检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置授权结果 授权结果用于配置员工终端认证通过后所获得的权限集、流量限速策略、过滤策略等。华为乾坤云平台存在缺省授权结果允许接入和拒绝接入,缺省模板绑定所有站点,不可修改和删除。如果缺省的授权结果不能满足需求,可以根据实际情况重新创建授权结果。 本案例使用默认的授权结果“允许接入”。
可以从以下几个方面排查: 网络是否正常:登录硬终端Web界面,在“维护 > 诊断 > 网络测试”中,查看是否能ping通acs.meeting.huaweicloud.com。 在配置界面查看ACS地址、用户名、密码是否按照快速配置中进行配置:登录硬终端Web界面,在“系统配置 > 网络 > TR069”中查看。
云管理网络”,进入云管理网络服务首页。 单击“准入认证 > 认证授权 > 认证规则”。 单击右上方“创建”,配置认证规则,按表1进行参数设置。新建认证规则,之后单击“确定”完成配置。 表1 配置认证规则参数 参数名称 参数取值 基本信息 名称 Wireless_Guest_Authen。
怎样配置弹性云服务器的DNS和NTP信息? Linux操作系统 以NTP服务器、DNS服务器的操作系统均为SUSE为例: 给弹性云服务器配置NTP服务器。 登录Linux弹性云服务器。 执行以下命令,切换至root用户。 sudo su - 执行以下命令,编辑ntp.conf文件。
1X需要勾选“EAP-PEAP-MSCHAPv2协议”。 高级选项 帐号不存在 拒绝接入 身份认证失败 拒绝接入 配置完成后,单击“确定”。 父主题: 认证服务器侧的配置
使用UpgMaster工具升级硬终端版本,提示网络异常,如何处理? 关闭PC的防火墙后再升级。 父主题: 硬终端配置故障
String 终端节点服务类型。 终端节点服务类型包括“网关(gateway)型”和“接口(interface)型”: gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。
指定已经创建的用户组:Wire_Employee_Group 授权结果 授权结果 指定默认存在的授权结果:允许接入 配置完成后,单击“确定”。 父主题: 认证服务器侧的配置
cf246c096ea836694f71855。 配置方法: 配置VPC1的终端节点策略如下: 只允许VPC1内的服务器上传/下载账号账号A的桶mybucket中的对象。 入口:服务列表 > VPC终端节点 > 单击对应VPC终端节点ID > 策略 > 编辑 [ {
终端接入与认证方式规划 员工通过无线接入,采用802.1X认证;访客通过无线接入,采用Portal+短信认证;哑终端通过有线接入,采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证
要将终端添加到组,请将选项卡拖入主Terminal区域。要重新排列组中的选项卡,请将它们拖到列表中。 要取消拆分终端,请在选项卡列表中右键单击该终端,然后从上下文菜单中选择Unsplit Terminal。 要在终端组内导航,请使用以下键盘快捷键。 按“Ctrl+Pagedown”/“Alt+Right”键聚焦下一组。
strings 访问所连接的终端节点服务的域名。 当“enable_dns”为true时,该参数可见。 ip String 访问所连接的终端节点服务的IP。 仅当同时满足如下条件时,返回该参数: 当查询连接interface类型终端节点服务的终端节点时。 终端节点服务启用“连接审批”功能,且已经“接受”连接审批。
怎样禁用SSH密码方式连接云服务器? 操作场景 基于云服务器访问安全的考虑,云服务器的访问密钥需定期更换,有时需要禁用SSH密码登录方式。 本节操作介绍禁用SSH密码方式连接云服务器的操作步骤。 该设置方法仅对SSH连接方式有效,控制台仍然可以使用密码登录方式,请务必保存好云服务器登录密码。
终端简介 简介 配置模板 删除内置配置文件 父主题: 集成终端
认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题: 配置教学上网有线终端认证(802.1X认证,交换机为认证点)
认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题: 配置访客无线终端认证(Portal+帐号密码,随板AC为认证点)
(可选)创建RADIUS服务器 如果在其他场景用户认证时,已创建RADIUS服务器,则可以跳过本步骤。 背景信息 配置用户接入认证功能前,需要提前创建RADIUS服务器,本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。
管理员信息配置 背景信息 租户管理员可以配置单独的管理员联系方式,并下发至租户下的HiSec Endpoint Agent客户端。 操作步骤 在业务面主菜单中选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏选择“Agent管理”。 选择“管理员信息配置”页签,单击“编辑”。
快速配置CloudLink Box/CloudLink Bar 通过IWB快速配置 通过Web界面快速配置 通过Touch快速配置
仅PC专业版套餐、Windows Server服务器版套餐支持勒索备份功能。套餐过期或套餐降级后,该功能将自动关闭。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏选择“策略配置 > 防护策略 > 勒索备份策略配置”。 选择资产或资产组,填写策略信息并应用。