配置Web中央管理平台系统组件-上下软件网.PPT

内网安全及补丁分发管理系统的安装 彭江波 软件安装顺序： 一、管理服务器上软件安装： 1）安装WinPcap驱动程序； 2）安装SQLserver数据库，初始化数据库； 3）安装网页平台（预配置区域管理器、扫描器）； 4）安装区域管理器； 5）安装服务器主机保护程序； 6）修改客户端注册安装程序，打成软件包后供下载； 通知所有客户端用户下载并安装注册程序。 二、补丁下载程序安装： 在同互联网连接的一台工作站主机上安装补丁下载程序，下载所有补丁，确保无毒导入管理服务器补丁目录，供补丁审计用。 安装前提示 安装界面 安装前提示 SQL数据库安装：关键设置(1) 选择使用本地系统帐户 安装前提示 选择混合模式 安装前提示 1、初始化数据库：安装文件包--〉环境初始化（安装前请先启动sql服务） 数据库在本机用“.”表示本机ip地址。 选择SQL身份认证输入sa用户及其密码 初始化成功 数据库初始化 2、安装Web中央管理平台 ：安装文件包--〉web管理平台模块 在安装光盘中选择安装web管理平台模块， 输入授权序列号，填写sql数据库服务器地址、用户、密码，安装程序将在IIS中创建虚拟目录vrveis。 数据库在本机用“.”表示本机ip地址。 web管理平台安装 登录web管理界面 安装前确保iis运行，安装后输入http://web管理平台ip/vrveis 登录管理界面 web管理平台安装 如果服务器操作系统是windows2003 需要配置IIS，才能访问登录页面。 点击左边列表中的Web服务扩展，会出现右边红色标记的几个选项，默认情况下这几个选项都是禁止的，分别选中将它们设置为允许；几个选项分别为：Active Server Pages、Internet数据连接器、在服务器端的包含文件。 web管理平台安装 如果系统盘是NTFS分区的那么还得做如下操作才保证登陆Web界面后能够正常操作 ：找到C:/VRV/vrveis目录，右键单击属性，点击安全选项，直接点击添加按钮，会出现如下界面 。 web管理平台安装 Ａ、点击红色标记的高级按钮，会出现如下界面： 如图所示，点击“立即查找”按钮搜索用户，找到下面有着红色标记的用户，该用户为：IUSR_TEST3,（其格式一般为IUSR_机器名；）找到该用户后选中，添加后用户名显示，用同样方法添加用户IWAM_机器名 点击确定按钮即可。 web管理平台安装 Ｂ、点击“确定”按钮即可，此时会出现下图界面： 选择Internet来宾账户，添加访问控制权限 web管理平台安装 Ｃ、选中刚才添加的用户将权限设置为全部允许，到这一步，所有设置都以完成，此时分区为NTFS分区的服务器和其他终端都可以登陆Web界面进行正常操作了。 ? 如果系统安装在NTFS磁盘分区，在打包注册程序时会失败，这时可以将vrveis\download 目录加上Users用户的读写权限，并且需要保证Users的读写权限已经继承到vrveis\download\DeviceRegist.exe ,vrveis\download\Regist.XML文件，如果没有继承到，请手工为这两文件添加用户。 web管理平台安装 3、安装区域管理器：安装文件包--〉区域管理器模块 区域管理器运行设置 在安装光盘中选择区域管理器模块， 输入授权序列号，完成安装，桌面快捷方式图标：内网安全管理管理器。 对于规模较大网络，可以设置多个扫描器，此时，选择“只做扫描用” 按钮，在web管理控制台中添加该扫描器，实现对网络的分段快速扫描。 区域管理器安装 安装完毕后在桌面点击内网安全管理管理器图标，区域管理器需要在web管理平台中设置后方才能工作，否则显示未分配区域提示。当网络计算机数量具大时，超出管理范围，可以单独安装作为区域管理下属扫描器使用，快速进行设备扫描。 区域管理器运行界面 区域管理器安装 注意DNS53端口，操作系统域服务器88端口冲突提示 4、配置Web中央管理平台系统组件：区域管理器、扫描器、注册客户端 登录web管理平台 首次登录密码初始化加密后需要再次登录 系统组件配置 选择默认，注册率达到80%-90%以上开启 划分管理区域 机构代码：可不填；输入区域名称如“北信源公司” 、以及所管理的网络IP范围，最后保存。 机构代码：机构数字编号，用于多级级联构架网络中上级和各下级之间机构的区分，如果区域管理器重名，机构代码可以帮助区分不同的区域管理器。 系统组件配置 1、划分管理区域 如果存在vpn网络连接，Vpn网络虚拟管理器地址为vpn网关。 管理器标志：用于服务器迁移的标志符号，如服务器更换ip，下属客户端根据该标志寻找新的指定管理服务器。