24、网络设备审计与修复全解析

网络设备审计与修复全解析

1. 安装 QualysGuard 扫描器根证书到 Cisco Secure ACS

在网络安全管理中，将 QualysGuard 扫描器的根证书安装到 Cisco Secure ACS 是一项重要操作，以下是具体步骤：
1. 登录 CS - ACS 服务器，打开如 Microsoft Internet Explorer 这样的浏览器。
2. 将 URL 指向扫描器的 LAN 接口。例如，若 QualysGuard 的 LAN 接口 IP 地址为 172.18.30.189，则使用 https://172.18.30.189/ca.crt 作为 URL。
3. QualysGuard 扫描器会提供根证书文件供下载，点击“Open”打开证书文件，再点击“Install Certificate”将此证书安装到 CS - ACS。
- 若使用 ACS 设备，可将 QualysGuard 的根证书保存为 FTP 服务器上的文件，然后通过浏览“System Configuration > ACS Certificate Setup > Install ACS Certificate > Download Certificate”将其加载到 CS - ACS 设备中，并指定 FTP 用户凭证和存储在 FTP 服务器上的证书文件。
4. Internet Explorer 会弹出“Certificate Import Wizard”，点击“Next”继续。
5. 在“Certificate Store”下，选择“Place All Certificates in the Following Store”，然后