发布时间 : 星期三 文章终端识别技术白皮书更新完毕开始阅读9ee1f37910a6f524ccbf8568
文档名称 文档密级
信息，User Agent识别出的终端设备信息不会被记录。
3.2 DHCP 插件
DHCP指纹的获取，是DHCP指纹分析的关键。目前UAM系统的DHCP插件支持Windows 2008 DHCP server。该插件利用Windows API，实现了对DHCP报文的截获和更改。
由于某些用户会使用设备自带的DHCP Server或第三方DHCP 服务器，为了不影响用户现有网络的架构，建议新搭建一Windows 2008 DHCP server，安装DHCP插件，同时在设备的隔离区VLAN中，将DHCP请求Relay至此DHCP服务器，实现DHCP指纹识别。
3.3 DNS插件
DNS Jail的主要作用，是用来重定向用户终端的http请求，将http请求重定向至BYOD server后，该server即可解析http请求并获取User Agent信息，根据User Agent信息获取终端设备信息。
在DHCP 插件中，UAM检查该终端是否已被系统注册。对于未注册的设备，UAM告知DHCP插件修改DHCP Offer报文中的DNS地址信息，将其指向BYOD server。运行于BYOD server中的DNS插件可对终端设备的DNS请求进行回应。一旦设备注册成功，终端设备将会重新获取IP地址并被分配正确的DNS server地址。
4 UAM终端指纹配置实例
就像PC系统不断更新换代一样，为了不断满足消费者的需求，各厂商也不断发布新的智能终端设备。在智能终端设备，也同样存在操作系统、软件的升级问题。因此，设备指纹的识别，也不是一个静态的过程。为了识别新的终端，就必须不断更新设备指纹库。UAM系统提供了终端识别管理功能，支持用户自定义厂商、设备类型和操作系统类型信息。同时可自定义DHCP指纹、Http指纹和MAC OUI指纹库。即使用户网络中出现了最新发布的智能终端设备，管理员也能通过终端识别管理提供的功能，增加新设备的指纹信息，快速实现新终端设备的识别。
2014-10-07
H3C机密，未经许可不得扩散 第13页, 共21页
文档名称 文档密级
4.1 厂商配置
厂商设置用来定义终端设备的生产厂家或企业。UAM内置了主流的终端设备生产商。在iMC系统中，导航至业务 >> 用户接入管理 >> 终端识别管理 >> 厂商页面，即可进行厂商信息配置管理。
尽管UAM系统中已经预置了当前主流的终端设备供应商信息，但是用户仍可以自行增加新的设备厂商。点击《增加》按钮，系统弹出新厂商配置页面，输入厂商名称和厂商描述信息，即可增加新的厂商信息。
2014-10-07
H3C机密，未经许可不得扩散
第14页, 共21页
文档名称 文档密级
4.2 终端类型配置
智能终端设备的类型多种多样，除了传统的PC，智能手机、平板电脑、电子书等新型终端也已广泛使用。IT管理员可以根据市场上出现的新设备，自行定义终端设备的类型。在iMC系统中，导航至业务 >> 用户接入管理 >> 终端识别管理 >> 终端类型，即可进入终端类型配置管理页面。
如果网络有用户使用最新的终端，比如微软的Surface，IT管理员即可点击《增加》按钮，将Surface加入终端类型列表。
4.3 操作系统配置
为了不断满足终端用户的新需求，操作系统厂商也在持续的为操作系统添加新的功能特性，提供新版本的操作系统。相比传统的PC操作系统，智能终端的操作系统升级频率比传统PC更高。比如iOS系统，每年从4.2至6.01，只用了一年左右的时间。如果UAM不能及时更新操作系统类型库，就不能准确的识别设备的操作系统信息。在UAM系统中，内置的操作系统类型已经覆盖了版本发布时市场上主流的操作系统信息，IT管理员可根据终端操作系统的应用情况，便捷的加入新的操作系统信息。在iMC系统中，导航至业务 >> 用户接入管理 >> 终端识别管理 >> 操作系统，即可进入操作系统信息配置管理页面。
2014-10-07
H3C机密，未经许可不得扩散 第15页, 共21页
文档名称 文档密级
点击《增加》按钮，输入操作系统信息和描述信息，即可增加新的操作系统版本。
4.4 DHCP指纹配置
UAM系统使用DHCP Option 55子参数的排列组合作为终端的DHCP指纹。通常在出现新的终端或终端系统升级后，用户可以自行配置新的DHCP指纹，实现对新终端的识别。在iMC中，导航至导航至业务 >> 用户接入管理 >> 终端识别管理 >> DHCP特征识别配置，可浏览系统中已配置的DHCP指纹，并增加新的DHCP指纹信息。
2014-10-07
H3C机密，未经许可不得扩散 第16页, 共21页