USG一体化安全网关_快速安装指南

天清汉马USG一体化安全网关快速安装指南手册版本V2.0产品版本V2.6.2.0资料状态发行版权声明启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。本手册的版权归启明星辰公司所有。未得到启明星辰公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。User’sManualCopyrightandDisclaimerCopyrightCopyrightVenusInfoTechInc.Allrightsreserved.ThecopyrightofthisdocumentisownedbyVenusInfoTechInc.WithoutthepriorwrittenpermissionobtainedfromVenusInfoTechInc.,thisdocumentshallnotbereproducedandexcerptedinanyformorbyanymeans,storedinaretrievalsystem,modified,distributedandtranslatedintootherlanguages,appliedforacommercialpurposeinwholeorinpart.DisclaimerThisdocumentandtheinformationcontainedhereinisprovidedonan“ASIS”basis.VenusInfoTechInc.maymakeimprovementorchangesinthisdocument,atanytimeandwithoutnoticeandasitseesfit.TheinformationinthisdocumentwaspreparedbyVenusInfoTechInc.withreasonablecareandisbelievedtobeaccurate.However,VenusInfoTechInc.shallnotassumeresponsibilityforlossesordamagesresultingfromanyomissions,inaccuracies,orerrorscontainedherein.目录目录第一章软件安装1-11.1准备条件1-11.2天清汉马数据中心安装过程1-11.2.1MSDE数据库1-21.2.2天清汉马数据中心1-31.3管理配置1-51.3.1配置数据库服务器1-61.3.2配置入库缓冲文件路径1-71.3.3配置声音报警1-71.3.4配置NetFlow日志保存时间1-81.4天清汉马集中管理中心安装过程1-81.4.1第一步：进入安装程序界面1-91.4.2第二步：许可证协议1-91.4.3第三步：客户信息1-91.4.4第四步：安装位置1-101.4.5第五步：确定安装1-101.4.6第六步：安装完成1-10i添加设备/设备组4.4.3集中管理4-114.4.4单机管理4-114.4.5升级维护4-114.4.6数据中心4-124-10硬件配置要求：PC服务器/PentiumIVCPU/2G内存/200G硬盘软件要求：操作系统：推荐使用Windows2ksp4(中文版)、Windows2003(中文版)，可以使用WindowsXPsp2(中文版)下面将介绍关于天清汉马数据中心的安装过程及安装过程中需要注意的事项。提示：1.为保证安装的顺利进行，我们建议您以administrator身份登录操作系统。2.天清汉马数据中心和集中管理中心可以安装在不同的服务器上，也可安装在同一台服务器上。为了性能考虑，建议专机专用。打开天清汉马数据中心的安装光盘，您会看到一个autosetup程序，启动程序后，出现如下界面，1.2天清汉马数据中心安装过程第一章软件安装　安装光盘分为两部分：MSDE数据库数据库数据库数据库数据库：这是微软提供的桌面版的小容量数据库，用来进行存放USG设备产生的相关事件日志信息，最大存储容量为2G。如需要更大的存储空间或更高效的数据库管理能力，建议采用独立的企业级数据库。天清汉马数据中心天清汉马数据中心天清汉马数据中心天清汉马数据中心天清汉马数据中心：这部分包含对Syslog和NetFlow数据的接收和入库，以及分析和报表功能。为了提高处理性能，建议把数据库服务器安装在另一台机器上。点击启动界面左列的相应文字就可以对这些产品进行安装，下面分别介绍这几部分的具体安装过程。1.2.1MSDE数据库如果用户的机器上没有安装过MSDE或其它SQLServer的客户端软件，也没有安装过Oracle客户端软件，天清汉马数据中心将无法正常运行，您可以点击这一项来安装MSDE。安装完成后用户需要重启操作系统。完成后，就可以进行数据中心的安装了。点击天清汉马数据中心天清汉马数据中心天清汉马数据中心天清汉马数据中心天清汉马数据中心，进行天清汉马数据中心安装。1.第一步：进入安装程序界面点击下一步下一步下一步下一步下一步按钮。2.第二步：许可证协议如果先安装MSDE英文版，然后再安装SQLServer的中文版客户端软件，会导致SQLServer的BCP功能无法使用从而使得数据库维护模块某些功能失效，请慎重使用。!注意：选择我接受许可证协议中的条款我接受许可证协议中的条款我接受许可证协议中的条款我接受许可证协议中的条款我接受许可证协议中的条款，点击下一步下一步下一步下一步下一步按钮。3.第三步：客户信息输入客户信息，点击下一步下一步下一步下一步下一步按钮。4.第四步：安装类型点击下一步下一步下一步下一步下一步按钮。如果需要更改安装目录,选中定制定制定制定制定制单选钮，再点击下一步下一步下一步下一步下一步按钮。5.第五步：确定安装点击安装安装安装安装安装按钮，开始安装。6.第六步：配置数据中心点击是是是是是按钮，进行相关配置。如果以后更改配置，可点击Window开始菜单中开始开始开始开始开始VenustechUSGDataCenter管理配置管理配置管理配置管理配置管理配置。具体配置参考《《《《《1.3管理配管理配管理配管理配管理配置》置》置》置》置》7.第七步：安装完成点击完成完成完成完成完成按钮，完成天清汉马数据中心安装。提示：在安装过程中，可以点击取消按钮，取消此次安装操作。安装完成后，如果提示重启，请重启操作系统。提供天清汉马数据中心服务器的管理配置功能。配置项有数据库服务器、入库缓冲文件路径、声音报警、NetFlow日志保存时间。进入Window开始菜单开始开始菜单开始开始菜单开始开始菜单开始开始菜单开始VenustechUSGDataCenter管理配置管理配置管理配置管理配置管理配置，如下图：1.3管理配置地址、端口、用户名、密码等基本信息。如下图：IP地址：数据库服务器的IP地址。如果数据库安装在本机上，则为127.0.0.1.端口：数据库的连接端口默认1433。数据库路径：数据库自身的数据文件存放路径。数据库名称：数据库的名称。创建新库：根据以上信息创建新库。该库中存储USG设备的各种日志和NetFlow日志。提示：新建的数据库数据文件将保存在数据库服务器上与数据库路径对应的目录下，如果该目录不存在将创建，但需确保分区的存在。注意：创建新库时，与数据库名称同名的数据库，将被新建的库覆盖，旧库中的数据将被清除。!配置入库缓冲文件路径为了提高入库性能，本系统采用MSSQLServer的快速入库技术。该技术的原理是先把记录存储到文件中，再一次性地把文件中的所有记录全部插入到数据库中。快速入库能够极大地提升入库性能，但如果采用远程数据库，数据库服务器需要能够直接访问到入库文件。如下图：本地数据库本地数据库本地数据库本地数据库本地数据库：数据库安装在本机上。远程数据库远程数据库远程数据库远程数据库远程数据库：数据库服务器没有安装在本机上，而是安装在另一台机器上。共享路径共享路径共享路径共享路径共享路径：指本机看到的远程数据库服务器的共享目录，要确保本机对该目录有可写权限。服务器本地路径服务器本地路径服务器本地路径服务器本地路径服务器本地路径：指共享路径在数据库服务器上的绝对路径。注意：如果采用远程数据库，没有正确配置共享路径和服务器本地路径，会导致日志入库失败。1.3.3配置声音报警当日志满足指定条件时，天清汉马数据中心服务器会进行声音告警。如下图：!事件级别事件级别事件级别事件级别事件级别：当事件级别条件触发时，进行声音报警。入侵级别入侵级别入侵级别入侵级别入侵级别：当入侵级别条件触发时，进行声音报警。病毒事件病毒事件病毒事件病毒事件病毒事件：当产生病毒事件时，进行声音报警。1.3.4配置NetFlow日志保存时间配置NetFlow日志的最长保留时间，超过时间的日志会被自动删除。保存时间：NetFlow日志在数据库服务器上的保存时间。默认为保存7天。1.4天清汉马集中管理中心安装过程打开天清汉马集中管理中心的安装光盘，您会看到一个autosetup程序，启动程序后，出现如下界面，　　点击天清汉马集中管理中心天清汉马集中管理中心天清汉马集中管理中心天清汉马集中管理中心天清汉马集中管理中心，进行天清汉马集中管理中心安装。第一步：进入安装程序界面点击下一步下一步下一步下一步下一步按钮。1.4.2第二步：许可证协议选择我接受许可证协议中的条款，点击下一步下一步下一步下一步下一步按钮。1.4.3第三步：客户信息输入客户信息，点击下一步下一步下一步下一步下一步按钮。1-101.4.4第四步：安装位置点击下一步下一步下一步下一步下一步按钮。如果需要更改更改更改更改更改安装目录，选中更改选钮，修改安装目录后再点击下一步下一步下一步下一步下一步按钮。1.4.5第五步：确定安装点击安装安装安装安装安装按钮，开始安装。1.4.6第六步：安装完成点击完成完成完成完成完成按钮，完成天清汉马集中管理中心安装。提示：在安装过程中，可以