• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置举例(F6610)-6W104

50-移动终端管理典型配置举例

本章节下载  (414.92 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Typical_Configuration_Example/H3C_ACG1000_CE(F6610)-3321/202204/1587519_30005_0.htm

50-移动终端管理典型配置举例


1  简介

本文档介绍ACG1000设备移动终端管理配置举例,包括移动终端检测、冻结和告警功能。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解用户认证特性。

3  配置举例

3.1  组网需求

图1所示,某公司为了提高工作效率,实行移动终端管理上网控制。要求除固定地址可以接入移动终端,其余地址不允许接入移动终端设备。使用ACG1000设备的ge0和ge1接口透明模式部署在网络中,在ACG1000上配置移动终端管理功能。具体要求如下:

·     公司内网地址段:172.16.11.1/24。

·     可以接入移动终端地址:172.16.11.17。

图1 移动终端管理配置组网图

 

3.2  配置思路

·     配置地址对象。

·     配置用户识别范围。

·     配置移动终端管理策略。

3.3  使用版本

本举例是在F6610版本上进行配置和验证的。

3.4  配置步骤

3.4.1  配置ACG1000系列产品

1. 登录Web网管

图2所示,使用http或https的方式登录ACG1000设备的Web网管,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。

图2 登录H3C ACG Web网管

 

2. 配置地址对象

(1)     配置地址对象

图3所示,进入“上网行为管理>对象管理> 地址对象”,点击<新建>,配置“内网地址”为172.16.11.1/24,点击<提交>。

图3 配置地址对象

 

3. 配置用户识别范围

(1)     配置用户识别范围

图4所示,进入“用户管理>高级选项”,进入全局配置页面,点击识别范围选择框,选择<内网地址>地址对象,点击<提交>。

图4 配置用户识别范围

 

4. 配置移动终端管理策略

(1)     配置移动终端管理策略

图5所示,进入“上网行为管理>终端管理>移动终端管理”,点击<终端接入配置>页签,进入终端接入配置页面,勾选<启用移动终端管理>按钮,点击<提交>。

图5 终端接入配置页面

 

(2)     配置移动终端冻结

图6所示,进入“上网行为管理>终端管理>移动终端管理”,点击<终端接入配置>页签,进入终端接入配置页面,勾选<冻结上网>按钮,可以修改冻结时长,在信任IP中添加172.16.11.17地址,点击<提交>。

图6 配置移动终端冻结

 

(3)     配置终端告警

图7所示,进入“上网行为管理>终端管理>移动终端管理”,点击<终端接入配置>页签,进入终端接入配置页面,点击<配置告警邮件>链接,在弹出页面,开启移动终端告警功能,点击<提交>。

图7 配置终端告警

 

(4)     配置邮件告警

图8所示,在终端接入配置页面,点击<配置告警邮件>链接,在弹出页面,单击选择“邮件配置”标签页,配置邮件功能,点击<提交>。

图8 配置邮件告警

 

3.5  验证配置

图9所示,内网用户使用移动终端访问网站时,会被阻断且有阻断提示 。

图9 终端用户冻结验证

 

图10所示,进入“上网行为管理>终端管理>移动终端管理”,进入移动终端管理页面,可以查看到移动终端阻断信息。

图10 终端用户冻结验证

 

 

图11所示,进入“监控统计>在线用户”,进入在线用户页面,可以查看到172.16.11.17(信任IP)地址的移动终端可以正常上网。

图11 信任IP功能验证

 

图12所示,开启了邮件告警功能,可以在邮件中收到设备发送的告警邮件。

图12 邮件告警功能验证

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们