企业侧互联网综合管理平台_JavaV1.0.0.0安装手册(更新)

1、IDC/ISP信息安全管理系统安装配置指导书版本历史版本/状态作者参与者起止日期备注1.0郑龙达完成1.0/修改李玉娇详细分解安装步骤并附图1.0/修改李玉娇增加网卡驱动确认说明目录1. 文档介绍81.1. 文档目的 81.2. 文档范围81.3. 读者对象81.4. 参考文档82. IDC/ISP信息安全管理系统安装文件清单 82.1. 一级中心安装清单 82.2. 二级中心安装清单 92.3. 审计子端安装清单93. IDC/ISP信息安全管理系统安装条件 93.1. 硬件条件93.2. 操作系统 104. 一级中心运行环境安装 1.14.1. 检查安装版本 1.142 数据包卸载 124

2、3 数据包安装 1.44.4. 管理平台安装 155. 二级中心运行环境安装 165.1. 检查安装版本 165.2. 数据包卸载 17注：卸载过程时，先卸载程序包，再卸载环境包 175.3. 数据包安装 186. 审计子端运行环境安装 196.1. 数据包卸载1.96.2. 数据包安装 206.3. 更改驱动配置 247. 二级中心数据库服务器配置 267.1.32 位二级中心服务器配置 267.2. 64 位二级中心数据库配置 278. 审计子端数据库配置 288.1. 数据库创建 288.2. 审计子端数据库文件配置 309. 二级中心后台其他配置 .3.310. 运行IDC/ISP信息

3、安全管理系统 3510.1. 基础数据配置3510.2. 与管局侧通讯配置3710.3. 与审计子端通讯配置3810.4. 进程配置4010.5. 封堵管理平台配置4110.6. 数据库配置4310.7.配置项加载4511.注意事项451. 文档介绍1.1. 文档目的指导系统测试人员安装 IDC/ISP信息安全管理系统，帮助形成用户安装手册。1.2. 文档范围界定IDC/ISP信息安全管理系统应用程序的安装。1.3. 读者对象生产人员或技术支持人员。1.4. 参考文档无。2. IDC/ISP信息安全管理系统安装文件清单2.1. 一级中心安装清单环境包：程序包：封堵管理平台：block2.2.

4、二级中心安装清单环境包：程序包：2.3. 审计子端安装清单内核包：环境包：程序包：执行单元:3. IDC/ISP信息安全管理系统安装条件3.1. 硬件条件CPU : >= PIII 1.0G内存：512M硬盘：=40G3.2. 操作系统Red Hat Enterprise Linux 5.3 ，内核 安装时要求禁用selinux。如果安装了，没有禁用，修改/etc/selinux/configSELINUX=disabled磁盘分区划分如下:/boot ext3100MB /dev/sda/swap swap5GB /dev/sda/ext350GB /dev/sda/data ext3

5、剩余空间linux舌L码10vi /root/.bash_profile脚本中加入 export LANG=zh_CN.GB18030source /root/.bash_profile脚本立即生效，解决乱码问题SSH终端乱码解决方法vi /etc/sysco nfig/i18 n修改为LANG="zh_CN.GB18030"LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"SUPPORTED="zh_CN.GB18030:zh_CN:en_US.UTF-8:en_US:en"SYSFONT=&qu

6、ot;lat0-sun16"保存退出后，执行source /etc/sysco nfig/i18 n使其脚本生效4. 一级中心运行环境安装4.1. 检查安装版本安装新的数据包之前，首先先检查系统是否还存在已安装的数据包。11可执行如下查询命令：1. 环境包查询：出现结果如下，则表示系统上有旧版本数据包：uce nter--app_i nstall_idc_java_201305312. 程序包查询：#rpm -aq|grep NG-IDC-CNT-100-Y-_ce nter_java出现结果如下，则表示系统上有旧版本数据包：4.2. 数据包卸载在版本检查

7、时，发现系统已安装了数据包，则安装新版本的数据包之前需将就的卸载。如果系统未有安装过的数据包则可以跳过卸载步骤。12卸载注意说明：卸载数据包时，先卸载程序包，再卸载环境包。1.执行程序包卸载命令：如下图，卸载时建议删除数据库:roDttloc&lhosi J# rps f N3-I DCH3TT*100-7-1. 0,0. D_ientM_Jav_20130725-2.6.18 鼎面種序己经隊 界面程序己哲劭廉 焉會捱序己经除哄独工具已科探載据库是否劃除打舟】匸=数据库已经备扮x-oat41oalhost 訂#2.执行环境包卸载命令:#rpm -e ucen ter--a

8、pp_i nstall_idc_java_20130426如下图所示，删除成功:rootfilocalhast rpm -e ucenter-1. 0. 0. 0-app_install idc_iava_20130531粳数抿库备粉到/wr/lx泌Ar?目隶卞，不需舉的话肯手工捌除_"I havr move tlif=r drcument of Aisr/1 acai /Multi Cent er/irorEql /vr + .'lisr/l ncal /ftc/ try to ki 1J nijzsqld try to ki.ll httpdLoaded plugins：

9、 rhnrlusinj cecurityCleanine tip Everythingtry ta kill javarpm -c Jdk-1, 6error; package jdk-1. 0_45fcs is hot install cdrpm e Jdk-L 7error: package jdlj-1. 7. 0_10-fcs is not installedri'in -e vsftfd-2. U. 5-12, el 5/var/lmp/rpn-tiif). 11395： line 20： vsftpd-2.0. 5-12. e!5： cammand net founduse

10、rdel： /deWnull并水属于niysql,所以不会別除user uysql has delete 1删除连按文件fsr A oca 1 /nysql删馀连接文件/usr Ao cal /ap ache删除连接文件/usr /I ocal/t one at &uningiall success Hl'43 数据包安装卸载成功后，可进行新数据包的安装。安装注意说明：安装数据包时，先安装环境包，再安装程序包。1.执行环境包安装命令：# rpm -ivh ucen ter--app_i nstall_idc_java_20130531.i386.rpm-orce-

11、force主要用于避免安装新数据包过程中与旧版本间的冲突，卸载后重装建议带上此参数如下图，环境包安装成功后会重启:Er口a<d*;ast message from r(jpt (Wed Aug 7 09:57 ;05 2013):The system i s going do f(jr rebo口t NOW IDone. install success'''2.执行程序安装命令:# rpm -ivh NG-IDC-CNT-100-Y-_center_java_20130806-2618.i386.rpm -force如下图，程序包安装成功后也会重=U

12、ni t £ CurituT Instil I Succes I 二二二二二二二二二二二二二=二=二二二二二二=F ini sh Inst al 1 -二二二二二二二厂*冷O/ 1() THANK YOU C 画广Broadcast message from root (Wed Aug 7 10:06:13 2013):The system is going down fox rcbooi: NOVH44 管理平台安装管理平台安装在一级中心上。1. 数据包查询：rpm -aq|grep block_ in terface-_idc 卸载前需将已安装的版本进行卸载。2.

13、数据包卸载：rpm -e3. 数据包安装：rpm -ivh blocknterface-_idc_20130726-2.6.18.i386.rpm -force5. 二级中心运行环境安装5.1. 检查安装版本1. 环境包查询:#rpm -aq|grep idc_ ucen ter出现结果如下，则表示系统上有旧版本数据包:2. 程序包查询:出现结果如下，则表示系统上有旧版本数据包：5.2. 数据包卸载注：卸载过程时，先卸载程序包，再卸载环境包1.执行程序包卸载命令：roottlocalhost hone# rpm -e NC-lDC-CNT-LOO-r-1.0.0. D_cente

14、r_2D13O315-2.6.1R,i 界宜翟芋已经號除搭台继护程哗己经删骡r -ia一> !ay 1数尊庠处否制滕行州）?2.执行环境包卸载命令：roor® local host homej rpn -e ucenter-1, &-app_i ns tan_idc_2Ol 30318. iS86. rpm error: package ucenter-K0-app_insiall_idc_20LaC31&.rpm is nor installed rcoTSl ocal host home rpn -e ucerixer-l. 0-app_5nstan_idc

15、_2Q130318. i386 將数掘库备労到/uw/l!xdl凸jx/吕录下，不需要国运请手工删除I have rnovg the document of '/usr/local/Multicentermysql/var' to /usr/tocal/src/ try to kill mysqld try to kil1 httpduserdel : /dev/null not ov/ned by nrysql , not re novi ngusr nysql has delete!:亚赛些接文旳tisr / local/mysql匹築垒摟戈 4/usr; local/ap

16、ache uninstal? success!53 数据包安装注：安装过程时，先安装环境包，再安装程序包。1.64位环境包安装：L nautili 1rpm -ivh 1 dG-CQin tr_; g c o n d L U ,JJ2 i LJvljOS-b lb. *；0&_£4 严阿Frepa广1 ®料獰衬歸押捧轉轉務和制和胳护押#费#种#钾需締靜抹1輕勺Try r.6 kl I 1Idmysqlds nQ proves s ki 11 e.dury t右 kl 11 htrpdhttpdi 叭亡* pro«i*S4 k I I s dUEradd；暂

17、许i此主冃晕呂箱存往.于処訂=1日孝:里向茎中共划生勺主7=L 1C；. ;enr -Qns总紐徐密#B卒*曲科*用#*W强統碎g¥ 1 jQVUdi-' rrs tart rryd 1 1stinting邓国5L：稱龙mIJgw resxa rt apm 匚Fie!mkrii r /u s r/5c-Fjqtech/ftet guadbone. i ns tall su cces-s.1 I I2.64位程序包安装:nd r r "1 A厂二i 1= =* J ”!=Erid Add“ W"¥ J 9f1rc.1ocalUni teCenter

18、Instal1 Success!=S'S'=Fi ni shIns td11 =-*OOOc sijTHANK YOU<3 g6. 审计子端运行环境安装6.1. 数据包卸载注：卸载顺序：程序包-> 环境包-> 内核包。卸载前请查看已安装存在的版本。 新安装的操作系统，不用卸载，直接进行安装。1. 程序包卸载：2. 环境包卸载：rpm -e ucen ter--app_i nstall_idc_20130402.i386193. 内核包卸载：4. 卸载后重启机器之前，修改/etc/modprobe.co nf 文件所有的网卡都需要去掉注释alias

19、 eth0 bnx2alias eth1 bnx2alias eth2 bnx2alias eth3 bnx2或者alias eth0 tg3alias eth1 tg3alias eth2 tg3alias eth3 tg36.2. 数据包安装注：安装顺序：内核包-> 环境包-> 程序包1.网卡类型确认【很重要】安装前，需优先确认系统的网卡类型。ethtool -i ethO确认抓包口的网卡类型，DELL服务器的一般情况下是R710是bnx2，R720是tg3，另可能会出现igb类型。设备操作系统安装完后都需确认下具体是哪种类型的网卡驱动。匸1丄JIG M耳丄0 “roatSlu

20、calhcstethtool -i ehtQCannot get driver inf or mt iun： Mo such devihostethtool -i ethOdriver!ngvcrsi 口122ofirrnwareversion: FTV7. 6.14 be 5T2Ci-vl. 31bus-info! 0000! 01:00. 0rootlccalhost #2. 内核包安装：根据操作系统不同，安装不同的内核安装包。1) 执行命令查看系统版本：cat /etc/redhat-releaser oo t 1 ocal he stcat / etc/r 已 dhat-r 巳.巳 a

21、s 巳Red Hal Enterpyise Linux Server release 5* T iTikanga)2) un ame 查看内核信息:nrd hat ntirpTir Liruix >jrrirrT T'rirr ri: J lrcot(Jl!ocalhst "3# Mnaroc -aLinuJ UcalhoEt- localdEin 2, 5.13-274nE- eL5PM 札 Slf? Wed Arr 1? 10i38：;O9 CST 2013 iEE& 1&86 1336 &WZLijiui3) 5.3的系统，内核安装包名称为

22、4) 5.7的系统，内核安装包名称为在相应的内核包的目录下针对不同的系统安装不同的内核包5) 5.3系统执行如下安装命令：下图表示安装完成。=.,匚cr | e'il'= = = = = = = = = = = = = = =.= =.= =二= = = = = = = = = = = = =Fln1sh Inst all = = =LOOO/.、(3) DJ uTHANK YOUroot"l ucal host qu#6）安装完内核包后重启机器3. 环境包安装：4. 程序包安装: 注：安装过程中会有提示是否创建数据库是音创建本地数摒库企丽沁刁 create loca

23、l database tn dcCQCOCfl.)? select the nurnhrl or 2J :create database2, do nor create darabase2选择1，创建；选择2，不创建。现网中安装时若数据放在本地，则选择1，若数据放在二级中心上则选择 25. 执行单元安装执行单元安装在审计子端设备上。1) 数据包查询：卸载前需将已安装的版本进行卸载。2）数据包卸载：3) 数据包安装:rpm -ivh block-_idc_20130502-2.6.18.i386.rpm -force6.3. 更改驱动配置环境包和程序包安装完成后，再次确认下网卡类型

24、ethtool ethO1. 若网卡驱动为bn x2,tg3,igb三种类型的修改网卡驱动配置文件与实际网卡保持一致5.3系统：5.7系统：vi /usr/see ntech/drivers/2.6.18-274n g.el5PAE/on e_cp/c on f/zrcp.c onf:驱动名称匕严2护.igb. nK_ni cdriver需与查询的实际网络驱动一致2. 若网卡驱动为bn x2,tg3,igb三种类型的，则需要进行网卡注释修改 /etc/modprobe.c onf文件利用#注释掉下列内容（所有的网卡都需要注释）LTOOtlocalhjOst J# vi /et c/inodpr

25、obe. con£ftalias# aliasDallas#sliasethO tg3cthl tg3Eth2 tg3dhS tg3alias scsi_hostadapt er megrai d_sasalias scsi_hostadapterl ahcialias net fTO offciliss it'v6 off若网卡驱动不是bn x2,tg3,igb这三种类型的，则不用修改网卡名称或注释掉网卡3. 配置修改确认后重启机器7. 二级中心数据库服务器配置7.1. 32位二级中心服务器配置1. 创建工具32位二级中心没有数据库的创建脚本，需要在一级中心或审计子端将to

26、ols文件夹拷贝到二级中心上一级中心的拷贝路径为： cd /usr/local/mysql_tools2. 创建数据库服务器之前，先要明确之前使用的数据库是否需要备份，如果需要备份请先备份，再将源文件删除，最后再创建新的服务器。3. 当一个二级中心存放多个审计子端的数据库，需创建多个数据库。一个数据库存放一个审计子端的数据，需明确好二级中心上数据库端口和审计子端的对应关系。4. 进入二级中心路径：cd /usr/local/mysql_tools创建数据库服务器：sh DBMgr.sh-ocreate-Nmysql1-P3307（数据库1的端口为3307 )sh DBMgr.sh-ocreat

27、e-Nmysql2-P3308（数据库2的端口为3308 )删除数据库服务器：sh DBMgr.sh-odelete-Nmysql1-P33077.2. 64位二级中心数据库配置64位环境包：进入二级中心后台目录:cd /usr/local/mysql_tools_64创建数据库服务器：sh DBMgr.shpcreate -Nmysqll-P3307（数据库1的端口为273307 ）2的端口为sh DBMgr.shpcreate-Nmysql2-P3308（数据库3308 ）端口不要重说明：在现网中一般情况是一个审计子端的数据库对应一个二级中心上的端口，复。删除数据库服务器：sh DBMgr

28、.sh -odelete -Nmysqll-P33078. 审计子端数据库配置8.1. 数据库创建审计子端配置数据库的前提是二级中心上已经创建好数据库服务。1. 进入审计子端的后台：cd /usr/see ntech/netguard/c onf_org282. 审计子端上使用的数据库端口需和二级中心上的保持一致。审计子端1上创建数据库idcOOOOOl ，端口使用3307，执行：sh createDB.sh-h79pcreate -uroot -ppdst#rd -P 3307-Didc000001 -sidcOOOOOl.sql审计子端2上创建数据库idc00000

29、2 ，端口使用3308，执行：sh createDB.sh-h79-ocreate -uroot -ppdst#rd -P 3308-Didc000002 -sidc000001.sql说明：-h后面的IP为二级中心IP,二级中心与审计子端相连接的直连IP-D为数据库名称，一般为idcOOOOOX (X=1. , 2, 3)不同审计端用不同的数据库名称，不要重复。3.删除数据库：sh createDB.sh-h79-odelete -uroot -ppdst#rd -P3307-Didc00000182审计子端数据库文件配置因实际安装过程中是将审

30、计子端的数据库安装在二级中心上，所以要将审计子端中配置文件的数据库和端口要改成二级中心的相关参数（审计子端执行创建数据库的脚本的时候使用的ip,端口及数据库名称）1.审计端主配置文件下数据库配置vi /usr/see ntech/netguard/c onf/ns_n etse nti nel.c onf:卜数振库廉务端地址 db_s erver_ip=192162 5让数据库服务為端口NT数据库用户名 db user narne=roo"t迥 实际垂职设备的IF常为 二级畑Elf数据库实际使用的關口每工亩计端数据庫使用的端口不 致；W数据库密码db_p asstttrd.数据库名称

31、舒振馬名称，毎个审计扌魅i据库名称db nanic-idcOOOOOlvi /usr/see ntech/netguard/c onf/n s_mai nte nace_server.c onf:卜数据库戏务端地址址匕rverjp二1駝.5二1 列 告睡垂啟妓脅的扭常釣；卜載据库服务潇漏口数擔屋实际使用的鯛口db_server_port二 33 07；T数据库用户名 db_us eriame=r oot色严数据库T 口不;-数据库密码 db_p as swd=)d sl#rd.数据库名称数据馬名称每个审计粥数据屋名称Hb 口ame=iddJ0000i|h'vi /usr/see nte

32、ch/netguard/conf/n s_auditlog_delete.c onf；卜数据库鹿务端地址址_Erver_i芮1範1駅.5訂列 实际存放设留的吓（常询 F二级和Eif）;岂載据库服务端端口db_Serverort=3307 數擔库丈际使用的矚口；-数据库用户名每£审计端数据库便用的端口不db_us crioine=r oot;-数据库密码db_p as swd=pd sl#rd.数据库名称幣据塞名称，每个审计diS数据嘩名称db namc-idcOOOOQl2.审计端中间件数据库配置vi /usr/see ntech/netguard/conf/n s_auditlog

33、_delete.c onf:卜数据库臣务端地址址匕rverjp二1駝.5二1 列 告睡垂啟妓脅的扭常釣；卜載据库服务潇漏口数擔屋丈际使用的鯛口 誓刪 T用的端口不db_server_port-3307;T数据库用户名 db_user name=root；-数据库密码db_p as swd=)d® sl#rd.数扌居库名称贽!'据事名称，每个审计粥数据屋名称db namc-idcOOOOOl3. 批量进行数据库配置修改方法1）主进程配置文件修改cd/usr/see ntech/netguard/c onf执行修改IP: 二级中心的直连 IP/g" *（不要漏掉*，后面

34、的IP为审计子端创建数据库时所使用到的IP）执行修改端口：sed -i "s/ 3306/ 3307/g"*（3307端口为审计子端上创建服务器时使用的端口）执行数据库名称修改：sed -i "s/ idc000001/ idc00000X/g"*32（idcOOOOOX为创建数据库所使用的名称，不同子端的数据库名称不一样时，这些配置文件也需要做更改）2）中间件配置文件修改cd /usr/see ntech/ProxyComm/c onf执行修改 IP: 新 lp/g" *执行修改端口：sed -i "s/3306/新的端口 /g&q

35、uot;*执行数据库名称修改：sed -i "s/idc000001/ idc00000X/g"9. 二级中心后台其他配置1. rc.local 配置否则当二级中心机器二级中心的系统启动文件中，需将审计端数据库的启动命令加入,重启后，审计端数据库的进程要手动执行vi /etc/rco cal在其中将所有审计端的数据库进程的启动程序都添加进去33/usr/local/mysql1/mysql.server start盹腕腕SEC CEKTEK END®®®脚Ajsr/Iocal/nrysql 1 /nsq.1, server start /usr

36、/local/rnysql2/wsq.1. server start /ur/local/myql3/nr/sql. server start2. 软连接配置二级中心上存放的是审计子端的数据库，数据量会比较大，所创建的数据库所在的盘/usr/local/mysql1/mysql.server般不是太大，容易存储满，需要将数据库进行软连接配置。1）创建软连接前都将所有数据库的进程关闭。stop查看磁盘空间划df-h文件系统容量已用可用己用豁挂载点/dev/sdbl95G19G72G21% /dev/sdal9呱11H83M12 /boottnpfs/dev/oappcr/vgO-lvO门lf&q

37、uot;l喊./>-| dt j7. IT63T413G94% /imt/lvO选择空间较大的磁盘，如/mnt/lvO上磁盘，可以将数据库映射到此路径下。2）数据库转移:cd /mnt/lvO/mkdir -p mysqll/ varmv /usr/local/mysql1/var/idc000001 /mn t/lvO/mysql1/var3）建立软连接（二级中心上有多个数据库时，每次数据库都需要创建软连接）cd /usr/local/mysql1/var/usr/local/mysql1/var/ln -s /mnt/lvO/mysql1/var/idcOOOOO110. 运行IDC

38、/ISP信息安全管理系统审计端的设备重启后，需进行关联管局侧和审计字段的相关配置。10.1. 基础数据配置基础数据配置中包括IDC经营者，运营商机房，用户信息。IDC经营者配置：进入信息安全子系统 -资源管理-IDC经营者管理35运营商机房配置：进入信息安全子系统-资源管理-机房管理。机房管理中需完善IP段地址信息和互联网出入口信息配置。IP段地址信息会成为中心的监控范围。:-中心:；：一也诉小吕】me史e号运营商机房管理工1眉营署管書用尸琶理/新増1导入n地址段信息互联网出入口信息返回任時町HE号19216S515S机房褊号51S&0025000001所在区域：嗦餐课圳市机房性贯相用

39、机房摊址：深圳南山区邮輪5151)00机房管理员信息：白天此监慣伏态用户配置：进入信息安全子系统 -资源管理-用户管理，完善用户信息运营商机房：JAVAUX v、用户雇性:单傥乞称:单位属性：证件类型:还件号码:网络洁息安全责任人信息:A3政編码；注册时间：单位地址；备注：用户信息事业单傥V *丘商營亚枫頤号與；=<102与管局侧通讯配置进入系统维护子系统-参数配置-参数配置，配置参数如下图:37可不用>epl：Ptetiz勺吓''1甜疔 13J.'maiazejrlertece scp :brrE盘id虻k =11匸入怕41-'：rr -WBd.h

40、rttp./j 1 辽 jjj H曲Q iocim/1 )CWtbS*nKBridcCarimindhrtdl卞喑v匚tUt (； .r /.m >说明：配置后需测试 WebServce调用地址能正常打开。10.3. 与审计子端通讯配置通讯节点配置：进入系统维护子系统-系统维护-通讯节点维护，添加两种节点数据：本地节点（企业侧中心）和下级节点（审计子端） 。38;適讯节点黄别“ P通iit节点粪別-下皱节点诫方直飆号手畅1人优先噌如車地节点，再增加卩霰节点市"V区：”-反"V通讯节巨容称审汁于瑞1磅走 返回说明：1.不勾选“通讯节点编号手动输入”时，节点编号会手动生成

41、；2. 本地节点为企业侧中心的IP地址，下级节点为各个审计子端的地址，下级节点可有多个；3. 所有节点的端口均使用10001。审计子端配置：进入系统维护子系统-系统维护-审计子端维护，配置审计子端数据库的相关参数。审计子潇錐护”子喘邇制节点鋼号:机虏游号：审计子谕老称:蠢据库老称；数垂库用户名:對据庠甕码；数夷库端匚号；数据障丁；010019210C0000000002 *通利节点维护荚单中的子端编昌5iaOCQ250COOO运营商机房管浬中的运营商机腊編号 可自定女名称与实际数摇库般称保持一致iddOOOO&X数据库用户名为rocrt，密码pd駆坤rd频据库端口可自赳子端数捋库在说明

42、：1.在配置审计子端维护前必须已配置好运营商机房;2.子端通讯节点编号和IP要一一对应。子端数据库参数配置完成后，点击同步按钮，审计子端的维护配置信息同步至子端。10.4.进程配置在进程配置关闭两个进程，如下图:* I CrrlSubMgrSh/CtrtSu brtgns & 样序 A"ptdaly Htdril1, &程爭u： ic<E：,-s.=h czk：E：r5.s： afl序 12； 5Call_ctip | ,/SCal!jctjp http ;/l 2 7.0. D. t /reconVpJserrerstip. ph p 36-*100 &

43、; 程序 LBi SCall_js*cLL5e| ./SCaH_jsicpci5e tittp:/l 27.D.D, l/recDnl/fcp_iJajser_5, php 5&1OO & 程序以 1 SCalLjPSljaips http:“127 dQJfrecondl加二Sent-创I php 5&4flQ 呂seal）jsdomain|r27.OjO,l/razcind/flomqin_ctent_all. php 10640 & tJffi6i SCalljcpuscr|tittp:/fl 朋jrd/ic;p_Kfcu6b.php 56

44、4QQf£Ffi7i SGall pdata|,-wcali ipdita http . 币昭DOBi filial 5GalUcpdsta| jscMj即data htxp:/127461 肮3rd/tjuqp_dag*php 7&4QQ &聊15 scallj ps | ./scall.ips htip:/127.0 ro, i/rwBntj_ip.php 13&4OO &是是是是是iin否苦否否否否否否否否否否 ®®®s>®通®巒®®DocheckEths .;>o

45、crKkE：hs &或在一级中心路径下vi /usr/seentech/netguardServer/conf/更改进程参数为N （文件靠后位置）prncessl=KCtrlSubKgrS|. /CtrlSubMsrS 恿processl3=（N|l）oCheckEthS |. /ToCheckEthS &10.5.封堵管理平台配置ns_n etse nti nel.c onf管理平台进去方式：一级中心IP/blockage ， 默认用户名和密码为 admin 123456.1.增加设备：进入系统管理-设备管理菜单，新增设备1）宽广做封堵时，配置如下412)审计端做封堵时配置:

46、氏磁.卽认匡IMF岀餉ifiiH-住&£杆 |7rHKi*尺剛疑*耳启去用诵胃卡鹉齐&誹删卿 J iJttftKj*口狮 z KattN S««m(a>iNM上州知崛殘乂幅林団"槪注丿戒科愷卫删陛瞰号慫 內卜.：扎tf方盘4监盏刘si扭出万前曲知律方向却年勺明科井刊冋肖卡万我-匡按殁亍：肛工工3听阂犬主 曲旳】-郵理=甌弼4我包 拒胡；i亍一側召三帀询T1H阿，2. 监控范围：进入系统管理-监控范围。监控范围可直接从一级中心复制。42白斤1>3.- NlFSUflI CTStJ Bf遊 «V址电址|2iy. llB

47、33.丘2L9.11. |?19 1 伯 M 1-WEi玄.254卜汕】迫35 1-2L9.1；B. 3S.Z?4|219 1-48 36.価 MB U. aglets L4B W 113. E5*|H3 ITT E5I Q. I?15|28 L4.!-9 2M-1S1.11 L匏益4| 卽1 163 l?r.7T2L1.1SE tZT TSI221 5.2 LL3-2E1.5 E.LIQ IE-L.155 105- L*tL« J： Cl) il&U l IQSV屯式：倔:関 4 J-192 ISfi 乩匹Eltea. 11 1-:JZ. tcu. n.ll L氐 Itw.i'tb. 1 1ML.* TPUP*?/司闿HW-另隅少足定1