rsasecurdwindowsagent安装配置手册.docVIP

RSA SecureID Windows Agent 安装配置手册 武汉神州数码有限公司 吴长锋 2009年1月 修改记录 时间 版本 编写/修改人员 审核人员 备注 2009-01-13 V1.0 Michael Wu 创建该文档 说 明 本文主要针对Server端为RSA SecurID Authentication Manager 7.1而编写，但实际上服务器端的配置操作相对简单，主要的配置工作集中在Agent端，而Agent端的配置主要跟自身操作系统的版本有关。如果客户的环境是RSA SecurID ACE Server 6.1，则除Server端配置不同以外，Agent端也可以参照此文档进行Agent的配置。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc220083300 一、 RSA SecurID Server端配置 PAGEREF _Toc220083300 \h 1 HYPERLINK \l _Toc220083301 1、 生成并下载最新的Configuration File PAGEREF _Toc220083301 \h 1 HYPERLINK \l _Toc220083302 2、 在Hosts文件中添加Agent的IP和主机名信息 PAGEREF _Toc220083302 \h 2 HYPERLINK \l _Toc220083303 3、 在Authentication Manager中添加Agent配置 PAGEREF _Toc220083303 \h 3 HYPERLINK \l _Toc220083304 二、 RSA SecurID Agent端配置 PAGEREF _Toc220083304 \h 5 HYPERLINK \l _Toc220083305 1、 修改系统的hosts文件 PAGEREF _Toc220083305 \h 5 HYPERLINK \l _Toc220083306 2、 上传并生成所需的相关文件 PAGEREF _Toc220083306 \h 5 HYPERLINK \l _Toc220083307 3、 安装RSA Authentication Agent PAGEREF _Toc220083307 \h 6 HYPERLINK \l _Toc220083308 4、 进行测试认证 PAGEREF _Toc220083308 \h 11 HYPERLINK \l _Toc220083309 5、 配置RSA组登陆的双因素身份认证 PAGEREF _Toc220083309 \h 13 第 PAGE 13 页 RSA SecurID Server端配置 生成并下载最新的Configuration File 为了保证Agent端能够正确的寻找到主备服务器端，需要从RSA Authentication Manager上获取最新的Configuration File。 首先用管理员身份登陆RSA Authentication Manager的Security Console： 点击Access - Authentication Agents - Generate（生成） Configuration File，转到相关页面： 系统会自动生成一个AM_Config.zip的文件，下载后解压缩得到sdconf.rec文件，放在本地硬盘专门的目录中，备用。 在Hosts文件中添加Agent的IP和主机名信息 为了使RSA Authentication Manager能够解析Agent的信息，需要在服务器的hosts文件中添加关于Agent的记录，下图为Linux版的：more /ect/hosts 在Authentication Manager中添加Agent配置 接下来需要在Authentication Manager添加一条关于Agent的记录： 进入菜单，选择Access - Authentication Agents - Add New，转到配置页面： 在Host Name中输入刚刚在hosts文件里面写入的Agent端主机名，然后点击Resolve IP，系统会自动填入Agent的IP地址。其他选项使用系统默认值。点击Save即可。如果还要继续添加新的Agent，可以点击“Save Add Another”。 到这里，Server端的配置就OK了，下面进入Agent端的安装与配置。 RSA SecurID Agent端配置 修改系统的hosts文件 在系统的hosts文件中，加入RSA Authentica