【ICG】特权ukey配置案例指导

唐小芳发表于:2020年12月18日 13:54:43更新于:2020年12月18日 16:15:34

【适配版本】

产品:ICG、NBM

版本:8.0-8.4

【内容】

1、特权Ukey目前有:免认证Ukey,免控制Ukey,免审计Ukey,当用户插入这些Ukey之后,上网可以实现免控制,免审计,免认证的功能,特权Ukey仅9.0以下版本支持,9.0及以上版本无此功能。

2、特权Ukey需要和认证客户端配合使用,如果电脑没有安装,插上Ukey之后会自动下载安装认证客户端

image.png

3、开启特权Ukey策略,全局配置—黑白名单—Ukey设置

image.png

4、  电脑插上Ukey之后,自动识别客户端,然后初始化,初始化成功之后可以看到当前Ukey证书类型

image.png

image.pngimage.png

如果退出客户端,相应的Ukey功能失效,此时Ukey无法自动启动客户端;可以拔出Ukey重新插一下,就可以自动启动客户端;

说明

1、如果行为管理自身默认路由通过管理口(网桥地址为虚拟假地址),需要勾选 ‘使用管理口IP作为客户端通讯地址。

image.png

2、如果插上Ukey之后提示设备初始化失败,可以从设备上手动下载标准认证客户端,重启安装之后再插入Ukey

3、 特权Ukey出厂时已经导入相关证书,无需手动再导入