DCSM客户端管理员手册

DCSM客户端治理员手册神州数码网络〔北京〕版权全部20235月://“://dcnetworks.cn/“dcnetworks.cnDCSMDCSM治理系统用户手册神州数码网络〔北京〕版权全部2023神州数码网络〔北京〕版权全部20238月10\l“_TOC_250034“第一章客户端安装与卸载............................................................................................... 3\l“_TOC_250033“1.1客户端简介.......................................................................................................... 3\l“_TOC_250032“1.2客户端版本......................................................................................................... 3\l“_TOC_250031“1.3客户端配置文件的设置........................................................................................ 3\l“_TOC_250030“1.4客户端安装.......................................................................................................... 6\l“_TOC_250029“1.5客户端卸载 11\l“_TOC_250028“其次章客户端界面介绍 15\l“_TOC_250027“客户端主界面 15\l“_TOC_250026“终端注册 15\l“_TOC_250025“客户端属性界面 17\l“_TOC_250024“认证模式选项卡 17\l“_TOC_250023“常规选项选项卡 18\l“_TOC_250022“网卡设置界面 19\l“_TOC_250021“第三章认证上网 21\l“_TOC_250020“客户端认证模式 21\l“_TOC_250019“有线认证 21\l“_TOC_250018“无线认证 22\l“_TOC_250017“外网认证 24\l“_TOC_250016“客户端认证方式 24\l“_TOC_250015“实名认证 25\l“_TOC_250014“匿名认证 26\l“_TOC_250013“使用Windows账户自动连接网络 27\l“_TOC_250012“常见认证失败缘由及解决 28\l“_TOC_250011“第四章断网下线 30\l“_TOC_250010“用户下线 30\l“_TOC_250009“常见断线缘由及解决 30\l“_TOC_250008“第五章治理员在线操作 31\l“_TOC_250007“阻断/下线 31\l“_TOC_250006“客户端升级 31\l“_TOC_250005“重注册 32\l“_TOC_250004“启动程序 33\l“_TOC_250003“终止程序 33\l“_TOC_250002“重启终端 34\l“_TOC_250001“接收消息 34\l“_TOC_250000“系统下发策略 34第一章客户端安装与卸载客户端简介统下发的安全策略，保证整个网络及网络中其他使用者的安全。DCSM客户端软件〔以下简称“客户端〕是Windows要介绍客户端的安装与卸载。客户端版本客户端版本分为裁剪版客户端和客户端，在windowsXP系统下，治理员可以通dcsmclient.ini文件来选择安装什么版本的客户端〔Vista系统下无需对dcsmclient.ini文件进展配置，只能安装裁剪版客户端。下面介绍不同版本的客户端的特点：裁剪版客户端：裁剪版客户端的特点是简洁、便利。在安装裁剪版客户端时用户无需启动操作系统，就可以直接使用客户端。完整客户端：完整客户端与裁剪版客户端相比增加了文件把握、进程把握、注册表把握、网址把握、非法外联把握、外设把握〔USB、网卡、并口、串口、蓝牙、红外等〕几大功能，这些功能可以对安装了客户端的PC进展有效的监控。安装客户端需要重启动计算机客户端才能生效。客户端配置文件的设置安装客户端时除了客户端exe〔与客户端exe文件放在同一名目〕配置文件〔必需dcsmclient.in，无此文件安装将不能进展。Logo文件〔可选logo.jpg〔客户端主界面正上方的图片，用户自定义；格式：JPG；大小：300x130图标文件〔可选online.ico,offline.ico，格式IC；大小：32x32像素；每个ICO1625616M48*48、32*32、16*169特地工具编辑〔如ArtIcons。安装客户端钱，用户通过修改配置文件dcsmclient.ini可以对马上安装的客户端进展局部dcsmclient.ini文件中，用户可以配置的节点如下：〔1〕[version]：用户可以修改该节点下的type值来选择安装客户端还是裁剪版客户端。如：type=1这说明用户选择了客户端，那么客户端安装后就会带有客户端的功能，如文件把握、进程把握等。相反，type=0这说明用户选择的是裁剪版客户端。〔2〕[Main]：用户可以设置该节点下的值来对客户端主界面进展配置。该节点下的值Usernam〔用户名Password〔密码SavePassw〔0/1〔是否匿名认证，0/1、AutoAut〔是否自动认证，0/1。〔3〕[Lang]：用户可以设置该节点下的值对客户端界面语言进展配置。该节点下的值项不生效。〔4〕[Type]：用户可以设置该节点下的值对客户端的认证类型进展选择。如ClientType=01X认证，ClientType=11X认证。〔5〕[Manufacturer]：用户可以配置该节点下的值对客户端的厂商进展配置。该节点下的值有：ProductNameChn〔1938个英文字符、ProductNameEng〔客户端的英文名字，长度最长为38个英文字符、CompanyChn〔公司中文名长度最长为1938个英文字符、CompanyEng〔公司英文名长度最长为38个英文字符、WebSite〔公司网址长度最长为38个英文字符。〔6〕[LocalKey]IP进展配置。如：serverip=9DCSM效劳器IP9。dcsmclient.ini文件的配置实例：留意：说明为“是否xx”的配置项默认值都是1为是，0为否，其他配置项取值请参考注释，不对没有列出的取值负责。[version]客户端版本必需配置type客户端版本type=1安装客户端type=0安装裁剪版客户端1---1x认证客户端2---2次认证，3----dcfs认证[Main] 主界面配置Username用户名Password密码SavePasswd是否保存密码Anonymous是否匿名认证AutoAuth是否自动连接[Lang]语言选项Language语言选择Language=9英文Language=4中文AutoLang是否自动选择语言1Language项不生效[Type]客户端认证类型可配置作为默认配置ClientType客户端认证类型ClientType=01X认证ClientType=11X认证ClientType=2UDP认证〔本选项暂未实现〕[General]常规选项可配置作为默认配置OnexType1X协议类型OnexType=01X协议OnexType=11X协议PrivateAddr是否使用神码私有地址Reconnect是否特别断线后自动重连WirelessNic是否在选择有线认证时列出无线网卡UseGinaWindows用户名密码认证[Adapter]网卡配置配置时不要修改MacAddrMAC地址GuidGuid[Manufacturer]自定义制造商信息需配置不对超出字数限制的配置负责ProductNameChn1938个英文字符ProductNameChn=DCSM客户端ProductNameEng38个英文字符ProductNameEng=dcsmclientCompanyChn1938个英文字符CompanyChn=神州数码网络公司CompanyEng38个英文字符CompanyEng=digitalchinanetworksWebSite38个英文字符“://dcnetworks.cn/“WebSite=dcnetworks.cn[LocalKey]IP需配置serverip效劳器IP地址serverip=9[Debug]调试用选项LogLevel日志级别FATAL5ERROR4WARN3INFO2DEBUG1[Wireless]无线配置Favourate是否使用首选网络客户端安装WindowsXP为例，客户端安装步骤如下：运行DCSM_Agent_Setup_XXX.exe安装程序，首先进入安装语言选择界面，选择“中文〔简体点击“下一步”按钮，如以以下图所示：连续点击“下一步”按钮，阅读并选择“承受许可证协议中的条款点击“下一步”按钮，输入用户名和公司名称，如以以下图所示：点击“下一步”按钮，选择安装路径，如以以下图所示：假设用户想更改安装路径，那么可以通过点击“更改”按钮来更改。点击“下一步”按钮，安装程序检测本机是否安装winpcap，假设检测到已安装winpcap，弹出如下提示框：留意：winpcap或是其他使用winpcap的软件〔如etherea。假设本机已安装的winpcap不是4.0版本或者winpcap不完整，建议用户点击“取消”按钮完毕本次安装，先卸载winpcap后再运行客户端安装程序；另一种是上次卸载客户端时选择了“不要卸载winpcap〔具体介绍请参考客户端卸载，则用户可以点击“重试”按钮连续安装客户端。点击“重试”按钮连续安装，如以以下图所示：点击“安装”按钮，开头安装，如以以下图所示：假设当前客户端是客户端，可能会弹出如下对话框：安装完毕，假设用户安装的是客户端，那么会弹出以以下图所示对话框：至此客户端安装成功，提示重启计算机，重启动计算机后客户端将随Windows启动自动运行。留意：Windowsuser权限用户使用。假设用户操作系统中安装了微点杀毒软件，安装过程中微点杀毒软件报未知木马〔由客户端ARService.exe文件引起，选择不信任安装将无法进展。客户端卸载具体卸载步骤如下：运行“开头/程序/DCSM客户端/DCSM入安装语言选择界面，选择“中文〔简体以以下图所示：点击“是”按钮，程序首先检测客户端是否受到卸载保护，假设受到卸载保护，则提示用户输入卸载密码，如以以下图所示：留意：此时用户需要通过WEB自效劳网站申请客户端卸载，治理员批准后用户可猎取卸载密码连续卸载操作。输入卸载密码，点击“下一步”按钮开头卸载，如以以下图所示：卸载过程中，提示“是否卸载winpcap留意：假设系统中还安装了其他使用winpcap的软件〔如ethereawinpcapwinpcap的软件，则点击“是”按钮后连续卸载，卸载完毕，假设当前客户端是客户端，卸载后会弹出如以以下图所示对话框提示用户重启计算机。至此客户端卸载成功，提示重启计算机，重启计算机以便卸载生效。其次章客户端界面介绍客户端主界面客户端安装成功后，会随系统自动运行，客户端主界面如以以下图所示：上图中红色方框标示的是logo文件设置的图片，椭圆框标示的是图标文件。下面分别对界面中的控件用途进展说明：1〕用户名：承受实名认证时治理员安排给用户的登陆用户名。密码：承受实名认证时治理员安排给用户的登陆密码。保存密码：假设用户想保存上次认证时使用的用户名和密码，可以勾选此项。匿名认证：勾选此项，将承受匿名认证使用的用户名和密码。自动连接：勾选此项，客户端下一次启动时将自动发起认证。认证：点击此按钮将发起认证恳求。属性：点击此按钮将进入客户端的属性页面。终端注册用户在三种状况下需要进展终端注册：一种是用户安装完客户端软件并首次运行时，，待用户连接到局域网并认证时才能生效；一种是系统效劳器发生变化，用户修改效劳器IP时，需要重注册终端信息；另一种是治理员下发给用户重注册命令时，系统会引导用户重进展终端注册。以第一种状况为例，注册客户端步骤如下：客户端首次启动时，弹出终端注册对话框，如以以下图所示：填写注册信息，如以以下图所示：点击“确认”按钮，完成认证。然后用户可以右键点击桌面右下角的客户快捷方式，选择“连接状态”如以以下图：在“连接状态”对话框中可以查看终端注册成功后猎取的终端ID，如以以下图：假设上图中的“终端ID”有值，说明终端注册成功。客户端属性界面在客户端主界面上点击“属性”按钮即可进入客户端的属性界面，如以以下图所示：“网卡设置”选项卡，下面分别对它们作具体的介绍。认证模式选项卡在该选项卡中排列了客户端支持的各种认证方式：有线认证：通过有线网卡与DCSM效劳器进展认证。无线认证：通过无线网卡与DCSM效劳器进展认证。外网认证：通过外网效劳器与DCSM效劳器进展认证。常规选项选项卡假设在“认证模式”选项卡中选择“有线认证”那么常规选项页面如以以下图所示：效劳器地址：该项填写的是当前DCSM效劳器地址，用户可以依据当前效劳器IP进展改动。特别断线后自动重连：假设勾选该项，那么当客户端与效劳器的连接意外中断时，客户端会自动的发起再次连接。系统启动时，使用Windows的用户名/密码自动连接：假设勾选此项，客户端将根Windows登录时用户输入的用户名和密码来进展认证。1XPC与认证交换机之间含有其它无线设备时勾选此选项。802.1X802.1X协议。802.1X802.1X协议进展认证〔适用于神州数码交换。使用是由报文地址：当客户端与认证交换机之间还存在其他交换机时勾选此项。假设在“认证模式”选项卡中选择“无线认证”那么常规选项页面如以以下图所示：承受无线认证时将弹出一个对话框，让用户自己选择无线网络。例如，不勾选此选项承受无线认证时，会弹出如下如以以下图：网卡设置界面在属性页中选择“网卡设置”选项卡，就会看到如下界面：在该界面中，用户可以在“选择网卡”下拉框中选择与DCSM效劳器认证时使用的网卡，诸如“IPIP户操作。第三章认证上网客户端认证模式客户端的认证模式有三种，分别是有线认证、无线认证、外网认证，下面对三种认证方式依依的作以介绍。有线认证有线认证即是使用有线网卡与DCSM效劳器进展认证。有线认证的步骤如下：1〕用户可以通过在“属性”页面中的“认证模式”选项卡中选择有线认证，如以下图：2)在“属性”页面的“常规选项”中配置好认证协议等选项，假设配置了“特别短线802.1xIP”后，如以以下图所示：在“属性”页面的“网卡设置”中选择好当前认证网卡，如以以下图所示：配置完“属性”页面后，点击“确认”按钮，回到客户端主界面，填写用户名和密码后即可发起认证。无线认证无线认证是通过无线网卡与DCSM效劳器进展认证，因此，确定要安装无线网卡后该功能才可用。无线认证的步骤如下：用户可以通过在“属性”页面中的“认证模式”选项卡中选择无线认证，如以下图：在“属性”页面的“常规选项”中配置好效劳器的IP击“确定”按钮。如图：承受无线认证时将弹出一个对话框，让用户自己选择无线网络。例如，不勾选此选项承受无线认证时，会弹出如下如以以下图：外网认证客户端通过外网效劳器与DCSM效劳器进展认证，用户可以通过在“属性”页面中的“认证模式”选项卡中选择外网认证，如以下图：客户端认证方式客户端认证方式有三种，分别是实名认证、匿名认证、使用windows帐户自动连接认证〔该方式也叫Gina认证，下面分别对上述三种方式进展介绍。实名认证WEB自效劳网站注册申请；另一种是由治理员供给。实名认证步骤如下：翻开客户端主界面，在主界面的用户名和密码处输入用户获得的登陆账号，如以以下图：在点击认证按钮前，要确保“常规选项”页面中的“效劳器IP地址”填写正确假设想保存本次输入的用户名和密码一遍避开下次认证时无需再次输入，那么用户可以点击主界面中的“保存密码”复选框。点击认证按钮即可向DCSM效劳器发起认证恳求，如图：客户端与效劳器认证成功后的界面如以以下图所示：在上面这个对话框中ID”标明白当前客户端猎取的ID号。另外还有两个可控的按钮。匿名认证治理员开启匿名认证功能后，用户可承受匿名认证方式上网，具体操作步骤如下：〕点击“认证”按钮就可以发起认证。使用Windows账户自动连接网络治理员设置系统允许用户使用Windows登录账户认证上网后，用户可以设置客户端随系统启动后使用Windows账户自动连接网络，不需要使用其他账户进展手动认证即可直接访问外网资源。具体操作步骤如下：Windows帐户自动连接网络”如以下图：windowsDCSM效劳器进展认证。Vista下勾选“系统启动时，使用Windows的用户名/密码自动连接”后，重启动操作系统，系统会创立与当前登陆账号对应的DCSM自动认证账号〔windowsXP下不会创立的账号Vista系统下，登陆界面如以以下图所示：DCSM自动认证，那么点击带有“DCSM自动认证”标识的账号，并输入登陆系统的密码即可登陆，如以以下图所示：登陆系统后，客户端就会使用登陆Vista系统时使用的用户名和密码自动进展认证。留意：因Windows系统自身的设计缺陷，Gina认证时如修改用户名的话会造成Gina认证失败，所以假设选择“使用Windows帐户自动连接”后，就不要修改当前系统的用户名。常见认证失败缘由及解决用户名或密码错误。用户的启用时间或对用户进展解除阻断。mac地址被堵塞认证，需要系统治理员对终端进展解除阻断。找不到策略文件，需要系统治理员为该用户配置策略。效劳器没有应答，请联系系统治理员。单进程、启用了黑名单进程、未启用全部白名单效劳、启用了黑名单效劳、杀毒软件不符合要求、IP属于黑名单、客户端版本不正确、IP猎取方式不正确等。第四章断网下线用户下线客户端认证成功后，在“连接状态”界面中点击“断开连接”即可，如以以下图所示：常见断线缘由及解决“强制下线—网卡MACMACMAC做改动。IPIP，需要重注册客户端并认证。猎取的用户策略。端保活失败，需要重认证。“强制下线—定时插件***全插件的检查策略。制下线缘由。第五章治理员在线操作计算机进展操作时客户端的响应。阻断/下线用户〔或终端〕在局域网中上线后，治理员有权限对其进展下线操作，并可以使用户在当治理员发送强制下线命令后，用户电脑屏幕右下角弹出如下提示框：此时假设再次进展认证，客户端会提示“被阻断”导致认证失败的缘由对话框，如以以下图所示：客户端升级用户〔或终端〕在局域网中上线后，治理员可以对其进展客户端升级操作，客户端检测当前版本是否需要升级，假设需要则启动升级程序。客户端升级步骤如下：linux效劳器的/usr/local/dcsm/gui/DCSM治理员在DCSM治理程序上翻开客户端升级页面，在页面中的“升级地址”中填写“://效劳器/“:/效劳器IP地址端口/DCSMDCSM效劳器IP地址是00，端口是8080，客户端升级文件包的名字是DCSM_Agent_Update_1.00.16.01.zip，那么依据升级地址格式组成的升级地址就是：://00:8080/DCSM/DCSM_Agent_Update_1.00.16.01.zip3) 填写升级版本号当客户端需要升级时，系统弹出以以下图所示对话框：点击“确定”按钮开头下载升级文件，如以以下图所示：下载完毕后假设需要重启计算机，客户端会提示用户重启。重注册终端在局域网中上线后，治理员可以对其进展重注册，让用户更终端的联系人、联系方式等信息。具表达象如下：当治理员发送重注册命令后，用户电脑屏幕右下角弹出类似如下提示框：2〕同时客户端弹出中断注册对话框要求您重注册，如以以下图所示：此时，按前面所讲过的注册过程，填写注册信息就可以了。启动程序用户〔或终端〕在局域网中上线后，治理员有权限启动终端上的应用程序。具表达象如下：当治理员发送启动程序命令后，用户所使用的终端会自动启动该应用程序。1〕电脑屏幕右下角弹出如下提示框：2〕cmd.exe自动启动，如以以下图：终止程序用户〔或终端〕在局域网中上线后，治理员有权限停顿终端上的应用程序。具表达象如下：当治理员发送停顿程序命令后，用户所使用的终端会自动停顿该应用程序。电脑屏幕右下角弹出如下提示框：假设当前有进程名为“cmd.exe”的进程存在，那么该进程会被客户端终止。重启终端用户〔或终端〕在局域网中上线后，治理员有权限对用户所使用的终端进展重启。具表达象如下：当治理员发送重启命令后，用户所使用的终端会马上重启，重启前屏幕右下角弹出如下提示框：接收消息用户〔或终端〕在局域网中上线后，可以接收到治理员发来的广告或消息通知。具表达象如下：当治理员发送消息后，用户所使用的终端屏幕右下角弹出如下提示框：系统下发策略由治理员制定、客户端执行的策略，具体问题请询问系统治理员，如下表所示：字段客户端版本检查IP黑名单检查

描述检查客户端版本是否符合治理员设置的检查策略，本策略当用户认证上线时执行检查终端用于认证的网卡IP是否被列入黑名单的策略，本策略当用户MAC黑名单检查用户七元组绑定检查IP猎取方式检查防病毒软件检查进程黑名单检查进程白名单检查

认证上线时执行检查终端用于认证的网卡MAC户认证上线时执行检查用户名、IP、MAC、交换机IP、交换机端口、Vlan、终端等七元组信息是否符合治理员设置的检查策略，本策略当用户认证上线时执行检查终端用于认证的网卡IP猎取方式是否符合治理员设置的检查策略，本策略当用户认证上线时执行检查终端安装的防病毒软件是否符合治理员设置的检查策略，本策略当用户认证上线时执行检查终端启动进程是否被列入黑名单的策略，本策略当用户认证上线时执行检查终端启动进程是否被列入白名单的策略，本策略当用户认证上线时执行操作系统补丁检查检查终端系统中的所安装的补丁是否符合治理员设置的检查策略，本策略当用户认证上线时执行效劳黑名单检测效劳白名单检查网络与带宽把握外设把握打印把握便携存储器把握文件访问把握进程启动把握网址访问把握注册表访问