欢迎user
支持
文档与软件
文档中心
安全
终端安全
H3C SecCenter ESM-G终端安全管理系统
配置调测
典型配置
H3C SecCenter CSAP-ESM-G终端安全管理系统 典型配置(E6301)-5W10434-共享目录检查配置举例
本章节下载: 34-共享目录检查配置举例 (709.93 KB)
本文档介绍终端安全管理系统共享目录检查功能配置举例。对于Windows终端计算机可以进行是否开启共享目录检查。
本文主要介绍如何配置共享目录检查。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解桌面管控特性,掌握了给终端下发安全策略的步骤。
终端安全管理系统组网方式比较简单,只要网络可达即可。
安装服务端后,客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。
· 登录Web管理控制台。
· 进入“安全防护->基线核查->终端基线->基线模板”页面。
· 单击“新增模板”,创建基线模板,配置开启共享目录检查,保存。
· 进入“安全防护->基线核查->终端基线->终端基线检查”页面,点击“立即检查”,选择终端下发基线核查任务。
打开Web浏览器,使用HTTPS协议在地址栏输入服务端地址和端口,输入格式:https://ServerIP:8443(请将ServerIP替换为服务端实际IP地址,如“https://192.168.10.10:8443”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,单击<登录>,如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到管理平台【基线核查】-【终端基线】-【基线模板】,点击界面"新增模板",填写模板名称,点击“确定”,弹窗提醒是否立即配置,点击“立即配置”,勾选“共享目录检查”,如下图所示。
图4-3 新增基线模板
图4-4 配置共享目录检查
1) 在虚拟机上新安装一个windows客户端
2)进入管理平台【基线核查】-【终端基线】-【终端基线检查】,点击“立即检查”,选择配置的基线模板,选择测试终端,点击“确定”,下发基线核查任务。
3)在虚拟机windows终端,打开管理平台,进入【系统工具】-【终端体检】,查看检查结果
图5-1 查看共享目录检查结果
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!







