防代理部署指南v1

1、密级：受控文档版本号：V1.0版本：SMP_2.66/ ASMM1.0锐捷网络2015锐捷网络，并保留对本手册及本的一切权利。未得到锐捷网络的，任何人不得以任何方式或形式对本手册内的进行、摘录、备份、修改、翻译成其他语言、将其全部或部分用于商业用途。、都是锐捷网络的商标，不得仿冒。免责本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。锐捷网络保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不任何明示或暗示的担保。技术支持锐捷网络：

2、。您可以在官网中获得料等等。的产品技术资料、产品故障原因及问题分析、产品的应用解决方案、升级资： HYPERLINK / http:/。锐捷网络您可以在工作日早 8:30 至晚 6 点，通过“”获得信息、调试排障、等技术支持。无需客户端，可以即时截图、发附件，方便快捷。锐捷网络技术支持中心： 。锐捷网络技术支持中心可以为所有的客户提供所需要的技术帮助和解决方案。对于客户遇到的产品的安装、的配置以及其它的网络性能，客户服务中心都将提供迅速的技术支持。724 小时技术服务：4008-111-000锐捷网络技术： HYPERLINK / http:/锐捷网络技术支持与反馈信箱：.cn1环境要求ASM

3、M 环境要求：Windows Server 2008 64 位版本SqlServer2008内存8G 及以上CPU 采用当前主流的即可。SMP 版本要求：RG-SMP 专业版_2.66 及以上ASMM 对浏览器限制：兼容绝大多数主流的浏览器，但是要求 IE10 及以上，360 浏览器选择极速模式。2部署 SQLSERVER略，参考各 SMP 版本的文档中的安装升级手册。例如：RG-SMP_2.66安装升级手册(V1.0).pdf。3 部署 tomcat-asmm3.1解压 ASMM1)将 tomcat-asmm 文件夹解压缩后，拷贝至，如 D:tools 文件夹中3.2设置环境变量1)【计算机

4、】-【属性】-【高级系统设置】-【高级】-【环境变量】-【系统变量】-新建2) 设置系统变量 CATALINA_HOME，指向 ASMM 的 tomcat 目录（注：CATALINA_HOME 这个变量设置好后，可通过如下方式查看 tomcat的环境变量是否配置成功，如果丌成功，可尝试重启 PC。）3)设置系统变量 JAVA_HOME4)设置系统变量 Path，如果已经有 PATH 变量，则编辑 PATH 变量，在最前面加上%JAVA_HOME%bin;3.3配置 tomcat3.3.1 将 tomcat成服务环境变量设置完成后，运行 tomcat-asmm 中的 install.bat 文件

5、（双击该文件即可）启动任务管理器，点击“服务”，可查看到 tomcat 已设置成服务3.3.2 将 tomcat 设置成开机自动启动右键 tomcat-属性，将 tomcat 设置成开机自动启动4 初始化 ASMM 数据库【tomcat-asmm】-【webapps】-【asmm.war】-【右键】-使用压缩打开【asmm.war】-【WEB-INF】-【classes】-【init4SMP.sql】在 ASMM 数据库上执行如上述路径所示的 init4SMP.sql执行 sql时，请注意：为了避免直接运行，出现乱码，可将 sql通过记事本打开，再粘贴到 SQL Sever Managemen

6、t Studio 中。4.1 SMP 中支持 ASMM在 SMP 所在的数据库（如 SMPDB）中执行 smp_init.sql1.如果 SMP 是单机运行，只需要执行 smp_init.sql 即可2.如果 SMP 是集群部署，则在主 SMP 上执行 smp_init.sql，在从机 SMP 上 执行 smp_standby_init.sql4.2 修改 ASMM 数据库连接配置文件指定 ASMM 数据库和SMP 数据库连接里的相关内容（用记事本打开）。路径所示的perties注：修改的内容包括：1)2)3)ASMM 的 IP、数据库的用户名和SMP 的 IP、SMP 的数据库 IP、数据库

7、的用户名和 SMP 单机/集群参数SMP 单机，则做如下修改：sam.rgac.enable=0sam.rgac.node1.ip= sam.rgac.node2.ip=SAM 集群，则做如下修改：sam.rgac.enable=1sam.rgac.node1.ip=SMP 的 IP sam.rgac.node2.ip=SMP 的 IP修改完成后，重启 Tomcat 服务。ASMM，如 ASMM 所在 PC 的 IP 地址为：5此时，已能通过浏览器即：用户名：admin：1114.3 ASMM 和 SMP 联动配置4.4SMP 上的配置4.4.1 在 SMP 上第系统注意：绵阳教育局使用的SM

8、P 版本请忽略 4.4.1 章节的步骤。】-【第的内容包括：【系统】（1）（2）（3）系统名称：asmm系统地址：ASMM 所在的 IP 地址勾选“允许第系统调用 Web 服务”（4）输入两者协商的用户名和，例如 asmm/123456。4.5ASMM 上的配置4.5.1 登录 ASMM假设 ASMM 所在 PC 的 IP 为 5，则ASMM 的 url 地址为：首次ASMM 的用户名/：admin/111（注：浏览器的限制为：ASMM 支持绝大多数的浏览器，但 IE 浏览器要求IE10 及以上，360 浏览器选择极速模式）4.5.2 配置 ASMM 的全局设置【功能菜单】-【首页】-【全局设

9、置】配置内容包括：与 ASMM 联动的 SMP 的 IP第接口用户名：asmm（该用户名为 SMP 上配置的第账号信息）（3）：如 123456（该SMP 上第中的 asmm 的系统）注 意 ： 绵 阳 教 育 局 使 用 的 SMP 版本第 接口用 户名和 请使用 smp_webservi（4）勾选“防mp_webservice_password。策略配置”，配置参数。并不希望对学生用户造成任何影响：告警、踢线、加黑，只需要不勾选“防4.5.3 配置 ASMM 的设备管理【功能菜单】-【首页】-【设备管理】-添加ASME 设备策略配置”即可）（注：高校测试 ASME+ASMM+SAM 时，如果老师只想看一下并机的相关信息，4.5.4 配置防策略【功能菜单】-【首页】-【防策略管理】-添加添加的内容包括：（1）（2）策略名：中英文都支持告警最后期限：0 表示发现1 表示发现1000 表示发现行为就踢线加入行为 1 天后才踢线加入后，只告警，不加入（3）（4）配置允许的终端数量对所配置的防策略绑定用户组：勾选防策略，如“学生防”，选择“绑定用户组”。创建防策略后，选择绑定用户组。注：ASMM 上的防策略一定要配置，并绑定相应的用户组，否则 SMP 上该用户组（未绑定策略的用户组）下的用户无法同步到 ASME 设备上进行防检测。4.6防效果5 FAQ当