hcnp-security ctss v2.0培训及实验手册hc v2

1、CTSS培训上机指导CTSS培训上机指导（学I）E 目录PolicyCenter安装和部目录PolicyCenter安装和部PolicyCenter安装及NACAgent定硬件SACG接入控制部4PolicyCenter用户管4.4 USB管补丁管资产管运维工DSM文档安全管理安装与部DSM系统安License管理申请与上节点管设置SMTP邮件服务 PolicyCenter产品日常运DSM产品日常运3Policy Center3.1实验目PolicyCenter 组网设 准备：3Policy Center3.1实验目PolicyCenter 组网设 准备：Windows Server 2003

2、 R2 Standard Edition SP2、SQL Server 2005 Standard Edition SP3。实验拓安装步Step1.WindowsServer略Step2.WindowsServerSP2WindowsServer2003 2，WindowsServer2003SP22，WindowsServer2003SP2从WindowsServer2003Server2003SP2WindowsServer2003操作系统的SP2WindowsServer2003StandardEdition名为“WindowsServer2003-KB914961-SP2-x86-CH

3、S.exe Windows Server 2003 Standard Edition 英文版，补丁文件名为 ENU.exeWindows Server 2003 Standard Edition SP2 补丁为例进行介CHS.exe。WindowsServer2003。WindowsServer2003Server2003StandardEditionServicePack装WindowsServer2003SP2SP2Step3.SQLServer2005SQLServer2005SQLServer2005SP2Step3.SQLServer2005SQLServer2005SQLServe

4、r2005。SQLServer2005 SQLSQLServerSQLServer2005SQLServer2005 验证和SQLSQLServer2005 Policy验证和SQLSQLServer2005 PolicyCenter。 DSM13) SQLServer2005 13) SQLServer2005 。SQLServer2005 14) 单击“下一步”。15) 单击“完成”WindowsServer2003Step4.SQLServer2005SP3SQLServer15) 单击“完成”WindowsServer2003Step4.SQLServer2005SP3SQLServe

5、r2005 的SQLServer2005SP3SQLServer 2005 Standard EditionCHS.exeSQL Server 2005 Standard Edition ENU.exeSQLServer2005StandardEdition SP3CHS.CHS.exe。在在。11) 根据“进程名称11) 根据“进程名称”和。 。 WindowsServer2003检查安装正确 2005 Policy Center Server2005WindowsServer2003检查安装正确 2005 Policy Center Server2005选择“ 控制面板”，双击“管理工具”

6、，双击“服务”，右键单击“SQL SQLServer2005 SQLServer2005SQLServerManagementSQLServer2005单击“连接”“SQLServerManagementStudio” Server 2005 安装成功。SQLServer2005的主机名选择“SQL3.2PolicyCenter安装及NACAgent实验3.2PolicyCenter安装及NACAgent实验目PolicyCenterNACAgent组网设 准备：PolicyCenter.exe NACAgent实验拓无安装步Step1. Policy RADRADIUSPolicyPolic

7、yCenterIPIPServerServerPolicyPolicyCenterStep2. NACAgentStep2. NACAgent从安装盘中选择“NACAgentSetup.exe”单击运行，选择安装语言为“中文”单击“OK Agent LOGO 图标为默认图标。802.1x802.1x802.1x802.1x协议适用于部署方 PolicyCenter的PolicyCenter的 15) 16)15) 16) NACNACAgent.exe C:NACAgent，需注意，NAC Agent 的安装是在终端主机上完成的。3.3硬件SACG实验目3.3硬件SACG实验目 组网设 1、1

8、台交换机、4-8实验拓VLANPolicyCenter系统初始化配置步Step1. CDStep2. VLANPolicyCenter系统初始化配置步Step1. CDStep2. CD-ROM”Step3. License 工程师反馈LAC和ESN Step4. Policy Step5. 单击“上传LicenseLicenseStep6.Step5. 单击“上传LicenseLicenseStep6. License 硬件SACG 接入硬件SACG 接入控制配置步Step1. 配置路径：接入控制策略SACG接入控制配置硬件SACG，在出现的右侧界面中 Step2. 配置路径：接入控制策略S

9、ACG接入控制配置硬件SACG，在出现的右侧界面中的单击“前域”单击“增加”输入管理器/IP配置路径：接入控制策略SACG接入控制配置硬件SACG，在出现的右侧界面中的单击“前域”单击“增加”输入管理器/IP 地址及掩码，如下图所示，单Step3. 配置路径：接入控制策略SACG接入控制配置硬件SACGStep4. 域配置路径：接入控制策略SACG接入控制配置硬件SACG许配置路径：接入控制策略SACG 接入控制配置硬件SACG，在出现的右侧界面中Step4. 域配置路径：接入控制策略SACG接入控制配置硬件SACG许配置路径：接入控制策略SACG 接入控制配置硬件SACG，在出现的右侧界面中

10、Step6. ，Step7. Step6. ，Step7. ，Step8. ，”。Step8. ，”。Step9. Step9. Step10. Step10. Step11交换机关键配置（基础配置省略#定义Step11交换机关键配置（基础配置省略#定义ACLaclnumberrule5permitsource10.1.1.00.0.0.255 trafficclassifierSACG if-match acl 2001traffic behavior SACG redirectip-nexthop11.1.2.6trafficpolicyclassifierSACGbehaviorSACG

11、 erfaceGigabitEthernet0/0/22 port link-type acportdefaultvlantraffic-policySACGStep12. SACG 关键配置（基础配置省略） right-manager server-groupdefaultaclserverip1.1.1.2port3288shared-keyStep12. SACG 关键配置（基础配置省略） right-manager server-groupdefaultaclserverip1.1.1.2port3288shared-keyAdmin123 right-manager server-g

12、roup enableright-managers local ip 10.1.3.6 erzonetrustuntrustapplypacket-filterright-PolicyIproute-ic1.1.1.232联动结果验PolicyCenter Server group sServer number Server ip address:1SeYactiveUSG5300，表明配置已经成功，MasterYIP1.1.1.2的主用 IP 地址。4Policy Center操实验Server group sServer number Server ip address:1SeYactiv

13、eUSG5300，表明配置已经成功，MasterYIP1.1.1.2的主用 IP 地址。4Policy Center操实验目PolicyCenter某公司 wangliang99643，注意将硬件SACG。 控 。 。 组网设实验拓4.1实验目部门用户配置Step1. Step2. Step3. ，Step3. ，Step4. 分配硬件SACG接入控制模板给研发部（硬件SACGStep4. 分配硬件SACG接入控制模板给研发部（硬件SACG部署请参考第三章 立好的名称为：硬件SACG访客管理配置Step1. 择启用访访客管理配置Step1. 择启用访 Step2. ”Step3. Step2.

14、 ”Step3. Step4. PortalStep4. Portal页面定制PortalStep5. Step5. Step6. ”Step6. ”登陆验 、登陆验 、实验目 上传配置步PolicyCenter上传上实验目 上传配置步PolicyCenter上传上Step2. SACG 增加系统管理员配置Step1. 增加系统管理员配置Step1. 、Step2. Step3. Step3. 报表管理配置Step1. Step2. 表Step3. Step2. 表Step3. Step4. Step4. Step5. Step5. 4.3实验目 防，安4.3实验目 防，安全规则管理配置步St

15、ep1. Step2. Step3. 则”点击则”点击则用用Step4. Step4. 结果验4.4结果验4.4USB实验目 USB 管理配置步配置路径：USB管理配置路径：USB管理USBUSB 管理配置步配置路径：USB管理配置路径：USB管理USB Step4. 终”Step4. 终”USB本实验中该USB4.5实验目补丁管理配置 4.5实验目补丁管理配置 补丁管理 补丁 Step4. Step4. ”Step5. WUA “”4.6实验目补丁管 “”4.6实验目补丁管理配置Step1. 设置资Step2. ：Step2. ：99643 Step4. Step4. 996434.7实验目

16、Server Monitor及配置步Step1. ServerServer Monitor及配置步Step1. ServerStep2. Step3. ServerMonitorStep2. Step3. ServerMonitorStep4. 故工具的安装及配置步Step1. 安装og务器上 故工具的安装及配置步Step1. 安装og务器上 SM和SCStep2. Step3. 。Step4. Step5. Step3. 。Step4. Step5. Step7. 协助工具配置步Step7. 协助工具配置步Step2. Step2. ”Step3. ”出现如Step3. ”出现如Step5. Step5. onecStep6. Step6. 5 5.1Policy 5 5.1Policy Center实验目ServerMonitor操作步Step1. ServerMonitor 1）PolicyCenter3）CenterServerMonitorStep2. 1)3）CenterServerMonitorStep2. 1) WindowsMo