5.安装升级手册rg v1

1、安装升级手册RG-SMP_2.65_Build20150505文档版本号：V1.0锐捷网络2014锐捷网络，并保留对本手册及本的一切权利。未得到锐捷网络的，任何人不得以任何方式或形式对本手册内的进行、摘录、备份、修改、翻译成其他语言、将其全部或部分用于商业用途。、都是锐捷网络的商标，不得仿冒。免责本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。锐捷网络保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不任何明示或暗示的担保。前言版本

2、说明版本为： RG-SMP_2.65_Build20150505本手册对应的读者对象本书适合下列阅读网络工程师技术推广网络管理员技术支持锐捷网络： 。锐捷网络： HYPERLINK http:/w/ http:/。锐捷网络技术支持中心： 。724 小时技术服务：4008-111-000锐捷网络技术： HYPERLINK / http:/锐捷网络技术支持与反馈信箱：修订日期修改人修改描述2014-05-07增加 3.4 章节使用文件 License 用户的初始化配置2014-07-15修订 2.2 章节2014-09-19删除 3.4 章节使用文件 License 用户的初始化配置、更新部分截图

3、2015-02-13增加 2.3 章节专业版、标准版和试用版说明修改 3.3 章节，增加专业版、标准版和试用版界面截图增加 4、5、6 章节2015-03-23更新版本号，更新升级截图1 前言感谢您使用 RG-SMP 安全管理，您能成为的用户，是的荣幸。为了使您能够尽快的熟练操作，配备了内容详细的用户手册，另外在安装光盘中还附有电子文件。对用户手册的编排力求内容全面而又简单易懂，从中您可以获取有关安装环境、基本操作、使用方法及注意事项等各方面的知识，同时指导通过使用的功能来满足您的需求。在第一次安装和使用之前。请您务必仔细阅读光盘附带的所有数据，这会有助于您更好的使用 RG-SMP安全管理。为

4、了使得 RG-SMP能够更好的满足您的需求，可能会不定期地对做一些改动，这样可能产生软件功能与安装手册中的功能说明存在差异的情况，对此不承担任何责任。给您造成的不便请谅解。任何变动，及时在锐捷网络上进行更新，请您随时关注的，或者拨打的客户服务来获得的信息。由于一些技术原因，本手册可能会有一些错误和疏漏之处，请您多加包涵并热忱的指正。本手册中的信息受到制或使用。保护，涉及的任何内容锐捷网络公司的事先，不得以任何方式影印、复2 安装前准备在安装 RG-SMP 之前，需要先确认要安装的服务器（或 PC）是否满足以下的软硬件配置要求。2.1 硬件2.1.1配置CPU：内存：硬盘大小：网卡：四核，每4G

5、 以上400G1000M主频 3GHz 以上2.1.2最低配置CPU：内存：硬盘大小：网卡：主频 2GHz双核，每2G80G100M 或以上2.2操作系统1)Windows Server 2003 32/64 位 企业版 Edition2)Windows Server 2008 32/64 位 企业版 Edition3)Windows Server 2008 R2 32/64 位 企业版/标准版 Edition4)Windows Server 2012 32/64 位 企业版/标准版 Edition (目前还不支持该操作系统的集群部署)5)Windows Server 2012 R2 32/6

6、4 位 企业版/标准版 Edition (目前还不支持该操作系统的集群部署)数据库1)SQL Server 2000 +sp4 32/64 位 企业版 Edition2)SQL Server 2005 +sp3 32/64 位 企业版 Edition3)SQL Server 2008 32/64 位 企业版/标准版 Edition4)SQL Server 2008 R2 32/64 位 企业版/标准版 Edition5)SQL Server 2012 32/64 位 企业版/标准版 Edition6)SQL Server 2014 32/64 位 企业版/标准版 Edition2.3 专业版、

7、标准版和试用版说明RG-SMP 的专业版本、标准版本和试用版本都使用相同的安装包和升级包，通过加密狗类型来区分版本。正式版加密狗启动的就是正式版本 RG-SMP，标准版加密狗启动的就是标准版本 RG-SMP，试用版加密狗启动的就是试用版本 RG-SMP。RG-SMP 控制台启动信息、RG-SMP 管理看 RG-SMP 版本类型。“关于”和 RG-SMP 管理“系统状态”这三个地方可以查RG-SMP 专业版和试用版功能相同，标准版没有认证、推送和安全域的功能。安装 RG-SMP安装前注意RG-SMP 的安装目录不能包含空格。2. RG-SMP 不能同 WSUS、NIDS 客户端安装在同一台服务器

8、上。3. 若系统安装过 RG-SMP，需要先通过“开始”菜单“控制面板”“添加/删除程序”将其删除后再安装。4. 安装前需保证 RG-SMP所使用的端口未被其它程序所占用，目前RG-SMP 使用以下端口:端端口类型端口作用1098TCPJs 服务占用1099TCPJs 服务占用4444TCPJs 服务占用4445TCPJs 服务占用8083TCPJs 服务占用8093TCPJs 服务占用8080TCP管理端 HTTP端口8443TCP管理端 HTTPS端口3.2 安装系统1.双击 CD-ROM 中的RG-SMP 安装程序，在安装向导页面点击“下一步”；2.在证协议页面认真阅读安装向导中的RG-

9、SMP 最终用户协议，要继续安装 RG-SMP，您必须首先接受这份协议后点击“下一步”；3.在数据库配置页面输入正确的数据库IP、端口、用户名后点击“下一步”,并在弹出的提示框中选择“是”；9090TCP第Web Service端口80TCPPortal 认证HTTP端口 自助HTTP端口443TCPPortal 认证HTTPS端口 自助HTTPS端口1812UDPRadius 认证端口1813UDPRadius 记账端口3930UDP向设备发送标准 Radius 下线报文的源端口53UDP锐捷安全RG-SA 直通报文通信端口162UDP接收设备发送的 Trap 或 Inform 报文，包括交

10、换机设备或 NIDS 联动10000UDP接收天融信NIDS 设备上报的安全事件信息10001TCP发送用户上下线消息端口数据库配置参数如果不正确，将无法继续安装；安装过程中会自动覆盖同名数据库，请确认数据库服务器中同名数据库的内容已经备份；如果安装完后您手动修改了 SQL Server 的用户名或则 RG-SMP 将无法使用。如果数据库安装失败，请卸载 RG-SMP 后重新安装。，则需要同步在 RG-SMP 的服务管理器中修改，否如 果 您 使 用 系 统 中 自 带 的 数 据 库初 始 化 数 据 库 ， 请 将 新 建 数 据 库 的 排 序 规 则 选 为“Chi_PRC_CI_AS

11、”。4. 选择 RG-SMP 的安装目录后点击“安装”；不建议将 RG-SMP 安装在系统的磁盘分区下，请选择安装在其它磁盘分区下；安装目录中不能存在中文名或空格，否则安装后 RG-SMP 将不能正常启动。5. 点击“下一步”，完成安装。3.3 使用 USB 加密狗用户的初始化配置对于了USB 加密狗的用户，可以使用USB 加密狗来启动 SMP 服务器。成功安装RG-SMP 后，您必须先安装服务，才能正常启动 RG-SMP。1. 选择“开始”菜单“所有程序”“锐捷网络”“安全管理理器窗口。”“RG-SMP 安全管理”，打开服务管2. 点击服务管理器中“服务管理”菜单下的“安装服务”菜单，弹出提

12、示框，选择“是”，安装服务。3. 点击服务管理器的启动服务图示，将启动 RG-SMP，同时服务管理器上会显示 RG-SMP 的启动信息。4. 当服务管理器上提示“RG-SMP 系统启动成功！”后， HYPERLINK http:/服务器/ http:/服务器 IP 地址:8080/smp/index.jsp，会出现 RG-SMP 的登录界面，可以使用系统默认提供的以下一个管理员登录：系统管理员（用户名：admin：111111111）第一次登录后请及时更改。具体 RG-SMP 的使用请参考RG-SMP_2.65_Build20150505 操作手册。如果系统启动后无法识别到USB 加密狗，请尝

13、试重启操作系统或者拔下 USB 加密狗后再重新安装USB 加密狗驱动。5. 正式版本界面。6. 标准版本界面。7. 试用版本界面。4 升级 RG-SMP注意事项：1） 升级前，一定先进行数据库备份并保存到其他位置。2） 升级前，建议将败。、杀毒暂时停止，等待升级完成后再开启，防止因为杀毒导致安装失4.1 备份数据库说明：升级前先将现场数据库备份保存，防止出现升级失败回退版本时无旧数据。注意将备份的数据库另到其他地方保存。步骤：参考附录 RG-SMP 数据库备份还原第 5.1 或第 5.2 章节。4.2 升级系统升级过程中注意观察升级步骤是否报错。注意事项：升级过程将持续约 5 分钟1、 停止

14、RG-SMP 服务，退出 RG-SMP 服务管理器。2、 双击 RG-SMP 升级包，若出现类似如下图所示的错误信息时，点击忽略。出现该错误是因为部分 dll 文件被系统资源占用未不影响使用。如果重启系统后一般该现象自动。如果不想重启的话，那就可以之间点击忽略，3、 如果没有手动退出控制台，运行升级包时会出现如下提示，点击“是”即可。4、 进入安装向导，一路“下一步”5、 开始升级后，会出现如下图所示的过程，升级持续时间较长，约 5 分钟：6、 重启 RG-SMP 服务管理器，安装服务。7、 启动服务，直到启动成功。8、 登录 RG-SMP 前台 WEB 管理页面，查看“关于”信息，如果显示版

15、本号为升级后的版本号，表示升级成功。4.3 升级失败回退步骤4.3.1升级失败信息收集升级过程中若出现如下图所示升级失败，立即收集失败信息。具体方法为：点击升级面板，右击-，将的信息保存到文本文件中。注意事项：若已经退出升级失败页面，则重新再升级一次仍会失败，再重新收集升级失败信息。4.3.2回退旧版本1、 完全卸载 RG-SMP 安全管理。2、 重装现场原版本SMP。3、 通过 SQL Server 工具还原备份数据库，参考附录 RG-SMP 数据库备份还原第 5.3 章节。附录 1RG-SMP 数据库备份还原界面备份数据库说明：下面内容中的截图也许与现场截图不完全一致（主要是版本号不一致）

16、，不影响步骤说明。步骤：1、 进入“”-“数据库”。2、 点击“立即备份”按钮，手动备份数据库。备份完成后若直接弹出保存数据库文件弹窗，则直接保存备份数据库文件，若弹出如下图所示的弹窗，则点击“这里”备份数据库文件。5.2 通过 SQL Server 管理工具备份数据库说明：以SQL Server 2008 为例，其他版本的 SQL Server 步骤类似步骤：1、 “开始”-“所有程序”-“Server 管理工具。SQL Server 2008 R2”，双击“SQL Server ManagementStudio”, 打开 SQL2、 选择连接方式，输入登录凭证，点击“连接”，连接数据库。3

17、、 右击 SMP 使用的数据库，如这里的SMPDB。4、 选择“任务”-“备份”。5、 选择备份路径，点击“确定”备份。6、 备份完成，备份文件保存到对应路径下5.3 通过 SQL Server 管理工具还原数据库步骤：1、安装 SMP。2、通过SQL Server 工具还原备份数据库，“开始”-“所有程序”-“Management Studio”, 打开 SQL Server 管理工具。SQL Server 2008 R2”，双击“SQL Server3、选择连接方式，输入登录凭证，点击“连接”，连接数据库。4、右击 SMP 使用的需要还原的数据库，选择“任务”-“还原”-“数据库”。5、选择将被还原数据库。6、还原成功。7、数据库还原之后，重新打开SMP 控制台，安装SMP 服务，启动SMP 服务。附录 2RG-SMP_2.1 升级到 RG-SMP_2.6X 路径升级路径V2.1 分支版-V2.2 标准版-V2.3 标准版-V2.6X。6.2 升级步骤1、备份 V2.1 分支版数据库。2、升级到 V2.2 标准版。a)卸载 V2.1 版本，安装 V2.2