《03H3CiNode客户端管理中心介绍》由会员分享，可在线阅读，更多相关《03H3CiNode客户端管理中心介绍（27页珍藏版）》请在金锄头文库上搜索。
1、H3C iNodeH3C iNode客户端介绍客户端介绍ISSUE 1.3日期：2011-4-1n了解了解H3C iNode管理中心的功能管理中心的功能n掌握客户端定制的方法掌握客户端定制的方法n掌握客户端定制间自动升级管理的方法掌握客户端定制间自动升级管理的方法n掌握智能卡的使用方法掌握智能卡的使用方法课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：nH3C iNode管理中心的功能管理中心的功能n客户端定制客户端定制n定制间自动升级管理定制间自动升级管理n智能卡管理智能卡管理课程内容课程内容4H3C iNodeH3C iNode管理中心的功能管理中心的功能管理中心的功能
2、管理中心的功能l 客户端定制客户端定制定制客户端使用哪些组件。定制客户端Logo。定制客户端运行方式。定制网络链接的缺省属性。l定制间自动升级管理定制间自动升级管理确定定制间自动升级策略l智能卡管理智能卡管理更改任何智能卡PIN码功能（超级管理员）。生成或更新智能卡认证信息。nH3C iNode管理中心的功能管理中心的功能n客户端定制客户端定制n定制间自动升级管理定制间自动升级管理n智能卡管理智能卡管理课程内容课程内容6客户端定制管理界面客户端定制管理界面客户端定制管理界面客户端定制管理界面l打开iNode管理中心的主界面，在左侧的菜单点击“客户端定制”功能节点，出现如下的界面。从界面上可以看
3、出，当前的管理中心支持所有的网络接入组件和功能组件定制。7客户端高级定制客户端高级定制客户端高级定制客户端高级定制802.1x802.1x配置项配置项配置项配置项 点击“高级定制”按钮，进入如下界面，可以进行更多功能和界面定制。l802.1x配置项配置项 默认支持“普通连接”，可以选择是否支持“快速认证连接”和“单点登录连接”的连接类型。在“连接属性”的选择框中，可以对连接的属性进行定制，其中重要的包括：（1） 运行后自动认证（2） 携带版本号（3） 上传IP地址（IPv4，IPv6）（4） 报文类型（5） 连接断开后自动更新IP地址（6） 使用广播下线如果选中以上的任何一个选项，管理员可以选
4、择是否“默认为选中”和是否“允许用户修改”。8客户端高级定制客户端高级定制客户端高级定制客户端高级定制PortalPortal配置项配置项配置项配置项 lPortal配置项默认支持“普通连接”，可以选择是否支持“匿名用户连接”和“域统一认证连接”的连接类型。在“连接属性”的选择框中，可以对连接的属性进行定制。可以定制的连接属性有：运行后自动认证上传版本号网络恢复后自动重连如果选中以上的任何一个选项，管理员可以选择是否“默认为选中”和是否“允许用户修改”。9客户端高级定制客户端高级定制客户端高级定制客户端高级定制VPNVPN配置项配置项配置项配置项 lVPN配置项选择这个网络接入组件，进入VPN
5、定制界面。在“VPN连接基本设置”中进行如下设置：1、设定“LNS服务器IP”；2、是否“启用IPSec安全协议”，如果选择，还需要选择验证方法；3、设定“IPSec服务器IP地址”，如果选择“使用其它IPSec服务器IP”，管理员输入其它IPSec服务器IP；4、点击“高级”按钮，进入到VPN属性的高级定制对话框，对L2TP，IPSec，IKE进行设置。10客户端高级定制客户端高级定制客户端高级定制客户端高级定制基本功能项基本功能项基本功能项基本功能项 l基本功能项基本功能项可以对基本的功能进行定制。除了“创建连接快捷方式”和“连接重命名”之外，其他特性都需要手工勾选。11客户端高级定制客户
6、端高级定制客户端高级定制客户端高级定制公共配置项公共配置项公共配置项公共配置项 l公共配置项公共配置项 可以定制的公共配置项有：（1） 客户端启动后窗口最小化（2） 保存用户密码（3） 用户启用连接时提示用户名和密码（4） 启用单点登录如果选中以上的任何一个选项，管理员可以选择是是否为“默认为选中”和是否为“允许用户修改”。 12客户端高级定制客户端高级定制客户端高级定制客户端高级定制界面选项界面选项界面选项界面选项 l界面选项界面选项（1） 定制主窗口图标可以设定的图标为.ico格式，包含32*32和16*16两种尺寸。（2） 定制关于信息显示在客户端关于窗口中的附加信息。在进行完“高级定制
7、”之后，点击“确定”按钮，回到客户端定制的主界面中。13客户端高级定制客户端高级定制客户端高级定制客户端高级定制排除检测网卡配置项（一）排除检测网卡配置项（一）排除检测网卡配置项（一）排除检测网卡配置项（一） l添加一条排除检查网卡信息添加一条排除检查网卡信息点击“添加”按钮，在弹出的对话框中输入排除检查网卡信息。注意：此处输入的网卡信息，可以是系统中显示的网卡设备名的全称，也可以是从该设备名第一个字符起的任意长度字符串。客户端读取定制文件后统计本机网卡信息时，会将 每条定制的排除检测网卡信息与当前统计的网卡设备名比较，如果从当前网卡的首字符起，能够完全匹配，则客户端不统计该网卡为本机网卡总数
8、之一。14完成客户端高级定制完成客户端高级定制完成客户端高级定制完成客户端高级定制 l点击点击“完成完成”，完成本次客户端，完成本次客户端定制，进入如下的界面：定制，进入如下的界面： 管理中心IP地址 管理中心所在机器的IP地址，和定制客户端进行交互的IP地址。为本次定制指定附加信息 为了方便定制间的升级，可以为定制附加信息。定制客户端升级包和安装包 选择“生成定制的客户端升级包”，升级包必须部署到CAMS（或iMC），仅用于把早期版本的iNode客户端自动升级到当前版本。15客户端定制说明（一）客户端定制说明（一）客户端定制说明（一）客户端定制说明（一）l选择“生成定制的客户端安装程序”，界
9、面将发生如下的变化：管理员可以选择是否采用“静默式安装”，即安装程序运行时无交互过程，直接在缺省路径安装。l如果不选择“生成定制的客户端升级包”和“生成定制的客户端安装程序”，点击“确定”，进入下面的界面： 16客户端定制说明（二）客户端定制说明（二）客户端定制说明（二）客户端定制说明（二）l如果同时选择上述两个选项，将会出现提示框提示“正在生成安装包或升级包，请等待”，当结束的时候，会出现如下的界面：l点击“查找目标”，将会自动打开升级包或者安装包所在的目录。nH3C iNode管理中心的功能管理中心的功能n客户端定制客户端定制n定制间自动升级管理定制间自动升级管理n智能卡管理智能卡管理课程
10、内容课程内容18iNodeiNode客户端配置文件的升级客户端配置文件的升级客户端配置文件的升级客户端配置文件的升级 l在iNode管理中心的导航栏上点击“定制间自动升级管理”选项。l在iNode管理中心上将显示定制间自动升级管理视图：“当前所有定制”中列出了已经定制的文件记录，其中定制发生的时间是该条定制记录的唯一标识。定制附加信息可以帮助您记忆区别各次定制。如图中显示已经定制了两次客户端配置文件。 “定制间自动升级策略”中显示了配置文件的升级策略，以“A-B”的形式表示从定制版本A升级到定制版本B。当前iNode客户端的配置文件时间为A，升级目标版本为B。19升级策略的制定（一）升级策略的
11、制定（一）升级策略的制定（一）升级策略的制定（一）l升级策略用来对iNode客户端的当前配置文件进行更新。以上图中已定制的配置文件为例，把时间“2011-01-21 12:49:39”定制的配置版本升级到“2011-04-01 14:05:00”定制的配置版本。 l点击“定制间自动升级策略”列表框右边的“添加”按钮，弹出“添加定制间的自动升级策略”对话框。在该对话框中选择配置文件的源版本和目的版本，如图中选择从定制时间“2011-01-21 12:49:39”升级到定制时间“2011-04-01 14:05:00”。20升级策略的制定（二）升级策略的制定（二）升级策略的制定（二）升级策略的制定
12、（二）l点击“确定”按钮后，则生成一个升级策略，并添加在“定制间自动升级策略”列表框中： l可以选择某条升级策略后点击“删除”按钮删除该升级策略。l注意：只能由先定制的配置文件升级到后定制的配置文件，即“AB”，其中A应在时间上早于B；iNode管理中心可以生成数个定制间自动升级策略。 21iNodeiNode客户端安装程序的升级客户端安装程序的升级客户端安装程序的升级客户端安装程序的升级 liNode管理中心提供升级客户端安装程序的功能，如下：iNode客户端定期访问管理中心，上报客户端版本号，定制时间等信息。管理中心发现客户端符合当前配置的升级策略，则通知客户端进行升级。客户端从管理中心下
13、载升级包到本地，然后自动进行升级。l通过管理中心升级功能可以实现同一iNode客户端版本的定制配置文件更改。l客户端只能到生成定制安装包的管理中心升级。liNode管理中心需要启用客户端升级功能。nH3C iNode管理中心的功能管理中心的功能n客户端定制客户端定制n定制间自动升级管理定制间自动升级管理n智能卡管理智能卡管理课程内容课程内容23智能卡管理页面智能卡管理页面智能卡管理页面智能卡管理页面 l打开iNode管理中心的主界面，在左侧的菜单点击“智能卡管理”，出现如下的界面：24智能卡管理智能卡管理l管理H3C生产的智能卡，第三方的智能卡无法管理l2009年12月1日以后生产的H3C智能
14、卡称为新智能卡l2009年12月1日之前生产的称为旧智能卡l智能卡中存储认证用户名，密码或用户证书，提升用户认证的安全性25智能卡登录智能卡登录智能卡登录智能卡登录 l点击“开始”弹出智能卡登录对话框：l管理员必须输入管理员PIN码才可以登录智能卡，如果PIN码输入错误，系统会弹出错误提示，如下图所示。输入错误的次数大于15次后，智能卡将被锁定，只能交由生产厂家处理。 26存储内容管理存储内容管理存储内容管理存储内容管理 l成功登录等智能卡后，显示智能卡管理页面，“存储内容”主要管理智能卡里存储容，管理员可以通过“存储内容”页面提供的功能完成智能卡的初始化，用户名和用户密码的写入以及证书文件的导入功能。 nH3C iNodeH3C iNode管理中心具有丰富的功能特性，包括管理中心具有丰富的功能特性，包括客户端的高级定制、客户端定制间升级以及智能客户端的高级定制、客户端定制间升级以及智能卡的使用等等。卡的使用等等。本章总结本章总结
