- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
06-终端自动分组配置举例
本章节下载： 06-终端自动分组配置举例 (411.21 KB)
本文档介绍终端安全管理系统执行终端自动分组功能配置举例。终端自动分组功能可以根据IP地址段建立分组匹配规则，将安装客户端的终端计算机自动划分到对应的分组。
本文主要介绍如何配置终端自动分组。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
有比较清楚准确的单位IP地址使用规划表文档资料。
本文档假设您已了解终端自动分组。
终端安全管理系统组网方式比较简单，只要网络可达即可。
在终端设备安装控制中心后，客户端可以自动连接到控制中心。管理员可直接通过WEB浏览器进行管理。
控制中心安装参见《H3C SecCenter CSAP-ESM终端安全管理系统 软件安装指导》。
· 登录控制中心。
· 在组织单位树建立匹配规则，执行自动分组。
打开Web浏览器，使用HTTPS协议在地址栏输入控制中心地址和端口，输入格式：https://ServerIP:7443（请将ServerIP替换为控制中心实际IP地址，如“https://192.168.10.10:7443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，点击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 登录首页
假定终端计算机名称Host1，将该终端计算机的IP地址修改为“192.168.31.144”，并安装客户端软件。
选择“主机管理”，在“主机分组”区域，选中某分组（如选中“上海市”），右侧分组列表区域点击<分组规则>标签页，如下图所示。
图4-3 选中分组名称和分组规则
在分组规则设置中，点击<新增规则>按钮，弹出新增策略规则对话框，输入分组对应的IP地址段。
图4-4 添加自动分组规则
自动分组命令须先对分组添加分组规则，将分组和指定的IP地址段绑定。
在创建自动分组规则前已经注册上线的终端，需手动执行自动分组命令将终端划分到相应的分组，对创建自动分组规则后安装注册的终端，终端上线后会自动寻找分组，无需手工执行自动分组命令。
对于非连续的IP地址段，可以多次执行添加分组规则。
在终端分组单位树，选择“上海市”，查看是否存在终端Host1（IP地址为192.168.31.144）。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
