iNode智能客戶端是H3C自行設(shè)計(jì)開發(fā)的一款基于Windows的多業(yè)務(wù)接入客戶端軟件,采用開放的平臺化設(shè)計(jì),可在多業(yè)務(wù)安全認(rèn)證的基礎(chǔ)上提供與H3C接入設(shè)備以及第三方終端安全軟件的智能聯(lián)動,實(shí)現(xiàn)對用戶終端的防病毒軟件、病毒庫版本、補(bǔ)丁安裝狀態(tài)、軟件使用情況、網(wǎng)絡(luò)配置狀態(tài)的協(xié)同控制。軟件提供802.1x、Portal、VPN等多種認(rèn)證方式,可以與H3C以太網(wǎng)交換機(jī)、路由器、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備共同組網(wǎng),實(shí)現(xiàn)對寬帶接入、VPN接入和無線接入的用戶認(rèn)證,是對用戶終端進(jìn)行身份驗(yàn)證、安全狀態(tài)評估以及安全策略實(shí)施的主體,可以按照企業(yè)接入安全策略的要求,實(shí)現(xiàn)基于角色/身份的權(quán)限和安全控制。通過對接入終端的集中管理和監(jiān)控,確保只有符合企業(yè)安全策略的用戶終端才能接入網(wǎng)絡(luò),從而大幅度提高網(wǎng)絡(luò)的整體安全。
軟件簡介
iNode客戶端具備豐富的安全認(rèn)證功能,是EAD解決方案中用戶安全狀態(tài)的感知點(diǎn),可以收集用戶終端的安全狀態(tài)信息,報(bào)告安全戰(zhàn)略服務(wù)器進(jìn)行安全狀態(tài)評價(jià),同時(shí)收到安全戰(zhàn)略服務(wù)器的控制命令,提醒或強(qiáng)制用戶進(jìn)行系統(tǒng)補(bǔ)丁升級、非法軟件卸載等。inode客戶端可與第三方防病毒客戶聯(lián)動,根據(jù)安全戰(zhàn)略的定義,注意或自動對用戶終端實(shí)施殺菌、版本升級、病毒庫更新等安全操作。
iNode軟件功能
支持802.1x、Portal等LAN/WLAN接入認(rèn)證;支持L2TP/IPSec VPN認(rèn)證;
支持PAP和CHAP驗(yàn)證協(xié)議;
支持EAP-MD5、EAP-TLS、PEAP認(rèn)證方式;
支持IPSec/IKE加密;
支持基于智能卡的身份認(rèn)證;
支持基于PKI的證書認(rèn)證功能;
支持與Windows域管理器/LDAP服務(wù)器統(tǒng)一認(rèn)證;
支持用戶與用戶IP地址、MAC地址和接入設(shè)備端口等硬件信息的綁定認(rèn)證,增強(qiáng)用戶認(rèn)證的安全性,防止賬號盜用和非法接入;
可以限制用戶IP地址分配策略,防止IP地址盜用和沖突;
可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡(luò),防止內(nèi)部信息泄露;
支持限制用戶使用和設(shè)置代理服務(wù)器,有效防止資源濫用和運(yùn)營損失;
支持用戶終端操作系統(tǒng)版本、熱補(bǔ)丁檢測,并提供補(bǔ)丁的自動升級功能,實(shí)現(xiàn)對操作系統(tǒng)以及系統(tǒng)軟件版本、系統(tǒng)補(bǔ)丁的統(tǒng)一管理;
支持與國內(nèi)外主流防病毒軟件配合實(shí)現(xiàn)防病毒軟件安裝運(yùn)行狀態(tài)、病毒庫版本檢測,使防病毒軟件的價(jià)值得到提升,從單點(diǎn)防御轉(zhuǎn)化為整體防御;
支持用戶終端應(yīng)用軟件的統(tǒng)一管理,通過客戶端可以對終端安裝或運(yùn)行的軟件進(jìn)行監(jiān)控和限制;
支持客戶端的桌面安全狀態(tài)檢測功能,支持對在線用戶終端的運(yùn)行進(jìn)程、共享目錄、分區(qū)表、屏保設(shè)置、系統(tǒng)服務(wù)列表等信息的集中審計(jì)。
適用于Windows 2000/XP/Server 2003等多種操作系統(tǒng);
提供中英文版本,可以根據(jù)用戶需求選擇不同的界面語言;
提供客戶端版本檢測以及版本自動升級功能,管理員可以輕松實(shí)現(xiàn)客戶端統(tǒng)一升級;
提供自動認(rèn)證功能,用戶登錄操作系統(tǒng)后客戶端自動發(fā)起認(rèn)證,無需手工干預(yù);
提供匿名認(rèn)證功能,用戶不需要輸入用戶名、密碼即可完成身份認(rèn)證和安全認(rèn)證;
支持欠費(fèi)信息、余額信息、通知信息的顯示,用戶可以及時(shí)了解帳戶消費(fèi)情況,并可以實(shí)時(shí)了解管理員發(fā)布的通知消息;
支持用戶接入狀態(tài)、接入時(shí)長等信息的直觀顯示,網(wǎng)絡(luò)鏈接信息一目了然;
支持隧道密碼驗(yàn)證;
VPN用戶IP地址自動分配;
支持AH、ESP協(xié)議;
支持DES、3DES加密;
支持MD5及SHA-1驗(yàn)證;
支持IKE主模式及野蠻模式自動認(rèn)證;
支持 Preshare Key 和 PKI證書認(rèn)證;
支持智能卡認(rèn)證。
軟件使用教程
1、下載安裝inode客戶端
2、安裝完成后,右擊客戶端上的灰色小電腦圖標(biāo)或者桌面的“我的802.1X連接”的快捷方式進(jìn)行連接即可。(注意:用戶若要對相關(guān)屬性信息進(jìn)行修改,必須先斷開網(wǎng)絡(luò)才可以進(jìn)行修改。)
3、用戶正常接入網(wǎng)絡(luò)后,會出現(xiàn)如圖所示的界面,即出現(xiàn)相關(guān)的認(rèn)證信息。并且會提示獲得的相關(guān)的IP地址,校園網(wǎng)絡(luò)用戶的IP地址一般為10.255打頭的私有IP地址,若出現(xiàn)非此類IP地址,請及時(shí)與信息中心聯(lián)系。