安全客户端管理员20手册

安全客户端管理员手册CopyrightADTLtd.2002-6上海安达通信息安全技术有限公司目 录1. 系统简介 31.1. 组成部分 31.2. 功能简介 32. 软件安装 33. 软件基本使用 53.1. 启动管理员程序 63.2. 创建远程用户组 63.3. 配置策略 73.4. 切换到用户管理界面 73.5. 创建用户 83.6. 制作SureID 8

系统简介安全客户端(SureClient)是上海安达通信息安全技术有限公司开发的一套运行于windows98/2k/XP平台的产品，是安全接入网关的客户端配套产品。该套产品可以使得企业的移动办公人员或企业的合作伙伴能安全可控地访问企业的内部资源。由于数据在公网上通过IP协议传输，不需要专线，可以大大降低用户的通信成本。组成部分该套产品包括3个组成部分：安全客户端管理软件。系统管理员使用，用于对用户的管理及个人身份钥匙的制作。安全客户端软件安装在终端用户主机上的软件，目前支持的操作系统为windows98/2000/XP,和个人身份钥匙配（SureID）合使用完成安全接入。具体使用请参阅——《安全客户端用户手册》个人身份钥匙（SureID）USB接口，外形小巧。由管理员制作，是用户身份的标识，和客户端软件配套使用，完成对用户的身份识别。个人身份钥匙外形图功能简介安全接入客户端管理软件主要有以下主要功能：制作网关移动用户身份钥匙（SureID）;对SureID的内容在数据库中进行备份，并进行管理；软件安装在Windows下运行光盘上的Setup.exe程序，按照屏幕提示操作。1.当出现如图版权界面时，选择“NEXT”继续，2.接受相应的License,后，将弹出如下对话框选择安装路径：3.安装完毕后，出现如下界面：重新启动后，该应用就可以正常使用了。备注：由于安装了数据库引擎，我们建议你安装完毕后，应该重新启动机器。当你的系统已经安装了该应用，再次执行Setup时，将作为卸载操作。软件基本使用为了更好地阐述网关移动用户的管理，我们结合一个具体的案例，给出它的整个使用过程，来阐述软件的使用。网络拓朴和需求： 假设网关保护子网192.168.1.0/24,移动客户端的虚网IP网段配置为要让远程客户端以安全隧道的方式访问整个子网．移动客户端一般是以组的方式管理的，同一个组内的用户同网关之间的认证密钥是相同的，客户端能够访问哪些资源，以及如何进行身份认证，这些信息都是由管理员统一配置在SureID里的．启动管理员程序 选择＂开始－＞程序－＞ADT－＞＂,即可启动VPN的客户端管理员程序．创建远程用户组点击按钮＂添加＂创建用户组，弹出对话框，填入相应的内容：说明：组名（＊）：为组的标识，不得重复，不能超过32个字符．策略服务器地址/策略服务器账号/策略服务器密码：不填，暂时不使用．起始IP/结束IP（＊）:为远程客户端的虚网IP范围，不得与网关的内网在同一网段．认证模式（＊）：认证模式有两种方式，预共享密钥或者证书认证．一般采用预共享密钥，要选用证书，得另外购买CA服务器．预共享密钥（组缺省）：如果定义组缺省密钥，当有多条VPN策略时，可以为每一条策略都指定组密钥．IKE/IPSECSA生命周期：定义安全通信密钥协商周期，一般使用缺省值．配置策略对话框说明：策略名称：标识策略，不大于32个字符，同一个组内的策略不可重名．安全等级：一般选＂中级＂，必须和网关上对应的＂移动主机群＂的安全等级相同．网关内网IP/掩码：＂内网ＩＰ＂和＂掩码＂组成的子网和对应网关上的＂移动主机群＂中的子网范围必须一致．当选择＂动态网关＂时，网关内网ＩＰ必须和真实的网关LAN口地址一致．采用组密钥/不采用组密钥:是否使用组信息中配置的密钥作为ＶＰＮ身份认证密钥．静态网关/动态网关:选择＂静态网关＂网关时，要填网关的外网ＩＰ．选择＂动态网关＂时，不要填网关的外网ＩＰ．如果要能访问多台网关，再添加新的策略，要访问的每一台网关对应一条策略．切换到用户管理界面选择＂用户管理＂，可以看到界面：创建用户点击＂用户管理＂中