网络环境：电信机房内部局域网（禁止外联）
服务器平台：IBM X3650
系统：2008 r2 enterprise server
应用：symantec sep 12.1.2
symantec nac 12.1.2
问题：在电信安全规范下，内网服务器无法连接外网，但在配置SEP+SNAC过程中需要连接到外网下载“完整性检测策略模板”，才可使策略可用，虽然策略模板只有几KB，但是在内部网络环境中却是一个麻烦事情！！！
思路:
1.接入一跟可上外网的网线；（因无法联系网络管理员以及审批等流程，还有时间有限，只能作为备选）
2.通过无线网卡之类的外接设备，让服务器连接外网；（重点讲这点）
解决方案：
因为身上有一部联通的3G 苹果手机，首先想到的是利用这手机的3G共享功能来实现服务器上网。
开启个人热点功能，用数据线把IPHONE4S与电脑连接上后，在网络连接属性里会看到IPHONE创建的一个本地连接，如图：
现在的问题是怎样把IPHONE4S 3G功能用到这台内部需要做策略模板更新的服务器上？
一开始想到的是该下载那个网卡驱动，通过查看设备管理器，发现驱动名字为“apple mobile device ethernet”,于是在网上开始搜索，良久，却没能找到一个可用的有效驱动文件........正在郁闷时候，突然灵光一现，既然在我笔记本上可以使用，那这驱动来自那里，我从来没有特意去安装这个驱动的！！！！！原来，原来那肯定是itunes了！！！已经有了98%的把握，应该是在安装ITUNES时候，自动把对应网卡驱动装上了！
马上向服务器拷贝一个对应系统位数的ITUNES程序（这里是64位系统所以使用的是64位版本的ITUNES程序），并安装；安装完毕，马上用手机连接到服务器，成功识别到手机3G网卡，高兴！
虽然遇到一点麻烦，最后还是成功完成了策略模板更新的工作，小小问题，需要小小智慧，充分证明，只要肯动脑袋，没有解决不了的问题！！！！
阅读(1587) | 评论(0) | 转发(0) |
