- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-终端自动分组配置举例
本章节下载： 01-终端自动分组配置举例 (541.91 KB)
本文档介绍终端安全管理系统执行终端自动分组功能配置举例。终端自动分组功能可以根据IP地址段建立分组匹配规则，将安装客户端的终端计算机自动划分到对应的分组。
本文主要介绍如何配置终端自动分组。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解终端自动分组。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 安装指导》。
· 登录Web管理控制台。
· 新建分组，启用自动分组。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
选择“终端管理”，在“终端分组”区域，选中某分组（如选中“上海市”），右侧分组列表区域单击自动分组标签页，如下图所示。
图4-3 设置分组名称和分组规则
假定终端计算机名称Host1，将该终端计算机的IP地址修改为“10.21.144.133”，并安装客户端软件。
对创建自动分组规则后安装注册的终端，终端上线后会自动寻找分组，无需手工执行移动分组命令。
研发部有新人加入，电脑主机A的IP地址为10.21.144.133，电脑安装客户端自动注册到服务器上，自动被分入组RD。
图5-1 新上线客户端自动分组
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
