- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
48-移动终端管理典型配置
本章节下载： 48-移动终端管理典型配置 (386.57 KB)
本文档介绍设备的移动终端管理配置举例，包括移动终端检测、冻结和告警功能。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解移动终端管理特性。
如图1所示，某公司为了提高工作效率，实行移动终端管理上网控制。要求除固定地址可以接入移动终端，其余地址不允许接入移动终端设备。使用设备的ge0和ge1接口透明模式部署在网络中，在设备上配置移动终端管理功能。具体要求如下：
· 公司内网地址段：172.16.11.1/24。
· 可以接入移动终端地址：172.16.11.17。
· 配置地址对象。
· 配置用户识别范围。
· 配置移动终端管理策略。
本举例是在R6616版本上进行配置和验证的。
(1) 配置地址对象
如图2所示，进入“策略配置>对象管理> 地址对象”，点击<新建>，配置“内网地址”为172.16.11.1/24，点击<提交>。
(1) 配置用户识别范围
如图3所示，进入“用户管理>认证管理>高级选项”，进入全局配置页面，点击识别范围选择框，选择<内网地址>地址对象，点击<提交>。
(1) 配置移动终端管理策略
如图4所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，勾选<启用移动终端管理>按钮，点击<提交>。
(2) 配置移动终端冻结
如图5所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，勾选<冻结上网>按钮，可以修改冻结时长，在信任IP中添加172.16.11.17地址，点击<提交>。
(3) 配置终端告警
如图6所示，进入“策略配置>移动终端管理”，点击<终端接入配置>页签，进入终端接入配置页面，点击<配置告警邮件>链接，在弹出页面，开启移动终端告警功能，点击<提交>。
(4) 配置邮件告警
如图7所示，在终端接入配置页面，点击<配置告警邮件>链接，在弹出页面，单击选择“邮件配置”标签页，配置邮件功能，点击<提交>。
如图8所示，内网用户使用移动终端访问网站时，会被阻断且有阻断提示 。
如图9所示，进入“策略配置>移动终端管理”，进入移动终端管理页面，可以查看到移动终端阻断信息。
如图10所示，进入“数据中心>系统监控>在线用户”，进入在线用户页面，可以查看到172.16.11.17（信任IP）地址的移动终端可以正常上网。
图10 信任IP功能验证
如图11所示，开启了邮件告警功能，可以在邮件中收到设备发送的告警邮件。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
