ip-guard准入网关使用实例一

IP-Guard文档

如何配置IP-guard准入网关以满足特定企业需求。内容包括设置控制范围、例外规则、警告页面、白名单以及访客管理，确保员工电脑安装IP-guard客户端并运行RTX才能访问内网服务器，同时允许网络打印机、IP电话和特定领导不受限制，以及设定访客访问规则。



企业相关情况：
1.内网所有的服务器（如svn服务器、jira服务器、网络电话服务器等）均部署在1网段；
2.准入网关已采用串联的方式联入网络，IP为192.168.2.1，所有非1网段机器访问内网服务器都会经过准入网关。

需要实现：
1.员工电脑需要安装了IP-guard客户端，同时运行公司内部交流工具RTX，方可访问内网的服务器；
2.网络打印机和IP电话要能正常使用；
3.针对个别领导，无需做以上限制；
4.对于偶尔过来公司交流的合作伙伴，其电脑不适宜安装IP-guard客户端，合作伙伴的电脑联入公司无线网络，会使用192.168.3.1-192.168.3.20的IP地址。

针对以上需求，可以如此设置
准入网关上的设置
① 准入网关配置->控制范围，设置控制范围：包含除了1网段外，整个公司的其他网络地址；
② 准入网关配置->例外规则，添加：网络打印机和IP电话的IP地址；
③ 准入网关配置->警告页面，选择系统警告页面，可按实际修改页面内容；
④ 准入网关配置->白名单，添加：不做限制的领导的机器IP；
⑤ 访客登录管理->访客管理，添加访客，设置账号名、密码和备注后，在登录设置中，勾选“仅允许在指定IP上登录”，并输入指定的IP：192.168.3.1-192.168.3.20；

IP-guard控制台上的设置
① 工具->准入网关管理，添加准入网关192.168.2.1；
② 安全检测->安全检测条件，添加新的安全检测条件：
输入条件名，如“RTX安装”；
在弹出的安全检测条件设置界面，选择“程序检查”选项卡，勾选“必须启动以下全部程序”，并添加进程：RTX.exe；
③ 对所有客户端，安全检测->安全检测设置，添加一条策略：
安全条件选择前面添加的RTX安装”；
在策略右侧的属性中，勾选“阻断接入”；

设置完成后，开启准入网关的控制功能即可。