[互联网]主机监控与审计系统维护手册

[互联网]主机监控与审计系统维护 维护手册 中微信主机监控与审计系统 目录 一、系统安装要求 ................................................................................................................................. 2 1.1 服务器要求 .............................................................................................................................. 2 1.2 网管计算机要求 ...................................................................................................................... 2 1.3 终端计算机要求 ...................................................................................................................... 2 二、服务器安装与卸载 ......................................................................................................................... 3 2.1 服务器安装 .............................................................................................................................. 3 2.2 服务器卸载 ............................................................................................................................ 13 三、客户端安装卸载 ........................................................................................................................... 14 3.1安装客户端之前必做的配置 ................................................................................................. 14 3.2客户端安装 ............................................................................................................................. 17 3.2.1通过网页注册安装 ...................................................................................................... 17 3.2.2使用安装包安装 .......................................................................................................... 19 3.2.3客户端安装时可能遇到的问题 .................................................................................. 20 3.3客户端卸载 ............................................................................................................................. 20 四、系统参数 ....................................................................................................................................... 22 五、服务器迁移(普通迁移) ........................................................................................................... 23 六、常见问题 ....................................................................................................................................... 27 第1页 中微信主机监控与审计系统 一、系统安装要求 1.1 服务器要求 1、 操作系统:Win2003server(Service Pack 2) 2、 服务组件:IIS6.0、ASP.NET2.0，ReportViewer.exe 3、 服务器数据库:SQL2005 4、 报表组件:EXCEL(Office2003版) 5、 建议配置:CPU 3.0GHz 以上 内存 2GB 以上 硬盘 80G 以上 1.2 网管计算机要求 网管计算机是用于对“中微信主机监控与审计系统”进行管理控制和查看相关信息的计算机。 1、 系统:Win2000 Professional及以上版本 2、 组件:IE6.0或以上版本 3、 显示:1024*768或以上分辨率 4、 安装Excel用于导出日志和报表。 5、 建议配置: CPU 2.0GHz 以上 内存1GB 以上 硬盘 40G 以上 1.3 终端计算机要求 终端计算机即内网中被控端计算机。 1、 系统:Windows 2000系列、Windows XP系列、Windows 2003系列等 2、 建议配置: CPU 2.0GHz 以上 内存512M 以上 硬盘40G 以上 第2页 中微信主机监控与审计系统 二、服务器安装与卸载 2.1 服务器安装 (1) 安装操作系统: Windows Server 2003(Service Pack 2) 注意:安装完后请配好IP，服务器IP请固定 (2) 安装IIS组件 安装Windows Server 2003 默认的IIS，即IIS 6.0。 (3) 安装Windows Installer V3.0 如Windows Server 2003中的Windows Installer版本比3.0低的话则要进行此更新。如果 Windows Installer的版本高于3.0则不需要此更新。 (4) 安装ASP.NET 2.0 即安装Microsoft .Net Framework 2.0，默认安装即可。 (5) 安装Report Viewer控件:用于报表显示，未安装该组件，报表无法浏览。 (可选)默认安装即可，Windows Server 2003系统中如果已安装了Report Viewer的话，则 可以跳过这一步。 (6) 安装数据库SQL2005 关键步骤: 1) 双击SQL2005安装程序setup.exe，点击【下一步】 2) 输入姓名、公司和序列号。 3) 要安装的组件:全选。 4) 命名实例选择默认即可。 第3页 中微信主机监控与审计系统 5) 服务帐户:选择【使用内置系统帐户】/本地系统。点击【下一步】如下图所示。 第4页 中微信主机监控与审计系统 6) 身份验证模式:选择混合模式模式，并设置用户名和密码，点击【下一步】，如图 所示。 7) 其他均选择默认，点击【下一步】到完成即可。 (7) 安装Microsoft Office 2003中的word和 Excel 选择默认安装即可。 (8) 安装中微信主机监控与审计系统 1) 双击安装程序setup.exe，点击【下一步】按钮。 2) 数据库配置:选择数据库，连接时数据库时可选择sa账号验证，输入其用户名和 密码。 第5页 中微信主机监控与审计系统 (9) IIS设置 1) IIS端口设置:当系统站点端口与默认站点端口冲突时，请停止默认站点或将默认站 点端口设置为“系统站点端口”以外的其他端口。如下图所示，TCP端口即为IIS 站点端口。 第6页 中微信主机监控与审计系统 2) 将WebConsole站点属性中Asp.net版本设置为2.0并点击【应用】按钮，如下图所示。 3) 打开【目录安全性】选项卡中【身份验证和访问控制】选项，点击按钮，弹出对话框如下: 第7页 中微信主机监控与审计系统 确定【启用匿名访问】下的用户名为启用状态。如下图所示: 4) 设置WEB服务扩展 第8页 中微信主机监控与审计系统 (10) 设置报表组件 此配置会影响报表导出功能。 依次打开【控制面板 – 管理工具 – 组件服务】，并在【组件服务】中依次找到【组件服务 – 计算机 – 我的计算机 – DCOM配置】，在【DCOM配置】中找到【Microsoft Excel 应用程序】和【Microsoft Word 文档】项，对其“属性”中“安全”选项卡中【启动和激活权限】、【访问权限】、【配置权限】三项中分别添加“NETWORK SERVICE”用户，并对该用户赋予全部权限，如下图所示: Office配置 图2-1-7 第9页 中微信主机监控与审计系统 (11) 安装SMTP服务器 1) 安装SMTP服务器 从控制面板点击【添加或删除程序】，并点击【添加/删除Windows组件】。 在弹出的【Windows 组件向导】对话框中选择【应用程序服务器】 第10页 中微信主机监控与审计系统 在弹出的【应用程序服务器】对话框中点击【Internet 信息服务(IIS)】 在弹出的【Internet 信息服务(IIS)】对话框中点击【SMTP Service】，依次点击确定即可。 第11页 中微信主机监控与审计系统 2) 配置SMTP服务器 打开【计算机管理】，并依次打开【服务和应用程序】、【Internet 信息服务(IIS)管理器】 在【默认SMTP 虚拟服务器】点击右键，选择【属性】，在弹出的【默认SMTP 虚拟服务器 属性】对话框中，选择【访问】选项卡，并单击该选项卡中的【中继限制】中的【中继】按钮。 第12页 中微信主机监控与审计系统 在弹出的【中继限制】对话框中，进行如下设置: 至此为止服务器安装完成，在IE地址栏输入(服务器ip)/Safezwx/可以打开管理平台。 2.2 服务器卸载 依次点击“开始”?“程序”?“safezwx” ?“卸载”开始卸载程序，如下图所示。 收集信息后弹出如下对话框，选择“除去”，然后“下一步”至卸载完成。 第13页 中微信主机监控与审计系统 注意:如果数据库也要卸载，要先卸载服务端程序。 三、客户端安装卸载 3.1安装客户端之前必做的配置 1 系统域划分 选择功能: 系统管理 系统域划分 系统配置 (1) 添加管理域 点击【添加管理域】，填写要添加的域名称及域描述，点击【确定添加】完成操作，如 图所示。 (2) 修改域名称及描述 选择域，确定要修改的域名称及域描述，点击【确定更新】完成操作。 (3) 删除域 选择要删除的域，点击【删除当前域】，确认点击【确定删除】完成操作。 (4) 添加域管理范围 选择操作域，点击【添加域范围】，确定划分的IP范围类型、IP范围、管理范围描述， 点击【确定添加】完成操作，如图所示。 第14页 中微信主机监控与审计系统 (5) 修改域管理范围 选择域，在该域管理IP范围列表中点击要修改的域范围，确认要修改的IP范围类型或IP范围或管理范围描述，点击【确定更新】完成操作。 (6) 删除域管理范围 选择域，在该域管理IP范围列表中选择要删除的域范围，点击【删除】按钮，确认后点击【确定删除】完成操作。 特殊说明 在对域范围划分中，同一个域中可以划分多个IP段，但不可以重复、交叉，并与IP范围类型无关。 名词解释 系统域:系统管理设备所划分的范围，本系统通过IP确定域所管理的范围。 管理IP段:纳入本系统管理的IP段。 扫描IP段:只做发现设备的IP段。 保留IP段:不允许使用的IP段。 2 组织结构 选择功能: 系统管理 组织结构 系统配置 (1) 添加组织结构 点击【添加同级组织】或【添加下级组织】，确定添加的组织名称、分级名称和组织描述，点击【确定添加】完成操作，如图所示 (2) 修改组织结构 选择组织结构，确定修改的组织名称、分级名称和组织描述，点击【确定修改】完成操作(注:此处修改分级名称会将处在同一级别上的组织名称级别同时修改)。 (3) 删除组织结构 选择组织结构，点击【删除当前组织】，确认删除点击【确定删除】完成操作。 特殊说明 删除组织结构时，请确认其组织中没有任何设备，否则删除前请将该组织结构内的设备 第15页 中微信主机监控与审计系统 进行迁移。 名词解释 1、组织结构:单位内部在管理上的一种组织机制。系统通过这种机制的划分，来实现对不同设备的管理和设备在单位内部所存在的物理位置的定位。可按照单位具体部门的设立进行组织结构的设置。 2、分级名称:当前组织名称所处级别的统称。 3 打包注册程序 选择功能: 系统管理 注册程序配置 注册管理 (1) 配置注册程序 a)选择启用的注册项，并确定是否为必填项; b)若启用注册密码项，则填写注册密码; c)确定注册程序的标题; d)如果确认当前注册项中不能够满足需要，点击【编辑扩展字段】，来扩充注册项。系统提供最多21个扩充的注册项，每个注册项可自定义显示名称，自定义显示类型(系统支持文本框和列表框两种)，以及客户端注册时该注册项显示的注册描述，并提供这些扩展注册项的管理功能，如图所示。 e)点击【确定更新】完成注册项配置操作，如图所示。 第16页 中微信主机监控与审计系统 注意:勾选静默注册后不会弹出注册成功或失败对话框 (2)打包注册程序 点击【打包注册程序】完成操作。 特殊说明 完成这些配置，才可以进行客户端注册，具体可参照系统配置导向。 3.2客户端安装 3.2.1通过网页注册安装 (1)打开登录界面，点击“客户终端注册”，打开如下图所示。 弹出对话框提示“客户端未安装系统插件，注册程序将不能正常运行，请与管理员联系 注册插件”。通过网页注册客户端需要安装插件(启用U盘注册、终端点对点、远程协 助、上传文件等功能都需要注册系统提供的插件)。 (2)安装插件 打开IE: 工具 【安全】选项卡 Internet选项 第17页 中微信主机监控与审计系统 添加可信任站点，在“可信站点”对话框中，点击【站点】输入Web服务器站点，点击【添加】按钮完成操作。 重新打开注册界面，弹出如下对话框，点击“安装”完成插件安装。 第18页 中微信主机监控与审计系统 如果添加可信任站点后仍不能安装插件，可以将可信任站点区域的自定义级别设置 为最低。 如果将自定义级别设置为最低后还是不能安装插件，将上图蓝色框内禁用控制全部 设置为启用。 (3)安装插件后再打开到注册页面，就可以填写注册信息，然后点击“确定注册”，安装成功后会提示注册成功。 3.2.2使用安装包安装 (1)打开登录界面，点击“注册包下载”，将客户端安装包RegistPkt.exe下载到磁盘上。 (2)双击安装包，在弹出的界面填写注册信息后点击“设备注册”后完成注册。注册成功 后会弹出注册成功对话框(打包程序是没有勾选静默注册选项) 第19页 中微信主机监控与审计系统 3.2.3客户端安装时可能遇到的问题 (1)客户端安装、运行中启用的进程或驱动可能会被安全软件(防火墙、360、瑞星卡巴斯基、诺顿等)拦截，那么安装或运行时安全软件会弹出提示框，这时要选择放过，或添加到信任白名单里客户端程序才能正常运行。 (2)使用安装包安装时若安装客户端的机器不能与服务器服务组件通信，安装完成后则会提示缺省注册成功。当通信正常后客户端会自动上报注册信息。 3.3客户端卸载 (1) 通过管理平台卸载，如图 第20页 中微信主机监控与审计系统 选择功能: 系统管理 注册终端卸载 注册管理 卸载已安装的客户端程序，可按“组织结构”、“IP范围”、“设备对象”来添加要卸载的终端，点击【确定卸载】，就可完成客户端程序的卸载。 (2)可以在客户端用系统生成的密码卸载，如图 选择功能: 资产管理 注册设备管理 设备管理 第21页 中微信主机监控与审计系统 点击【卸载密码】，获得卸载密码，然后在客户端用获得的密码卸载客户端。 四、系统参数 系统运行相关参数指标 1、客户端系统资源占用率 CPU占用率维持在1-2%之间。 内存占用率维持在10-20M之间。 2、系统服务器、客户端应用端口 服务器通讯端口为688 客户端通讯端口分别为1999和2000 级联服务器默认通讯端口为689 3、服务器运行状态判断: SecurityMagCenter.exe(服务器主进程) WatchServer.exe(服务器保护进程) 4、客户端运行状态判断: Intnal.exe(客户端主进程) DeskMaster.exe(客户端托盘进程) 第22页 中微信主机监控与审计系统 五、服务器迁移(普通迁移) 迁移前说明: 1、 在迁移服务器前，请认真阅读本说明，如果遇到不清楚的地方， 请及时联系我方技术支持人员。 2、 对原服务器上的数据尽量不要进行删除操作，如需要删除原服 务器上的数据，请在做好备份工作之后再进行删除。 3、 如由贵方人员误删除、误操作造成的服务器无法迁移等意外情 况，我方概不负责。 迁移步骤: 1、 配置新服务器 1) 将新服务器的操作系统、数据库、IIS、SMTP等组件安装好。(具体配置请参看服 务器配置章节的介绍) 2) 安装数据库的时候要将数据库sa用户的密码设置成和原服务器数据库sa密码相 同。 2、 重新部署服务器 1) 在新服务器上进行管理平台安装，在安装过程中输入的平台密码要保持和当前平台 密码的一致。 2) 使用SQL Server ManageMent管理工具，将新安装管理平台的数据库进行分离，并 删除数据库文件，在safezwx\DataBase 文件夹下。 使用Sql Server Management Studio 进行数据库管理 第23页 中微信主机监控与审计系统 要求分离的数据库 进行数据库分离 第24页 中微信主机监控与审计系统 分离数据库时“删除连接”，并取消“保留全文目录” 分离完成后删除已安装的数据库文件，新安装的全部删除，在DataBase目录下 3、 迁移数据库文件 1) 将原服务器上的数据库文件进行分离，将数据库文件拷贝到新服务器的安装目录 下，并将数据库进行附加，在safezwx\DataBase 文件夹下。 特别说明:原服务器上的数据库文件在分离的时候，仅选择“删除连接”，不需要选择“保留全文目录”。如图所示: 使用Sql Server Management进行数据库附加 第25页 中微信主机监控与审计系统 找到新服务器上的数据库文件所在位置(即原数据库文件所在位置) 4、 迁移全部安装好的文件。 1) 停止服务器上的服务。 使用安装菜单，停止系统服务 2) 将原服务器上安装目录下的文件夹，除去DataBase文件夹，全部覆盖到新服务器相 同位置，包括文件夹中的所有的文件。 要复制的文件夹，不包括DataBase文件夹 3) 修改新服务器的IP地址，要求和原服务器的IP地址一样。 4) 重新启动系统服务，判断服务器迁移是否正常。 使用安装菜单，启动系统服务 5、 获取新服务器唯一ID，并将获取到的ID发给厂商进行正式版升级。 获取系统ID，进行正式版升级 第26页 中微信主机监控与审计系统 六、常见问题 1 安装Web平台、中心服务器时数据库没有启动的错误 数据库不存在的话，点击检测会弹出下图所示错误: 上图显示的是在安装的过程中由于服务器没有启动导致的错误 解决该问题的方式是正确的配置数据库，并成功启动数据库。具体步骤如下:打开Windows服务，并找到SQL Server服务，如下图所示: 打开服务并找到SQL Server服务 启动SQL Server服务，并保证该服务正确的配置。如果没有正确配置SQL Server中的账号的话，即便启动了SQL Server在安装过程中对数据库进行校验也会出现如下图错误: 第27页 中微信主机监控与审计系统 上图说明了SQL用户名和密码设置错误 首先要保证SQL Server的验证方式是以SQL Server和Windows身份验证模式来进行的配置，并确认在安装程序中设置的用户名和密码正确。如下图所示: 打开SQL Server的属性窗口 打开SQL Server的管理工具并登陆，在本地服务器点击鼠标右键菜单，并点击【属性】，在属性对话框中选择“安全性”菜单，并在安全性中的“服务器身份验证”中选择“SQL Server和Windows身份验证模式”。如下图所示: SQL Server验证模式提供了远程验证方式 第28页 中微信主机监控与审计系统 对安装程序中需要用到的SQL Server中的用户名和密码进行设置，下面以SQL Server内置sa用户举例说明如何设定SQL Server的用户名和密码。首先在要操作的数据库中找到“安全性”选项，并找到其子项“登录名”，如下图所示，找到内置的sa帐户，在sa帐户上点击右键菜单，并打开其属性对话框。如下图所示: 打开sa的属性对话框 在sa的属性对话框中对其“常规”选项卡中的密码进行设置，需要重复输入两次密码。牢记该密码，并在安装程序中填入此密码。如果新建了其它用户的话，则需填写对应的用户名和密码进行安装。 上图红框内进行sa帐户密码的重新设定 第29页 中微信主机监控与审计系统 按照上图设置进行配置 保证该sa帐户的用户状态设置正确，按照上图进行配置即可。 2 Asp.Net 2.0配置错误 Asp.Net 2.0是Web平台需要的支持组件，而有的服务器安装了Asp.Net 1.1等组件。在webconsole网站属性中选择错误的话，如出现如下图所示错误: 上图错误提示当前Asp.Net版本设置错误 上图红框圈住的信息，说明了当前的Asp.Net版本为1.1。这个版本的组件无法完成web访问服务器的需求。因此要改变网站Asp.Net的设置。 网站，并在其“属性”窗口中找到“Asp.Net”，首先找到计算机管理中的“webconsole” 并在Asp.Net选项卡下将“ASP.NET 版本”设置成“2.0.50727”。 第30页 中微信主机监控与审计系统 webconsole上点击右键，点击属性对话框 将“ASP.NET 版本”设置为“2.0.50727” 3 Internet来宾帐户没有启用引发的错误 当Windows“本地用户和组”中的“Internet 来宾帐户”被禁用的时候，如下图所示: 第31页 中微信主机监控与审计系统 上图中显示本地用户组的Internet 来宾帐户被禁用 如果访问平台的话，会出现如下图所示的错误。 上图显示了当Internet 来宾帐户被禁用时的界面 解决该问题需要启动“Internet 来宾帐户”。打开“Internet 来宾帐户”属性对话框，在“常规”选项卡中将“帐户已禁用”选项勾除。 第32页 中微信主机监控与审计系统 去除“帐户已禁用”前边的对号，保证“Internet 来宾帐户”正常使用 4 web平台访问sa帐户无法登录的错误 通过IE浏览器访问web平台的时候，如果安装程序中设置的SQL帐户密码被修改的话，则会出现下列页面错误: IE提示了sa用户登录失败，原因是sa用户密码被修改 要解决该问题，需要把修改了的SQL帐户的密码进行修改。 5 web平台访问SQL Server服务没有启动的错误 通过IE访问web平台的时候，如果SQL Server服务没有启动的话，在IE访问页面会出现如下错误: 第33页 中微信主机监控与审计系统 上图错误提示信息说明当前SQL Server无法连接 解决该问题，需要正确的启动SQL Server服务。 6 数据库密码错误导致无法启动中心服务器的错误 当安装程序中设置的SQL帐户密码被更改之后，中心服务器在启动的时候会遇到如下错误: 上图显示中心服务器由于无法读取SQL Server中存储的数据而自动关闭 解决该问题需要修改安装程序中配置的SQL帐户的密码。 7 注册页面没有注册信息的错误 当管理员安装完中心服务器后，要求内网用户从web平台进行注册的时候，如果没有对注册项进行配置的话，会发现注册页面不存在任何注册信息，如下图所示: 第34页 中微信主机监控与审计系统 上图中注册页面上没有任何注册信息 要解决该问题，需要管理员从web平台登录并对注册项进行配置。首先通过下图所示的“系统配置向导”对系统基本信息进行配置。 对设备基本信息进行配置 另外每次管理员更新注册信息，都需要进行“打包注册程序”的操作。如下图所示: 第35页 中微信主机监控与审计系统 上图显示每次更新注册信息都要进行“打包注册程序”的操作 8 终端用户注册的时候显示注册IP不在注册范围 在终端用户注册的时候，如果要注册的机器并没有在管理员配置的注册范围之内的话，就会出现如下图所示的错误提示: 注册设备的IP地址并不在注册范围 管理员通过web平台更改“域管理范围”对要管理的IP范围进行设置，也可以通 过改变注册终端的IP范围解决该错误。如下图所示: 上图为web平台界面，可增删IP范围 9 终端用户注册的时候显示注册连接失败的错误 在终端用户进行注册的时候，可能会出现如下图所示的情况。注册提示信息为“连接失败”，如下图所示: 第36页 中微信主机监控与审计系统 点击“确定注册”之后，提示“连接失败” 造成该问题的原因是由于中心服务器没有正确启动，启动中心服务器即可解决该问题。打开系统服务项，找到中心服务器(SecMagCenter)，并启动服务，如下图所示: 找到SecMagCenter服务并保证该服务已启动 10 报表服务日志已满的提示信息 在系统使用过程中，如果出现了如下图所示的情况后，则表示系统中的报表日志已经存满了，这个时候应该删除一些日志，或者增加日志的存储空间。 第37页 中微信主机监控与审计系统 报表服务RAWinSrvLog日志存满后系统的提示 打开“管理工具”中的“事件查看器”，找到RAWinSrvLog并打开其属性对话框，对其中的日志大小上限进行设置，或者清除日志。如下图所示: 上图是RAWinSrvLog日志属性对话框 在日志大小上限中设置日志大小，管理员可是适当增大该值。【清除日志】可以把原有的RAWinSrvLog日志进行清除。 第38页