Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Extreme & Enterasys (http://www.shunze.info/forum/board.php?boardid=31)
|-- 《分享》NAC Appliacne 6.1安裝 (http://www.shunze.info/forum/threadid.php?boardid=31&threadid=1825)


作者: shunze 發表時間: 2014-08-17, 17:27:

《分享》NAC Appliacne 6.1安裝

NAC (Netwrok Access Control)是NetSight架構中的重要成員之一,
用來控制與分配使用者的網路存取權限。

NAC在架構上是透過NetSight Suite中的成員NAC Manager來管理NAC Appliance。
所謂NAC Appliacne,就是實際用來進行使用者權限管理分派的真正裝置,
而NAC Manager則單純是一個管理介面,用來管理NAC Appliacne。

NAC Manager在安裝NetSight完成時,就已經具備;
而NAC Applicane為一獨立裝置,需依需求另外安裝。

NAC 6.1 Appliacne在使用者設定、IP設置、SNMP與時間的設定上與 NetSight 相同;
以虛擬機安裝為例,擷圖如下。

  1. 第一次的開機,以預設帳號 root 登入。


    登入後,待NAC解壓安裝完成後,按下 enter 進入設定(或是按下 CTRL+C 離開)。


  2. 第一部分進行Password、User Account、IP、HostName及Domain的設定。




  3. 第二部分進行SNMP設定。SNMP的設定都有預設值可直接採用(SNMP V3)。


  4. 第三部分設定NTP Server。




  5. 設定完成




    安裝設定的scripts就在 /usr/postinstall 目錄下,
    若設定值需要變更,可來此目錄執行對應script進行修改。


  6. 執行NAC Manager。
    設定完成後,可在NetSight的 Web 登入頁面,來執行NAC Manager。
    NetSight的Web登入網址如下:
    https://netsight_ip:8443/



    或是透過NetSight Suite各程式中的 Applications 來執行NAC Manager。


  7. 透過NAC Manager連結NAC Appliacne以進行管理。
    第一次登入NAC Manager時,是沒有對應到任何一台NAC Appliacne。
    我們可在NAC Manager中的Initial Startup中進行設定。




    輸入NAC Appliacne的IP及名稱,然後選用SNMP版本讓它可納入NetSight的管理裝置中。


    接著可以繼續增加其它的NAC Appliacne或是停止加入並繼續設定。


    若有要設定給NAC Appliance管理的Switch,可以在此頁面加入;
    我們目前還沒有要設定管理的Switch,所按下 Close 完成設定。


    設定完,在NAC Manager就可以看到這台剛加入的NAC Appliacne。

    但它的狀態還是 Unlicensed Virtual Appliacne,所以按下 update license 來更新授權。



    輸入您的liecne或是使用evalution license。


    更新授權後,已經變成valid license,且NAC Appliacne圖示的箭頭也由橘色變為綠色!
    然後按下 Enforce 圖示,將資訊強迫更新進行寫入。




    更新後的NAC Appliacne圖示旁的 Enfore 黃箭頭也消失了!

    NAC Appliacne的設定到此完成。

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi