- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
27-移动终端管理
本章节下载： 27-移动终端管理 (485.63 KB)
目 录
随着智能手机、Pad等轻薄便携的移动智能终端与人们的生活、工作和学习结合得越来越紧密，随之而来的内网管控的问题。更多的移动终端接入内网需要进行管控，移动终端管理可针对移动终端进行管控。
通过菜单“策略配置 > 移动终端管理”，进入如图1-1所示页面。在该页面上可以查看移动终端管理识别并进行操作。各个配置项含义如表1-1所示。
|
标题项 |
说明 |
|
IP地址 |
设备记录的移动终端IP地址。 |
|
用户名 |
设备记录的移动终端用户名。 |
|
终端类型 |
设备记录的移动终端型号。 |
|
详情 |
移动终端识别详情。 |
|
状态 |
移动终端状态： l 正常：只检测，不进行冻结； l 冻结XX秒：移动终端被冻结。 |
|
发现时间 |
移动终端检测发现时间。 |
选中移动终端后，点击<信任该IP地址>，可将此IP地址添加到信任IP中，如图1-2所示。
选中移动终端后，点击<解除冻结>，可将已冻结用户暂时解除冻结状态，如图1-3所示
通过菜单“策略配置 > 移动终端管理”，点击<终端接入配置>页签，进入如图1-4所示页面。在该页面上可以配置终端接入配置。各个配置项含义如表1-2所示。
|
标题项 |
说明 |
|
启用移动终端管理 |
启用/禁用移动终端管理功能。 |
|
配置告警邮件 |
配置告警邮件链接，可以点击跳转到配置页面。 |
|
冻结上网 |
启用/禁用冻结上网功能。启用后会限制移动终端上网。 |
|
冻结时长 |
配置冻结时间。 |
|
启用信任用户 |
启用/禁用信任用户功能，启动后可选择信任用户。 |
|
信任IP |
支持子网地址、范围地址、主机地址三种方式添加，点击<添加到列表>，可以添加信任IP地址。 |
通过菜单“策略配置 > 移动终端管理”，点击<终端发现趋势>页签，进入如图1-5所示页面。在该页面上可以查看终端发现趋势。各个配置项含义如表1-3所示。
|
标题项 |
说明 |
|
用户名 |
设备记录移动终端的用户名。 |
|
主机IP地址 |
设备记录移动终端的IP地址。 |
|
所属组 |
设备记录移动终端所属用户组。 |
|
终端类型 |
设备记录的移动终端型号。 |
|
状态 |
移动终端状态：发现、冻结 |
|
发现时间 |
移动终端发现时间。 |
|
操作 |
点击<详细>，展示详细信息。 |
如图1-6所示，某公司为了提高工作效率，实行移动终端管理上网控制。要求除固定地址可以接入移动终端，其余地址不允许接入移动终端设备。使用设备的ge0和ge1接口透明模式部署在网络中，在设备上配置移动终端管理功能。具体要求如下：
· 公司内网地址段：172.16.11.1/24。
· 可以接入移动终端地址：172.16.11.17。
· 配置地址对象。
· 配置用户识别范围。
· 配置移动终端管理策略。
(1) 配置地址对象
如图1-7所示，进入“策略配置>对象管理> 地址对象”，点击<新建>，配置“内网地址”为172.16.11.1/24，点击<提交>。
(2) 配置用户识别范围
如图1-8所示，进入“用户管理>认证管理>高级选项”，进入全局配置页面，点击识别范围选择框，选择<内网地址>地址对象，点击<提交>。
(3) 配置移动终端管理策略
如图1-9所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，勾选 <启用移动终端管理>按钮，点击<提交>。
(4) 配置移动终端冻结
如图1-10所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，勾选 <冻结上网>按钮，可以修改冻结时长，在信任IP中添加172.16.11.17地址，点击<提交>。
(5) 配置终端告警
如图1-11所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，点击<配置告警邮件>链接，在弹出页面，开启移动终端告警功能，点击<提交>。
(6) 配置邮件告警
如图1-12所示，在终端接入配置页面，点击<配置告警邮件>链接，在弹出页面，配置邮件功能，点击<提交>。
如图1-13所示，内网用户使用移动终端访问网站时，会被阻断且有阻断提示。
如图1-14所示，进入“策略配置>移动终端管理”，进入移动终端管理页面，可以查看到移动终端阻断信息。
如图1-15所示，进入“数据中心>系统监控>在线用户”，进入在线用户页面，可以查看到172.16.11.17（信任IP）地址的移动终端可以正常上网。
如图1-16所示，开启了邮件告警功能，可以在邮件中收到设备发送的告警邮件。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
