产品软件inode pc71说明书

与软件配套关 与防软件配套关 iNodePC7.0(E0203)版本解决问题列 软件说 表表1历史版本信息 表2客户端配置要 表3设备配套 表5防软件配套 表6软件配套 表7防软件配套 表8防软件配套 表9硬盘加密软件配套 表14iNode特性变更说 表16配套资料.......................................................................................................................................全称：iNode智能客户端Version7.1ESS简称：iNodePC7.1表1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.0Windows中文。iNodePC7.0iNodePC7.0Windows中文。iNodePC7.0Windows中文。表2WindowsServer2003（需要安装SP2或以上补Windows7HomeBasic（家庭基础版Windows7HomePremium（家庭高级版Windows7Enterprise（企业版Windows7Ultimate（旗舰版Windows8Enterprise（企业版Windows8.1Professional（专业版Windows8.1Enterprise（企业版RedHatEnterpriseLinuxES5.0（32位RedHatEnterpriseLinuxES6.1（64位RedHatEnterpriseLinuxES7.0（64位Fedora9.0（32位CentOS7.0（64位MACOSMACOSMACOSMACOSMACOSMACOS表3AR28-09B、AR46-20、AR46-40、AR46-80、AR46-20E、AR46-40E、AR46-80E、NER3640、NER3640EE026T、3026C-PWR、S3050C-48、E050、S3526、S3526-FMFSS3026-(实达锐捷：S2126G1.44BuildNov222004表43G通过WAN端IP报方式转发IP与防软件配套关表5防软件配套1瑞星杀毒软件网络版全系列产品（.9以后的版本），中小企业版，企业版，版。支持语言包括简体中文、繁体中文和英文。（不支持引擎版本检查）2杀毒软件KV网络版 企业版，行业版），2007网络版，2010，支持中英文（含繁体中文），杀毒软件网络版16.0。3金山毒霸2010.04.14.609；4趋势企业无忧安全版css5.0;5McAfee,Scan8.0.0(4320)；6Norton Symantec SymantecAnti v10.1.7.7000支持；SymantecSecurityV10.1.6.6000；SymantecSecurityV11.0.5002.333；SymantecEndpointProtection7AhnLab, Block2005中文版（单机版），V3InternetSecurity7.0，产品版本号：7.0.7.2(Build425)，V3InternetSecurity8.0产品版本号8.0.2.6(Build630)，8.0.7.5（Build1402）V3InternetSecurity （不支持库版本检查）89International,Inc.Kill8.1.655.0。Kaspersky6.0.2.5866.0.2.616反软件2012KasperskyEndpointSecurity8；KasperskyEndpointSecurity10；EsetNod32antisystem2.70.39；ESETSmartSecurityESETNOD32Anti7.0.317.4Corp.ForefrontSecurity1.5.1937.14SophosSophosAnti-ALWILavast!AntiProfessional4.8.1335（不支持引擎版本检AviraAviraAntiViral-AntiClamWinAnti0.91.2/0.98.1（不支持服务是否启COMODOInternetSecurity2.0.17.58（不支持库版本International,Inc.CAAnti-10.0.0.177（不支持启动服务F-SecureInternetSecurity8.10.14240（不支持库版本FortinetForti4.0.2.0057（不支持启动服务F-PROTAntiforWindows6.0.9.1（不支持库版本WaveInc.Chaser5（不支持引擎版本检查）NormanNormanControl7.1（不支持启动服务SystemSuite9Professional9.0.2.3（不支持库版本检BlokAdaAVGAnti-AVGAnti-BitdefenderInternetSecurity2012MACPCToolsSymantecSymantecAnti1.x（不支持库版本检查和启动服与软件配套关表6软件配套1Corp.WindowsFirewallXPSP2+2Agnitum3KasperskyKasperskyInternerSecurity[Firewall]4SymantecNorton3604.0.0.127（不支持启动服务5AhnLab,AhnlabV3InternetSecurity8.0.1.6(Build6PCToolsPCToolsFireWallPlus6.0.0.88（不支持启动服务7IPTables1.3.5（不支持启动服务8AppleComputer,MacOsXBuiltinFirewall10.4.6（不支持启动服务9Ipfw与防软件配套关表7防软件配套1SymantecSymantec 2SymantecNorton3603AVGAVGAnti- 4AgnitumOutpostFirewallPro2008AntiSpyware6.7.3（不支持服务5KingsoftKingSoftAntiSpyware9Plus2009.07.09.114（不支持服务6MalwarebytesAnti-Malware1.50.0（不支持服务是否启动7PCToolsPCToolsSpywareDoctor7.0.0.538（不支持服务是否启动8,MacScan2.6.1（不支持服务是否启动检查和启动服务与防软件配套关表8防软件配套1MozillaFirefox2AVGAVGLinkScanner3KasperskyKasperskyAntiphishing4SymantecNorton3605AppleComputer,Safari表91TrueCryptTrueCrypt2SafeGuardPrivateDisk表101Yum2AdvancedPackagingTool3AppleComputer,SoftwareUpdateSoftwareUpdateSoftwareUpdate由于McAfee防软件的原因，客户端中显示的McAfee的库版本确存已经建立的快捷方式图标，刷新桌面显示时就无需重新建立，只需从缓存中。由于这种机制存在一定的缺陷，如果重新安装客户端时定制附加图标与第一次定制的不同（即两次定制不同的客户端图标），第二次安装的客户端的显示图标可能会显示第一次安装的客户端图“explorer.exe”的方法：在任务管理器中查找到“explorer.exe 特性受WindowsAPI限制，对于通过使用共享（如A安装，然后共享出来，B通过A的共享进行打印）打印的情况，客户端上报的登录用户名可能是登ABIP地址是正确的，对于打印文档超过一份的情况（如打印三份），打印只上报一份，另外不支持IPP方式设置的打印，因此该特性受限发布，不推荐大面积使用。Windows操作系统原因，DAM对于超线程的启用和关闭不是硬件的变更也会当做硬件DAMCPU（型号一样的）的区别，另外，由于Windows无法区分某些设备是禁用还是真正从计算机上卸载，因此对于这些设备的禁用和启用，DAM会作为硬件变更上报给服务器。客户端仅上传IPv6的全球单播地址，如果存在多个全球单播地址则只上传第一个。Windows2000不支持IPv6功能。由于WindowsXP下没有自带的DHCPv6，在WindowsXPiNodeDHCPv6IPv6地址刷新与释放操作不会起作用，IPv6地址的刷新和释放由第DHCPv6完成。客户端从iNodePC3.60-E6202版本及后续版本修改了防及客户端版本号检测机制，需要特定的服务器版本配合，如果服务器上启用了“客户端防”（iMCUAM在“业务”－“接入业务”－“系统参数配置”中设置；CAMS在“系统管理”－“系统配置”－“业务参数配置”中设置）和“仅限iNode客户端”特性（iMC在“业务”－“接入业务”－“服务配置管理”中设置；CAMS在“服务管理”－“服务配置”中设置），则请确认CAMS2.10-F0211P14及之后版本，iMCUAM安装或升级到3.60-B6202及之EADWindowsOffice、Execl等的补丁检查。由于客户端安装时需要安装从网卡抓包、虚拟网卡、客户端ACL等驱动，Windows操作系统限制安装驱动需要有管理员权限，因此普通用户权限（如PowerUser权限）不能正受防软件不同版本实现机制的限制，有些防软件不能正确检查库版本，有些防软件不能正确检查引擎版本，因此在服务器上的设置请参考“防软件配套表”。iNode客户端域统一认证功能采用微软提供的GINA机制实现，该机制不允许多个厂商的GINAWinLogon.exeiNode客户端的GINA与其它厂商的GINA的问题，典型的有与ThinkPAD系列笔记本的识别系统，此时可以取消客户端的域统一认证功能或不启用其它厂商使用GINA的系统，也可以联系其它厂商按照公司提供的《H3CiNodeGINA与第GINA联动规范》对其系由于趋势新版本防软件对过微软徽名的程序控制更加严格，在安装、卸载iNode客户端时会非常慢（50分钟左右），即使等待正确安装完成，用户也不能正常上网，出现这种情况请在安装、卸载iNode客户端时在趋势防软件中设置“防止安装完成后将iNode.exe加入趋势防软件的例外列表或将“防止的更防软件检查不支持金山毒霸5.0高级网络版（中小企业版），如果用户想检查金山毒霸如果终端安全软件（如防软件）自身设置了应用程序策略，则该安全软件会对所有进程（不仅限于该安全软件的进程）的行为进行，有可能导致iNode客户端不能正常运行，因此需要在该安全软件的策略中将iNode客户端的安装设置为例外，即iNode客户端安装下的所有文件都不受。WindowsXP（SP3）及以上版本，使用802.1X使用Linux/MacOS客户端做安全认证时，如果服务器下发的检查项客户端不支持，则客户Linux/MacOS客户端的用户，请不要在EAD服务器的安全策略配置中配置客户端不支持的检查项，Linux/MacOS客户端支持的特性详见版本特性说明。启用MAC认证时，客户端会将认证网卡的MAC地址作为用户名和进行认证，客户端上报的MAC地址格式为字母全部大写且没有分隔符，如000F1CD534EA。WindowsVistaPC共享检查功能仅支持检查使用“高级共享”方式共享的。iNode客户端支持的语言场景为：iMC英文+iNode英文，iMC非英文+iNode英文（服务器侧配置的下发消息只能是英文），iMC非英文+iNode对应服务器的语言。纯英文环境的操作系统下，EADUNICODE编码的中文软件，DAM软件变更不支持上报使用UNICODE编码的中文软件。在Linux/MacOS系统下，对于没有提供卸载程序的软件，通过手工删除的方法无法将软件iNode作安全检查时，对于没有卸载干净的软件可能仍然会检查出已安装。WindowsVistaiNode客户端，可能esafe_monitor.exeCPU偏高的情况，建议在上述操作系统中使用客户端不要IE8Windows7系统下，使用客户端认证通过后，概率出现不能弹出自动运行任务的页面，建议在上述操作系统中使用IE7或者IE9。WindowsVistaiNode802.1X认证时，无线网卡WindowsVista及以上版本的无线Windows系统下，受用户权限限制，UseriNode客户端，切换语言菜单时Windows系统的图标缓存是针对每一个登录用户的，假设操作系统有两个帐号A、B，如果新版本的客户端快捷图标有变化，则使用A帐号登录后看到iNode快捷图标还是老的。使用iNode客户端进行802.1X认证，当流量较大的情况下受报文处理能力限制，可能出现802.1X握手报文丢包而导致用户下线，可以通过修改设备握手间隔和超时时间解决。建议将某些终端安全软件（如卡巴斯基）有流量功能，使用客户端部署iNode客户端时，如果启用了流量功能，可能会导致iNode安装文件无法正常。建议在使用iNode客WindowsVista及以上版本的操作系统中，加载可信移动介质时，操作系统会认为可信移UNetacU盘中有多个分区，Windows操作系统会将其识别个介质，因此可信移动介质管理中心也会将这种U盘识别个介质。户端和第无线客户端。使用3G上网卡作为认证网卡时不支持防内网外联、客户端ACL、URL控制、访无线接入不支持WEP128位的束的时间在EMO服务器可以配置，最短只能配置为1分钟。 拨号后进行Potal接入再进行EAD安全认证 H3C智能卡仅支持密钥长度为1024bit的，使用iNode将密钥长度不为使用iNode定制客户端时，如果客户端在英文操作系统下使用，则场景名称中不能 支持认SSL支支持按照弱字典，检查Windows登录是否符合要求的强 支持修改IP地址（仅支持Windows操作系统 支持-Enterprise安全模支 支持2-al安全模支持支持iMCEMO7.1配套使用支持本 共享（仅支持读操作TRM支持下支持软件检实时管支持实时防和软件和补丁管理软件运行信用户及下线管支持/下线模支持下支持软件检支持防软件检实时管支持实时防、、防、防软件和补丁管理软件运用户及下线管支持/下线模iNode特性变更说表14iNode特性变更说iNode7.1iNode7.1iNode7.1iNode7.1送的方式安装）iNode7.1iNode7.1iNode7.1iNode7.1iNode7.1iNode7.0表15iNode iNode7.1iNode7.1iNode7.1iNode7.1(iNode7.1iNode7.14、EMO客户端支持WEB应用单点登录。EMO客户端打开一个WEB应用时可以自动设置用户名和登录WEB应用。该特性需要与iMCEMOiNode7.13、Windows7下使用单点登录，登录窗口中可以不显示上次登录的用户(iNode7.1iNode7.1(2、支持在虚拟机中使用iNode接入。该特性需要与iMCUAM((iNode7.0与iMCUAM7.0(E0201)及之后的版本配套使用。产生条件：在SurfacePro使用iNodeEMO客户端打开应用 问题现象：在SurfacePro上使用EMO客户端打开应用，无法使用系统自带的软键盘输入。[一般]TRMTRM客户端验证通过后，可问题产生条件：在操作系统的磁盘管理器中，选中插入的非可信u盘，通过修改“更改驱动端时会出现iNodePortal.exe进程异常退出的情况。问题产生条件：Portal连接勾选了运行后自动认证，重启iNode服务。该问题只在个[一般]iNode客户端接入网络，通过网络拷贝大文件会出现操作系统卡死的[一般]iNode802.1XPortal进行网络接入，认证[严重]iMCEIA服务器配置客户端升级任务，iNode客户端认证上线后无法升问题产生条件：从iNodePC7.1E0306)[一般]问题现象：者能利用（安全CVE-2014-3572、CVE-2015-0204、CVE-2015-0205）造成服务器内存，实现DoS。[一般]问题现象：使用DAM客户端资产上线后，重启操作系统DAM客户端会提示用户[一般]问题现象：在部分Windows7操作系统下使用SSL客户端接入失败，客户端提示问题产生条件：在SSL网关（V7版本）配置限制路由选项（在ssl context视图下的使用ip-tunnel命令中配置-all关键字），在iMCEIA中启用策略服务器。[一般]iMCEIAiNode客户端升级包，使用iNode客户端认证上线后无法[一般]问题现象：iNode客户端定制保护功能，使用iNode客户端上线后不会应用服务器下发的客户端保护。iMC接入策略管理->业务测试