自己动手打造企业网络访问控制器

核心提示： 图3接下来，我们就要通过下列所示的命令来完成与交换机相连的以太网网卡的网络设置，自己动手打造企业网络访问控制器(5)，以便接下来可以通过 WEB图 形化界面更加直观地完成安装设置和管理它，在本文中，那么 完成这些设置后，直接单击此界面中的“Next”按钮，我通过输入

图3

接下来，我们就要通过下列所示的命令来完成与交换机相连的以太网网卡的网络设置，以便接下来可以通过 WEB图 形化界面更加直观地完成安装设置和管理它。在本文中，我通过输入以下命令来设置NAC服务器网卡的IP地 址为 192.168.1.10、子网掩码为255.255.255.0及缺省网关为192.168.1.1： # network-settings.py 192.168.1.10 255.255.255.0 192.168.1.1 输入以上命令并按回车键后，不一会儿就会完成网卡的基本设置，并 回到根用户提示符下。现在，重新启动一次 Safe Access Lite虚拟机，以便我们能够使用刚才设置的IP地址，通 过WEB方式继续完成它的安装设置。

2、 通过WEB方式继续完成Safe Access Lite的安装设置现在，我们还必需使用WEB方式来进一步设置Safe Access Lite，才能完成它的整个安装过程。在与Safe Access Lite打造的NAC服务器相连的局域网内任意选择一 台计算机，运行安装在此主机系统上的WEB浏览器，在浏览器的 地址栏中输入“https:// Safe Access Lite虚拟 机的IP地址”，在本文中，我输入的是192.168.1.10，按回车键 后，就会出现一个SSL连接的安全警告对话框， 单击此对话框中的“是”按钮，就会出现一个让我们接受授权声明 的界面，在此界面中选择“I Accept this license agreement”单项选择按钮，然后单击“Next”按钮就可以进 入下一个WEB设置界面。接下来就会出现一 个如图3.2所示的服务器管理设置界面。在此界面中的“Root password”文本框中输入新设置 的根密码，以替换 系统默认的根密码，然后在“Re-enter Root password”文本框中再输入一次新设置的密码。 在“data and time”区域中的“region”下拉框中选择“asia”区域，再在“time zone”下拉框中选择 “shanghai”时区。 然后在“network settings”区域中的“host name”文本框中输入NAC服务器主机名，例如 mynac，然后在其下 的“DNS IP address ”文本框中输入主DNS服务器的IP地址。如果我们不通过代理服务器方式 连接因特网，那么 完成这些设置后，直接单击此界面中的“Next”按钮，就会出现如图3.3所示的输入授权码的界面。