【文章內(nèi)容簡(jiǎn)介】 安裝SQL數(shù)據(jù)庫, 天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)安裝程序是不會(huì)幫助SQL Server 打開1433監(jiān)聽端口）。4． 安裝過程中，系統(tǒng)會(huì)提示用戶選擇安裝的組件的路徑，并需要管理員指定中心服務(wù)器IP地址、初始管理網(wǎng)段地址等信息。1）指定服務(wù)器的安裝路徑，安裝組件所在盤符的空閑空間必須大于2G2）指定中心服務(wù)器IP地址,預(yù)置為當(dāng)前服務(wù)器已連通網(wǎng)卡的地址，管理控制臺(tái)默認(rèn)端口為8833，請(qǐng)確保8833端口未被其他應(yīng)用占用；3）設(shè)置中心服務(wù)器中初始管理網(wǎng)段地址，預(yù)置是當(dāng)前選擇網(wǎng)卡地址的子網(wǎng)網(wǎng)段；4）選擇使用管理模式；5）設(shè)置所用的SQL Server 的連接的參數(shù)；6）填寫創(chuàng)建數(shù)據(jù)庫的用戶的帳號(hào)。預(yù)置用戶名是tx_user ,密碼是 !QAZ@WSXEDC$RF1qaz2wsx3edc4rf7）。點(diǎn)擊“瀏覽”選擇受權(quán)文件的路徑，選擇有效的授權(quán)文件如果服務(wù),若沒有授權(quán)，需使用上級(jí)服務(wù)器分配的授權(quán)，則點(diǎn)擊使用上級(jí)授權(quán).8）安裝檢查完成，點(diǎn)擊“安裝”進(jìn)行快速安裝部署；5． 快速安裝的安裝完各組件之后，安裝程序會(huì)自動(dòng)運(yùn)行客戶端打包程序進(jìn)行客戶端安裝包的制作. 其中可以自行設(shè)置中心服務(wù)器地址，指定客戶端的安裝目錄以及客戶端的安裝模式?？偣部稍O(shè)置三種安裝模式，以普通模式安裝時(shí)會(huì)出現(xiàn)提示對(duì)話框，需由用戶進(jìn)行“確認(rèn)用戶許可” 、“選擇安裝目錄”等操作；以自動(dòng)模式安裝時(shí)會(huì)出現(xiàn)安裝界面，但不需要用戶進(jìn)行任何操作，客戶端將自動(dòng)安裝至默認(rèn)目錄；以靜默模式安裝時(shí)，正常情況下客戶端安裝過程中不會(huì)有任何提示，客戶端將自動(dòng)安裝至默認(rèn)目錄，如果安裝的是帶防火墻模塊的客戶端則安裝完畢后會(huì)有重新啟動(dòng)計(jì)算機(jī)的提示。此外該打包程序還提供了多種選擇。說明：打包客戶端工具的使用以winrar軟件為前提，在安裝客戶端打包工具前請(qǐng)確保操作系統(tǒng)中已經(jīng)安裝有winrar軟件。制作客戶端包完成之后。關(guān)掉客戶端打包工具程序。即彈出要求系統(tǒng)重啟的界面。重啟系統(tǒng)。此時(shí)快速安裝部署天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)已經(jīng)完成。6． 安裝完成后，請(qǐng)先檢查%InstallFolder%\config\database目錄的安全屬性，確定該目錄及目錄下的文件能被System用戶及從Web登錄的管理員修改或者已賦予everyone用戶完全控制權(quán)限。然后請(qǐng)進(jìn)入服務(wù)控制器，若系統(tǒng)已經(jīng)自動(dòng)添加并運(yùn)行“ES Center Server”服務(wù)，則表明中心服務(wù)器已經(jīng)安裝配置成功。7． 在天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)中心服務(wù)器的默認(rèn)安裝目錄C:\Program Files\Venustech\Endpoint Security\ESServer中，Config目錄是天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)的Web管理站點(diǎn)主目錄；Download目錄是下載服務(wù)的根目錄，用于存放天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)客戶端安裝包、系統(tǒng)補(bǔ)丁等相關(guān)的軟件。8． 安裝程序會(huì)自動(dòng)創(chuàng)建一個(gè)虛擬主機(jī)“天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)配置服務(wù)”，這個(gè)虛擬主機(jī)對(duì)應(yīng)上文所提到的“C:\Program Files\Venustech\Endpoint Security\ESServer\config”目錄，對(duì)應(yīng)的TCP端口則為8833。注意：由于系統(tǒng)8833端口可能事先被占用等原因，可能會(huì)造成策略服務(wù)器安裝設(shè)置虛擬站點(diǎn)不成功，在這種情況下請(qǐng)手動(dòng)設(shè)置IIS，創(chuàng)建天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)配置服務(wù)虛擬站點(diǎn)：1) 修改%InstallFolder%\config\database目錄的安全屬性，使該目錄及目錄下的文件能被System用戶及從Web登錄的管理員修改或者賦予everyone用戶完全控制權(quán)限。2) 創(chuàng)建一個(gè)虛擬站點(diǎn)，作為web管理界面的入口。l 打開Internet服務(wù)管理器，右擊服務(wù)器名稱，點(diǎn)擊“新建Web站點(diǎn)”。l 根據(jù)提示進(jìn)行到“IP地址和端口設(shè)置”，將端口變?yōu)椤?833”，其他設(shè)置保存為默認(rèn)。天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)的Web管理端口默認(rèn)是8833，您也可以指定其他端口。當(dāng)您使用其它端口時(shí)，您需要在“服務(wù)器設(shè)置”中修改服務(wù)器的管理端口信息。l 在指定Web站點(diǎn)主目錄時(shí)將目錄設(shè)為%InstallFolder%\ ESServer \config，并將“允許匿名訪問此Web站點(diǎn)”選項(xiàng)去除。l 完成后續(xù)的步驟完成虛擬站點(diǎn)配置。l 從服務(wù)控制器中啟動(dòng)ES Center Server Service，安裝配置中心Server完成。 安裝成功后，請(qǐng)?jiān)跒g覽器輸入網(wǎng)址（如://localhost:8833），進(jìn)入天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)配置服務(wù)虛擬站點(diǎn)，進(jìn)行策略等相關(guān)設(shè)置，然后再安裝相應(yīng)的策略網(wǎng)關(guān)。 基本配置安裝完中心服務(wù)器，需要添加管理網(wǎng)段和IP組，設(shè)置保護(hù)網(wǎng)絡(luò)的邊界。 . 修改全局策略控制設(shè)置天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)服務(wù)器和客戶端的一些開關(guān)性質(zhì)的內(nèi)容和最基本的參數(shù)，此處的參數(shù)決定策略系統(tǒng)的運(yùn)行方式和后臺(tái)交互的頻度，以及全局范圍內(nèi)的默認(rèn)設(shè)置。說明：一般初步測(cè)試時(shí)，只需更改如下兩項(xiàng)的參數(shù)，其余參數(shù)可按需修改或保持默認(rèn)值?？蛻舳藛?dòng)后發(fā)送報(bào)表時(shí)間，如果本地客戶端檢查了對(duì)方客戶端，對(duì)方客戶端的信息在本地有一個(gè)緩存，此處指定的時(shí)間就是緩存的時(shí)間，單位為分鐘。緩存一過期，又要重新檢查遠(yuǎn)端的客戶端。這個(gè)時(shí)間也決定了客戶端最少多長時(shí)間向Primary Server發(fā)送一次報(bào)表（如果需要發(fā)送）。默認(rèn)時(shí)間為15分鐘。一般在測(cè)試中可設(shè)置為稍短的時(shí)間，例如2分鐘，這樣可盡快看到測(cè)試效果。安全防護(hù)相關(guān)設(shè)置，在訪問控制策略中，如果沒有指定操作類型，則以此處設(shè)定的操作類型為準(zhǔn)。 . 添加策略服務(wù)器 配置天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)的第一步。天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)支持分布式多服務(wù)器架構(gòu)。天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)需要一個(gè)中心服務(wù)器，也只需一個(gè)中心服務(wù)器。同時(shí)也至少需要一個(gè)本地服務(wù)器，本地服務(wù)器可由中心服務(wù)器兼任。所以中心服務(wù)器同時(shí)也是一個(gè)本地服務(wù)器。當(dāng)您配置中心服務(wù)器時(shí)，同時(shí)也是在配置其兼任的本地服務(wù)器，請(qǐng)?jiān)谄洹爸行姆?wù)器IP地址”欄位上填寫自己的IP地址。（快速安裝模式和自定義安裝中心服務(wù)器都已經(jīng)默認(rèn)配置中心策略服務(wù)器的參數(shù)） . 添加管理網(wǎng)段 配置天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)的第二步。管理網(wǎng)段一般配置一個(gè)大的網(wǎng)段，包括一個(gè)企業(yè)園區(qū)，或一個(gè)辦公區(qū)域；管理網(wǎng)段可以包含很多小的網(wǎng)段，比如開發(fā)部的子網(wǎng)段等，這些小網(wǎng)段共享相同的本地服務(wù)器，下載服務(wù)器，補(bǔ)丁安裝策略。例如：點(diǎn)擊管理網(wǎng)段設(shè)置，顯示所有的server，用戶選中一個(gè)server，進(jìn)入該server的管理網(wǎng)段的管理。先顯示這個(gè)server的所有的管理網(wǎng)段。權(quán)限：普通用戶只能修改自己所管理的管理網(wǎng)段的下載服務(wù)器信息，其他信息由全局管理員進(jìn)行配置。點(diǎn)擊添加可添加不同的管理網(wǎng)段?？梢詾椴煌墓芾砭W(wǎng)段指定不同的下載服務(wù)器，默認(rèn)的下載服務(wù)器位于Primary Server上的HTTP ://localserver:8833/download/。 . 添加I