CleanAccess管理器常见问题.PDF

Clean Access管理器常见问题 目录 简介 首先重定向到另一个注册页如何能然后获得重定向回到登录页？ 如何能配置访问的检疫策略对多种更新站点例如Windows更新， Symantec LiveUpdate，等等？ 在哪里是日志文件在思科中Clean Access管理器？ 当我从Web登陆到要求VPN的角色时，我收到说的消息我必须使用VPN客户端连接。我要编辑它添 加链路下载VPN客户端。VPN页在哪里查找？ 能采取的远程备份脚本一个快照和转发对一个特定远程服务器在哪里使用FTP ？ 思科Clean Access管理器显示所有MAC地址作为00:00:00:00:00:00。为什么会这样？ 我接收我们的思科Clean Access管理器的一签字的SSL证书。我认为这从出现将终止证书警告，当 客户端开始认证过程时。仍然警告的证书出现。如何解决此问题？ 如果我有思科Clean Access管理器的一签名证书，也导入它在思科Clean Access服务器和能共享它 ？ 如何关闭被确认的设备清除的计时器？ 我有两个故障切换Clean Access管理器。我添加了设法一个的许可证密钥到主要的管理器，然后去 第二通过http://sm2/admin/main.jsp添加同一密钥附属管理器。当I按下了“时请运用许可证密钥”按 钮，我收到错误。为什么我会收到此错误消息？ 是否有认证服务器故障切换支持？ 带宽突发传输设置如何工作？ 当您更改在思科Clean Access管理器时的网络接口卡(NIC)什么是影响？ 网络接口界面卡(NIC)不适当地过来和不通过流量。我该怎么办？ 直接地I从数据库的询问客户信息？ 如何绕过IP电话的验证在NAC设备？ 相关信息 简介 本文回答与思科Clean Access管理器(常见问题)涉及的多数常见问题。本文是一两部分文档的设置 的第一部分。参考思科部的两Clean Access管理器常见问题2。 产品名称更改了。此表列出老和新名字： 老名称 新名字 Clean Access SmartManager Manager Clean Access 服 SecureSmart服务器 务器 Clean Access SmartEnforcer Agent CleanMachinesAPIs Clean Access API 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 Q. 首先重定向到另一个注册页如何能然后获得重定向回到登录页？ A. 有两解决方案： 为未注册或新用户提供一条链路从登录页点击。注册页在正确的帧能出现。用户能首先注册 ，然后获取他们的登录凭证。 请使用属性映射在指示的LDAP用户是否注册。如果用户没有注册，请放置他们在一个特定的角 色(根据从LDAP的答复)。然后请重定向他们到注册网站为了获取根据角色的他们的登录凭证。 Q. 如何能配置访问的检疫策略对多种更新站点例如Windows更新， Symantec LiveUpdate，等等？ A. 思科建议您集这些规则按此顺序为了缓和需要放置各自的Windows更新或防病毒更新IP地址： 1. 允许DNS (您的DNS可以内部或外部)解决更新站点的DNS。 2. 阻塞所有TCP/UDP/ICMP流入的数据流对您的内部网络。 3. Enable (event)出站端口80/443流量可如此横断到Windows更新和执行更新。思科也建议您相 应地设置检疫会话计时器(例如， 20分钟)。注意： 基于域的策略过滤在版本3.2和以上被添加 了(允许在策略permit的)。 Q. 在哪里是日志文件在思科中Clean Access管理器？ A. 事件日志在数据库表名称作为log_info表。 有其他登录思科Clean Access管理器： /var/log/messages -启动 /var/log/dhcplog -