。勾选“冻结上网”选项，可以修改冻结时长，在信任IP中添加172.16.11.17地址，点击<提交>按钮完成配置，如图1-10所示。

图1-10 配置移动终端冻结

 

(5)     配置终端告警

在导航栏选择“策略配置 > 移动终端管理”，点击“终端接入配置”标签页，进入终端接入配置页面，点击“配置告警邮件”链接，在弹出页面，开启移动终端告警功能，点击<提交>按钮完成配置。

图1-11 配置终端告警

 

(6)     配置邮件告警

在终端接入配置页面，点击“配置告警邮件”链接，在弹出页面，配置邮件功能，点击<提交>完成配置，如图1-12所示。

图1-12 配置邮件告警

 

1.5.4  验证配置

内网用户使用移动终端访问网站时，会被阻断且有阻断提示，如图1-13所示。

图1-13 移动终端冻结验证

 

在导航栏选择“策略配置 > 移动终端管理”，进入移动终端管理页面，可以查看到移动终端阻断信息，如图1-14所示。

图1-14 移动终端阻断信息

 

 

在导航栏选择“数据中心 > 系统监控 > 在线用户”，进入在线用户页面，可以查看到地址为172.16.11.17（信任IP）的移动终端可以正常上网，如图1-15所示。

图1-15 信任IP验证

 

开启了邮件告警功能，可以在邮件中收到设备发送的告警邮件，如图1-16所示。

图1-16 邮件告警验证

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们