inforcube网络准入控制系统v334测试报告

本文档归上讯 所有，并保留一切权利。，任何公司和个人不得将此文档中的包括其中所含的所有资料进行复制、公开、或以其他方式、散发给第。否则，本公司将必其法律责任。本文档仅提供阶段性信息，因市场情况变化迅速，所含内容可根据产品的实际情况随时更新、修改，恕不另行通知。所以，本文档参考使用，不提供的担保，如因文档使用不当造成的直接或间接损失，本公司不承担任何责任。地址：市浦东新区郭守敬路498号20号楼3楼 一、引 二、测试概 三、测试内 上线测 修改测 IP扫描测 四、测试总 依照快速发展的信息化时代越来越高的IT安全壁垒，测试InforCube网络准入控制系统是否可以在实际环境中部署，并进一步测试InforCubeNAC2014年3月10日2014年4月14测试主要围绕InforCube网络准入控制系统，该系统主要测试网络环境为：1台cisco3560支持SNMP协议与策略路由的交换机，下接两台cisco2950接入层交换机，NAC服务器与交换机172.18.4.130AD172.18.4.116，这些认证服务器在网络拓扑图中并没有相应的显示，3PC，操作系统分别为Windows732位、Windows764位、xp；另有一台设备为终端，操作系统为安卓4.0InforCubeInforCubeNAC项配置工作。下面说明InforCubeNAC服务器的配置流程。NACeth1的IP192.168.1.1/24，管理人员可以通过将自己的笔记本IP为同一网段地址，再通过一根网线直连后系统地址eth4口的配网卡地址后，需要点击按钮使得修改生效。重新系统地址功能、哪些在未来会作为必要的技术项目，了解InforCube网络准入控制系统对企业的价值。检验InforCube 观察 InforCubeNACLEDInforCubeNAC作状态了，终端笔记本可正常进行认证，InforCubeNAC172.18.106.254再次查看测试终端长该服务器IP结果是否有改变安全域配置中没有添加服务器IP时无法通，添加后测试终端可顺利通。测试通将笔记本终端通过验证后，并确保该终端可以通172.18.170.77，保持长在系统中为gao1用户做目的IP控制策略：服务器验证长结果是否有发生变化：：笔记本终端在通过认证后在做策略之前可以通172.18.2.190，但是做完策略后发现无法通172.18.2.190；将整个网段做成“”策略后，发现无法通该网段中的任意IP地址。测AD域服务器地址为 InforCubeAD建用户，并且能够使用AD帐号进行正常认证。安装客户端程序，安装后在客户端使用AD域帐号进行认证登录查看终端IP地址并利用另外一台终端 认证终端的IP地址此时已经观察通讯是否正常，所有输入正确企业AD账号的认证测试终端，可以认证入网，网络通讯正常，无延迟，无掉包现象首先搭建好LDAP认证服务器，其地址为，用户组为 安装客户端程序，安装后在客户端使用LDAP域帐号进行认证登录2.查看终端IP地址，并利用另外一台终端 认证终端的IP地址，此时已经观察通讯是否正所有输入正确LDAP账号的认证测试终端，可以认证入网，网络通讯正常，无延迟，无掉包现象InforCube登录 —所有非白终端用户需经过补丁检测，检测不合格进行一键修复修改测A．WEB端修 B．客户端修 “888888客户端修IP测试网段为VLAN4（172.18.4.0在InforCube网络准入控制中，查看【基础信息】—>【终端管理】—>【IP-MAC绑定】IP验证在InforCube网络准入控制中新建用户策略将txtword等文档服务进程设为在InforCube网络准入控制中【设备管理】—>【服务管理】中添加服务hpsrv（显 新建用户服务策略，将服务hpsrv设为在InforCube网络准入控制中【设备管理】—>【表管理】中添加表插入优盘后右击客户端图标，点击“设备”进行USB设备的在InforCube网络准入控制中新建用户策略，对该用户进行必备软件检测在InforCube网络准入控制中新建用户策略，对终端进行弱口令检测在InforCube网络准入控制中新建用户策略，对终端终端流量进行选定某个表的某个进程，当该进程试图打开该表时USB移动设备策流量策验证首先用gaogao用户进行录测试终端在自动获取IP的前