inforcube網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)v334測(cè)試報(bào)告

本文檔歸上訊 所有，并保留一切權(quán)利。，任何公司和個(gè)人不得將此文檔中的包括其中所含的所有資料進(jìn)行復(fù)制、公開、或以其他方式、散發(fā)給第。否則，本公司將必其法律責(zé)任。本文檔僅提供階段性信息，因市場(chǎng)情況變化迅速，所含內(nèi)容可根據(jù)產(chǎn)品的實(shí)際情況隨時(shí)更新、修改，恕不另行通知。所以，本文檔參考使用，不提供的擔(dān)保，如因文檔使用不當(dāng)造成的直接或間接損失，本公司不承擔(dān)任何責(zé)任。地址：市浦東新區(qū)郭守敬路498號(hào)20號(hào)樓3樓 一、引 二、測(cè)試概 三、測(cè)試內(nèi) 上線測(cè) 修改測(cè) IP掃描測(cè) 四、測(cè)試總 依照快速發(fā)展的信息化時(shí)代越來(lái)越高的IT安全壁壘，測(cè)試InforCube網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)是否可以在實(shí)際環(huán)境中部署，并進(jìn)一步測(cè)試InforCubeNAC2014年3月10日2014年4月14測(cè)試主要圍繞InforCube網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，該系統(tǒng)主要測(cè)試網(wǎng)絡(luò)環(huán)境為：1臺(tái)cisco3560支持SNMP協(xié)議與策略路由的交換機(jī)，下接兩臺(tái)cisco2950接入層交換機(jī)，NAC服務(wù)器與交換機(jī)172.18.4.130AD172.18.4.116，這些認(rèn)證服務(wù)器在網(wǎng)絡(luò)拓?fù)鋱D中并沒有相應(yīng)的顯示，3PC，操作系統(tǒng)分別為Windows732位、Windows764位、xp；另有一臺(tái)設(shè)備為終端，操作系統(tǒng)為安卓4.0InforCubeInforCubeNAC項(xiàng)配置工作。下面說(shuō)明InforCubeNAC服務(wù)器的配置流程。NACeth1的IP192.168.1.1/24，管理人員可以通過將自己的筆記本IP為同一網(wǎng)段地址，再通過一根網(wǎng)線直連后系統(tǒng)地址eth4口的配網(wǎng)卡地址后，需要點(diǎn)擊按鈕使得修改生效。重新系統(tǒng)地址功能、哪些在未來(lái)會(huì)作為必要的技術(shù)項(xiàng)目，了解InforCube網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)對(duì)企業(yè)的價(jià)值。檢驗(yàn)InforCube 觀察 InforCubeNACLEDInforCubeNAC作狀態(tài)了，終端筆記本可正常進(jìn)行認(rèn)證，InforCubeNAC172.18.106.254再次查看測(cè)試終端長(zhǎng)該服務(wù)器IP結(jié)果是否有改變安全域配置中沒有添加服務(wù)器IP時(shí)無(wú)法通，添加后測(cè)試終端可順利通。測(cè)試通將筆記本終端通過驗(yàn)證后，并確保該終端可以通172.18.170.77，保持長(zhǎng)在系統(tǒng)中為gao1用戶做目的IP控制策略：服務(wù)器驗(yàn)證長(zhǎng)結(jié)果是否有發(fā)生變化：：筆記本終端在通過認(rèn)證后在做策略之前可以通172.18.2.190，但是做完策略后發(fā)現(xiàn)無(wú)法通172.18.2.190；將整個(gè)網(wǎng)段做成“”策略后，發(fā)現(xiàn)無(wú)法通該網(wǎng)段中的任意IP地址。測(cè)AD域服務(wù)器地址為 InforCubeAD建用戶，并且能夠使用AD帳號(hào)進(jìn)行正常認(rèn)證。安裝客戶端程序，安裝后在客戶端使用AD域帳號(hào)進(jìn)行認(rèn)證登錄查看終端IP地址并利用另外一臺(tái)終端 認(rèn)證終端的IP地址此時(shí)已經(jīng)觀察通訊是否正常，所有輸入正確企業(yè)AD賬號(hào)的認(rèn)證測(cè)試終端，可以認(rèn)證入網(wǎng)，網(wǎng)絡(luò)通訊正常，無(wú)延遲，無(wú)掉包現(xiàn)象首先搭建好LDAP認(rèn)證服務(wù)器，其地址為，用戶組為 安裝客戶端程序，安裝后在客戶端使用LDAP域帳號(hào)進(jìn)行認(rèn)證登錄2.查看終端IP地址，并利用另外一臺(tái)終端 認(rèn)證終端的IP地址，此時(shí)已經(jīng)觀察通訊是否正所有輸入正確LDAP賬號(hào)的認(rèn)證測(cè)試終端，可以認(rèn)證入網(wǎng)，網(wǎng)絡(luò)通訊正常，無(wú)延遲，無(wú)掉包現(xiàn)象InforCube登錄 —所有非白終端用戶需經(jīng)過補(bǔ)丁檢測(cè)，檢測(cè)不合格進(jìn)行一鍵修復(fù)修改測(cè)A．WEB端修 B．客戶端修 “888888客戶端修IP測(cè)試網(wǎng)段為VLAN4（172.18.4.0在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中，查看【基礎(chǔ)信息】—>【終端管理】—>【IP-MAC綁定】IP驗(yàn)證在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中新建用戶策略將txtword等文檔服務(wù)進(jìn)程設(shè)為在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中【設(shè)備管理】—>【服務(wù)管理】中添加服務(wù)hpsrv（顯 新建用戶服務(wù)策略，將服務(wù)hpsrv設(shè)為在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中【設(shè)備管理】—>【表管理】中添加表插入優(yōu)盤后右擊客戶端圖標(biāo)，點(diǎn)擊“設(shè)備”進(jìn)行USB設(shè)備的在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中新建用戶策略，對(duì)該用戶進(jìn)行必備軟件檢測(cè)在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中新建用戶策略，對(duì)終端進(jìn)行弱口令檢測(cè)在InforCube網(wǎng)絡(luò)準(zhǔn)入控制中新建用戶策略，對(duì)終端終端流量進(jìn)行選定某個(gè)表的某個(gè)進(jìn)程，當(dāng)該進(jìn)程試圖打開該表時(shí)USB移動(dòng)設(shè)備策流量策驗(yàn)證首先用gaogao用戶進(jìn)行錄測(cè)試終端在自動(dòng)獲取IP的前