產(chǎn)品軟件inode pc71說(shuō)明書(shū)

與軟件配套關(guān) 與防軟件配套關(guān) iNodePC7.0(E0203)版本解決問(wèn)題列 軟件說(shuō) 表表1歷史版本信息 表2客戶(hù)端配置要 表3設(shè)備配套 表5防軟件配套 表6軟件配套 表7防軟件配套 表8防軟件配套 表9硬盤(pán)加密軟件配套 表14iNode特性變更說(shuō) 表16配套資料.......................................................................................................................................全稱(chēng)：iNode智能客戶(hù)端Version7.1ESS簡(jiǎn)稱(chēng)：iNodePC7.1表1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.1iNodePC7.0Windows中文。iNodePC7.0iNodePC7.0Windows中文。iNodePC7.0Windows中文。表2WindowsServer2003（需要安裝SP2或以上補(bǔ)Windows7HomeBasic（家庭基礎(chǔ)版Windows7HomePremium（家庭高級(jí)版Windows7Enterprise（企業(yè)版Windows7Ultimate（旗艦版Windows8Enterprise（企業(yè)版Windows8.1Professional（專(zhuān)業(yè)版Windows8.1Enterprise（企業(yè)版RedHatEnterpriseLinuxES5.0（32位RedHatEnterpriseLinuxES6.1（64位RedHatEnterpriseLinuxES7.0（64位Fedora9.0（32位CentOS7.0（64位MACOSMACOSMACOSMACOSMACOSMACOS表3AR28-09B、AR46-20、AR46-40、AR46-80、AR46-20E、AR46-40E、AR46-80E、NER3640、NER3640EE026T、3026C-PWR、S3050C-48、E050、S3526、S3526-FMFSS3026-(實(shí)達(dá)銳捷：S2126G1.44BuildNov222004表43G通過(guò)WAN端IP報(bào)方式轉(zhuǎn)發(fā)IP與防軟件配套關(guān)表5防軟件配套1瑞星殺毒軟件網(wǎng)絡(luò)版全系列產(chǎn)品（.9以后的版本），中小企業(yè)版，企業(yè)版，版。支持語(yǔ)言包括簡(jiǎn)體中文、繁體中文和英文。（不支持引擎版本檢查）2殺毒軟件KV網(wǎng)絡(luò)版 企業(yè)版，行業(yè)版），2007網(wǎng)絡(luò)版，2010，支持中英文（含繁體中文），殺毒軟件網(wǎng)絡(luò)版16.0。3金山毒霸2010.04.14.609；4趨勢(shì)企業(yè)無(wú)憂(yōu)安全版css5.0;5McAfee,Scan8.0.0(4320)；6Norton Symantec SymantecAnti v10.1.7.7000支持；SymantecSecurityV10.1.6.6000；SymantecSecurityV11.0.5002.333；SymantecEndpointProtection7AhnLab, Block2005中文版（單機(jī)版），V3InternetSecurity7.0，產(chǎn)品版本號(hào)：7.0.7.2(Build425)，V3InternetSecurity8.0產(chǎn)品版本號(hào)8.0.2.6(Build630)，8.0.7.5（Build1402）V3InternetSecurity （不支持庫(kù)版本檢查）89International,Inc.Kill8.1.655.0。Kaspersky6.0.2.5866.0.2.616反軟件2012KasperskyEndpointSecurity8；KasperskyEndpointSecurity10；EsetNod32antisystem2.70.39；ESETSmartSecurityESETNOD32Anti7.0.317.4Corp.ForefrontSecurity1.5.1937.14SophosSophosAnti-ALWILavast!AntiProfessional4.8.1335（不支持引擎版本檢AviraAviraAntiViral-AntiClamWinAnti0.91.2/0.98.1（不支持服務(wù)是否啟COMODOInternetSecurity2.0.17.58（不支持庫(kù)版本International,Inc.CAAnti-10.0.0.177（不支持啟動(dòng)服務(wù)F-SecureInternetSecurity8.10.14240（不支持庫(kù)版本FortinetForti4.0.2.0057（不支持啟動(dòng)服務(wù)F-PROTAntiforWindows6.0.9.1（不支持庫(kù)版本W(wǎng)aveInc.Chaser5（不支持引擎版本檢查）NormanNormanControl7.1（不支持啟動(dòng)服務(wù)SystemSuite9Professional9.0.2.3（不支持庫(kù)版本檢BlokAdaAVGAnti-AVGAnti-BitdefenderInternetSecurity2012MACPCToolsSymantecSymantecAnti1.x（不支持庫(kù)版本檢查和啟動(dòng)服與軟件配套關(guān)表6軟件配套1Corp.WindowsFirewallXPSP2+2Agnitum3KasperskyKasperskyInternerSecurity[Firewall]4SymantecNorton3604.0.0.127（不支持啟動(dòng)服務(wù)5AhnLab,AhnlabV3InternetSecurity8.0.1.6(Build6PCToolsPCToolsFireWallPlus6.0.0.88（不支持啟動(dòng)服務(wù)7IPTables1.3.5（不支持啟動(dòng)服務(wù)8AppleComputer,MacOsXBuiltinFirewall10.4.6（不支持啟動(dòng)服務(wù)9Ipfw與防軟件配套關(guān)表7防軟件配套1SymantecSymantec 2SymantecNorton3603AVGAVGAnti- 4AgnitumOutpostFirewallPro2008AntiSpyware6.7.3（不支持服務(wù)5KingsoftKingSoftAntiSpyware9Plus2009.07.09.114（不支持服務(wù)6MalwarebytesAnti-Malware1.50.0（不支持服務(wù)是否啟動(dòng)7PCToolsPCToolsSpywareDoctor7.0.0.538（不支持服務(wù)是否啟動(dòng)8,MacScan2.6.1（不支持服務(wù)是否啟動(dòng)檢查和啟動(dòng)服務(wù)與防軟件配套關(guān)表8防軟件配套1MozillaFirefox2AVGAVGLinkScanner3KasperskyKasperskyAntiphishing4SymantecNorton3605AppleComputer,Safari表91TrueCryptTrueCrypt2SafeGuardPrivateDisk表101Yum2AdvancedPackagingTool3AppleComputer,SoftwareUpdateSoftwareUpdateSoftwareUpdate由于McAfee防軟件的原因，客戶(hù)端中顯示的McAfee的庫(kù)版本確存已經(jīng)建立的快捷方式圖標(biāo)，刷新桌面顯示時(shí)就無(wú)需重新建立，只需從緩存中。由于這種機(jī)制存在一定的缺陷，如果重新安裝客戶(hù)端時(shí)定制附加圖標(biāo)與第一次定制的不同（即兩次定制不同的客戶(hù)端圖標(biāo)），第二次安裝的客戶(hù)端的顯示圖標(biāo)可能會(huì)顯示第一次安裝的客戶(hù)端圖“explorer.exe”的方法：在任務(wù)管理器中查找到“explorer.exe 特性受WindowsAPI限制，對(duì)于通過(guò)使用共享（如A安裝，然后共享出來(lái)，B通過(guò)A的共享進(jìn)行打?。┐蛴〉那闆r，客戶(hù)端上報(bào)的登錄用戶(hù)名可能是登ABIP地址是正確的，對(duì)于打印文檔超過(guò)一份的情況（如打印三份），打印只上報(bào)一份，另外不支持IPP方式設(shè)置的打印，因此該特性受限發(fā)布，不推薦大面積使用。Windows操作系統(tǒng)原因，DAM對(duì)于超線(xiàn)程的啟用和關(guān)閉不是硬件的變更也會(huì)當(dāng)做硬件DAMCPU（型號(hào)一樣的）的區(qū)別，另外，由于Windows無(wú)法區(qū)分某些設(shè)備是禁用還是真正從計(jì)算機(jī)上卸載，因此對(duì)于這些設(shè)備的禁用和啟用，DAM會(huì)作為硬件變更上報(bào)給服務(wù)器?？蛻?hù)端僅上傳IPv6的全球單播地址，如果存在多個(gè)全球單播地址則只上傳第一個(gè)。Windows2000不支持IPv6功能。由于WindowsXP下沒(méi)有自帶的DHCPv6，在WindowsXPiNodeDHCPv6IPv6地址刷新與釋放操作不會(huì)起作用，IPv6地址的刷新和釋放由第DHCPv6完成?？蛻?hù)端從iNodePC3.60-E6202版本及后續(xù)版本修改了防及客戶(hù)端版本號(hào)檢測(cè)機(jī)制，需要特定的服務(wù)器版本配合，如果服務(wù)器上啟用了“客戶(hù)端防”（iMCUAM在“業(yè)務(wù)”－“接入業(yè)務(wù)”－“系統(tǒng)參數(shù)配置”中設(shè)置；CAMS在“系統(tǒng)管理”－“系統(tǒng)配置”－“業(yè)務(wù)參數(shù)配置”中設(shè)置）和“僅限iNode客戶(hù)端”特性（iMC在“業(yè)務(wù)”－“接入業(yè)務(wù)”－“服務(wù)配置管理”中設(shè)置；CAMS在“服務(wù)管理”－“服務(wù)配置”中設(shè)置），則請(qǐng)確認(rèn)CAMS2.10-F0211P14及之后版本，iMCUAM安裝或升級(jí)到3.60-B6202及之EADWindowsOffice、Execl等的補(bǔ)丁檢查。由于客戶(hù)端安裝時(shí)需要安裝從網(wǎng)卡抓包、虛擬網(wǎng)卡、客戶(hù)端ACL等驅(qū)動(dòng)，Windows操作系統(tǒng)限制安裝驅(qū)動(dòng)需要有管理員權(quán)限，因此普通用戶(hù)權(quán)限（如PowerUser權(quán)限）不能正受防軟件不同版本實(shí)現(xiàn)機(jī)制的限制，有些防軟件不能正確檢查庫(kù)版本，有些防軟件不能正確檢查引擎版本，因此在服務(wù)器上的設(shè)置請(qǐng)參考“防軟件配套表”。iNode客戶(hù)端域統(tǒng)一認(rèn)證功能采用微軟提供的GINA機(jī)制實(shí)現(xiàn)，該機(jī)制不允許多個(gè)廠(chǎng)商的GINAWinLogon.exeiNode客戶(hù)端的GINA與其它廠(chǎng)商的GINA的問(wèn)題，典型的有與ThinkPAD系列筆記本的識(shí)別系統(tǒng)，此時(shí)可以取消客戶(hù)端的域統(tǒng)一認(rèn)證功能或不啟用其它廠(chǎng)商使用GINA的系統(tǒng)，也可以聯(lián)系其它廠(chǎng)商按照公司提供的《H3CiNodeGINA與第GINA聯(lián)動(dòng)規(guī)范》對(duì)其系由于趨勢(shì)新版本防軟件對(duì)過(guò)微軟徽名的程序控制更加嚴(yán)格，在安裝、卸載iNode客戶(hù)端時(shí)會(huì)非常慢（50分鐘左右），即使等待正確安裝完成，用戶(hù)也不能正常上網(wǎng)，出現(xiàn)這種情況請(qǐng)?jiān)诎惭b、卸載iNode客戶(hù)端時(shí)在趨勢(shì)防軟件中設(shè)置“防止安裝完成后將iNode.exe加入趨勢(shì)防軟件的例外列表或?qū)ⅰ胺乐沟母儡浖z查不支持金山毒霸5.0高級(jí)網(wǎng)絡(luò)版（中小企業(yè)版），如果用戶(hù)想檢查金山毒霸如果終端安全軟件（如防軟件）自身設(shè)置了應(yīng)用程序策略，則該安全軟件會(huì)對(duì)所有進(jìn)程（不僅限于該安全軟件的進(jìn)程）的行為進(jìn)行，有可能導(dǎo)致iNode客戶(hù)端不能正常運(yùn)行，因此需要在該安全軟件的策略中將iNode客戶(hù)端的安裝設(shè)置為例外，即iNode客戶(hù)端安裝下的所有文件都不受。WindowsXP（SP3）及以上版本，使用802.1X使用Linux/MacOS客戶(hù)端做安全認(rèn)證時(shí)，如果服務(wù)器下發(fā)的檢查項(xiàng)客戶(hù)端不支持，則客戶(hù)Linux/MacOS客戶(hù)端的用戶(hù)，請(qǐng)不要在EAD服務(wù)器的安全策略配置中配置客戶(hù)端不支持的檢查項(xiàng)，Linux/MacOS客戶(hù)端支持的特性詳見(jiàn)版本特性說(shuō)明。啟用MAC認(rèn)證時(shí)，客戶(hù)端會(huì)將認(rèn)證網(wǎng)卡的MAC地址作為用戶(hù)名和進(jìn)行認(rèn)證，客戶(hù)端上報(bào)的MAC地址格式為字母全部大寫(xiě)且沒(méi)有分隔符，如000F1CD534EA。WindowsVistaPC共享檢查功能僅支持檢查使用“高級(jí)共享”方式共享的。iNode客戶(hù)端支持的語(yǔ)言場(chǎng)景為：iMC英文+iNode英文，iMC非英文+iNode英文（服務(wù)器側(cè)配置的下發(fā)消息只能是英文），iMC非英文+iNode對(duì)應(yīng)服務(wù)器的語(yǔ)言。純英文環(huán)境的操作系統(tǒng)下，EADUNICODE編碼的中文軟件，DAM軟件變更不支持上報(bào)使用UNICODE編碼的中文軟件。在Linux/MacOS系統(tǒng)下，對(duì)于沒(méi)有提供卸載程序的軟件，通過(guò)手工刪除的方法無(wú)法將軟件iNode作安全檢查時(shí)，對(duì)于沒(méi)有卸載干凈的軟件可能仍然會(huì)檢查出已安裝。WindowsVistaiNode客戶(hù)端，可能esafe_monitor.exeCPU偏高的情況，建議在上述操作系統(tǒng)中使用客戶(hù)端不要IE8Windows7系統(tǒng)下，使用客戶(hù)端認(rèn)證通過(guò)后，概率出現(xiàn)不能彈出自動(dòng)運(yùn)行任務(wù)的頁(yè)面，建議在上述操作系統(tǒng)中使用IE7或者IE9。WindowsVistaiNode802.1X認(rèn)證時(shí)，無(wú)線(xiàn)網(wǎng)卡WindowsVista及以上版本的無(wú)線(xiàn)Windows系統(tǒng)下，受用戶(hù)權(quán)限限制，UseriNode客戶(hù)端，切換語(yǔ)言菜單時(shí)Windows系統(tǒng)的圖標(biāo)緩存是針對(duì)每一個(gè)登錄用戶(hù)的，假設(shè)操作系統(tǒng)有兩個(gè)帳號(hào)A、B，如果新版本的客戶(hù)端快捷圖標(biāo)有變化，則使用A帳號(hào)登錄后看到iNode快捷圖標(biāo)還是老的。使用iNode客戶(hù)端進(jìn)行802.1X認(rèn)證，當(dāng)流量較大的情況下受報(bào)文處理能力限制，可能出現(xiàn)802.1X握手報(bào)文丟包而導(dǎo)致用戶(hù)下線(xiàn)，可以通過(guò)修改設(shè)備握手間隔和超時(shí)時(shí)間解決。建議將某些終端安全軟件（如卡巴斯基）有流量功能，使用客戶(hù)端部署iNode客戶(hù)端時(shí)，如果啟用了流量功能，可能會(huì)導(dǎo)致iNode安裝文件無(wú)法正常。建議在使用iNode客WindowsVista及以上版本的操作系統(tǒng)中，加載可信移動(dòng)介質(zhì)時(shí)，操作系統(tǒng)會(huì)認(rèn)為可信移UNetacU盤(pán)中有多個(gè)分區(qū)，Windows操作系統(tǒng)會(huì)將其識(shí)別個(gè)介質(zhì)，因此可信移動(dòng)介質(zhì)管理中心也會(huì)將這種U盤(pán)識(shí)別個(gè)介質(zhì)。戶(hù)端和第無(wú)線(xiàn)客戶(hù)端。使用3G上網(wǎng)卡作為認(rèn)證網(wǎng)卡時(shí)不支持防內(nèi)網(wǎng)外聯(lián)、客戶(hù)端ACL、URL控制、訪(fǎng)無(wú)線(xiàn)接入不支持WEP128位的束的時(shí)間在EMO服務(wù)器可以配置，最短只能配置為1分鐘。 撥號(hào)后進(jìn)行Potal接入再進(jìn)行EAD安全認(rèn)證 H3C智能卡僅支持密鑰長(zhǎng)度為1024bit的，使用iNode將密鑰長(zhǎng)度不為使用iNode定制客戶(hù)端時(shí)，如果客戶(hù)端在英文操作系統(tǒng)下使用，則場(chǎng)景名稱(chēng)中不能 支持認(rèn)SSL支支持按照弱字典，檢查Windows登錄是否符合要求的強(qiáng) 支持修改IP地址（僅支持Windows操作系統(tǒng) 支持-Enterprise安全模支 支持2-al安全模支持支持iMCEMO7.1配套使用支持本 共享（僅支持讀操作TRM支持下支持軟件檢實(shí)時(shí)管支持實(shí)時(shí)防和軟件和補(bǔ)丁管理軟件運(yùn)行信用戶(hù)及下線(xiàn)管支持/下線(xiàn)模支持下支持軟件檢支持防軟件檢實(shí)時(shí)管支持實(shí)時(shí)防、、防、防軟件和補(bǔ)丁管理軟件運(yùn)用戶(hù)及下線(xiàn)管支持/下線(xiàn)模iNode特性變更說(shuō)表14iNode特性變更說(shuō)iNode7.1iNode7.1iNode7.1iNode7.1送的方式安裝）iNode7.1iNode7.1iNode7.1iNode7.1iNode7.1iNode7.0表15iNode iNode7.1iNode7.1iNode7.1iNode7.1(iNode7.1iNode7.14、EMO客戶(hù)端支持WEB應(yīng)用單點(diǎn)登錄。EMO客戶(hù)端打開(kāi)一個(gè)WEB應(yīng)用時(shí)可以自動(dòng)設(shè)置用戶(hù)名和登錄WEB應(yīng)用。該特性需要與iMCEMOiNode7.13、Windows7下使用單點(diǎn)登錄，登錄窗口中可以不顯示上次登錄的用戶(hù)(iNode7.1iNode7.1(2、支持在虛擬機(jī)中使用iNode接入。該特性需要與iMCUAM((iNode7.0與iMCUAM7.0(E0201)及之后的版本配套使用。產(chǎn)生條件：在SurfacePro使用iNodeEMO客戶(hù)端打開(kāi)應(yīng)用 問(wèn)題現(xiàn)象：在SurfacePro上使用EMO客戶(hù)端打開(kāi)應(yīng)用，無(wú)法使用系統(tǒng)自帶的軟鍵盤(pán)輸入。[一般]TRMTRM客戶(hù)端驗(yàn)證通過(guò)后，可問(wèn)題產(chǎn)生條件：在操作系統(tǒng)的磁盤(pán)管理器中，選中插入的非可信u盤(pán)，通過(guò)修改“更改驅(qū)動(dòng)端時(shí)會(huì)出現(xiàn)iNodePortal.exe進(jìn)程異常退出的情況。問(wèn)題產(chǎn)生條件：Portal連接勾選了運(yùn)行后自動(dòng)認(rèn)證，重啟iNode服務(wù)。該問(wèn)題只在個(gè)[一般]iNode客戶(hù)端接入網(wǎng)絡(luò)，通過(guò)網(wǎng)絡(luò)拷貝大文件會(huì)出現(xiàn)操作系統(tǒng)卡死的[一般]iNode802.1XPortal進(jìn)行網(wǎng)絡(luò)接入，認(rèn)證[嚴(yán)重]iMCEIA服務(wù)器配置客戶(hù)端升級(jí)任務(wù)，iNode客戶(hù)端認(rèn)證上線(xiàn)后無(wú)法升問(wèn)題產(chǎn)生條件：從iNodePC7.1E0306)[一般]問(wèn)題現(xiàn)象：者能利用（安全CVE-2014-3572、CVE-2015-0204、CVE-2015-0205）造成服務(wù)器內(nèi)存，實(shí)現(xiàn)DoS。[一般]問(wèn)題現(xiàn)象：使用DAM客戶(hù)端資產(chǎn)上線(xiàn)后，重啟操作系統(tǒng)DAM客戶(hù)端會(huì)提示用戶(hù)[一般]問(wèn)題現(xiàn)象：在部分Windows7操作系統(tǒng)下使用SSL客戶(hù)端接入失敗，客戶(hù)端提示問(wèn)題產(chǎn)生條件：在SSL網(wǎng)關(guān)（V7版本）配置限制路由選項(xiàng)（在ssl context視圖下的使用ip-tunnel命令中配置-all關(guān)鍵字），在iMCEIA中啟用策略服務(wù)器。[一般]iMCEIAiNode客戶(hù)端升級(jí)包，使用iNode客戶(hù)端認(rèn)證上線(xiàn)后無(wú)法[一般]問(wèn)題現(xiàn)象：iNode客戶(hù)端定制保護(hù)功能，使用iNode客戶(hù)端上線(xiàn)后不會(huì)應(yīng)用服務(wù)器下發(fā)的客戶(hù)端保護(hù)。iMC接入策略管理->業(yè)務(wù)測(cè)試