终端准入客户端(含终端保密检查工具)安装说明
2000版微机监测终端安装及配置说明
一．修改计算机名为本终端汉字名。
如：南岔车间。
1.在“我的电脑”图标上，单击右键，选择“属性”，如下图：2、点“计算机名”，点“更改”，如下图：3.输入计算机名，点击确定即可。
二．按照StationCfg.ini文件设置本终端IP地址。
三．安装杀毒软件：打开“工具\哈尔滨杀毒软件客户端\WIN32”文件夹，双击Setup.exe安装文件，按照默认安装，依次点击下一步，直至安装完毕即可。
四．客户端校时工具设置：1.打开“开始-程序-启动，双击启动，打开“启动”文件夹，把“工具\微机监测终端客户端校时工具”中：NeTmSvNT.exe，NetTime.exe 两个文件拷贝到“启动”文件夹中。
如下图所示：2.先运行一次NeTmSvNT.exe ，然后双击NetTime.exe ，在任务栏右下角，单击右键，点击设置（properties ）校时软件,点击“settings ”按钮，出现如下图所示：安装以上显示设置各项参数，点击OK 即可。
五、终端软件安装与配置。
1软件安装1)打开“2000版终端程序”文件夹，运行安装程序“全局V2.0.5.6_Client.exe”，如下图：2)依次点击下一步，出现下图：依次点击下一步安装完成，点击完成。
2数据布署1.打开“2000版微机监测数据布署”文件夹，把JSecurity.dat，security.dat，servercfg.ini三个文件拷贝到终端程序安装目录（E:\Client）下。
2.如C盘根目录下无syscfg.ini文件，把“2000版微机监测数据布署”文件夹中syscfg.ini文件拷贝到C盘根目录下。
3. 配置说明终端程序安装成功后，需要对终端程序的配置文件进行配置和修改，以保证终端程序能够正常运行，说明如下：1、在终端程序的安装目录中，按照（模板）servercfg.ini，修改制作终端程序的网络配置文件servercfg.ini：只需要修改[终端配置]段，[服务器配置]段不用修改。
深信服终端威胁防护系统 XDR 用户手册说明书
深信服终端威胁防护系统XDR 用户手册产品版本 3.2.26文档版本01发布日期2020-09-14深信服科技股份有限公司版权所有©深信服科技股份有限公司2020。
保留一切权利。
除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含或涉及的文字、图像、图片、照片、音频、视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。
未经深信服公司书面许可，任何人不得擅自对本文件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。
注意您购买的产品、服务或特性等应受深信服科技股份有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，深信服科技股份有限公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言关于本文档本文档针对深信服终端威胁防护系统XDR产品，介绍了XDR的架构、特性、安装和运维管理。
产品版本本文档以下列产品版本为基准写作。
（示例）后续版本有配置内容变更时，本文档随之更新发布。
读者对象本手册建议适用于以下对象：●网络设计工程师●运维人员符号约定在本文中可能出现下列标志，它们所代表的含义如下。
在本文中会出现图形界面格式，它们所代表的含义如下。
修订记录修订记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
资料获取您可以通过深信服官方网站获取产品的最新资讯：获取安装/配置资料、软件版本及升级包、常用工具地址如下：深信服科技深信服技术服务技术支持用户支持邮箱：*******************.cn技术支持热线电话：400-630-6430（手机、固话均可拨打）深信服科技服务商及服务有效期查询：https:///plugin.php?id=service:query意见反馈如果您在使用过程中发现任何产品资料的问题，可以通过以下方式联系我们。
项目8终端服务的安装、配置与管理
终端服务概述
• 终端服务器：提供虚拟桌面环境的服务器。 • 远程桌面协议（RDP）：用于在客户端和服务器之
间传输屏幕更新、键盘输入和鼠标移动等信息的协 议。 • 客户端设备：用于连接到终端服务器的设备，可以 是PC、瘦客户端或移动设备。 • 工作原理：当用户通过客户端设备连接到终端服务 器时，服务器会为用户创建一个虚拟桌面环境。用 户可以在这个环境中运行应用程序，并且所有操作 都会被传输回客户端设备显示。这使得用户能够像 在本地计算机上一样与远程桌面进行交互。
安装过程详解
安装操作系统
按照操作系统安装向导的指示，完成操作系统的安装和配置。
安装终端服务软件
运行终端服务软件的安装包或安装程序，按照提示完成软件的安 装过程。
配置终端服务
根据实际需求，配置终端服务的参数和选项，如授权模式、用户 权限、会话设置等。
安装后验证与测试
验证安装结果
检查终端服务是否已成功安装并启动，确保相关 服务正常运行。
终端服务安装与配置
详细介绍了如何安装、配置终端服务， 包括服务器角色添加、许可证配置、 用户权限设置等。
终端服务管理
包括用户管理、会话管理、资源管理 等，以确保终端服务的稳定性和安全 性。
常见故障排除与维护
介绍了终端服务中常见的故障及其排 除方法，以及如何进行日常维护和优 化。
行业应用前景展望
01
参数设置
在配置文件中，可以设置多个参数来定制终端服务的行为。 例如，可以设置终端服务的启动命令、窗口大小、字体、颜 色方案等。
用户权限与访问控制配置
用户权限
终端服务通常允许多个用户同时登录。为了确保安全性，需要为每个用户分配 适当的权限。例如，可以限制某些用户只能执行特定的命令或访问特定的资源。
huawei E5776s 等多模数据终端安装使用说明
Huawei E5776s多模数据终端安装使用说明1安装huawei终端相关程序1.1安装MobileWiFi及驱动程序拿到终端并开机后，利用数据线与测试PC相连。
连接终端设备后，系统将识别出一个CD-ROM，点击运行Auto Run。
系统将安装MobileWiFi web管理程序以及终端驱动。
用户可按默认步骤点击下一步至完成。
如下图。
1.2安装终端COM口及huawei 网卡完成1.1步骤后，不用断开终端。
系统将自动安装终端的com口及网卡。
用户只需等待。
正常安装完成后，在设备管理器中可以看到6个huawei相关的com口及一个网卡，如下图A．正在安装驱动B.完成安装1.3安装hisi agent程序使用huawei终端时连接路测软件时，需要安装华为的代理程序：hisi agent程序。
不同的测试终端版本对应了不同的agent版本。
使用时需要注意。
执行hisi agent安装程序，按步骤完成安装即可。
完成后，用下面的文件，覆盖安装路径下的同名文件（默认的路径是：C:\Hisi UE Agent\bin\config）1.4修改APN点击桌面的MobileWiFi程序将打开终端的web管理界面，点击设置选项，弹出登录对话框。
输入用户名密码（默认的用户名和密码均为admin）添加APN的profile：点击新建配置，按照网络要求写入APN即可。
如下图设置完成后重启设备2连接hisi终端2.1终端与HISI agent程序连接状态在驱动、hisi agent程序都正常安装的情况下，打开agent程序，可以从界面上看到终端与agent连接的状态正常连接的显示2.2终端与CDS连接状态打开CDS软件，如图1.添加E5776测试终端2.终端的端口号将自动识别出来3.点击连接按钮连接终端注：测试时若保存了工作区，端口号会被保存下来。
再次打开软件时，会默认为保存的端口号。
若测试时，终端更换了连接的端口，请点击下拉按钮进行端口更新，再连接终端连接后，agent程序显示如下：正常连接的显示2.3执行测试按CDS软件的测试方法进行测试即可3可能遇到的问题1.终端插入SIM卡后，需要重启设备才可生效。
客户端软件安装指南
附件四、客户端软件安装指南目录附件四、客户端软件安装指南 (1)目录 (1)一. 安装前准备 (2)二. 客户端软件的安装 (2)A、客户端软件安装 (2)B客户端信息注册 (3)C客户端辅助管理工具说明 (6)三. 安装推进联络人： (9)安装前准备1. 确认用户已备份终端上的重要信息（邮件、文档、通信录等）。
建议采用移动介质（如移动硬盘、光盘等）对数据进行离线备份。
无法做到离线备份的，建议做到数据盘、系统盘分开配置，如操作系统、应用程序安装在C盘，个人数据放置在D盘。
2. 如果终端安装360安全卫士、360保险箱、卡巴斯基等其它防病毒或终端安全防护软件，则必须删除并处理。
3. 关闭系统还原（仅针对Win me Win xp操作系统）客户端软件的安装A、客户端软件安装页面安装：登录到eCop-NSM（ http://****/ecop/install.html ）登录页面，点击【客户端下载安装】按钮，可选择是运行或者保存eCop3000LAge nt.exe。
选择【运行】则立即进行安装，或者选择【下载】到本地，在打开登录网页的前提下运行安装程序进行安装。
注：如果将安装程序下载到本地进行安装，则需要打开系统登录页面，让客户端安装时能取到中央控制器的IP地址。
如果关闭页面安装, 则新装的客户端将取不到中央控制器地址，安装不完整。
等待安装完毕，验证客户端安装是否安装完成: 查看任务管理器，进程列表中有 3个进程LSAgent.exe 、LsMonSvr.exe 和 AgentAdmin.exe 。
正确安装完成后会自动弹出注册框，如图所示。
本地安装：；eC »j )36bOLA gents' .....除了网页安装方式，也可以米用客户端安装程序进行本地安装。
本地安装需准备 含中央控制器IP 的客户端程序。
安装方法：获取eCop 客户端安装程序，复制待安装的计算机上，双击运行即可。
如何确认是否安装成功，请参考上一节描述。
3.终端准入控制功能及方案解析.pptx
EAD解决方案概述
—维护网络正常秩序，助力企业核心价值
H3C终端准入限制解决方案(EAD,EndUserAdmissionDomination)是全球首个推向市场的终端管理解决方案，也 是国内应用最广、用户数最多的终端管理系列产品。EAD方案为网络管理者、网络运营者和企业IT人员供应了一套 系统、有效、易用的管理工具，帮助爱护、管理和监控网络终端，使网络能够为企业的核心目标和核心业务服务， 削减了日益困难的网络问题和非法运用对网络用户的牵绊。5EAD终端准入限制解决方案
□支持识别用户设备的归属。该设备是属于公司全部还是属于员工个人，干脆影响企业
对设备的管理。对于个人设备，企业必需遵守相关法律法规，不去触碰设备上的员工私人信息。
•广泛的防病毒厂商协作实力
□可协作病毒厂商：瑞星、江民、金山、卡巴斯基、Symantec.Nod32、McAfee.TrendMicro.安博士、KI1.1.、 趋势、趋势企业无忧平安版css5.0.Vrv、Forfront.Sophos、Avast、odoAntiVirusBeta.CAAnti-Virus›F-SecureInternetSecurity.FortiCIient,FPR。TAntivirusforWindows.VirusChaser.No
在无线局域网中的部署方案
无线局域网（W1.AN）以其安装便捷、运用敏捷、经济节约、易于扩展等有线网络无法比拟的优点，得到越来 越广泛的应用，但敏捷便利的网络接入方式同时也为局域网带来了巨大的平安威逼。
无线局域网的平安问题主要体现在访问限制层面，非授权或者非平安的客户一旦接入网络后，将会干脆面对核 心服务器，威逼核心业务，因此能对无线接入用户进行身份识别、平安检查和网络授权的访问限制系统必不行少。 在无线网络中，结合运用EAD解决方案，可以有效的满意园区网的无线平安准入的需求。
装维经理终端安装规范
装维经理终端安装规范1. 引言本文档旨在规范装维经理终端的安装流程，以确保装维经理终端能够正确安装并运行。
装维经理终端是为装维经理所设计的一种应用软件，通过该软件，装维经理能够更好地管理和监控装维工作情况。
2. 软件下载与安装2.1 软件下载装维经理终端软件可通过公司内部软件下载平台进行下载。
装维经理应根据自己的操作系统版本进行相应的软件下载。
2.2 软件安装2.2.1 Windows 系统在 Windows 系统上，装维经理终端软件的安装流程如下：1.双击下载的安装文件，进入安装向导。
2.按照安装向导的提示，选择安装路径并点击“下一步”。
3.点击“安装”进行软件安装。
4.安装完成后，根据需要选择是否创建桌面快捷方式。
5.点击“完成”退出安装向导。
2.2.2 macOS 系统在 macOS 系统上，装维经理终端软件的安装流程如下：1.打开下载的安装文件。
2.将安装文件拖动到“应用程序”文件夹中。
3.双击“应用程序”文件夹中的装维经理终端图标开始安装。
4.安装完成后，可以将安装文件移到“废纸篓”中进行清理。
2.3 系统要求装维经理终端软件在不同操作系统上有一些系统要求，以下是常见的要求：•Windows 系统：Windows 7 及以上版本，2 GB 及以上内存，至少100 MB 的硬盘空间。
•macOS 系统：macOS 10.11 及以上版本，2 GB 及以上内存，至少 100 MB 的硬盘空间。
请确保装维经理终端运行环境满足上述要求，以确保软件能够正常运行。
3. 软件配置3.1 初始配置在第一次运行装维经理终端软件时，需要进行初始配置，以设置一些基本信息，如用户名、密码等。
装维经理应按照软件提示完成初始配置。
3.2 数据库配置装维经理终端软件需要与数据库进行交互，装维经理需要根据公司提供的数据库信息进行配置。
具体配置步骤如下：1.打开装维经理终端软件。
2.进入设置界面，找到数据库配置项。
3.根据提供的数据库信息，填写相应的数据库地址、用户名、密码等。
网络准入控制使用说明
网络准入控制使用说明IP-guard的桌面管理系统可以详细地对计算机的操作行为进行详细的审计和严格的控制,但是仍然有一些用户通过重新格式化并安装操作系统,设置个人防火墙等等手段逃避行为监管。
而即使当管理员及时发现这种情况以后，重新再部署桌面管理客户端都是一件繁琐和恼人的工作。
IP-guard网络准入控制功能就是为了解决这一问题而诞生的。
IP-guard 网络准入控制系统是一套专业的硬件系统，能够对访问指定网络（如企业内网、服务器等）的计算机进行严格的合规性审核，只有合规的计算机才能连入访问，未合规的计算机可根据需要将其引导至隔离区进行修复，或者完全阻断其访问。
更可以与IP-guard 15大模块集成应用，避免内网PC脱离IP-guard管控。
有效的保证内网安全策略的执行，同时杜绝非法连入带来的外泄风险。
1网络架构IP-guard网络准入控制功能的工作模式有两种：网桥模式和路由模式。
企业内的网络常见的网络简易拓扑结构：IP-guard的网桥控制模式：使用网桥模式，可以对网络结构和配置不做任何修改，直接将准入设备串接进网络中需要进行控制的地方（多数是重要的应用服务器或者网关处），对通过其的网络通讯进行控制。
IP-guard的路由控制模式：对核心交换机启用策略路由，对跨网段的访问进行控制。
这种控制方式需要核心交换机支持策略路由。
2控制流程当计算机或其他网络终端设备接入网络时，设备端会询问其提供验证的信息。
当安装了客户端的计算机通过身份认证以后，就可以访问正常的网络。
而没有通过认证的计算机则会被放入到隔离区或完全阻断网络访问。
同时对于一些无法安装客户端的网络终端设备，例如网络打印机，系统可以通过配置白名单的方式允许这些网络设备接入网络。
对于一些外来的或者特殊权限的计算机，也可以通过设置白名单，或者开辟特殊用户的方式允许他们不安装客户端的情况下访问部分或者全部网络。
非法客户端准入控制器3部署3.1设备介绍IP-guard网络控制设备（以下称控制器），分为三个型号：IPG-1000：5个百兆网卡，无管理端口；RESET键用于恢复出厂设置；IPG-2000：3个千兆网卡，其中管理端口为EMP；IPG-3000：4个千兆网卡，一组BYPASS（ETH0和ETH1），其中管理端口为EMP；IPG-4000：4个千兆网卡，一组BYPASS（ETH0和ETH1），其中管理端口为EMP；说明对于有管理端口的控制器，管理端口的IP固定为190.190.190.190，初始配置使用管理端口；对于没有管理端口的控制器，出厂设置下任一端口的IP均为190.190.190.190，初始配置可使用任一端口；BYPASS功能，可以在控制器断电或死机的情况下，将控制器所连接的两端直接物理上导通，不影响网络的使用。