inode pc 3.60-e6208 · 杭州华三通信技术有限公司 inode pc 3.60-e6208版本说明书...

iNode PC 3.60-E6208

版本说明书

杭州华三通信技术有限公司

杭州华三通信技术有限公司 iNode PC 3.60-E6208 版本说明书

2009-12-08 第1页

iNode PC 3.60-E6208 版本说明书

关键词：iMC，VPN，EAD，DAM

摘要：本说明书涵盖了 iNode PC 3.60-E6208 的版本说明。主要包含了 iNode 管理中心的版

本特性、功能说明和管理中心的升级操作指导说明，以及 iNode 客户端的配套关系、

版本特性、功能说明和客户端升级操作指导说明。

缩略语：

缩略语英文全名中文解释

iNode iNode Intelligent Client iNode 智能客户端

VPN Virtual Private Network 虚拟私有网

L2TP Layer 2 Tunneling Protocol 二层隧道协议

IPsec IP security IP 网络上数据安全的一整套体系结构

EAD Endpoint Admission Defense 终端准入控制

DAM Desktop Asset Manager 桌面资产管理


2009-12-08 第2页

目录

1 版本信息 ................................................................................................................................. 5

1.1 版本号 ................................................................................................................................... 5

1.2 历史版本信息 ........................................................................................................................ 5

1.3 iNode管理中心/iNode智能客户端运行环境 ........................................................................... 7

1.4 iNode智能客户端版本配套表 ................................................................................................ 9

2 版本使用限制及注意事项 ...................................................................................................... 12

2.1 iNode管理中心版本使用限制及注意事项 ............................................................................ 12

2.2 iNode智能客户端版本使用限制及注意事项......................................................................... 12

3 版本特性说明 ........................................................................................................................ 16

3.1 Windows版本iNode智能客户端软件特性 ............................................................................ 16

3.2 Linux版本iNode智能客户端软件特性 .................................................................................. 21

3.3 MAC OS版本iNode智能客户端软件特性............................................................................. 21

4 版本变更说明 ........................................................................................................................ 22

4.1 iNode管理中心特性变更说明 .............................................................................................. 22

4.2 iNode智能客户端特性变更说明........................................................................................... 26

4.3 操作方式变更说明 ............................................................................................................... 37

5 存在问题与规避措施 ............................................................................................................. 37

6 解决问题列表 ........................................................................................................................ 39

6.1 iNode PC 3.60-E6208 版本解决问题列表 ........................................................................... 39


6.3 iNode PC 3.60-C6206 版本解决问题列表 ........................................................................... 40



6.6 iNode PC 3.60-C6203 版本解决问题列表 ........................................................................... 42




6.10 iNode PC 3.60-C6110 版本解决问题列表 ......................................................................... 46





2009-12-08 第3页

6.14 iNode PC 3.60-E6104 版本解决问题列表 ......................................................................... 48

6.15 iNode PC 3.60-E6101 版本解决问题列表 ......................................................................... 50

6.16 iNode2.40-C0346 版本解决问题列表 ................................................................................ 51

6.17 iNode2.40-C0344 版本解决问题列表 ................................................................................ 51

6.18 iNode2.40-C0341 版本解决问题列表 ................................................................................ 51

6.19 iNode2.40-C0340 版本解决问题列表 ................................................................................ 51

6.20 iNode2.40-C0338 版本解决问题列表 ................................................................................ 51

6.21 iNode2.40-C0337 版本解决问题列表 ................................................................................ 51

6.22 iNode2.40-F0335 版本解决问题列表 ................................................................................ 52

6.23 iNode2.40-F0333 版本解决问题列表 ................................................................................ 52

6.24 iNode2.40-F0331 版本解决问题列表 ................................................................................ 53

6.25 iNode2.40-F0326 版本解决问题列表 ................................................................................ 53

6.26 iNode2.40-R0319 版本解决问题列表 ................................................................................ 53

6.27 iNode2.40-F0318 版本解决问题列表 ................................................................................ 53

6.28 iNode2.40-F0314 版本解决问题列表 ................................................................................ 53

6.29 iNode2.40-F0311 版本解决问题列表 ................................................................................ 54

6.30 iNode2.40-C0310 版本解决问题列表 ................................................................................ 54

6.31 iNode2.40-R0213 版本解决问题列表 ................................................................................ 55

6.32 iNode2.40-F0309 版本解决问题列表 ................................................................................ 55

6.33 iNode2.40-E0308 版本解决问题列表 ................................................................................ 55

6.34 iNode2.40-B0305 版本解决问题列表 ................................................................................ 57

7 配套资料 ...............................................................................................................................57

8 版本升级操作指导 ................................................................................................................. 57

8.1 iNode管理中心的版本升级 .................................................................................................. 57

8.1.1 直接安装升级............................................................................................................ 57 8.1.2 覆盖安装升级............................................................................................................ 57

8.2 iNode智能客户端的版本升级 .............................................................................................. 57

8.2.1 直接安装升级............................................................................................................ 58 8.2.2 使用iMC/CAMS“客户端升级”功能来进行在线升级 .............................................. 58 8.2.3 通过与iNode管理中心的交互来升级客户端版本....................................................... 59

9 软件注册说明 ........................................................................................................................ 59


2009-12-08 第4页

表目录

表 1 历史版本信息表 ..........................................................................................................5

表 2 软件运行环境 .............................................................................................................7

表 3 产品版本配套表 ..........................................................................................................9

表 4 防病毒软件配套表 ......................................................................................................9

表 5 与OPSWAT联动防病毒软件配套表 ..........................................................................11

表 6 安全监控软件配套表.................................................................................................12

表 7 Windows版本iNode智能客户端软件特性 ..................................................................16

表 8 Linux版本iNode智能客户端软件特性........................................................................21

表 9 MAC OS版本iNode智能客户端软件特性 ..................................................................21

表 10 iNode智能客户端特性变更说明 ..............................................................................22

表 11 iNode智能客户端特性变更说明 ..............................................................................26


2009-12-08 第5页

1 版本信息

1.1 版本号

本次发布版本号：iNode PC 3.60-E6208

[注]：

在 iNode 管理中心的管理窗口中选择[帮助/关于 iNode 管理中心]菜单项，在

弹出的“关于 iNode 管理中心”窗口中可以查看 iNode 管理中心的版本号。

在 iNode 智能客户端管理窗口中选择[帮助/关于 iNode 智能客户端]菜单项，

在弹出的“关于本软件”窗口中可以查看版本号。

1.2 历史版本信息

表1 历史版本信息表

版本号基础版本号发布日期备注

iNode PC 3.60-E6208

iNode PC 3.60-E6207 2009-12-08 不包含WLAN 组件

iNode PC 3.60-E6207

iNode PC 3.60-C6206 2009-11-06 不包含WLAN 组件

iNode PC 3.60-C6206


iNode PC 3.60-E6205


iNode PC 3.60-E6204

iNode PC 3.60-C6203 2009-07-13 不包含WLAN 组件

iNode PC 3.60-C6203


iNode PC 3.60-E6202


iNode PC 3.60-E6201


iNode PC 3.60-E6111


iNode PC 3.60-C6110



2009-12-08 第6页


iNode PC 3.60-C6109

iNode PC 3.60-E6104 2009-01-13

不包含

WLAN 组件、DAM组件、VPN组件、EAD组件、

Portal 组件

iNode PC 3.60-C6107

iNode PC 3.60-E6104 2008-12-31

不包含

WLAN 组件、DAM组件、VPN组件、EAD组件、

Portal 组件

iNode PC 3.60-C6106

iNode PC 3.60-E6104 2008-12-10

不包含

WLAN 组件、DAM组件、VPN组件、

Portal 组件

iNode PC 3.60-E6104 iNode PC 3.60-E6101 2008-11-21

不包含

WLAN 组件

iNode PC 3.60-C6103 iNode PC 3.60-E6101 2008-09-28

不包含

WLAN 组件

iNode PC 3.60-C6102 iNode PC 3.60-E6101 2008-09-26

不包含

WLAN 组件、DAM组件、VPN组件、

Portal 组件

iNode PC 3.60-E6101 iNode2.40-C0346 2008-09-24

不包含

WLAN 组件

iNode2.40-C0346 iNode2.40-C0344 2008-6-27

不包含

WLAN 组件，DAM组件

iNode2.40-C0344 iNode2.40-C0341 2008-06-05 无

iNode2.40-C0341 iNode2.40-C0337 2008-04-11 不包含WLAN 组件

iNode2.40-C0340 iNode2.40-C0338 2008-03-21 无

iNode2.40-C0338 iNode2.40-C0337 2008-03-04 无

iNode2.40-C0337 iNode2.40-F0335、iNode2.40-F0329 2008-02-29 无

iNode2.40-F0335 iNode2.40-F0333 2007-11-28 无

iNode2.40-F0333 iNode2.40-F0331 2007-10-26 无


2009-12-08 第7页


iNode2.40-F0331 iNode2.40-F0326 2007-09-14 无

iNode2.40-F0326

iNode 管理中心的基础版本为iNode2.40-F0318

iNode 智能客户端的基础版本为iNode2.40-R0319

2007-07-24 无

iNode EAD 2.40-C0325 iNode2.40-C0323 2007-07-11

仅包含

EAD 组件

iNode EAD 2.40-C0324 iNode2.40-R0319 2007-07-10

仅包含

EAD 组件

iNode2.40-C0323 iNode2.40-R0319 2007-06-28 无

iNode2.40-C0321 iNode2.40-F0318 2007-06-20 无

iNode VPN 2.40-C0320 iNode2.40-F0318 2007-06-11

仅包含

VPN 组件

iNode2.40-R0319 iNode2.40-F0314 2007-04-30 无

iNode2.40-F0318

包含客户端定制功能和 License 管理的 iNode 管理中心为首次发布

iNode 智能客户端的基础版本为iNode2.40-F0314

2007-04-05 无

iNode VPN 2.40-C0317 iNode2.40-F0314 2007-03-28

仅包含

VPN 组件

iNode EAD 2.40-F0316 iNode2.40-F0314 2007-03-26

仅包含

EAD 组件

iNode2.40-F0314 iNode2.40-F0311 2007-02-12 无

iNode2.40-F0311 iNode2.40-C0310 2007-01-06 无

iNode2.40-C0310 iNode2.40-F0309、iNode2.40-R0213 2006-12-06 无

iNode2.40-F0309 iNode2.40-E0308 2006-11-03 无

iNode2.40-E0308 iNode2.40-B0305 2006-10-12 无

iNode2.40-B0305 iNode2.40-B0303 2006-06-16 无

iNode2.40-B0303 首次发布 2006-05-27 无

1.3 iNode 管理中心/iNode 智能客户端运行环境

表2 软件运行环境

序号操作系统版本号

1 Windows Windows 2000 Professional/Server


2009-12-08 第8页

序号操作系统版本号

Windows XP 和 XP64 位（64 位操作系统下不支持VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性）

Windows Server 2003

Windows Vista 和 Vista64 位（64 位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性）

Windows 7 Home Basic（家庭基础版），64 位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性

Windows 7 Home Premium（家庭高级版），64位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性

Windows 7 Professional（专业版），64 位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性

Windows 7 Enterprise（企业版），64 位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性

Windows 7 Ultimate（旗舰版），64 位操作系统下不支持 VPN 认证、客户端 ACL 和防内网外联等需要安装驱动的相关特性

2 Linux Red Hat Enterprise Linux ES 5.0

Ubuntu 9.0.4

3 MAC OS MAC OS 10.4、MAC OS 10.5


2009-12-08 第9页

1.4 iNode 智能客户端版本配套表

表3 产品版本配套表

配套类配套设备、软件名称及版本号

1

S2403H-VRP310-0018

S2000EI-VRP310-0014

S3026S-SI-VRP310-0010

S3026-VRP310-0028

S3026EGTC-E026-E026T-VRP310-0035

S3050C-VRP310-0030

S3526-VRP310-0024

S3526EFC-VRP310-0038

S3528_S3552-VRP310-0022

S3552FHI-CMW310-0003

S3900-EI-1508P01

S3900-SI-1510

S3900-SI-1510L13

S5000-VRP310-0019

S5600-VRP310-1508P01

S5100-EI-VRPV3.10-0001

S3100 VRP software, Version V3.10, Test 0022

S5516-VRP310-027SP1

S6506-VRP310-3042

S8500-VRP310-1211

2 SecPath1000、SecPath100N、SecPath100V、SecPath100F、SecPath10F、SecPath500F、SecPath1000F，版本均为 VRP3.40-E1621

3 AR46-40 8040-VRP3.4-0006、VRP3.40-0108

AR28 Marconi Mosaic-E VRP-3.40-RT-0106(L012)

4 MA5200E MA2.10-7149、MA5200G:3.30-2332

表4 防病毒软件配套表

序号软件名称版本号

1 Rising(瑞星) 瑞星杀毒软件网络版全系列产品（17.49 以后的版本），包括中小企业版，企业版，专用版。支持语言包括简体中文、繁体中文

和英文。


2009-12-08 第10页


2 Jiangmin(江民) 江民杀毒软件 KV 网络版 2005、2006（SOHO 版，教育版，企业版，行业版），2007 网络版，支持中英文（含繁体中文）。

3 KingSoft(金山) 金山毒霸网络版 2.0 + SP2 中英文版；金山毒霸 2005 中小企业版中英文版。

4 Trend(趋势) 趋势科技 PC-cillin 2005 网络安全版，中英文版本：12.0.1389；

趋势科技防毒墙网络版客户机，中英文版本：7.0/7.3；

趋势企业无忧安全版 css5.0。

5 McAfee McAfee SecurityCenter 英文企业版：9.1.08；

VirusScan 企业版 8.0.0(4320)；

VirusScan 企业版 7.0.0(4.2.60)。

6 Norton(诺顿) Norton AntiVirus 企业版（中文版），具体版本：7.60.926；

Symantec AntiVirus 英文企业版，版本：9.0.0.338/10.0.0.359/10.0.1.1000/10.1.4.4000/SEP 11(32 位window 系统版本)；

Symantec Antivirus v10.1.7.7000 支持；

Symantec Client Security V10.1.6.6000 。

7 Ahn(安博士) V3 VirusBlock 2005 中文版（单机版），具体版本：6.0.0.0；

V3Pro 2004 编译号：6.0.0.574，中英文版；

V3 Internet Security 7.0，产品版本号：7.0.7.2(Build 425)，中英文版本。

8 VRV(北信源) 北信源网络杀毒 78r，中文版。

9 CA Kill CA-Kill 6.0.312、7.1.199，中文版。

10 卡巴斯基 6.0.2.586/ 6.0.2.616 中英文版本；

反病毒软件 7.0.1.325；

Kaspersky Internet Security 8.0.0.357。

11 Nod32 Nod32 antivirus system 2.70.39；

ESET NOD32 Antivirus 3.0.669.0；

ESET Smart Security 3.0.684.0。

12 Microsoft Forefront

客户端版本： 1.5.1937.14

病毒库版本： 1.0.0.0

引擎版本：1.1.2101.0

13 Sophos 客户端版本：5.2


2009-12-08 第11页


引擎版本：2.88.0

表5 与 OPSWAT 联动防病毒软件配套表

序

号支持操作系

统软件公司名称软件名称版本号及联动限制

1 Windows XP ALWIL Software

avast! Antivirus Professional

4.8.1335（不支持引擎版本检查和启动服务）

2 Windows Avira GmbH Avira AntiVir Personal - Free Antivirus

9.0.0.403

3 Windows ClamWin ClamWin Free Antivirus

0.91.2（不支持服务是否启动检查和启动服务）

4 Windows Comodo Group

Comodo AntiVirus Beta

2.0.17.58（不支持病毒库版本检查和启动服务）

5 Windows Computer Associates International, Inc.

CA Anti-Virus 10.0.0.177（不支持启动服务）

6 Windows F-Secure Corp.

F-Secure Internet Security

8.10.14240（不支持病毒库版本检查和启动服务）

7 Windows Fortinet Inc. FortiClient 4.0.2.0057（不支持启动服务）

8 Windows Frisk Software International

F-PROT Antivirus for Windows


9 Windows New Technology Wave Inc.

Virus Chaser 5（不支持引擎版本检查）

10 Windows Norman ASA Norman Virus Control

7.1（不支持启动服务）

11 Windows VCOM SystemSuite 9 Professional


12 Windows VirusBlokAda Ltd.

Vba32 Personal 3.12.10.8（不支持病毒库版本检查、不支持引擎版本检

查和启动服务）

13 MAC OS PC Tools iAntiVirus 1.x（不支持病毒库版本检


2009-12-08 第12页

序

号支持操作系

统软件公司名称软件名称版本号及联动限制

Software 查、服务是否启动检查和启动服务）

14 Linux Symantec Corp.

Symantec AntiVirus 1.x（不支持病毒库版本检查和启动服务）

表6 安全监控软件配套表


1 BigFix Enterprise Client 6.0.8.05

2 版本使用限制及注意事项

2.1 iNode 管理中心版本使用限制及注意事项

1、由于 64 位 Windows 系统不支持 IPsec+L2TP VPN。请在定制客户端安装程序时不要选择 VPN，否则在 64 位 Windows 中安装客户端时会出现安装程序不能自动退出的现象。

2、本版本不支持在虚拟机上使用管理中心和定制客户端。

3、管理中心不支持在 64 位操作系统下使用。

2.2 iNode 智能客户端版本使用限制及注意事项

1、 IPsec 服务器和 LNS 分别用两台设备担任的情况下，需要将 LNS 设备上对应的虚模板接口的 MTU 设置为 1200，否则会导致长度接近网卡 MTU 的报文无法正常收发。

2、 iNode 智能客户端安装虚拟网卡、客户端 ACL 等驱动时，在 Vista 操作系统下会弹出“确认安装对话框”，选择“继续”完成相关驱动的安装。

3、 VPN 客户端在连接上线前会复制当前路由表，等下线后会再复制回来，恢复为上线前的路由表。对于用户在 VPN 连接上线后修改的路由，即对于上线期间路由表的变化，客户端无法知道，因而在 VPN 连接断开后，VPN 连接用户在上线期间增加或修改的路由将不会被保存。


2009-12-08 第13页

4、 IPsec+L2TP VPN 连接不支持代理检测。

5、 Windows Vista 中进行 VPN 认证时，必须配置 NAT 穿越和 ESP 模式，但实际组网中并不要求必须有 NAT 设备存在。

6、 64 位 Windows XP、Windows Vista 和 Windows 7 不支持域统一认证，VPN认证，客户端 ACL 和防内网外联特性，请在定制 Windows 64 位操作系统上的客户端安装盘时不要定制以上功能。

7、由于 McAfee 防病毒软件的原因，客户端中显示的 McAfee 的病毒库版本不准确。

8、由于在使用 VPN 证书认证时，设备不发送安全网关名字，所以这种情况下不支持对 VPN 对端安全网关名字进行验证。

9、由于管理中心和客户端有共享的类库，在同一台机器上同时安装，若卸载其中一个请重新安装另一个，以保证能正常使用。

11、请在定制的 iNode 客户端安装盘文件名中包含 setup 字符串，否则在 Vista 下运行安装盘可能会没有响应。

12、使用用 1x＋IPsec VPN 认证同时访问 iMC 配置管理台的拓扑管理，极小概率出现 1x 和 VPN 连接都正常在线，网络却不通的情况，重新认证一次即可。

13、 Windows 刷新桌面机制是在系统中创建了一块区域叫桌面图标缓存，桌面图标缓存就是用来保存已经建立的快捷方式图标，刷新桌面显示时就无需重新

建立，只需从缓存中读取。由于这种机制存在一定的缺陷，如果重新安装客

户端时定制附加图标与第一次定制的不同（即两次定制不同的客户端图

标），第二次安装的客户端的显示图标可能会显示第一次安装的客户端图

标，这个时候右键刷新电脑桌面都是不起作用的，只有重启“explorer.exe”才会刷新；重启“ explorer.exe ”的方法：在任务管理器中查找到“explorer.exe”进程，选择该进程点击右键选择“结束进程”即可，结束进程后，在任务管理器窗口点击“文件”菜单，然后点击“新建任务”，在弹

出的窗口输入“explorer.exe”，然后点击“确定”按钮即可。

14、客户端升级到高版本后又回退到低版本，可能会出现界面中英文混杂，出现这种情况请卸载客户端同时删除客户端相关安装目录后重新安装客户端，建

议尽量不要使用版本回退。

15、由于少量视频播放软件如 Qvod 的报文处理方式与 http 代理方式完全一致，目前的防代理检测机制无法区分用户是使用了这类视频播放软件还是启用了

代理软件，因此会统一当做代理行为，出现这种情况，请用户使用其他视频

播放软件。


2009-12-08 第14页

16、打印机监控特性受 Windows API 限制，对于通过使用共享打印机（如 A 安装打印机，然后共享出来，B 通过 A 的共享打印机进行打印）打印的情况，客户端上报的登录用户名可能是登录 A 的用户名，也可能是登录 B 的用户名，但打印文档机器的 IP 地址是正确的，对于打印文档超过一份的情况（如打印三份），打印监控只上报一份，另外不支持 IPP 方式设置的打印监控，因此该特性受限发布，不推荐大面积使用。

17、由于 Windows 操作系统原因，DAM 对于超线程的启用和关闭不是硬件的变更也会当做硬件资产变化上报 DAM 服务器，即无法区分超线程和真正的双CPU（型号一样的）的区别，另外，由于 Windows 无法区分某些设备是禁用还是真正从计算机上卸载，因此对于这些设备的禁用和启用，DAM 会作为硬件变更上报给服务器。

18、客户端仅上传 IPv6 的全球单播地址，如果存在多个全球单播地址则只上传第一个。Windows 2000 不支持 IPv6 功能。由于 Windows XP 下没有自带的DHCPv6 Client，在 Windows XP 下 iNode 的 DHCPv6 的 IPv6 地址刷新与释放操作不会起作用，IPv6 地址的刷新和释放由第三方 DHCPv6 Client 完成。

19、支持上传 IPv6 特性受限发布，不推荐大面积使用。

20、客户端从 iNode PC 3.60-E6202 版本及后续版本修改了防破解及客户端版本号检测机制，需要特定的服务器版本配合，如果服务器上启用了“客户端防

破解”（iMC UAM 在“业务”－“接入业务”－“系统参数配置”中设置；CAMS 在“系统管理”－“系统配置”－“业务参数配置”中设置）和“仅限 iNode 客户端”特性（iMC 在“业务”－“接入业务”－“服务配置管理”中设置；CAMS 在“服务管理”－“服务配置”中设置），则请确认CAMS 升级到 2.10-F0211P14 及之后版本，iMC UAM 安装或升级到 3.60-B6202 及之后版本，否则会由于兼容性问题导致终端用户认证出现问题。

21、 EAD 提供的补丁检查只支持 Windows 操作系统的补丁检查，不支持应用软件如 Office、Execl 等的补丁检查。

22、由于客户端安装时需要安装从网卡抓包、VPN 虚拟网卡、客户端 ACL 等驱动，Windows 操作系统限制安装驱动需要有管理员权限，因此普通用户权限（如 Power User 权限）不能正常安装客户端。

23、由于 OPSWAT 中间件限制，针对与 OPSWAT 联动的防病毒软件检查，有些防病毒软件不能正确检查病毒库版本，有些防病毒软件不能正确检查引擎版

本，因此在服务器上的设置请参考“表 5 与 OPSWAT 联动防病毒软件配套表”。


2009-12-08 第15页

24、 MAC OS 操作系统没有主动刷新 IP 地址的方法和命令，只能通过将网卡down/up 操作依靠系统协议栈被动获取 IP，由于网卡 down 操作会导致 1x 掉线，因此对于使用 MAC OS 操作系统的用户，在 Guest VLAN 组网环境下不能正常使用。

25、由于 Sophos 新版本防病毒软件会将 DAM 进程和 OPSWAT 相关动态库认为是病毒/间谍软件，会将 DAM 进程和 OPSWAT 相关动态库放到隔离区，因此Sophos 新版本防病毒软件（7.6 及后续版本）不能与 DAM、OPSWAT 同时在一台机器上安装。


2009-12-08 第16页

3 版本特性说明

3.1 Windows 版本 iNode 智能客户端软件特性

表7 Windows版本iNode智能客户端软件特性

一级规格二级规格描述

LAN 接入 802.1x 支持

支持 PAP/CHAP/EAP-MD5/EAP-TLS/PEAP 认证方式

支持以单播、多播和广播方式触发 802.1x 认证

支持单播或多播报文交互，完成 802.1x 认证

支持广播方式下线

支持下线后刷新 IP 地址

支持下线后不释放 IP 地址

支持上传客户端版本号

支持上传 IPv4 地址

支持自动重连功能

支持服务器消息下发

支持 MAC 地址认证

支持匿名认证

支持单点登录认证

支持运行后自动认证

支持 MAC 地址修改检测

支持防代理检测

支持多网卡检测

支持 IP 地址获取方式检测

支持静态网关绑定

支持客户端密码修改

支持用户切换保持会话

客户端防破解

支持上传 IPv6 地址


2009-12-08 第17页


Portal 接入

支持 MAC 地址认证

支持匿名认证

支持单点登录认证


支持用户名、密码认证

支持二次地址分配

支持 Portal Server IP 预设置

支持被动下线


支持重定向功能

支持用户密码加密传输

支持心跳和心跳超时

支持网络恢复后自动重连

支持用户切换保持会话

支持 EAD 认证

非法报文过滤支持对终端往外发送的非法 ARP 报文进行过滤

支持对终端往外发送的非法 DHCP 报文进行过滤

客户端日志收集支持在客户端界面启动日志收集功能

VPN 接入 L2TP 支持

支持不启用 IPsec

支持虚拟网卡

支持 PAP/CHAP 认证模式

支持 L2TP hello 报文

支持 L2TP 端口的修改

支持 L2TP AVP 隐藏

支持输入用户名/从智能卡读取用户名密码/使用 RSA动态口令认证

支持路由功能

支持 L2TP 隧道密码的验证

强制只能采用 USB KEY 方式而不能采用用户名＋密码方式

VPN 拨号支持配置备用 LNS

VPN 客户端支持通过域名连接


2009-12-08 第18页


IPsec 支持

支持启用 IPsec

支持 LNS 服务器和 IPsec 服务器合一和分开的方式

支持 Tunnel/Transport 的封装模式

支持 AH/ESP/AH-ESP 安全协议

支持 MD5/SHA AH 协议验证算法

支持 MD5/SHA/空 ESP 协议验证算法

支持 DES/3DES ESP 协议加密算法

支持 PFS:dh-group1 和 dh-group2 特性

支持 30s~604800s 的安全联盟生存周期

支持使用 NAT 穿越

IKE 支持

支持预共享密钥/证书验证方法

支持 Main/Aggressive 协商模式

支持 MD5/SHA 验证算法

支持 DES-CBC/3DES-CBC 加密算法

支持 Group1/Group2 Diffie-Hellman 组标示

支持 IKE 端口修改

Aggressive 协商模式下支持 IP/name ID 类型

支持定时发送/接受 KeepAlive 报文

支持 60s~604800s 的 ISAKMP-SA 生存周期

支持 PPP 协商过程中获取 EAD Server 信息，发起安全认证

防病毒软件管理

支持 AV 高级联动

支持防病毒软件基本联动

支持与 OPSWAT 联动进行防病毒软件检查

补丁管理

支持自动补丁管理

支持简易自动补丁管理

支持手工补丁管理

EAD

软件，进程，服务

管理

支持黑白软件检查

支持黑白软件运行状态 MD5 检查

支持终端运行进程检查

支持终端运行服务检查

支持纯白软件


2009-12-08 第19页


终端安全状态检查

支持检查指定的注册表项及键值

支持按照弱密码字典，检查 Windows 登录密码是否符合要求的强度

支持按照服务器侧下发的终端信息检查项，检查并上

报终端状态信息

安全检查信息管理

支持以 html 页面的形式，展示安全认证结果

支持在客户端信息窗口，展示安全认证过程及检查结

果

实时监控管理

支持实时监控防病毒软件运行信息

支持实时监控黑白软件的安装、进程的运行、服务的

启用

支持实时监控客户端流量异常

支持实时监控指定注册表信息

安全修复管理提供防病毒软件升级链接

提供补丁下载、升级链接

用户隔离及下线管

理

支持下线模式

支持按照下发的倒计时时间，主动重新发起安全认

证。

远程桌面登录支持支持服务器能够远程登录客户的 PC

多安全会话支持多个不同协议的连接同时上线并且进行 EAD 认证

设备无关特性支持同非 H3C 设备配套进行认证的情况下，进行防双网卡、防 MAC 地址修改等接入控制

客户端 ACL

防内网外联

客户端 ACL

支持安全 ACL 和隔离 ACL 切换

防卸载卸载客户端时不卸载网络驱动

资产管理

支持终端资产注册

软件资产注册管理

硬件资产注册管理

软件资产变更上报

硬件资产变更上报

DAM

软件分发管理支持软件安装包下载

支持软件自动安装


2009-12-08 第20页


外设管理

支持外设的禁用、启用管理

USB 设备的插拔管理

USB 存储设备写操作监控

支持对打印机的监控

支持共享打印机打印监控

防卸载支持防止用户卸载 DAM 客户端

客户端安装包定制

定制客户端安装包

定制客户端升级包

定制客户端静默安装包

客户端组件定制

支持网络接入组件定制

支持功能组件定制

支持对 802.1x 组件缺省连接属性进行定制

支持对 Portal 组件缺省连接属性进行定制

支持对 WLAN 组件缺省连接属性进行定制

支持对界面选项进行客户端定制

支持网卡检测定制

支持域配置定制

支持公共项配置

支持基本功能项定制

定制间自动升级管

理

记录定制历史

支持定制信息查询

支持定制间自动升级策略

智能卡管理

支持智能卡信息写入

支持智能卡 pin 码初始化

支持导入证书至智能卡

定制间自动升级管

理支持对管理中心所管理的客户端按照定制策略进行自

动升级

管理中心

VPN 配置文件管理

支持设置 VPN 配置，并导入到文件


2009-12-08 第21页

3.2 Linux 版本 iNode 智能客户端软件特性

表8 Linux版本iNode智能客户端软件特性


802.1x 支持

支持 PAP/CHAP/EAP-MD5 认证方式





支持上传 IP 地址

支持 DHCP 获取 IP 地址认证

Linux

EAD 认证

支持同非 H3C 设备配套进行认证的情况下，进行防双网卡、防 MAC 地址修改等接入控制

支持 Symantec 防病毒软件基础联动

3.3 MAC OS 版本 iNode 智能客户端软件特性

表9 MAC OS版本iNode智能客户端软件特性


802.1x 支持

支持 PAP/CHAP/EAP-MD5 认证方式





支持上传 IP 地址

支持 DHCP 获取 IP 地址认证

MAC OS

EAD 认证

支持同非 H3C 设备配套进行认证的情况下，进行防双网卡、防 MAC 地址修改等接入控制

支持 PC Tools 公司 iAntiVirus 防病毒软件基础联动


2009-12-08 第22页

4 版本变更说明

4.1 iNode 管理中心特性变更说明

表10 iNode 智能客户端特性变更说明

版本号项目描述

iNode PC 3.60-E6208 软件特性更新

新增特性：

无

删除特性：

无。

修改特性：

无。


新增特性：

1、日志记录级别配置管理台可以修改。。

删除特性：

无。

修改特性：

无。

iNode PC 3.60-C6206 软件特性更新

新增特性：

无。

删除特性：

无。

修改特性：

1、管理中心升级限制只能升级客户端版本比管理中心版本低的版本。


新增特性：

无。

删除特性：

1、管理中心 License 注册。

修改特性：

无


2009-12-08 第23页



新增特性：

无。

删除特性：

无

修改特性：

1、管理中心主机信息收集方式支持不同区域生成不同的注册码和信息文件两种。


新增特性：

无。

删除特性：

无

修改特性：

无


新增特性：

无。

删除特性：

无

修改特性：

1、管理中心 License 控制策略优化。


新增特性：

1、 L2TP 方式的 LNS 地址配置增加域名输入。

删除特性：

无

修改特性：

无


新增特性：

1、 L2TP VPN 拨号用户登陆时强制只能采用 USB KEY方式而不能采用用户名＋密码方式；

2、客户端反卸载功能。

删除特性：

无

修改特性：

无


2009-12-08 第24页



新增特性：

1、支持微软 Forefront 防病毒软件基础联动。

删除特性：

无

修改特性：

无


新增特性：

1、支持配置用户注销后连接继续保持；

2、支持配置简易补丁联动。

删除特性：

无

修改特性：

无


新增特性：

无

删除特性：

无

修改特性：

无

iNode2.40-C0346 软件特性更新

新增特性：

无

删除特性：

无

修改特性：

无


新增特性：

1、支持配置 1x 下线后不释放 IP 地址；

2、 WLAN 组件随本次版本发布。

删除特性：

无

修改特性：

无


2009-12-08 第25页



新增特性：

1、可定制 DAM 模块；

2、可定制是否启用防 ARP 攻击功能。

删除特性：

1、WLAN 组件不随本次版本发布。

修改特性：

无


新增特性：

1、1x 定制可配置认证域信息。

删除特性：

无

修改特性：

无


新增特性：

无

删除特性：

无

修改特性：

无


新增特性：

1、可定制 WLAN 组件。

删除特性：

无

修改特性：

无

iNode2.40-F0335 软件特性更新

新增特性：

无

删除特性：

无

修改特性：

无


2009-12-08 第26页



新增特性：

无

删除特性：

无

修改特性：

无


新增特性：

1、支持定制 VPN 接入后可访问的 Internet 地址。

删除特性：

无

修改特性：

无

4.2 iNode 智能客户端特性变更说明

表11 iNode 智能客户端特性变更说明



新增特性：

1、 Windows 7 操作系统支持；

2、 Ubuntu 操作系统支持；

3、支持捷德智能卡认证；

4、在 EAD 检查结果中增加进程的描述；

5、控制 PC 是否可以使用 PCMCIA 接口的设备；

6、支持资产手工注册；

7、记录客户端安装过程的日志。

删除特性：

无。

修改特性：

无。


2009-12-08 第27页



新增特性：

1、 Linux 客户端支持 EAD 认证；

2、 MAC OS 客户端支持 EAD 认证；

3、支持共享打印机打印行为监控；

4、支持与 OPSWAT 联动进行防病毒软件检查。

删除特性：

无。

修改特性：

无。


新增特性：

1、客户端日志收集工具（通过客户端界面收集客户端日志）；

2、支持黑白软件运行状态 MD5 检查；

3、趋势企业无忧安全版 css5.0；

4、支持上传 IPv6 地址（需要设备配合）；

5、支持绿色节能（定时关机）。

删除特性：

无。

修改特性：

无。


新增特性：

1、支持维豪 key 用户名/密码认证；

2、 Portal 认证方式支持客户端 ACL；

3、支持 Sophos 杀毒软件；

4、支持用户使用 USB Key 认证上线后拔出 USB Key后用户随即下线；

5、客户端安装大明五洲的服务可定制。

删除特性：

1、客户端取消资产连接状态提示；

修改特性：

无。


2009-12-08 第28页



新增特性：

1、支持 Linux 操作系统 802.1X 认证客户端；

2、支持 MAC OS 操作系统 802.1X 认证客户端。

删除特性：

无

修改特性：

1、根据管理中心是否定制智能卡组件确定客户端安装时是否安装大明五洲的服务和相应的文件；

黑白软件检查支持前缀和后缀模糊匹配。


新增特性：

无

删除特性：

无

修改特性：

服务器禁用外设策略变化后，客户端根据服务器下发的

策略进行外设的禁、启用操作。


新增特性：

无

删除特性：

无

修改特性：

1、防破解功能增强（该特性只能与 CAMS2.10-F0211P14 补丁及后续补丁、iMC UAM 3.60-B6202版本及后续版本配合使用）。


2009-12-08 第29页



新增特性：

1、纯白软件检查（需与 iMC EAD 3.60-E6201 版本配合）；

2、静默安装，iNode 客户端连接预设置；

3、 L2TP 方式的 LNS 地址配置增加域名输入。

删除特性：

无

修改特性：

1、实时消息下发弹出对话框，而不是目前的 tip。


新增特性：

1、 L2TP VPN 拨号用户登录时强制只能采用 USB KEY方式而不能采用用户名＋密码方式；

2、客户端反卸载功能；

3、 VPN 拨号支持配置备用 LNS；

4、支持物理 MAC 地址认证；

5、客户端防 ARP 攻击；

6、打印机监控。

删除特性：

无

修改特性：

1、防代理检查机制修改，对使用 P2P 软件客户端能够正常使用网络。


新增特性：

1、微软 Forefront 防病毒软件基础联动支持。

删除特性：

无

修改特性：

无


2009-12-08 第30页



新增特性：无

删除特性：

1、 WLAN 组件；

2、 DAM 组件；

3、 VPN 组件；

4、 Portal 组件；

5、 EAD 组件；

6、防 DHCP 攻击功能；

7、防 ARP 攻击功能；

8、匿名认证功能；

9、智能卡认证功能；

10、单点登录功能。

修改特性：

1、客户端防破解新算法支持。


新增特性：

1、支持禁止使用 AnyRouter 程序提供代理服务；

2、支持禁止使用 Router and Access 服务提供 VPN 接入。

删除特性：

1、 WLAN 组件；

2、 DAM 组件；

3、 VPN 组件；


5、 EAD 组件；


7、防 ARP 攻击功能；

8、匿名认证功能；

9、智能卡认证功能；

10、单点登录功能。

修改特性：

1、用户密码长度限制从 16 位更改为 32 位。


2009-12-08 第31页



新增特性：

1、支持 802.1x 认证防内网外连功能；

2、支持卸载客户端时，不卸载防内网外连驱动，用户无法使用网络。

删除特性：

1、 WLAN 组件；

2、 DAM 组件；

3、 VPN 组件；



6、防 ARP 攻击功能。

修改特性：

无。


新增特性：

1、 iNode 客户端在非主动下线的情况下，收到 EAP-Failure 报文后仍可主动上线；

2、 EAD 实现远程桌面支持；

3、智能卡认证，用户在拔出智能卡后客户端主动下线；

4、 VPN 认证支持使用进度条显示认证进度；

5、支持用户注销后连接会话继续保持功能；

6、支持不同协议同时上线，均可进行安全认证；

7、支持简易补丁联动。

删除特性：

无

修改特性：

1、 USB 接口在安装 DAM 组件后缺省禁用改为缺省不禁用；

2、恢复客户端以冒泡方式显示服务器下发消息功能；

3、 “iNode 同管理中心连续 7 天无法正常通讯，则用户认证后会主动下线”，改为“15 天无法正常通讯，用户认证后无法发起安全认证”。


2009-12-08 第32页



新增特性：

无

删除特性：

无

修改特性：

无


新增特性：

1、支持配置 802.1x 认证防内网外联功能。

删除特性：

1、 WLAN 组件；

2、 DAM 组件；

3、 VPN 组件；



6、防 ARP 攻击功能。

修改特性：

无。


新增特性：

1、支持同江民 2007 弱联动；

2、支持同 SEP 11 弱联动（仅支持 Windows 32 位系统版本）；

3、支持服务器下发消息保存；

4、支持对 AccChecker 注册资产编号检查。

删除特性：

1、 WLAN 组件；

修改特性：

1、取消 iNode 菜单栏图标；


2009-12-08 第33页



新增特性：

1、支持同瑞星 2008 弱联动。

删除特性：

1、 WLAN 组件；

2、 DAM 组件。

修改特性：

无


新增特性：

1、支持同江民弱联动；

2、支持弱密码检查、注册表检查；

3、支持 1x 下线后不释放 IP 地址；

4、 WLAN 特性随本次版本发布。

删除特性：

无

修改特性：

无


新增特性：

1、DAM 组件；

2、客户端防 ARP 攻击过滤器。

删除特性：

1、本版本不支持使用 WLAN 组件。

修改特性：

无


新增特性：

1、802.1x 连接属性配置可增加域配置；

2、在管理界面增加“修复客户端”按钮；

3、安全认证通过后，自动添加指向 EAD Server 的路由。

删除特性：

无

修改特性：

1、有线连接报文发送延时 3ms。


2009-12-08 第34页



新增特性：

无

删除特性：

无

修改特性：

1、 WSUS 补丁联动在后台执行，缺省 7 天检查一次。

2、无线连接可双击启动。


新增特性：

1、WLAN 组件。

删除特性：

无

修改特性：

无


新增特性：

无

删除特性：

无

修改特性：

无


新增特性：

无

删除特性：

无

修改特性：

无


2009-12-08 第35页



新增特性：

1、支持主机名绑定认证；

2、支持网卡掉线恢复后自动重连；

3、支持多网卡检测按网卡名称进行例外处理；

4、VPN 连接支持 PFS、AVP hidden 特性；

5、支持 Nod32 防病毒软件检测。

删除特性：

无

修改特性：

无


新增特性：

1、支持 Windows XP 64 位和 Windows Vista 操作系统；

2、进行 802.1x 或 Portal 认证时，支持 MAC 作为用户名和密码进行认证；

3、进行 VPN 认证时，支持 VPN 连接和智能卡绑定；

4、用户进行 802.1x 证书认证，或 iNode 客户端与IPsec VPN 设备进行 IKE 协商时，支持使用安装在Windows 证书管理器中证书进行认证；

5、进行 Portal 认证时，iNode 客户端自动添加到 Portal服务器的主机路由。

删除特性：

无

修改特性：

无


2009-12-08 第36页


iNode2.40-R0319 软件特性更新

新增特性：

1、显示客户端主机和网络相关信息；

2、客户端流量监控功能；

3、与 SMS 联动的 EAD 功能；

4、与 BigFix 联动的 EAD 功能；

5、与卡巴斯基防病毒软件进行弱联动；

6、防 ARP 攻击；

7、客户端与 WSUS 联动时，补丁检查间隔时间可控（由策略服务器决定）。

删除特性：

无

修改特性：

1、客户端主机切换网卡后，Portal 连接可以认证成功；

2、客户端主机和 Portal Server 间的网络不通时，可以创建 Portal 连接。


新增特性：

1、客户端防破解功能；

2、客户端最小化图标的右键菜单中提供安全认证选项。

删除特性：

无

修改特性：

无


新增特性：

无

删除特性：

无

修改特性：

无


2009-12-08 第37页



新增特性：

1、EAD 客户端和 VPN 客户端整合；

2、将 preshare key 显示为***；

3、配置界面增加“是否开机自动运行按钮”选项。

删除特性：

无

修改特性：

无


新增特性：

1、支持智能卡认证（仅支持用户名、密码方式）；

2、支持多域认证。

删除特性：

无

修改特性：

无

4.3 操作方式变更说明

以前的版本（除 iNode2.40-F0318）都会直接提供 iNode 智能客户端的安装包（或升级包）。用户只需运行安装文件或通过 iMC“客户端升级”功能来更新 iNode 客户端，之后即可正常使用 iNode 客户端。

本版本由iNode管理中心定制生成iNode智能客户端的安装包（或升级包）。生成安装包（或升级包）后，使用方法与以前版本类似，具体操作请参见8.2 iNode智能客户端的版本升级。

5 存在问题与规避措施 1、 SSD38189

首次发现版本：iNode PC 3.60-E6201。

问题描述：Vista 下设置 iNode 开机自动运行，概率性出现 iNode 无法自动启

动。

规避措施：该问题很难复现，出现问题后手动启动客户端进行认证即可。


2009-12-08 第38页

2、 SSD31402


问题描述：概率出现部分 PC 做域统一认证时认证很慢（需要 4 分钟左右）

才能登录操作系统。

规避措施：对出现问题的机器抓包发现客户端交互 EAP 报文时未及时发包，

造成 3 分钟的时延，通过咨询微软，可能是某些防病毒软件冲突，对于出现

问题的机器，可以禁止部分防病毒软件试试。

3、 SSD40138


问题描述：客户端代理服务器检测功能在特定情况下失效（目前部分代理软

件为了反防代理，对代理特征进行了修改）。

规避措施：使用 EAD 禁止软件运行特性，防止运行代理软件。

4、 SSD44964


问题描述：管理中心定制 iNode 客户端时定制客户端 ACL 和防内网外联功能

项，定制出来的客户端在 64 位 Windows 7 操作系统上用户认证时可能会出

现不能发起安全认证，提示不能获取 IP 地址。

规避措施：该问题出现概率很低，建议在 64 位 Windows 7 操作系统上定制

客户端时不要定制客户端 ACL 和防内网外联功能。

5、 SSD45093


问题描述：在 Vista 和 Windows 7 操作系统上如果启用 UAC 功能，则客户端

运行后自动认证功能不能正常使用。

规避措施：对于需要使用客户端运行后自动认证功能的机器，请手工取消操

作系统的 UAC 功能。

6、 SSD45021


问题描述：在用户机器的 USB 接口插入捷德智能卡的非存储设备，然后在服

务器上设置禁用（启用）USB 非存储设备，客户端不能正常禁用（启用）

USB 非存储设备。

规避措施：不使用 USB 非存储设备监控功能。


2009-12-08 第39页

6 解决问题列表

6.1 iNode PC 3.60-E6208 版本解决问题列表

1、 SSD44371


问题产生条件：用户身份认证通过后，如果客户端和策略服务器网络不通。

问题现象：不能正常进行安全认证，客户端也不自动下线。

2、 SSD44898


问题产生条件：用户使用智能卡认证，在弹出交互式对话框后，拔掉并更换

智能卡。

问题现象：客户端认证服务异常退出，后续需要重新启动服务才能正常认

证。

3、 SSD44200


问题产生条件：Linux 和 MAC OS 操作系统，在客户端创建多个连接，使用

其中一个连接正常上线。

问题现象：当有一个连接在线时，无法删除其它不在线的连接。


1、 SSD43386


问题产生条件：在 iMC 配置管理台配置定时关机，将策略下发给客户端。

问题现象：定时关机功能在 Windows 2000 操作系统进入屏保后不能正常使

用，只能给出提示定时关机信息。

2、 SSD43313

首次发现版本：iNode PC 3.60-C6206。

问题产生条件：在纯 IPv6 环境，Windows 使用自带的 DHCP Client 获取

IPv6 地址，然后使用 iNode 上线，用户在线时在某些情况下（比如用户使用

笔记本在不同的无线网络中移动）需要刷新 IP 地址。。


2009-12-08 第40页

问题现象：Windows 不能自动刷新 IP 地址，插拔网线不行，只有重启计算机

可以释放掉 DHCP 分发的 IPv6 地址。

3、 SSD43265

首次发现版本：iNode PC 3.60-C6206。

问题产生条件：在客户端同时启用 1X 和 Portal 认证。

问题现象：1X 认证且安全检查通过后，iNode 用另一块网卡 portal 认证，认

证通过，安全检查无法启动。

6.3 iNode PC 3.60-C6206 版本解决问题列表

1、 SSD38186


问题产生条件：配置 iMC 服务，勾选禁用多网卡功能或在客户端管理中心定

制上传 IP 地址功能。

问题现象：在只有单网卡的 PC 上用 iNode 802.1x 上线，一段时间后 iNode

有时会报禁用多网卡检测不通过，将强制用户下线。

2、 SSD43219


问题产生条件：在 portal 认证方式下，设置下发客户端 ACL（安全 ACL 和隔

离 ACL），客户端认证上线后处于安全检测不通过即隔离模式。

问题现象：iNode 客户端点击下线后不能正常下线，而且此时计算机和外部

网络不通。

3、 SSD42949


问题产生条件：管理中心定制“连接断开后 IP 地址处理方式”选项为“自动

更新 IP 地址”。

问题现象：概率出现客户端身份认证通过后不发起安全认证。

4、 SSD43159


问题产生条件：用户通过认证上线后不下线，然后直接关机。

问题现象：概率出现客户端连接丢失或连接的描述信息丢失。

5、 SSD43321



2009-12-08 第41页

问题产生条件：在客户端创建两个 1X 连接，将其中一个连接创建桌面快捷方

式。

问题现象：一个 1X 连接认证上线后，另外一个 1X 连接通过桌面快捷方式还

能够启动认证（但认证失败），不能给出提示信息。


1、 SSD38186


问题产生条件：客户端从低版本升级到高版本。

问题现象：客户端升级后概率出现没有任何提示的情况下就重启计算机。

2、 SSD40466


问题产生条件：Linux 操作系统使用动态 IP 地址方式。

问题现象：Linux 版本使用动态 IP 地址方式无法正常认证上网。

3、 SSD42376


问题产生条件：Windows 2000 操作系统使用客户端简易补丁联动功能检查

补丁；

问题现象：用户设置补丁检查周期（如 7 天检查一次），但客户端每次认证

都会进行检查。


1、 TCD01751


问题产生条件：用户上线后补丁下载未完成，用户就下线，当用户再次上线

时，无法调出补丁检查进程，客户端停留在等待安全检查阶段。

问题现象：该问题很难复现，如果出现问题则客户端停留在等待安全检查阶

段无法完成安全认证。

2、 SSD38617


问题产生条件：对写入 U 盘的文件 copy 两次或多次，在其监控结果会出现

两条一样的记录。


2009-12-08 第42页

问题现象：在服务器上 U 盘监控结果中会有两条一样的文件写入记录。

3、 SSD39639


问题产生条件：在服务器上配置安全策略中禁止安装软件数据超过 50 个，然

后用户使用该安全策略认证上线。

问题现象：用户通过该安全策略上线会导致 iNode 后台进程崩溃，导致用户

无法正常上线。

4、 SSD40328


问题产生条件：使用客户端 ACL，设置允许访问的 ACL 策略下发给客户端，

用户认证通过后，向允许访问的 IP 发送大报文（需要分片发送）。

问题现象：报文发送失败，给用户感觉无法访问允许访问的 IP 地址。

5、 SSD40674


问题产生条件：在单点登录连接里手工输入用户名密码信息，确保可以上线

和发起安全认证，启用单点登录功能，确保该连接为自动认证，然后重启机

器，登录系统时输入另一个帐号，即与连接中保存的不一样。

问题现象：1、界面显示 iNode 用的是新帐号进行认证上线，但是连接属性里

看到的依然还是重启前帐号，2、用户认证通过后概率出现不发起安全检查的

现象。

6、 SSD40675


问题产生条件：启用单点登录功能，用户正常认证上网，然后注销重新登录

系统时先输入错误密码再输入正确密码，进入操作系统后察看 iNode 认证进

展。

问题现象：iNode 认证失败，报告密码错误，重新手工上线，依然报告密码

错误。


无。


2009-12-08 第43页


1、 SSD34742


问题产生条件：安装完成后反复修改系统时间。

问题现象：管理中心在这种操作下可能出现试用期间就失效。

2、 SSD34098


问题产生条件：该问题很难复现。

问题现象：iNode VPN 客户端在某台安装 Vista 系统的特定 PC 下，即使虚拟

网卡的默认网关 metric 值最小，网络流量也没有走虚网卡。

3、 SSD32539



问题现象： Vista 系统下的 iNode 后台在特定的条件下异常退出，导致用户

不能正常认证。

4、 SSD38563


问题产生条件：系统安装完补丁后提示重启操作系统时不重启操作系统。

问题现象：使用简易补丁功能更新系统补丁，更新后提示系统需要重启，但

是选择不重启。此时连接的安全状态钥匙是红的，表示安全认证不通过，但

是不能触发安全认证。

5、 TCD01740



问题现象：用户上线的认证信息中偶尔出现缺失安全检查部分的提示。

6、 TCD01651


问题描述：该问题很难复现。

问题现象：用户认证时客户端偶尔没有显示认证信息。


2009-12-08 第44页


1、 SSD34520


问题产生条件：使用简易补丁联动实现客户端 PC 补丁检查。

问题现象：在某些安装 Windows 2000 Server 英文版本系统的特定 PC 上，

iNode 的简易补丁联动程序检查失败。

2、 SSD34519



问题现象：在某些安装 Vista 系统的特定 PC 上，简易补丁联动程序没有更新

检查但提示不用更新。

3、 SSD34502



问题现象：在某台安装 Windows XP SP3 系统的特定 PC 上安装了.net 2.0 后

客户端简易补丁联动程序始终不进行补丁检查。

4、 SSD34474



问题现象：简易补丁升级程序在安装后的第一次补丁检查结果错误（实际没

有检查却提示检查通过）。

5、 SSD35472


问题产生条件：在 Vista 下使用自动认证功能同时取消 UAC 控制。

问题现象：重启机器自动认证时会出现套接字错误的提示，无法安全认证。

6、 SSD38413


问题产生条件：部分机器上安装 iNode 客户端。

问题现象：安装不能正常结束，一直处停在“安装程序正在执行所请求的操

作”阶段，重启机器后客户端不能正常使用。

7、 SSD37525


2009-12-08 第45页


问题产生条件：用户安装 iNode 客户端，在建立的连接的属性设置“下线后

更新 IP 地址”，然后使用动态分配 IP 地址方式认证上网。

问题现象：用户下线后不能正常更新 IP 地址，使用 ipconfig 查看 IP 地址，

客户端显示的 IP 地址为“0.0.0.0”。

8、 SSD37595


问题产生条件：管理中心定制客户端时定制“运行后最小化选项”，然后使

用客户端认证上网。

问题现象：客户端最小化时有时会最小化到系统托盘，有时又只是最小化到

桌面下方一栏。


1、 SSD27910

首次发现版本：iNode2.40-C0341。

问题产生条件：启用 CAMS 策略服务器，设置认证的服务启用代理检测的全

部功能，用户认证通过后客户端下线，在服务器端停止策略服务器，然后再

发起身份认证。

问题现象：第二次认证后不能正确检查客户端代理使用情况。

2、 SSD27881


问题产生条件：iNode 使用二次地址分配方式，用户认证通过后下线立即上

线。

问题现象：该问题很难复现，第二次上线前没有释放掉二次分配的地址，导

致不能重连成功。

3、 TCD01696

首次发现版本：iNode PC 3.60- E6101。

问题产生条件：用户通过 Portal 建立快速连接后，将客户端 IP 地址获取方式

修改为通过 DHCP 获取地址。

问题现象：该问题很难复现，用户无法通过认证，提示密码错误。

4、 SSD36579



2009-12-08 第46页

问题产生条件：先安装 iNode 再安装较老版本（版本号在 6.0.2.586 以前的版

本）的卡巴斯基，再卸载 iNode。

问题现象：卸载 iNode 时出现卸载过程停滞。

5、 SSD36686


问题产生条件：iNode 和一些防火墙软件（如江民）一起安装，然后再卸载

iNode。

问题现象：卸载 iNode 不能正常卸载。

6、 SSD SSD37118


问题产生条件：在 Vista 环境下设置多网卡检测。

问题现象：只有一块网卡的情况下，用户上网后会提示检查到启用了多网卡

而被强制下线。


1、SSD34703

首次发现版本：iNode 3.60-E6104。

问题产生的条件：用户认证上网需要进行安全认证。

问题现象：用户通过身份认证后需要等待 10 秒钟以后才能发起安全认证。

2、SSD36369


问题产生的条件：XP SP3 环境特定情形（操作系统 Dot3svc 服务没有启

动；与 Cisco 设备对接；接入侧网卡型号是 Realtek 8139 /810x）。

问题现象：iNode 无法收到设备的认证报文从而导致认证失败，即不能正常

访问网络。

3、SSD36141


问题产生的条件：在部分安装 Windows Server 2003 的机器或部分安装了卡

巴斯基防病毒的机器上安装带有防 ARP 和 DHCP 功能的客户端。

问题现象：用户认证上网时部分用户认证失败，提示检测驱动不可用，并强

制下线。

4、SSD36145


2009-12-08 第47页


问题产生的条件：当服务器端和设备上启用防破解功能，使用客户端认证上

网。

问题现象：用户不能正常上网，在 UAM 上查询该用户上网明细，下线原因为

“无效客户端版本”。

5、SSD35486


问题产生的条件：用户帐号开户申请的服务需要进行安全认证，如果发起用

户认证的设备为 Comware V5 设备，同时启用设备相关特性。

问题现象：用户通过身份认证后不能发起安全认证。

6、SSD17254

首次发现版本：iNode2.40-F0326。

问题产生的条件：客户端从 iNode2.40-R0319 版本升级。

问题现象：升级完成后，部分客户端 1X 连接出现找不到网卡现象，需要重新

在 1X 连接选择一下网卡才能够认证上网。

7、SSD17254


问题产生的条件：用户在线时拔插网线自动恢复认证，或重启操作系统时用

户自动认证。

问题现象：用户认证有时会失败，提示静态 IP 绑定失败，需要再次手工点击

连接才能认证上线。

8、SSD17254


问题产生的条件：安装 iNode 前没有安装 Windows Installer 3.0 或更高版

本。

问题现象：不能正常安装 iNode，需要先安装 Windows Installer 3.0 或更高

版本。


无。


2009-12-08 第48页


无。


无。


1、SSD24664


问题产生的条件：在 Vista 下运行 iNode 安装包。

问题现象：Vista 下退出时双击“iNode 智能客户端”桌面链接，客户端重启

后原先建立的连接丢失，并且不能再建立新的连接。

2、SSD30696


问题产生的条件：在 XP 下运行 iNode 无线客户端。

问题现象：在使用自动刷新到的网络认证时，出现 iNode 后台错误。

3、SSD32640


问题产生的条件：在 XP 下运行 iNode VPN 客户端。

问题现象：IPSEC 使用 PFS 无法与路由器建立 2 阶段 SA。

4、SSD32518


问题产生的条件：在 XP 下运行 iNode 客户端，且启用了防 ARP 攻击功能。

问题现象：ARP 过滤功能过滤了不该过滤的 VPN 虚拟网卡的 DHCP

Discover 报文导致 VPN 在特定条件下无法上线。

5、SSD34047


问题产生的条件：在 XP 下运行 iNode 客户端。

问题现象：iNode 上传的 IP 流量错误，可达到一亿多字节/30s。

6、SSD33009


2009-12-08 第49页



问题现象：启用 ARP 过滤功能的客户端 PC 更换 IP 地址后不能正常上网。

7、SSD32901



问题现象：1x 连接进行自动认证时使用很早以前保存过的密码，导致认证失

败。

8、SSD33466



问题现象：PC 隶属于域，但用户登录时未登陆域而是登录到本机，此种情况

下弱密码检查失效。

9、SSD34851


问题产生的条件：在 XP 下运行 iNode 管理中心。

问题现象： iNode 管理中心 license 收集主机信息报错。

10、TCD01616



问题现象：portal 的心跳只在 1/2 的心跳间隔时间就发送了。

11、SSD34560


问题产生的条件：在 XP 下运行 iNode 客户端，开启单点登录功能，设置

“开机后自动运行”属性，预设用户名后缀的大小写同登录时使用后缀的大

小写不一致。

问题现象：域统一认证概率性出现第一次安全认证失败的情况。

12、SSD34629



问题现象：与 MA5200G 配合做 Portal 认证时，重定向后，iNode 未能获取

到 Portal 服务器的 IP。


2009-12-08 第50页


1、SSD31738


问题产生的条件：在 Vista 下运行 iNode 安装包。

问题现象：在 Vista 下必须通过右键“以管理员身份运行”才能安装，否则双

击后没有任何反应。

2、SSD32641


问题产生的条件：启用弱密码检查功能，同时安全模式设置为监控或提醒模

式。

问题现象：密码监控策略中安全模式配成监控，提醒或隔离，密码检查不合

格，用户都会被强制下线。

3、SSD32331


问题产生的条件：服务器上不设置外设监控策略。

问题现象：默认的外设监控策略使得安装后 USB 鼠标被禁用。

4、SSD29480


问题产生的条件：未安装 SP4 的 Windows 2000 系统或未安装 SP1 的

Windows 2003 系统。

问题现象：安装 iNode 时提示 VC++ 2005 distributable 安装出错。

5、SSD30559


问题产生的条件：未装 USB Key 驱动的 Vista 系统上，启用 DAM。

问题现象：在一台插了 USB key 但又没有安装驱动的 Vista 机器上 iNode

DAMAgent 进程会自动 down 掉。

6、SSD30413


问题产生的条件： iMC 中配置黑白软件组策略。

问题现象：iNode 监控黑白软件组失败。


2009-12-08 第51页

6.16 iNode2.40-C0346 版本解决问题列表

1、SSD30060


问题产生的条件： iNode 版本通过 iMC/CAMS 自动升级到 C0344 失败。

问题现象：提示下载失败。


无。


1、SSD21477


问题产生的条件： iNode 安装“iNode 智能客户端”之后运行，再选择修复

此程序后再运行此程序失败。

问题现象：iNode 运行失败。


1、SSD27246


问题产生的条件：安装 iNode2.40-C0338 客户端，在某些型号的笔记本

（如）Dell D620）建立连接，启用 802.1x 认证。

问题现象：客户端认证报文发出后，设备不回应客户端发送的认证请求报

文，造成认证无法通过。多次尝试，可能认证通过。


无。


1、SSD21476



2009-12-08 第52页

问题产生的条件：安装 iNode2.40-F033%客户端，启用 Portal 认证，同时开

启防火墙。

问题现象：客户端认证通过后，第一次心跳正常，随后就不再主动发起心跳

请求，直至心跳超时下线。

2、20070919-3-4-3558-0395284


问题产生的条件：在某些 Vista 版本上安装 iNode2.40-F0335 客户端。

问题现象：客户端建立完连接后，重新启动客户端，连接消失。

6.22 iNode2.40-F0335 版本解决问题列表

1、SSD22048


问题产生的条件：安装 iNode2.40-F0333 客户端。

问题现象：安装 iNode2.40-F0333 客户端后，客户端日志级别缺省为

“debug”，在使用过程中，产生较大的日志文件。

2、SSD22236


问题产生的条件：与 MA5200G 配合做纯 L2TP 接入，长时间运行后。

问题现象：客户端后台出现进程 down（异常退出）或挂死（CPU 占用

100%）的情况。

3、SSD22275


问题产生的条件：使用 iNode 升级包，升级 iNode 版本。

问题现象：升级后，不能保留旧版本连接的密码。


1、SSD21629


问题产生的条件：在未安装过 iNode 的 xp 系统上安装 iNode 客户端。

问题现象：在某些系统上安装客户端后，客户端后台无法正常启动。


2009-12-08 第53页


1、SSD18948

首次发现版本：iNode2.40-R0319

问题产生的条件：在 IBM T60、HP NC4400 等笔记本上安装 iNode 客户

端。

问题现象：用户 PC 蓝屏。

2、SSD19569

首次发现版本：iNode2.40-F0326

问题产生的条件：建立 1x 连

inode pc 3.60-e6208 · 杭州华三通信技术有限公司 inode pc 3.60-e6208版本说明书...

Documents