培训文档--uniaccess售后技术支持工程师培训.doc

终端安全管理部署与使用 （售后工程师培训） （V1.0） （内部资料 注意必威体育官网网址） 编写人： 黄杰 审批人： 黄杰 日 期： 2010-02-24 本文档中会有部分内容涉及到公司知识产权和机密内容，只适用于联软内部工程师培训。内部人员对本文档内容具备必威体育官网网址的义务，不可将本文档直接向公司外部人员发放，更不可直接放到互联网上共享。请内部人员严格遵守必威体育官网网址协议，不要随便外发。 目录 第一部分 系统安装与部署 5 1. 总体部署 6 1.1. 部署角色说明 6 1.2. 常见部署方案 7 1.3. UniAccess部署要求 12 2. 服务端的安装 14 2.1. 安装介质介绍 14 2.2. UniAccess服务端安装 14 2.3. 拷贝patches下的补丁 20 2.4. License申请与更新 20 2.5. 替换License文件 21 2.6. UniAccess补丁安装 21 2.7. 英文平台下安装UniAccess后台服务器需要注意的问题 22 2.8. UniAccess后台与数据库分开部署打补丁需要注意的问题 23 3. 后台数据库配置 24 3.1. 数据库参数调整 24 3.1.1 SQL SERVER2000 24 3.1.2 SQL SERVER2005 29 3.2. 数据复制配置 38 3.2.1 SQL SERVER2000 38 3.2.2 SQL SERVER2005 51 3.3. 数据库日志收缩 68 3.3.1 SQL SERVER2000 68 3.3.2 SQL SERVER2005 70 3.4. 数据库镜像配置 78 3.4.1 SQL SERVER2005镜像配置 78 3.5. 补丁下载模块的安装 84 3.5.1 安装补丁下载模块 84 3.5.2 同步补丁服务器上的补丁到内网的leagview服务器上 88 3.6. Radius模块的单独安装 89 3.6.1 安装步骤 89 3.6.2 Radius常见操作 91 3.7. 探测器的安装 93 3.8. 联软应用工具的安装 95 3.8.1 U盘注册程序的安装 95 3.8.2 远程监控工具的安装 98 3.9. UniAccess客户端的安装 100 3.9.1 UniAccess安全包客户化 100 3.9.2 手动安装 107 3.9.3 推送安装 108 3.9.4 使用AD域安装 109 3.9.5 与准入控制手段结合安装 115 3.10. UniAccess后台服务器的升级 115 3.10.1 自动升级 115 3.10.2 手动升级 115 3.11. UniAccess的迁移 115 3.12. 故障处理 115 3.12.1 常见故障 115 第二部分 UniAccess准入控制 118 1. 准入控制综述 119 2. UniAccess准入控制介绍 125 3. UniAccess准入控制详解 127 3.1. IEEE 802.1x 127 3.1.1 802.1x协议的体系结构 127 3.1.2 802.1x协议的工作机制 128 3.1.3 802.1x后的工作过程 140 3.2. NAC-L2-IP 143 3.3. NAC-L3-IP 143 3.4. NACC 143 3.5. DHCP Enforcement 143 3.6. Arp probe 143 4. 准入控制设备支持列表 144 5. 准入控制部署方案 161 6. UniAccess准入控制配置 162 6.1. 802.1X 162 6.1.1 配置结构 162 6.1.2 配置指引 162 6.2. 交换机配置（wire） 163 6.2.1 Cisco配置802.1x下的多主机模式 165 6.3. EOU的配置 165 6.4. Cisco特殊环境下的准入控制配置 167 6.5. 关于终端进入guest vlan的指引 168 6.6. AAA down-policy的配置 168 7. 华为网络设备802.1X配置 171 8. 3COM交换机802.1x配置 172 9. H3C交换机802.1x配置 173 10. 北电交换机802.1x配置---- 174 11. 锐捷交换机802.1x配置 175 12. 阿尔卡特交换机802.1x配置 176 13. 迈普交换机802.1x配置 176 14. 惠普交换机802.1x配置 178 15. 港湾交换机802.1x配置 178 16. UniAccess准入控制问题和诊断 182 第三部分 UniAccess终端安全管理原理和使用 183 1. 准入控制技术介绍