天玥网络安全审计系统运维安全管控系统应用发布安装配置手册v100801Word下载.docx

天玥网络安全审计系统运维安全管控系统应用发布安装配置手册v100801Word下载.docx

《天玥网络安全审计系统运维安全管控系统应用发布安装配置手册v100801Word下载.docx》由会员分享，可在线阅读，更多相关《天玥网络安全审计系统运维安全管控系统应用发布安装配置手册v100801Word下载.docx（20页珍藏版）》请在冰点文库上搜索。

4.3相关配置14

4.4检测结果17

五、卸载程序18

六、应用发布客户端列表20

七、应用发布开放端口说明21

一、前提

应用发布主要为将非标准协议或第三方客户端工具进行远程发布，并与天玥OSM关联，可以通过天玥OSM调用应用发布的应用程序进行运维管理操作。

二、适用范围

适用于天玥OSM应用发布软件安装。

三、环境准备

1.Windowsserver2008R2Enterprise64位

2.osmACC安装程序包

程序包中包含以下程序和文件：

1.osmACC.crt

2.osmACC.exe

四、安装步骤

安装由以下四个环节组成：

●安装角色

●安装程序

●相关配置

●检验结果

下面详细说明每个环节的具体操作步骤：

4.1安装服务器角色

登陆预先准备好的服务器，打开服务器管理器，选择角色，再在右侧点击添加角色，如下图所示：

点击添加角色后直接选择下一步，

在安装服务器角色中选择“应用程序服务器”和“远程桌面服务”，如下图所示：

选择完成后依次点击下一步，在选择角色服务框中选择远程桌面主机会话和远程桌面授权，如下图所示：

再依次点击下一步在身份验证方法中选择“不需要选择网络身份验证”，如下图所示：

点击下一步后进入授权模式，选择“以后配置”，如下图所示：

然后默认配置依次点击下一步直至安装完成后点击关闭重启系统，如下图所示：

系统重启完毕后程序会继续安装，等待安装完成后点击关闭即可，如下图所示：

等待安装完成后，打开服务器管理器双击展开角色—远程桌面服务—RemoteAPP管理器，在右侧点击“RD会话主机服务器设置”进行设置，如下图所示：

点击进入“RD会话主机服务器设置”后，在一个选项卡中选择“允许用户在初始连接时启动列出和未列出的程序”，点击确定完成，如下图所示：

再选择至RD会话主机配置，右键“限制每个用户只能进行一个会话”点击属性，如下图所示：

在弹出的会话框中将“限制每个用户只能进行一个会话”的复选框取消，点击确定即可，如下图所示：

至此角色安装完成。

4.2安装应用发布ACC程序

首先将ToscACC安装程序包拷贝或传输至服务器的C盘目录下，解压ToscACC安装程序包并进入解压出的C:

\ToscACC目录下，文件夹内包含TsocCA.crt证书文件和TsocACC.exe安装程序，双击TsocCA.crt证书文件安装证书，此安装和web证书安装不同，需要选择显示物理存储区域，然后把证书安装到本地计算机的受信任的根证书颁发机构；

打开证书文件后点击安装证书，再点击下一步，如下图所示：

在下一个会话框中选择“将所有的证书放入下列存储”，再点击浏览，如下图所示：

在浏览弹出的会话框中，将“显示物理存储区”的复选框勾选上，再选择“受信任的根证书颁发机构”，依次点击确定—下一步—完成，如下图所示：

当点击完成后跳出“安全性警告”时选择“是（Y）”后即会弹出“导入成功”的界面，如下图所示：

证书安装完后运行cmd执行命令：

bcdedit/settestsigningon命令执行完成后会显示“操作成功完成”，然后重启系统（这步非常关键，一定要重启，不重启驱动将不会生效），出现如下图所示为成功。

系统重启完成后，再次进入C:

\TsocACC目录中，执行TsocACC.exe程序，进行安装，ACC程序安装界面如下图所示：

点击下一步后，程序会自行安装，默认路径为C:

\VenusACC，安装完成后，点击完成会弹出如下图界面：

在堡垒机地址中输入天玥OSM的地址点击确定，至此ACC程序安装完成。

4.3相关配置

待ACC程序安装完成后还需要进行一系列的相关配置，首选进入C:

\osmACC下，选择ACCapp右键属性，在兼容性选项卡中点击“更改所有用户的设置”，如下图所示：

再在下一个会话框中选择“以管理员身份运行此程序”，点击确定，如下图所示：

设置完成后，在运行中启用msconfig，在选项卡中选择工具，再选择“更改UAC设置”，点击启动，如下图所示：

在弹出的会话框中将滑块下拉至“从不通知”，点击确定，如下图所示：

由于ACC的账号是和堡垒机用户名密码完全相同，因此如果用户对堡垒机用户名密码没有密码复杂度要求，需要修改2008服务器密码复杂度限制，打开管理工具—本地安全策略，再选择账号策略—密码策略，再在右侧选择将“密码必须符合复杂度要求”禁用，默认是启用的，如下图所示：

注：

为避免出现一个黑色的鼠标指针和避免在win8下出现鼠标指针倒过来的情况，可以在控制面板—硬件—鼠标，在鼠标属性的指针选项卡中选择方案“无”，默认设置都是“无”，如果有“允许主题更改鼠标指针”选项，将此选项复选框取消掉。

4.4检测结果

配置完成之后打开管理工具—服务，查看ACCservice是否已启动，如下图所示：

确认ACCservice已启动后，启用cmd输入命令：

netuser，查看是否已与目标天玥OSM的运维用户同步，服务器默认只有一个administrator管理员账号和guest来宾账号，如果有显示其他账号，说明已同步成功。

如下图所示：

如果没有同步成功使用telnet命令telent堡垒机IP地址的443端口查看是否能够通信，如果telnet不通请检查网络和防火墙的配置。

设置完成后，在计算机中无法查看现有盘符，这属于正常现象，目的是为了限制运维用户权限。

如果管理员用户需要打开服务器现有盘符，如安装应用程序时，可以先停止ACCservice服务，再在注册表中依次打开HKEY_LOCAL_MACHINE—SOFTWARE—microsoft-Windows—CurrentVersion—Policies—Explorer，删除NoDrives和NoViewOnDrive两个值，然后注销登录服务器即可。

再次隐藏盘符时，只需将ACCservice服务再次启动，然后注销登录服务器即可即可。

如果需要修改堡垒机IP，可在C:

\osmACC目录中，以管理员身份运行ACCService，弹出堡垒机地址输入的界面，修改堡垒机IP。

五、卸载程序

卸载应用发布ACC程序时，首先需要在服务中将ACCservice服务停止，如图5-1所示：

图5-1停止ACCservice服务

然后通过cmd命令提示符，输入cdc:

\OsmACC进入应用发布ACC程序的安装目录，如图5-2所示：

图5-2进入Osm目录

进入安装目录后执行ACCservicePROC.exe–uninstall将程序卸载掉，如图5-3所示：

图5-3卸载程序

卸载完成后将安装目录删除即可。

六、应用发布客户端列表

应用发布支持客户端工具版本：

客户端名称

版本号

备注

Oracle

oracle10.2（推荐oracle10.2.0.1）

oracleclient服务，plsql、toad工具需要依赖

ToadDBASuiteforOracle

10.5（推荐10.5.1）

oracle数据库客户端工具

plsqldeveloper

7.1.5.1398（推荐7.1）

SQL_2005_x64

SQL_2005_X64简体中文企业版

sqlserver数据库客户端工具

DbVisualizer

6（推荐6.0.12）

DB2数据库客户端工具

Sybase

12.5（推荐12.5.1）

Sybase数据库客户端工具

Mysql

mysql5.0（推荐mysql5.0.87）

mysql数据库客户端工具

SymantecpcAnywhere

PCAnywhere_Chs_12.5

PCAnywhere工具

radmin

3.4

radmin工具

RealVNCEnterprise

4.6（推荐4.6.3）

VNC客户端工具

InternetExplorer

8

IE，用于支持http（s）应用，但不支持含有动态验证码的应用

除列表中的客户端工具，其余安装在应用发布中的工具不支持密码代填，如需在应用发布服务器中安装客户端工具，首先在应用发布服务器中创建一个特定账号：

osmaccadmin，密码：

venus.admin，安装客户端工具一律使用此账号，此账号不得在天玥OSM堡垒机运维用户中创建同名帐号。

七、应用发布开放端口说明

端口号

协议

描述

3389

RDP

向堡垒机开放，不能修改端口号