《LANDesk管理网关配置使用手册》由会员分享，可在线阅读，更多相关《LANDesk管理网关配置使用手册（14页珍藏版）》请在金锄头文库上搜索。
1、LANDesk 管理网关配置使用手册版本V 1.0时间2011/3更新人1管理网关在核心服务器的配置操作 32使普通 LANDesk 客户端具备外网管理能力的操作 62.1客户端在外网仅使用远程控制功能 62.2客户端在内网环境时的操作（已经安装过 landesk 代理） 82.3客户端在外网环境时的操作（没有安装过landesk代理）93外网管理的日常使用 11皆洼眼君亞（0 軽建自呈一一 習理岡并（Kir.WIW75T-Iatcl tT选取 GD 远握更制记录日吉 .日志 rj彌:E陶世手持设通丈件懐换（於即昌IMS农户晟0恥Lw牆券提在出现的菜单里，按以下内容输入管理网关信息：1 管理网
2、关在核心服务器的配置操作LANDesk 管理网关已经配置在惠生的数据中心,目前可以为惠生提供基于广域网的管理功能,实现广域网的远程控制,资产管理,软件分发,补丁管理等功能，以下就各核心服务器如何使用管理网关产品做详细的介绍。核心服务器需要配置和管理网关的信息，让管理网关接受该核心服务器所辖客户端，核心服务器需要将各自的 证书发送到管理网关。首先：打开 LANDesk 管理控制台,进入上面菜单栏“配置”-“管理网关”炭伴癞冃 規国迪 王具 目筑 套匸巴 期劭叱理种外说顼（4J 运戢历史适虽（LI 尸彌飒（P）F r-?用 LKift宙吏词i肓配置网关公共名称： （外网访问管理网关的名称）网关公共
3、IP地址：211.144.217.167请按以上内容准确填写。然后请按右下侧的“测试设置”按钮。如果成功会有提示框显示“设置测试成功”如下图注意，在测试设置时，需要确保该核心服务器能否访问管理网关内部IP192.168.2.53的443端口，需要在防火墙上 开放相应端口。当测试成功后，我们需要将该核心服务器证书发送到管理网关，让管理网关接受该服务器的客户端请先选择上方“证书”页签，点击左侧“发送到网关”按钮，将证书传输到网关。征书d运行确足UkResk lanaecBtAt tevay 配宣pliSE制代理创建用于分览或下载的远程揑制忧理程序包创建.网关信息淀科7启用网关（助踹辑枚右服务話证书
4、hllTH :丿/19E. 1的 2. 53/;nWuurln. uhp创建时间 砌： 扶惑：LAJIBESESEV哈希伯4bL aLfifEOLO- -CE 八 4 11存在于网关帮肋注燐到阿关.皆理容户端I正书然后回到刚才的页面，在左下角，点击下图红色按钮，以启动核心服务器LANDesk管理网关服务。至此，服务器 端网关操作结束。2 使普通 LANDesk 客户端具备外网管理能力的操作2.1 客户端在外网仅使用远程控制功能用户和管理员都可以在外网使用管理网关,但是功能仅限于远程控制功能,我们称为管理网关的即时支持模式.用户在外网,登陆以下地址http:/ WD匕沁隐 Mandge-msnt
5、- Windows Internet Ex.pl0 邑 bttp，/1dgst&i/a/ wisen.co m;x Go gkEJ-站Google(2)Google TMf3旌 LANDe&k(IR) Management GatewayLANDeskLANDeskEMana(Management GaJenay ConsoleMaBagctnent GatfcBav Utilites Users Guide选择中间的management gateway Utilites,点击中间的Install now按钮，安装一个临时代理(1.46M)t hflpy/lHgateway血stHkGanri
6、/cIPn护nd 申.ahp持肛 n1-k *昵-二”盘厝 UXNDMkE： Managsmnt 巧日tewayLAN DeskLANDeskv Management GatewayHelpAemcte asllanceSupport toalsLANDesk Remote assistant clientInstallationNdIb： Clicking the Install Nov/ button will start downloading the LANDesk Remote1 Assi seE an iccin in your desktnp iray. VVTien your
7、remole aeslalanee sesel口口 im Dompletie, rlght-cMck on the Icon., choose stalus6. and click 1he nlnslail 仃口buNon. The remnDp dmrnmncJFmrriDtm 匚 limrrl lb艸ndowsIrist all xrowTo download ihs Windows Rernote assistance clieni： and inslall it manually, chose one R 匚 Cilii 日 nhceiibRCCliiBm.sxB运行下载的 .exe
8、文件,然后系统会出现以下信息,等待管理员的连接.作为管理员:登陆管理网关 http:/ gateway Utilites，点击左侧的 support tools 按钮，安装一个 LANDesk remote assistance viewer 4.7M安装时选择管理网关地址: 如果管理员在内网,填写 192.168.2.53,如果是外网,填写 211.144.217.167然后用远程控制台登陆管理网关,选择你需要管理的设备即可2.2 客户端在内网环境时的操作（已经安装过 landesk 代理）首先，需要启用外网管理的客户端必须已经安装了基本的LANDesk代理程序，在所有设备中能够被发现。然后
9、通 过服务器将管理网关的相关信息，包括证书信息发送到客户端，使该客户端能够被管理网关接受。我们可以利用现有的脚本，控制台工具栏左侧“管理脚本” 一 “全部脚本” 一右键计划“Create Management Gateway Client Certificate脚本系统会自动创建任务，将客户端设备拖送到该任务，右键任务立即开始，即可将管理网关证书发送到客户端IUJ7 ? G31 ft X S企空国昭令0 i)计isift各；浊我血壬甘+ P-1Uu.aiBM.1 IPdT:匡每叩厚 ft Iastiil-IlVJijjiLwsKMiS| S ?* Liris ClieiAi E (Jf SAT
10、 lj-iI：Linnt C-w-ti Ei akt*C-ftat* U4A-9CCV4JL1Cliwit Ctrti Hcrtt2fl1O-3-31 1415 33F:.护也角-h|您豆|百号K!2.3客户端在外网环境时的操作（没有安装过landesk代理）客户端在没有得到管理网关的证书前，即使在外网也无法被网关识别，所以我们需要用其他方法配置外网的客 户端。客户端无法直接联系核心服务器，只能通过手工的方式获取管理网关的证书，该证书的获得需要验证客户端 的身份：步骤:先从ftp下载公网landesk代理程序，安装后重新启动. 验证LANDESK用户名和密码。此用户为LDMS的管理员，可以无任
11、何管理权限。验证客户端的核心服务器证书的存在，如下图客户端执行BrokerConfig.exe所示：安装完代理重新启动后，首先执行C:Program FileslandeskldclientBrokerConfig.exe,在“网关信息”页面填写管理 网关的公网地址， 注意一定要按照下图填写管理网关的名称，以及将下方的连接模式改成”使用管理网关连接”，然 后点击更新 .LAlDesk lanageMent Gatevay证书诘求冈关信息萱理网关:iiiaateay.wison rom祜在卞面辎入手动代理幅各器设琵任何未扌匪的代理设崟将替爭为 Internet Explorer 代理设置-世址端
12、口用戶名：密码LANDeik件代埋谨挥绘性方云来葩LCM5穆心或者可以邇过了解 当前连接来节电时间广动态确定连接路由黑然后请求证书，填写LDMS管理员的用户名和密码(ldwison wisonl2#$)点击下方的测试按钮，显示成功证书话求i网去洁息ibteaY.wbDn.LAKDesk用尸证书 诸求证书以与支茹LANDesk Nanaqement Gatewa! 输入沏Dek用户和密玛*帀不臭昔理网关用FLANtesk 月户;如耒亲扌誰冃户名和密码，则桃春是否再在有效U 与棱訂強至挂”J3!54.sza 03:54.820 03:54.323 03:54.829 03:57.219 03:59
13、.+06 03:59.+06 03:59.+06 03:59306 03:59.406 0:00.460 WFD.4 閃 0:00.820 Q4:DL625 01:01.625 01:01.625 01:01.625 (H:D5.593HTTP5HTTP5HTTP5HTTP5注意:客户端证书已存在口I关闭I要逋过LANDeskMancgement Gateway连接 悠必烦能够访问Interneto 送的营理员可能已題己置您的站点迫过代理服务器来访Internet.再点击“发送”得到证书，然后就可通过管理网关向核心服务器发送清单、同步策略等任务。3 外网管理的日常使用管理网关允许管理员在内网直
14、接管理外网的主机，认证通过的客户端接受核心服务器的管理，包括策略、脚本 的分发、补丁的分发、远程控制、资产收集等功能。1、交付方式NAT 接入的客户端策略、脚本的分发、补丁的分发只能通过策略的方式分发，由客户端定时到服务器同步 策略，将相对应的策略或补丁“拉”下来。如下图所示：采用 Usb 策略拉方式、必需的安装（强制安装）等交付方式。2、策略同步：客户端定时与服务器同步策略，可自定义同步策略，可在用户登录时、IP地址改变时或者计划在每最小10分钟与服务器同步一次策略。3、通过基于策略的交付方式，可通过管理网关实现对客户端如下的功能： 收集软硬件资产信息；执行按需的远程控制；执行资产或漏洞扫描；软件授权监控；基于策略的补丁分发和 软件分发功能；执行防间谍软件管理；执行安全威胁管理功能。4、远程控制功能 远程控制可选择按需加载功能，当远程接入客户端需要远程控制时，从指定地方下载客户端程序（约几百 K）正花飾rarBD6W5 事刚I轲 ara-n-26箱 澎谢积E于网关畔舉心雷诙 唱龄俏： 倔耐； SK： 畑：同工n旺书口住1；:/7啟” 旳 3. TGJ
