没有备份根证书如何恢复赛门铁克10-x版一级服务器.docVIP

没有根证书如何恢复SAV服务器与客户端的通讯 Revision History Date Version Description Author 08/6/2009 1 添加恢复内容 樊永峰/广州中软 恢复的前提要求是备份要备份设置，需要有个部分做存档：注册表，日志，隔离区文件注意1 新的SAV的版本要一致2 要恢复设置的机器的机器名和IP要与原机器相同Sav服务器安装的基本步骤简述： 1. ? ?安装SAV服务器2. ? ?升级此SAV服务器为一级服务器。更新病毒定义 3. ? ? 按照管理员手册配置服务器参数。 4. ? ?与市局服务器交换根证书。配置服务器病毒定义更新参数，以便从市局更新定义。 5. 先安装操作系统IIS组件（WEB服务），然后安装报告服务器组件。 6．检查用于平常SAV客户端安装的安装包是否已经替换成新的安装包（必须包含新的grc.dat和pki根证书）。 7．备份好PKI文件夹。 8．测试安装新客户端。 9．恢复服务器与旧客户端之间的连接 详细步骤描述： 安装前的准备 A 保持主服务器的IP和主机名不变(不是必须的)； B 在安装完成前，不要接入工作网。但需要和单一主机或交换机连接。因为赛门铁克系统中心（SSC）需要把网卡激活才能访问服务器。 我咨询过800，说是为了防止服务器装好防毒软件前被病毒感染。这里的要求太麻烦，不能接入工作网，又要和单一主机或交换机连接。这里我共享个经验，不需要插网线也可以保持本机IP不丢失，方法是： 如果不能和单一主机或交换机连接，我们需要关掉网卡的“媒介探测(Media Sense)”。在注册表中找到此处： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters 新建一个DWORD值（双字节值），名字叫DisableDHCPMediaSense，值设为十进制的值：1 。 最后，重新启动操作系统即可。 这样，即使网线断开，WIN2000虽然会显示一个断开的图标，但网卡的协议仍然处于绑定状态，也就是说网卡处于类激活状态，ping网卡的IP仍然能通。 安装SAV服务器SSC和SAV服务器后，先升级到最新的病毒定义。可以手工下载病毒定义文件。(直接拷贝到C:\Program Files\SAV的文件夹里即可)； /avcenter/download/pages/US-SAVCE.html 即：S Business Security Response Download Virus Definitions Symantec Endpoint Protection / Symantec Antivirus Corporate Edition 注意：防病毒服务器只能用vd??????.xdb这样的下载文件来升级，不能使007-x86.exe这样的可执行文件来升级，会导致客户端无法升级（而客户端可以用这种.exe文件升级。）3. ? ? 按照管理员手册配置服务器参数。 4. ? ?与市局服务器交换根证书。把C:\Program Files\SAV\pki\roots\的文件夹中的证书文件发给市局防病毒管理员，放到市局sav服务器相应roots文件夹中；把市局的根证书放到本方的C:\Program Files\SAV\pki\roots\的文件夹。 按照管理员手册配置服务器病毒定义更新参数，以便从市局更新定义。 5. 先安装操作系统IIS组件（WEB服务），然后安装报告服务器组件。如果客户端超过300台，建议最好使用SQL server作为报告服务器数据库，那麽，需要先装SQL server。关于报告服务器的安装方法请参阅管理员手册。 6．检查用于平常SAV客户端安装的安装包是否已经替换成新的安装包（必须包含新的grc.dat和pki根证书）。 新的安装包在sav服务器C:\Program Files\SAV\CLT-INST\WIN32\中，如果从网络中访问，则是：\\[服务器ip]\VPHOME\CLT-INST\WIN32\ 上面这些步骤都做完后，建议重启动一次操作系统。确认都正常以后，即可以接入工作网。 7．在服务器做恢复、重装等操作时需要恢复数字证书，即\Program Files\SAV\PKI目录下的所有文件，所以现在就要做好备份。请将此文件夹压缩打包发给市局防病毒管理员和广州中软公司，以便以后出现问题时可以及时恢复sav防病毒服务器。 8．测试安装客户端。 使用新的安装包安装一台客户端，检查通讯是否正常，更新是否正