IP-Guard 移动存储模块测试
2017-06-18 20:29
197 查看
今天把IP-Guard的控制台和客户端分别安装在 Windows server 2012 和 win7上进行了测试,之前测了其他模块,就是虚拟机各种设置问题唯独测试不了移动存储(不开心),现在把问题解决了,终于可以测试了。。。
1.在控制台打包客户端安装
2.安装程序会自动生成客户端的IP,如果通过域脚本安装的话,填上域管理员的用户名信息,指定输出路径,点击“创建客户端安装程序”,控制台开始打包客户端
3.不一会,桌面就出现了客户端安装程序(如果通过域推送安装,需要另操作,因为我的域还没搭好,所以现在是直接拷客户端到测试机上手动安装)
4.把客户端拷贝到测试机上安装,如果权限不足可能会有要求填管理员信息的(这个信息是本地计算机管理员的信息,不是服务器安装管理员的信息),可以通过“以管理员身份运行”安装,这样就可以不填管理员信息了
5.客户端安装完毕(客户图标不显现)
=====================================
开始测试移动存储模块
1.在测试机对U盘的操作可以通过 日志--》移动存储操作 查看
2.U盘注册 分类管理 --》移动存储 --》在未注册找到需要注册的U盘,右键单击--》选择注册 --》在注册界面填写相应信息
3.设置安全U盘策略(只允许注册过的U盘在客户端上使用)
因为默认的策略是开放所有(跟ACL不同),所以要先设置一个禁止全部的策略(可读可写不打勾)
*策略名字尽可能描述策略的作用*
在建一条可读可写的策略,点击 移动存储--》选择注册文件夹 ---》确定
在测试机上验证
4.设置加密盘
加密盘要在服务器上做,不能通过远程设置
分类管理--》移动存储--》操作--》本地移动存储 --》点击 --》选择 “格式化为加密盘”
最后保存一下,U盘就变成加密盘了
加密盘只能在安装了客户端的设备上打开,还有要注意,做加密盘是需要格式化的
非客户端上的效果
5.设置公私两用盘(其实就是把安装了客户端的设备上的资料拷贝到U盘自动加密,没有安装客户端的设备资料拷贝到U盘不加密)
通过策略设置 把可读可写 还有 自动解密 自动加密勾上 ,需要有禁止全部U盘的策略(就是可读可写 和 自动加密 自动解密 都不选)
U盘上打开公司资料就是这种乱码的效果
需要把资料拷贝到安装了客户端的机器才能正常显示
拷贝到没有客户端的设备上打开也是乱码
好啦,移动存储模块就这几个功能,测试完了。。。
===========================================
移动存储和设备管控的不同在于移动存储管得更细,而设备管控对所有设备都只有允许或者禁止两个操作
所以说 移动存储主要管理U盘,设备管控的话,可以管理向手机呀,移动网卡这类的东西
白菜入门,请多指教
1.在控制台打包客户端安装
2.安装程序会自动生成客户端的IP,如果通过域脚本安装的话,填上域管理员的用户名信息,指定输出路径,点击“创建客户端安装程序”,控制台开始打包客户端
3.不一会,桌面就出现了客户端安装程序(如果通过域推送安装,需要另操作,因为我的域还没搭好,所以现在是直接拷客户端到测试机上手动安装)
4.把客户端拷贝到测试机上安装,如果权限不足可能会有要求填管理员信息的(这个信息是本地计算机管理员的信息,不是服务器安装管理员的信息),可以通过“以管理员身份运行”安装,这样就可以不填管理员信息了
5.客户端安装完毕(客户图标不显现)
=====================================
开始测试移动存储模块
1.在测试机对U盘的操作可以通过 日志--》移动存储操作 查看
2.U盘注册 分类管理 --》移动存储 --》在未注册找到需要注册的U盘,右键单击--》选择注册 --》在注册界面填写相应信息
3.设置安全U盘策略(只允许注册过的U盘在客户端上使用)
因为默认的策略是开放所有(跟ACL不同),所以要先设置一个禁止全部的策略(可读可写不打勾)
*策略名字尽可能描述策略的作用*
在建一条可读可写的策略,点击 移动存储--》选择注册文件夹 ---》确定
在测试机上验证
4.设置加密盘
加密盘要在服务器上做,不能通过远程设置
分类管理--》移动存储--》操作--》本地移动存储 --》点击 --》选择 “格式化为加密盘”
最后保存一下,U盘就变成加密盘了
加密盘只能在安装了客户端的设备上打开,还有要注意,做加密盘是需要格式化的
非客户端上的效果
5.设置公私两用盘(其实就是把安装了客户端的设备上的资料拷贝到U盘自动加密,没有安装客户端的设备资料拷贝到U盘不加密)
通过策略设置 把可读可写 还有 自动解密 自动加密勾上 ,需要有禁止全部U盘的策略(就是可读可写 和 自动加密 自动解密 都不选)
U盘上打开公司资料就是这种乱码的效果
需要把资料拷贝到安装了客户端的机器才能正常显示
拷贝到没有客户端的设备上打开也是乱码
好啦,移动存储模块就这几个功能,测试完了。。。
===========================================
移动存储和设备管控的不同在于移动存储管得更细,而设备管控对所有设备都只有允许或者禁止两个操作
所以说 移动存储主要管理U盘,设备管控的话,可以管理向手机呀,移动网卡这类的东西
白菜入门,请多指教
相关文章推荐
- IPSource Guard实验
- IP-guard V3网络应用管理解决方案
- 让Ip-Guard去死!
- IP-Guard 客户端卸载
- IP-Guard数据库按天存储—V3.20版本说明
- dhcp,ip source guard,arp detection,acl
- IP-guard发布新版本3.24.502(只含普通模块)
- DAI、DHCP SNOOPING、ip source guard、IPSG
- 在非可信端口上实施DHCP Snooping IP Source Guard
- DHCP Features and IP Source Guard
- IP-guard加密软件的攻防之路
- IP-guard发布新版本3.54.502(含加密模块)
- DHCP-snooping&ip source guard
- IP-guard加密软件导致C盘爆满
- IP-guard 文档透明加密最新解决方案
- IP-Guard数据库按天存储―V3.20版本说明
- 开启Cisco交换机IP Source Guard功能
- IP-guard产品解决方案
- QQ、MSN、SKYPE、贸易通等监控软件IP-guard的破解办法汇总
- 破解Ip-Guard监控!