ip-guard安全网关使用实例一

IP-Guard文档

如何配置IP-guard安全网关以满足企业需求。主要包括：限制员工仅使用IE浏览器访问OA系统并加密下载文件，指定人员访问文件共享服务器的private目录，并设置白名单放行特定领导的机器。通过安全网关的控制范围、应用系统保护、文件共享保护和白名单等功能进行设置。



企业相关情况：
1.OA系统，主要为日常工作使用，该系统IP为192.168.1.2，端口为8080；
2.文件共享服务器，用于存放日常工作资料和文档，该文件共享服务器的IP为192.168.1.1，其中\\192.168.1.1\private 目录中的存放着公司重要文档，不能随意外传；
3.安全网关已采用串联的方式联入网络，IP为192.168.2.6，所有机器访问OA系统和文件共享服务器都会经过安全网关。

需要实现：
1.员工仅能以IE浏览器访问OA系统，其他浏览器均不能使用，同时OA系统上的文档要保持明文，而员工从OA系统上下载文件到本地该文件需为密文；
2.仅特定的员工才可以访问文件共享服务器，且private目录下的文件，从共享中移动到本地时文件要被加密。
3.针对个别领导，无需做以上限制。

针对以上需求，可以如此设置
安全网关上的设置
① 安全管理->控制范围，设置控制范围包含整个公司的网络地址；
② 安全管理->应用系统保护，添加IP地址：192.168.1.2:8080；
③ 安全管理->文件共享保护，选择默认端口，添加IP地址：192.168.1.1；
④ 安全管理->白名单，添加不做限制的领导的机器IP

IP-guard控制台上的设置
① 对所有客户端启用加密；
② 对所有客户端，加密->安全通讯设置->应用系统保护，设置：
勾选“启用对应用系统的保护”；
添加安全进程为iexplore.exe，加密模式为“强制模式”；
③ 针对特定的员工客户端，加密->安全通讯设置->网络共享文档保护，设置：
勾选“启用对网络共享文档目录的保护”；
添加安全网关地址：192.168.2.6
添加受保护的共享文档目录为：\\192.168.1.1\private

设置完成后，开启安全网关的控制功能即可。