本帖最后由 yzy 于 2020-6-29 21:03 编辑
1、aCheck 工具下载
2、aCheck 工具安装 解压后使用管理员权限运行安装,默认安装即可,记得关闭杀毒软件
3、运行aCheck工具 安装完后桌面会有aCheck.exe的程序,双击打开后会跳转到谷歌浏览器 aCheck巡检工具需要使用到Updater升级客户端,所以需要提前开放51111端口,具体开放方式下面有说明
4、Updater升级客户端51111端口开启 由于之前SSL VPN出事后官方给所有的安全设备下发了补丁包,把Updater升级客户端51111端口全部关闭了 (1)AF开启51111端口 在网络->接口->区域 把需要管理IP所在的区域勾选SSH即可(如果需要关闭把SSH的勾去掉即可,默认无操作8小时候自动关闭)
(2)SSL VPN开启51111端口 在防火墙设置->过滤规则设置->本机规则 启用允许外网使用升级客户端进行维护(需要使用IE浏览器或者兼容模式的浏览器启用,急速模式浏览器无法启用)
(3)AD开启5111端口 ①AD6.6R1及之前的版本、AD7.0-AD7.0.4版本 在系统配置->客户端升级中启用
②7.0.5及之后的版本 在系统管理->系统维护->系统升级->升级客户端配置 选择启用
5、巡检演示(AF举例,其他设备使用方法一致) 类型选择AF,输入AF的管理IP和admin密码,这个时候会拉起升级客户端进行检测,检测完成后根据页面报告说明进行修改(AF建议升级到8.0.23版本,如果无法升级根据巡检结果进行打补丁包)
6、所有设备的巡检补丁、加固文档都在社区资料库中有,参考文档说明和巡检报告说明进行加固 |