6100强制设备，简单介绍

到海边看看

很多朋友在企业环境中部署sep11，会在一些参考资料中看到6100强制设备的介绍。但是对6100设备的网络拓扑位置及功能可能有些迷惑。

6100强制设备主要是配合snac来实现网络访问控制功能的，简单的说，就是在客户端连接网络时，先进行主机完整性检测，如果通过，就允许访问网络，如果主机完整性检测失败，自动被强制网关封锁在指定网络或跳转至指定网站下载安装指定软件。

如果没有购买snac功能，可以忽略不用关心6100强制设备。但是如果部署强制设备后，你的局域网络将会健康安全很多。

我们公司目前也没有买6100设备（领导rp问题，没办法），但是原先的spa 5.1.7软件网关我还是用过一段时间的，6100强制设备完全替代了spa5.1.x中的软件强制网关，而且按照赛门官方说明，sep11.x不再支持软件强制网关，这就只能逼着用户购买6100硬件设备（其实没有多少钱，而且配置起来很简单，比自己配置服务器再安装软件网关再配置要简单）。


Symantec Network Access Control Enforcer 6100 系列硬件设备

基本硬件设备选件（网关实施服务器）

 机架：1 个，尺寸：1.68" x 17.60" x 21.5"
 处理器：1x2.8 Ghz Intel Pentium 4 处理器
 内存：1 GB
 存储系统：1 x 160 GB (SATA)
 网络适配器：2 个，以太网卡（NIC)：Intel Pro 10000MT 双端口千兆网     络适配器
 平台：经过预先强化的 Red Hat Linux 操作系统

故障开放硬件设备选件（网关实施服务器）(即旁路)

 机架：1 个，尺寸：1.68" x 17.60" x 21.5"
 处理器：1x2.8 Ghz Intel Pentium 4 处理器
 内存：1 GB
 存储系统：1 x 160 GB (SATA)
 网络适配器：2 个，以太网卡（NIC)：Intel Pro 10000MT 双端口千兆网络适配器
 平台：经过预先强化的 Red Hat Linux 操作系统


以上是Enforcer 6100硬件设备的配置信息，购买的强制服务器包含了所有功能模块，即Gateway Enforcer、Lan Enforcer和DHCP Enforcer。根据用户所购买的授权方式可以激活不同的网关强制模块。

强制客户端软件已经包含在客户端的SNAC中，购买Enforcer后激活相应功能，SEPM会自动激活客户端的强制功能，强制网关的服务器程序是Symantec与Red Hat公司合作专门为Symantec定制的Linux平台，所有强制网关服务器程序已经集成到该Linux系统中,随购买会附带该Linux系统的恢复光盘。

另外，给大家一个6100设备的参考价格，大家如果是大客户的话，可以7折左右买到：

产品描述	数量	单价
不带旁路	1	5万左右
带旁路	1	不到7万

[ 本帖最后由 到海边看看 于 2008-4-11 10:11 编辑 ]

sszcz6

原帖由 到海边看看 于 2008-4-11 09:09 发表
很多朋友在企业环境中部署sep11，会在一些参考资料中看到6100强制网关硬件设备的介绍。但是对6100设备的网络拓扑位置及功能可能有些迷惑。

6100强制网关设备主要是配合snac来实现网络访问控制功能的，简单的说，就 ...

6100不只是网关强制设备，还包括了Lan enforcer 和DHCP Enforcer  在部署时用户选择需要部署的强制类型去选择部署的位置。SEP11以后可能还是会出软件的强制（毕竟客户有需求）。6100分为两种类型一种带 fail open，另一种不带。所谓fail open主要是当6100设备出现故障时，能够保证不影响网络而设计的。

另外：这位兄弟，6100的价格最好还是删掉吧！。

wvw

一直用家庭版的，今后工作了估计会接触企业版，又学到知识了 ~~~~~~~

到海边看看

碰到赛门的工程师了，不知道老大是技术支持还是销售啊？以后请多多指教！

sszcz6

原帖由 到海边看看 于 2008-4-11 10:08 发表
碰到赛门的工程师了，不知道老大是技术支持还是销售啊？以后请多多指教！

啥都不是，主要是对价格这个东西比较敏感。呵呵！！以后多交流！！偶是菜鸟来的

华姐

.....

很专业的东东！！

到海边看看

spa 5.1.7 是指Symantec Protection Agent，主要是提供企业用户客户端安全的。是sep的前身之一。