DA00230 WEB管理系统(R002) ISSUE1.0.pptVIP

DA002307 WEB管理系统（R002） 1.0 参考资料 EXPERT WEB管理工具 EXPERT WEB管理工具概述 EXPERT WEB管理工具安装 EXPERT WEB的管理维护 Expert Web管理工具概述 Expert Web管理工具简介 Expert Web管理工具的功能 Expert Web管理工具的特点 Expert Web管理工具的结构 Expert Web管理工具的安全特性 Web管理工具简介 Web管理工具是以Web形式向用户提供网络设备管理功能的系统软件 用户从浏览器中以HTTP页面浏览方式启动系统，客户端系统在浏览器中运行 用户通过按钮点击或文字域输入等简单交互方式即可查看设备信息、对设备信息进行修改配置，实现设备的远程管理 Expert的Web管理是基于SNMP协议，采用HTTP、Java Applet等Web技术实现的管理系统 Expert Web 网络结构图 Expert Web 系统结构图 Web管理工具的功能 用户管理 完成增加用户，删除用户，修改用户、在线Web用户管理等操作。Web管理系统支持三种用户等级：超级用户、管理用户、普通用户。 配置管理 对系统进行配置和管理。提供命令导航树和命令行方式相结合的操作界面，同时提供在线帮助 设备维护 对设备进行日常维护，如显示单板信息，显示版本信息，显示端口信息，以及性能统计等。设备维护操作通过面板上的弹出式菜单实现 控制操作 对设备进行简单操作，如对单板进行复位操作，单板软件加载，单板主备倒换等 业务信息 可以根据不同的业务方式，如设备业务信息、NAS业务信息、IPP业务信息等查看当前的统计信息、业务分布查询等 跟踪调试 根据不同的跟踪方式对设备进行接续跟踪，如根据通道号、电路号、链路号、电话号码等进行接续跟踪 Web管理系统的安全特性 Expert的Web管理系统采取以下措施提高系统的安全性。 采用限制客户机IP地址的方式 对可以访问的客户机的IP地址加以限制，只有被允许的主机才能对设备进行维护和管理，从而避免非法的访问。 用户上网的登录和认证信息采用MD5加密技术，以密文传送，防止被截获和篡改。 Expert系统上的Agent定时向Web管理站发起认证请求，Web管理站自动回应，如果回应错误，则断开连接。如果这时用户想要进行操作，必须重新登录。 SNMP协议中的SET和GET权限限制。 区分用户级别，不同级别的用户拥有不同的操作权限， 系统只有一个超级管理员，具有所有的权限； 管理级用户有除增加、删除和修改管理员以外的所有权限； 普通用户只具有查看和监控设备运行状态的权限。 Java的面向对象的特性屏蔽掉了程序的许多内部信息，加强了系统本身的安全性和稳定性。 各种重要的设定操作都要求用户的再确认。 EXPERT WEB管理工具 EXPERT WEB管理工具概述 EXPERT WEB管理工具安装 EXPERT WEB的管理维护 Expert Web管理工具安装 Expert Web管理工具安装环境 Expert Web管理工具服务器侧安装 Expert Web管理工具客户侧配置 Web管理工具安装环境 硬件要求 客户端：一台标准配置的计算机 软件环境 客户端：操作系统推荐使用Win98，浏览器推荐使用IE4.0及以上版本。不建议使用其他浏览器，因为有些浏览器没有象IE一样完善的Java权限配置工具，导致客户端Applet经常不能通过浏览器的安全限制，使Web系统不能正常启动。 WEB系统安装步骤 系统安装步骤 步骤1：在Expert服务器侧给设备加载Web管理系统的应用文件（一般设备安装时已经加载）。 步骤2：在客户端安装Web管理客户端程序，安装后重启计算机。 步骤3：设置客户端浏览器的使用选项，使得Java Applet程序可以运行。 步骤4：登录Expert Web管理，验证系统是否正常。 Expert Web管理工具服务器侧安装配置 设备服务器侧的安装 1. 设备服务器的Web程序加载 设备服务器侧的安装在设备生产时已经装好，一般不需要用户安装。如果需要安装或者升级，根据本产品安装手册第5章的介绍把相应类型的文件加载到设备上即可。 设备服务器侧的配置 Expert使用ACL校验来检查登录Web管理系统的客户端的IP地址是否合法，只有通过ACL校验的用户才能使用Web管理系统。在命令行模式下按下面的步骤将合法用户的IP地址添加到ACL列表中。 ！将合法的客户端IP地址添加到ACL列表中。 Expert(config)#snmp-server acl 4 如果ACL列表为空，则系统缺省为不进行ACL校验，即不判断登录用户的IP地址是否合法。 Expert Web管理工具安装 Expert Web管理工具安装环