HP 800 User Manual page 14

Contents
xii
System Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-5
DNS/Windows Domain Authentication and Quarantined Endpoints . . . . 15-5
Matching Windows Domain Policies to NAC Policies . . . . . . . . . . . . . . . 15-6
Setting the Access Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-7
Naming your Enforcement Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-7
Changing the MS Host Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-8
Changing the ES Host Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-8
Changing the MS or ES IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-8
Resetting your System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-8
Resetting your Test Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-10
Changing Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-11
Specifying an Email Server for Sending Notifications . . . . . . . . . . . . . . 15-12
Entering Networks Using CIDR Format . . . . . . . . . . . . . . . . . . . . . . . . . . 15-13
Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-14
Creating a Backup File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-14
Restoring from Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-14
Restoring the Original Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-15
Generating a Support Package . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-15
Supported VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-16
End-user Access Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-17
How NAC 800 Handles Static IP Addresses . . . . . . . . . . . . . . . . . . . . . . . . 15-18
Managing Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-19
Resetting the NAC 800 Server Password . . . . . . . . . . . . . . . . . . . . . . . . 15-20
Resetting the NAC 800 Database Password . . . . . . . . . . . . . . . . . . . . . . 15-21
Changing the NAC 800 Administrator Password . . . . . . . . . . . . . . . . . . 15-21
When the Password is Known 15-21
When the Password is Unknown 15-21
Working with Ranges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-23
Creating and Replacing SSL Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . 15-25
Creating a New Self-signed Certificate . . . . . . . . . . . . . . . . . . . . . . . . . . 15-25
Using an SSL Certificate from a known Certificate Authority (CA) . . . 15-27
Moving an ES from One MS to Another . . . . . . . . . . . . . . . . . . . . . . . . . . 15-29
Recovering Quickly from a Network Failure . . . . . . . . . . . . . . . . . . . . . . . 15-30
VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-31
iptables Wrapper Script . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-34
Supporting Network Management System . . . . . . . . . . . . . . . . . . . . . . . . . 15-35
Enabling ICMP Echo Requests . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15-35
Enable Temporary Ping 15-35
Enable Persistent Ping 15-35
Restricting the ICMP Request 15-36