深圳市新开思信息技术有限公司
www.newcase.com.cn
TEL:400-666-3148??
Ip-guard 网络准入控制快速部署指南 1 安装网络准入 器
运行网络准入 器安装程序，根据默认提示安装。??
2 升级客户端
将网络内的客户端升级为支持网络准入控制的版本。??
3 根据运行方式部署控制器
1.1 网桥模式
IP‐guard 网络控制器以桥接的方式串接入网络。控制器一般位于限制访问网络或 机 之前。??
?? 部署步骤：?? 1. 根据网络环境，使用网络准入管理器设置控制器 IP?? 控制器管理端 固定 IP 为 190.190.190.190，通过 端口进行控制器 IP 配置。?? 具体操作：?? a. 机 A 安装了网络准入管理器，使 机 A 脱离内网环境，而直接用网线 将控制器的管理端 机 A 连接，修改计算机 A 的 IP，让它能与控制器 通讯。如：?? IP 地址：190.190.0.1
深圳市新开思信息技术有限公司
www.newcase.com.cn
TEL:400-666-3148??
子网掩码：255.255.0.0 默认网关：可不填 b. 在计算机 A 上启动网络准入管理器， “工具→控制器连接参数” 。如图 1??
图1
字段 控制器 密码 输入值 输入控制器的最后一个网 固定 IP，即 190.190.190.190； 初始为空；
c. 输入完毕，点击【 】 ，此时?? “工具‐>控制器管理”为可选状态，点击进入， 弹出控制器管理窗 如图 2：??
?? 图 2?? d. 点击【运行模式】按钮，弹出 IP 设置对话框，如图 3：??
深圳市新开思信息技术有限公司
www.newcase.com.cn
TEL:400-666-3148??
图 3?? e. 选择网桥模式， 并根据控制器所要连入的位置， 设置可以在内网中 通讯的 IP。设置完成后，点击【 】 ，会提示需重启控制器方能生效。?? f. 点击控制器管理管理窗 图 2）中的【重启控制器】按钮，控制器重启之后， IP 修改成功。?? 2. 将控制器连入网络 连接方法：使用设备的两个端口将其连入网络； IPG‐2000 使用 ETH0 和 ETH1；IPG‐3000、IPG‐4000 使用 ETH0、ETH1、ETH2 中任两 个； 说明?? 若网络准入控制器连接网络设备（例：交换机）的接口的接入模式是 Trunk，需进 行 Vlan 配置，详见附录 7.2 Vlan 配置
1.2 路由模式
对核心交换机启用策略路由， 对跨网段的访问进行控制。 这种控制方式需要核心交换机 支持策略路由。??
?? 部署操作：?? 1. 根据网络环境，使用网络准入管理器设置控制器 IP?? 具体操作同网桥模式时设置控制器 IP，需要注意的是，在设置 IP 窗口（图 3）选择 模式时选择“路由模式” ；?? 2. 将控制器连入网络??
深圳市新开思信息技术有限公司
www.newcase.com.cn
TEL:400-666-3148??
连接方法：使用设备的一个端 接交换机；?? IPG‐2000、IPG‐3000、IPG‐4000 都只能使用 ETH0；?? 3. 对交换机加上策略路由?? 具体配置见文 策略路由配置》 ?? ；??
4 控制器的配置
启动网络准入 器，并进行各项相关配置??
2.1 连接控制器
“菜单栏‐>工具‐>控制器连接参数” ，弹出控制器连接设置窗口（图 1） ?? 。?? 对应的输入内容：??
字段 控制器 密码 输入 输入修改后的控制器 IP； 初始密码为空，成功连接控制台后可以修改密码，在“工具->控制器管理-> 修改登录密码”中修改。
2.2 连接服务器
“菜单栏‐>工具‐>服务器连接参数” ，如图 4：??
?? 图 4?? 填入所要连接的 IP‐guard 服务器地址，管理员、密码为该 IP‐guard 服务器的 员名称 以及密码。 （需是有查看在线 机权限的 员。 ）??
2.3 配置
“配置管理”标签页，在此设置控制器的管理配置信息。如图 5：??

下一页