IP-guardV3快速安装指南.doc

IP-guard 安装和部署1. 安装数据库操作系统要求：Windows 2000 SP4；Windows 2003 SP1；Windows XP（建议服务器安装在服务器版的操作系统上）数据库要求：SQL 2000 SP4及以上；SQL 2005 SP1及以上；MSDE；SQL 2005 Express（其中MSDE和2005 Express是微软免费提供的，但是性能也不及企业版SQL）M 注意： MSDE的数据库容量有2G的限制，2005 Express容量有4G的限制，所以建议客户尽量使用SQL Server 2000企业版或2005 企业版数据库。如果没有，建议使用SQL 2005 Express。数据库安装时要选择默认实例，其中SQL 2005 Express的安装详细说明可参考用户手册。2. 安装服务器和控制台数据库安装完成，并且打好补丁后，请启动数据库，开始IP-guard服务器的安装。如果服务器模块安装在Windows 2000 SP4系统上，请先确认安装SP4 更新汇总升级补丁（KB891861）。控制台程序必须安装在Windows 2000或以上的版本。3. 服务器注册IP-guard服务器安装成功会自动启动，右键单击【服务控制器】选择“工具-注册”打开注册界面，输入正式购买的序列号，升级成功后需要在15天内注册，如果服务器可以上网，请认真填写注册信息，并在线注册；如果不能上网，可以把序列号、注册信息、识别码通过邮件发送给我们的市场部进行处理。M 注意： 第一次注册时填写的电子邮箱地址是非常重要的，以后因其他原因需要再次注册时，新的注册码我们仍然会发到第一次注册时填写的电子邮箱内。4. 设置检验码设置检验码，防止外来非法的服务器接管企业内部的客户端。M 注意：管理员请务必牢记自己设置的检验码，以便服务器重装或者换了系统后可以顺利接管以前的客户端，否则您可能需要重新部署客户端。5. 创建客户端安装程序部署客户端之前，需要先生成客户端安装程序，客户端安装程序需要在服务器机器上打包，在安装了IP-guard Server的机器，点击“开始-所有程序-IP-guard V3-创建客户端安装程序”打开客户端生成工具输入服务器IP或名称，如果客户端需要通过公网IP或域名连接服务器，可以输入IP-guard服务器的公网IP或者域名。6. 安装客户端客户端有3种部署方式a) 直接安装客户端直接到需要部署客户端的机器上运行前面生成的客户端安装程序，安装客户端程序需要管理员权限。 b) 远程推送客户端在安装了IP-guard Server的机器，点击“开始-所有程序-IP-guard V3-远程安装客户端模块”运行远程安装工具。选中需要安装客户端的机器，点击“操作-开始安装”开始客户端模块的安装，该工具默认只扫描本网段的计算机，如果还有其他网段，需要在菜单“文件-扫描设置”添加其它网段的IP范围。远程安装失败常见原因分析：1. 通信双方操作系统必须是Windows NT及以上系统。只有nt/2000/xp（以及以上）才能成功；2. 没有访问目标计算机的权限，需要输入管理员帐户和密码，而且不能为空密码；3. 如果对方是没有加入到域的 XP 系统，要利用本机帐户登入，必须打开一项安全策略：“控制面板”=“管理工具”=“本地安全策略”=“本地策略”=“安全选项”=“网络访问：本地帐户的共享和安全模式” ，将选项“仅来宾 本地用户以来宾身份验证”更改为“经典 本地用户以自己的身份验证”，才能通过本地帐号登录成功；4. 确保通信双方计算机能正常通信，且双方开启了 IPC$ 协议F 提示：由于网络内部的一些安全权限的设定，所以某些时候并不能使您有足够的权限在远程的计算机上执行远程安装。在这情况下，请您用IP-guard Agent的安装程序到所需的计算机直接安装。c) 域脚本安装客户端假如企业内有域环境，可以通过设置域登录脚本来安装客户端程序。具体的操作步骤为：1. 在安装光盘中找到LogonScript，将LogonScript目录复制到域服务器上；2. 在IP-guard V3的服务器上生成客户端安装程序，命名为ASetup.exe；3. 将ASetup.exe复制到域服务器上的LogonScript目录下；4. 运行域服务器上LogonScript目录下的LgnManV3.exe程序进行域