通过联动准入设备，检测到未安装Agent的终端则拦截终端上网流量，并引导至Agent下载页面进行安装部署，主要步骤如下：

1. 准入设备启用准入策略，设置检测到终端未安装aES Agent时，拦截终端上网页面并重定向至aES客户端推广部署页面。
2. 终端浏览网页，当准入检测到终端未安装aES Agent时，拦截终端上网页面并重定向至aES客户端推广部署页面。
3. 终端下载aES Agent安装后，符合准入规则，可以正常浏览网页。

如果同时有使用深信服行为管理（AC）产品，可以通过AC和aES联动推广部署aES Agent。打开[系统管理/客户端部署/终端部署]，选中[Windows/批量部署/准入设备部署]，参考AC与aES联动部署方案，如下图。