Návod na použitie POWERFIX KH 2906 HEAVY-DUTY TRUCK

[. . . ] Implementácia pluginu POWERFIX NAC . . . . . . . . . . . . 4 3. 1 3. 1. 2 3. 2 3. 2. 1 3. 2. 2 Klientská cas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Instalácia PPPOWERFIX pluginu pre CTA na klientských pocítacoch4 Serverová cas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Postup nainstalovania adf súboru do Cisco ACS. . . . . . . . . . . . . . . . . . . 5 Konfigurácia HTTP servera, na ktorom bezí PVS (ak bola zvolená manuálna instalácia v instalátore) . . . . . . . . . . . . . . . . . . . . . . . . . 5 3. 2. 2. 1 Konfigurácia IIS 5. 1 servera pre pouzitie ako PVS . . . . . . . . . . . . . . . . . . 5 3. 2. 2. 2 Konfigurácia Apache servera . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 3. 2. 3 Spojazdnenie komunikácie medzi PVS a ACS . . . . . . . . . . . . . . . . . . . . . . 6 3. 3 Konfigurácia validacného servera . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 3. 3. 1 Konfigurácia pravidiel validovania PVS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 3. 3. 2 Princípy nastavenia pravidiel validovania klientov . . . . . . . . . . . . . . . [. . . ] V prípade pouzitia starsieho produktu POWERFIX Smart Security 3. 0, POWERFIX NOD32 Antivirus 3. 0, alebo NOD32 v 2. 7 je potrebné vykona nasledujúci postup instalácie pluginu. Zoznam pozadovaných súborov: PPPOWERFIX. dll ­ plugin PPPOWERFIX. inf ­ súbor popisujúci zoznam parametrov prenásaných na ACS Instalácia: Nakopírujeme PPPOWERFIX. dll a PPPOWERFIX. inf do adresára Common files (c:\Program Files\Common Files\Posture Agent\Plugins\ Install\). Plugin si CTA automaticky nainstaluje po prijatí poziadavky od ACS. Vtedy CTA presunie súbory PPPOWERFIX. dll a PPPOWERFIX. inf do adresára: c:\Program Files\Common Files\Posture Agent\Plugins\. Logovanie: Povolenie logovania udalostí vzniknutých v súvislosti s pluginom PPPOWERFIX. dll je umoznené zápisom nového parametra PPPOWERFIX v sekcii [loglevel] do konfiguracného súboru ctalogd. ini (c:\Program Files\Common Files\PostureAgent\Plugins\Logging\ ctalogd. ini). Parametre parametra PPPOWERFIX môzu by nasledovné: 0 ­ bez logovania 1 ­ logovanie iba významných udalostí 2 ­ logovanie s podrobnejsím výpisom 3 ­ logovanie vsetkých udalostí Plugin loguje udalosti do súboru PPPOWERFIX. log (c:\Program Files\ Cisco Systems\CiscoTrustAgent\Logging\Logs\PPPOWERFIX. log). 4 3. 2 Serverová cas Na uahcenie instalácie serverovej casti je pripravený instalátor Epfnac. msi. Tento instalátor umozuje automaticky vytvori validacný server s konfiguracnou www stránkou beziacou pod Microsoft IIS serverom. Konfiguracnú webovú stránku je mozné odskúsa zadaním URL http://localhost/enacs/default. aspx do webového prehliadaca. Ak sa konfiguracná webová stránka nezobrazila, je nutné skontrolova verziu ASP. NET Microsoft ISS. Pre korektný chod je potrebné aby bola pouzitá verzia 2 a vyssia (verziu zistíte cez: Start > Control Panel > Administrative Tools > Internet Information Services, polozka Web Sites > Default Web Site > ENACS, pravý klik na Properties v zálozke ASP. Na otestovanie funkcnosti ISAPI web servera slúzi súbor ISAPITest. dll (<install_dir>\Validator\IIS\ ISAPITest. dll). Ak teda chceme overi funkcnos webserveru, v internetovom prehliadaci spustíme http:// localhost/<nac>/ISAPITest. dll, (<nac> nahradíme názvom web site napr. Ak ste zvolili iný alias pre web site, tak je nutné zmeni <nac> a <localhost> v url za Vás názov web site. Overíme funkcnos ASP a . NET servera. Zadáme url http:// localhost/<nac>/ASP:NET/default. aspx do prehliadaca. Mala by sa zobrazi konfiguracná web stránka. V nej je mozné nastavi pozadované pravidlá zaradenia klientského pocítaca do bezpecnostných skupín zostavených poda zdravotného stavu klientského PC 14. Ak sa nespustila konfiguracná web stránka, je potrebné spusti 5 ASP . NET service. Najprv vsak potrebujeme zaregistrova ASPNET v IIS. Urobíme to vyhadaním súboru aspnet_regiis. exe (mal by sa nachádza v: c:\WINDOWS\Microsoft. NET\Framework\v2. 0. 50 727\ aspnet_regiis. exe) a spustením aspnet_regiis. exe ­ i 15. [. . . ] Poznámka: Konfigurácia Cisco NAC komponentov (CTA, ACS, NAD) nie je súcasou tohto dokumentu. Pre príslusnú konfiguráciu CTA, ACS a NAD kontaktujte spolocnos Cisco. Stpce tabuky pravidiel validovania urcujú stav, do ktorého pripadne klient po splnení pravidiel ( Healthy, checkup, . . . Ak klient spa podmienky viacerých stpcov, pripadne mu hodnota najhorsieho stavu v stpci s jednou výnimkou: - ak sú v riadku za sebou zadané rovnaké podmienky, tak potom sa zoberie prvý stav, ktorý sa vyhodnotí ako najhorsí a ostatné rovnaké podmienky sú v riadku ignorované. Riadky tabuky sú nezávislé. [. . . ]