天玥网络安全审计系统-运维安全管控系统-应用发布安装配置手册-v1.0-20130801

天玥网络安全审计系统运维安全管控系统应用发布安装配置手册

北京启明星辰信息安全技术有限公司

二零一三年七月

目录

一、前提 (3)

二、适用范围 (3)

三、环境准备 (3)

四、安装步骤 (3)

4.1安装服务器角色 (3)

4.2安装应用发布ACC程序 (10)

4.3相关配置 (14)

4.4检测结果 (17)

五、卸载程序 (18)

六、应用发布客户端列表 (20)

七、应用发布开放端口说明 (21)

一、前提

应用发布主要为将非标准协议或第三方客户端工具进行远程发布，并与天玥OSM关联，可以通过天玥OSM调用应用发布的应用程序进行运维管理操作。

二、适用范围

适用于天玥OSM应用发布软件安装。

三、环境准备

1.Windows server 2008 R2 Enterprise 64位

2.osmACC安装程序包

程序包中包含以下程序和文件：

1.osmACC.crt

2.osmACC.exe

四、安装步骤

安装由以下四个环节组成：

●安装角色

●安装程序

●相关配置

●检验结果

下面详细说明每个环节的具体操作步骤：

4.1安装服务器角色

登陆预先准备好的服务器，打开服务器管理器，选择角色，再在右侧点击添加角色，如下图所示：

点击添加角色后直接选择下一步，

在安装服务器角色中选择“应用程序服务器”和“远程桌面服务”，如下图所示：

选择完成后依次点击下一步，在选择角色服务框中选择远程桌面主机会话和远程桌面授权，如下图所示：

再依次点击下一步在身份验证方法中选择“不需要选择网络身份验证”，如下

图所示：

点击下一步后进入授权模式，选择“以后配置”，如下图所示：

然后默认配置依次点击下一步直至安装完成后点击关闭重启系统，如下图所

系统重启完毕后程序会继续安装，等待安装完成后点击关闭即可，如下图所示：

等待安装完成后，打开服务器管理器双击展开角色—远程桌面服务—RemoteAPP管理器，在右侧点击“RD会话主机服务器设置”进行设置，如下图

点击进入“RD会话主机服务器设置”后，在一个选项卡中选择“允许用户在初始连接时启动列出和未列出的程序”，点击确定完成，如下图所示：

再选择至RD会话主机配置，右键“限制每个用户只能进行一个会话”点击属性，如下图所示：

在弹出的会话框中将“限制每个用户只能进行一个会话”的复选框取消，点击确定即可，如下图所示：

至此角色安装完成。

4.2安装应用发布ACC程序

首先将ToscACC安装程序包拷贝或传输至服务器的C盘目录下，解压ToscACC 安装程序包并进入解压出的C:\ToscACC目录下，文件夹内包含TsocCA.crt证书文件和TsocACC.exe安装程序，双击TsocCA.crt证书文件安装证书，此安装和web 证书安装不同，需要选择显示物理存储区域，然后把证书安装到本地计算机的受信任的根证书颁发机构；打开证书文件后点击安装证书，再点击下一步，如下图所示：

在下一个会话框中选择“将所有的证书放入下列存储”，再点击浏览，如下图所示：

在浏览弹出的会话框中，将“显示物理存储区”的复选框勾选上，再选择“受信任的根证书颁发机构”，依次点击确定—下一步—完成，如下图所示：

当点击完成后跳出“安全性警告”时选择“是（Y）”后即会弹出“导入成功”的界面，如下图所示：

证书安装完后运行cmd执行命令：bcdedit /set testsigning on 命令执行完成后会显示“操作成功完成”，然后重启系统（这步非常关键，一定要重启，不重启驱动将不会生效），出现如下图所示为成功。

系统重启完成后，再次进入C:\TsocACC目录中，执行TsocACC.exe程序，进行安装，ACC程序安装界面如下图所示：

点击下一步后，程序会自行安装，默认路径为C:\VenusACC，安装完成后，点击完成会弹出如下图界面：

在堡垒机地址中输入天玥OSM的地址点击确定，至此ACC程序安装完成。

4.3相关配置

待ACC程序安装完成后还需要进行一系列的相关配置，首选进入C:\osmACC 下，选择ACCapp右键属性，在兼容性选项卡中点击“更改所有用户的设置”，如下图所示：

再在下一个会话框中选择“以管理员身份运行此程序”，点击确定，如下图所示：

设置完成后，在运行中启用msconfig，在选项卡中选择工具，再选择“更改UAC设置”，点击启动，如下图所示：

在弹出的会话框中将滑块下拉至“从不通知”，点击确定，如下图所示：

由于ACC的账号是和堡垒机用户名密码完全相同，因此如果用户对堡垒机用户名密码没有密码复杂度要求，需要修改2008服务器密码复杂度限制，打开管理工具—本地安全策略，再选择账号策略—密码策略，再在右侧选择将“密码必须符合复杂度要求”禁用，默认是启用的，如下图所示：

注：为避免出现一个黑色的鼠标指针和避免在win8下出现鼠标指针倒过来的情况，可以在控制面板—硬件—鼠标，在鼠标属性的指针选项卡中选择方案“无”，默认设置都是“无”，如果有“允许主题更改鼠标指针”选项，将此选项

复选框取消掉。

4.4检测结果

配置完成之后打开管理工具—服务，查看ACCservice是否已启动，如下图所示：

确认ACCservice已启动后，启用cmd输入命令：net user，查看是否已与目标天玥OSM的运维用户同步，服务器默认只有一个administrator管理员账号和guest来宾账号，如果有显示其他账号，说明已同步成功。如下图所示：

如果没有同步成功使用telnet命令telent堡垒机IP地址的443端口查看是否能够通信，如果telnet不通请检查网络和防火墙的配置。

设置完成后，在计算机中无法查看现有盘符，这属于正常现象，目的是为了限制运维用户权限。如果管理员用户需要打开服务器现有盘符，如安装应用程序时，可以先停止ACCservice服务，再在注册表中依次打开HKEY_LOCAL_MACHINE—SOFTWARE—microsoft-Windows—CurrentVersion—Policie s—Explorer，删除NoDrives和NoViewOnDrive两个值，然后注销登录服务器即可。再次隐藏盘符时，只需将ACCservice服务再次启动，然后注销登录服务器即可即可。

如果需要修改堡垒机IP，可在C:\osmACC目录中，以管理员身份运行ACCService，弹出堡垒机地址输入的界面，修改堡垒机IP。

五、卸载程序

卸载应用发布ACC程序时，首先需要在服务中将ACCservice服务停止，如图5-1所示：

图5-1 停止ACCservice服务

然后通过cmd命令提示符，输入cd c:\OsmACC进入应用发布ACC程序的安装目录，如图5-2所示：

图5-2 进入Osm目录

进入安装目录后执行ACCservicePROC.exe –uninstall将程序卸载掉，如图5-3所示：

图5-3 卸载程序卸载完成后将安装目录删除即可。

六、应用发布客户端列表

应用发布支持客户端工具版本：