致远m1移动协同软件v1.6.0a6-m版安装维护手册

1、致远 M1 移动协同（A6-m 版）安装V1.6.0手册前言本手册对致远 M1 移动协同V1.6.0（A6-m 版）的安装及相关事宜进行说明，本手册适用于 A6-m V3.0sp2 版+2 月修复包。如对安装手册中相关问题存在疑问，请与公司客户服务联系。目录M1 部署图511.1分离部署拓扑图51.2集中部署拓扑图6Windows 服务端安装622.1前提条件62.2安装 M1 服务62.2.1分离部署62.2.2集中部署122.3M1 加密文件15和删除开机自动启动 M1 服务152.42.5启动停止162.6M1 升级162.7M1 卸载16Linux 服务端安装1733.1前提条件173

2、.2安装 M1 服务173.2.1分离部署173.2.2集中部署233.3M1 加密文件27和删除开机自动启动 M1 服务273.43.5启动停止293.6M1 升级293.7M1 卸载29移动安全支持3044.1SSL 加密数据传输通道支持30支持304.24.3安全解决方案315产品版本支持326常见问题问答32M1 部署图分离部署拓扑图1.2集中部署拓扑图2 Windows 服务端安装2.1前提条件系统已经正确安装了 A6-mV3.0SP2+2 月修复包产品。2.2安装 M1 服务2.2.1分离部署分离部署：移动应用服务与协同应用服务分别部署在 2 台服务器，并保持网络互通。 移动组件安

3、装移动组件要安装在 A6 协同应用服务器上。第 1 步：关闭其他运行程序，并停止 A6 服务。第 2 步：将M1 安装包拷贝到 windows 系统下第 3 步：M1 安装，点击文件M1_A6-m_Setup.exe(08_64 位系统请用管理员运行)第 4 步：点击”下一步”第 5 步：勾选”移动组件”，再点击”下一步”第 6 步：确认安装生成的 A6 产品中 tomcat 文件夹的路径是否正确，再点击”下一步” ；PS：如果没有检查到路径就手工选择 A6 产品中 tomcat 文件夹的路径。第 7 步：点击”完成” M1 服务端安装M1 服务端安装在其他服务器上，与 A6 协同服务器保持网

4、络互通。第 1 步：将M1 安装包拷贝到 windows 系统下第 2 步：M1 安装，点击文件M1_A6-m_Setup.exe(08_64 位系统请用管理员运行)第 3 步：点击”下一步”第 4 步：勾选”M1 服务端”，再点击”下一步”第 5 步：选择M1 服务端安装路径，再点击”下一步”第 6 步：勾选”系统配置”，再点击”完成”第 7 步：填写 A6 产品的 IP 地址和端口建议使用默认值。暂不支持端口（HTTP产品的 HTTPS的 IP 和端口）, M1 服务器配置界面的说明：A6-m 协同的地址和端口的填写是为了保证M1 移动服务能上 A6-m 产品。移动客户端通过 M1 服务器

5、端口连接登陆 A6 协同系统。不论是集中部署或分离部署，Ipad、Android 客户端不能再通过直接连接 A6 协同地址登陆系统，都必须通过连接M1 服务端登陆系统。2.2.2集中部署集中部署：移动应用服务与协同应用服务部署在同一台服务器上。第 1 步：关闭其他运行程序，并停止 A6 服务。第 2 步：将M1 安装包拷贝到 windows 系统下第 3 步：M1 安装，点击文件M1_A6-m_Setup.exe(08_64 位系统请用管理员运行)第 4 步：点击”下一步”第 5 步：勾选”移动组件”和”M1 服务端”，再点击”下一步”第 6 步：确认安装生成的 A6 产品中 tomcat 文

6、件夹的路径是否正确，再点击”下一步” ；PS：如果没有检查到路径就手工选择 A6 产品中 tomcat 文件夹的路径。第 7 步：勾选”系统配置”，再点击”完成”第 8 步：填写 A6 产品的 IP 地址和端口建议使用默认值。暂不支持端口（HTTP产品的 HTTPS的 IP 和端口）, M1 服务器配置界面的说明：A6-m 协同的地址和端口的填写是为了保证M1 移动服务能上 A6-m 产品。移动客户端通过 M1 服务器端口连接登陆 A6 协同系统。不论是集中部署或分离部署，Ipad、Android 客户端不能再通过直接连接 A6 协同地址登陆系统，都必须通过连接M1 服务端登陆系统。2.3M1

7、 加密文件加密文件：使用 M1 移动协同，需要移动加密文件 mobile.key。在启动 A6 服务前，请检查加密文件是否正确安装。加密文件存放路径： OAtomcatwebappsyyoaextmobile 文件夹。图-移动加密文件存放路径2.4和删除开机自动启动 M1 服务进入 M1 安装目录（如：路径C:A6UFSeeyonM1service）服务:点击文件 regM1Service.bat(08_64 位系统请用管理员运行)删除服务:点击文件 unregM1Service.bat(08_64 位系统请用管理员运行)2.5 启动停止前提：了 M1 服务启动 M1 服务:点击文件 star

8、tM1Service.bat停止 M1 服务:点击文件 stopM1Service.bat2.6M1 升级前提：停止M1 服务如果之前安装过低版本的 M1 服务器端，升级到 V1.6.0 的方法同直接安装 V1.6.0 版本的方法。2.7M1 卸载前提：停止M1 服务卸载 M1 服务:点击文件 unInstallM1.exe(08_64 位系统请用管理员运行)3 Linux 服务端安装3.1前提条件系统已经正确安装了 A6-mV3.0SP2+2 月修复包产品。安装 M1 服务分离部署分离部署：移动应用服务与协同应用服务分别部署在 2 台服务器，并保持网络互通。 移动组件安装移动组件要安装在 A

9、6 协同应用服务器上。第 1 步：关闭其他运行程序，并停止 A6 服务。第 2 步：将M1 安装包拷贝到 linux 系统下（如：路径 home/m1A6/）PS：切换到管理员账号执行安装，如 root 账户第 3 步：给安装包中的所有文件赋权限第 4 步：M1 安装，执行命令第 5 步：点击”下一步”第 6 步：勾选”移动组件”，再点击”下一步”第 7 步：确认安装生成的 A6 产品中 tomcat 文件夹的路径是否正确，再点击”下一步” ；PS：如果没有检查到路径就手工选择 A6 产品中 tomcat 文件夹的路径。第 8 步：点击”完成” M1 服务端安装M1 服务端安装在其他服务器上，

10、与 A6 协同服务器保持网络互通。第 1 步：将M1 安装包拷贝到 linux 系统下（如：路径 home/m1A6/）PS：切换到管理员账号执行安装，如 root 账户第 2 步：给安装包中的所有文件赋权限第 3 步：M1 安装，执行命令第 4 步：点击”下一步”第 5 步：勾选”M1 服务端”，再点击”下一步”第 6 步：选择M1 服务端安装路径，再点击”下一步”第 7 步：勾选”系统配置”，再点击”完成”第 8 步：填写 A6 产品的 IP 地址和端口建议使用默认值。暂不支持端口（HTTP产品的 HTTPS的 IP 和端口）, M1 服务器配置界面的说明：A6-m 协同的地址和端口的填写

11、是为了保证M1 移动服务能上 A6-m 产品。移动客户端通过 M1 服务器端口连接登陆 A6 协同系统。不论是集中部署或分离部署，Ipad、Android 客户端不能再通过直接连接 A6 协同地址登陆系统，都必须通过连接M1 服务端登陆系统。3.2.2集中部署集中部署：移动应用服务与协同应用服务部署在同一台服务器上。第 1 步：关闭其他运行程序，并停止 A6 服务。第 2 步：将M1 安装包拷贝到 linux 系统下（如：路径 home/m1A6/）PS：切换到管理员账号执行安装，如 root 账户第 3 步：给安装包中的所有文件赋权限第 4 步：M1 安装，执行命令第 5 步：点击”下一步”

12、第 6 步：勾选”移动组件”和”M1 服务端”，再点击”下一步”第 7 步：确认安装生成的 A6 产品中 tomcat 文件夹的路径是否正确，再点击”下一步” ；PS：如果没有检查到路径就手工选择 A6 产品中 tomcat 文件夹的路径。第 8 步：勾选”系统配置”，再点击”完成”第 9 步：填写 A6 产品的 IP 地址和端口建议使用默认值。暂不支持端口（HTTP产品的 HTTPS的 IP 和端口）, M1 服务器配置界面的说明：A6-m 协同的地址和端口的填写是为了保证M1 移动服务能上 A6-m 产品。移动客户端通过 M1 服务器端口连接登陆 A6 协同系统。不论是集中部署或分离部署，

13、Ipad、Android 客户端不能再通过直接连接 A6 协同地址登陆系统，都必须通过连接M1 服务端登陆系统。3.3 M1 加密文件加密文件：使用 M1 移动协同，需要移动加密文件 mobile.key。在启动 A6 服务前，请检查加密文件是否正确安装。加密文件存放路径：tomcatwebappsyyoaextmobile文件夹。图-移动加密文件存放路径3.4和删除开机自动启动 M1 服务进入 M1 安装目录（如：路径/usr/local/UFSeeyon/M1/service）服务令：./regM1ServihPS：如果是集中部署会出现如“图 1”，就多执行一条命令如“图 2”：SUSE

14、LINUX 系统令：chkconfig-f -s m1service 35REDHINUX 系统令： chkconfig -level 35 m1service图 1图 2删除服务令：./unregM1Servih3.5 启动停止前提：了 M1 服务启动 M1 服务，命令：./startM1Servih停止 M1 服务，命令：./stopM1Servih3.6M1 升级前提：停止M1 服务如果之前安装过低版本的 M1 服务器端，升级到 V1.6.0 的方法同直接安装 V1.6.0 版本的方法。3.7M1 卸载前提：停止M1 服务卸载 M1 服务，命令：./unInstallM1.sh4 移动安

15、全支持致远 M1 产品提供了多种安全防护解决方案供您选择，以下是对上述方案的安全技术说明，并提出关于如何加强保护的最佳实践和建议。4.1SSL 加密数据传输通道支持M1 产品基于 Https 传输协议，提供端到端的加密数据传送方式，数据在传送之前,移动设备需和服务器端建立安全通道，之后所有传输数据均经过 RSA、DES 加密算法加密，有效防止通讯过程中数据的泄密和被篡改。4.2支持由于 M1 的运行环境是移动设备，所以对于的支持取决于移动终端的系统环境以及厂家的客户端支持，以下为您列举截止 M1 发版时已知支持情况：1、PPTP（点对点隧道协议）PPTP 协议属于数据链路层协议，具有较强的通用

16、性，目前 Ipad、Android 对其均有良好的支持，所以市面上所有 PPTP 类型产品均可兼容。注：由于备进行验证。没有在所有品牌设备上进行过测试，所以建议实际上线前针对您选用的设注意：个别地区G 网络不支持 PPTP 类型，只能通过 wifi 连接。2、L2TP（第二层隧道协议）与 PPTP情况相同，目前 Ipad、Android 对 L2TP均有良好的支持，所以市面上所有 L2TP 类型产品均可兼容。注：由于没有在所有品牌设备上进行过测试，所以建议实际上线前针对您选用的设备进行验证。3、IPSec（ernet 安全协议）IPSec一般分为 RSA 预置共享密钥和基于的安全认证两种，目前

17、 Ipad、Android 对其均有支持，可兼容市面主品。注：由于备进行验证。没有在所有品牌设备上进行过测试，所以建议实际上线前针对您选用的设4、SSLSSL基于传输层协议，具有效率高、成本低、无客户端等优势，各厂商都在主打此类产品替代传统 IPSec。但是由于 SSL基于浏览器，所以存在很多兼容性问题，各厂商对于非 IE 浏览器和非 windows 系统的支持情况不一，导致目前在移动设备上无法支持所有厂商的 SSL台。产品，且此问题主要依赖厂商解决，从的产品角度只能依赖系统平目前已知可支持移动设备的 SSL厂商包括：Cisco F Juniper深信服 SSL注：由于目前仅测试了深信服 SS

18、可以使用，没有其他相关设备进试，所以建议针对您选用的设备与厂商取得联系确认。4.31. 服务器安全解决方案开放 9943 端口(配置设置的值)，移动端采用 HTTPS 连接安全级别：中优点：部署简单、管理成本低、兼容性好，实现了数据安全加密传输。缺点：用户认证依赖于协同系统账号验证，如果您对难以满足。有强烈需求，此方案2. 使用接入内网安全级别：中高优点：安全级别较高、部署较简单、认可度高。缺点：管理成本较高、依赖厂商对移动的支持、部分地区目前G 网络不支持数据链路层。5 产品版本支持以下是对本次发布的致远 M1 移动协同V1.6.0 所支持的 A6-m 产品版本的说明：6 常见问题问答问题 1：客户端登录失败原因 1：服务器地址或端口没有设置，或者设置错误。原因 2：未被移动应用，请系统管理