网剑网络文件保险柜--管理员手册V2.0

1、 网络文件保险柜管理员手册伊时代网剑网络文件保险柜管理员手册福建伊时代信息科技股份有限公司2010年版权信息 2007版权所有：福建伊时代信息科技股份有限公司本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属福建伊时代信息科技股份有限公司所有，受国家有关产权及版权法保护。任何个人、机构未经福建伊时代信息科技股份有限公司的书面授权许可，不得以任何方式复制或引用本文档的任何片段。商标信息伊时代，Etim等标识及其组合是福建伊时代信息科技股份有限公司拥有的商标，受商标法和有关国际公约的保护。第三方信息本文档中所涉及到的产品名称和商标，属于各自公司或组织所有。

2、福建伊时代信息科技股份有限公司Etim Information & Technology Co.,Ltd福州市马尾区江滨东大道108号福建留学人员创业园B区4层 电话(TEL)服电话8000传真(FAX)子信箱(E-mail)：security公司网址： 目 录一.网络文件保险柜安装41.1网剑网络文件保险柜安装配置41.2网络文件保险柜管理器软件安装说明41.2.1管理器安装步骤41.2.2网络文件保险柜客户端软件安装说明6二.管理员操作指南92.1系统管理员登录92.2用户管理112.3.1用

3、户信息112.2.2导入导出数据162.3组管理162.3.1组信息栏172.3.2组管理员信息栏182.4 IP绑定202.4.1添加绑定202.4.2编辑绑定212.4.3删除绑定212.4.4清空绑定222.4.5导出绑定222.4.6导入绑定232.5 用户MAC绑定242.5.1添加绑定242.5.2编辑绑定252.6系统升级252.7口令管理262.7.1修改自身口令272.7.2修改其它口令272.8审计管理员272.8.1检索条件与删除条件292.8.2详细信息292.8.3日志导入、导出292.8.4日志查看312.8.5日志总量提示322.9行政管理员33三.软件发布33四

4、.硬件WEB管理3433一.网络文件保险柜安装1.1网剑网络文件保险柜安装配置网剑网络文件保险柜采用Raid 5实现磁盘阵列，它是一种快速、大容量和容错分布合理的磁盘阵列，保证了存储数据的读写性能和数据的安全可靠。安装网络文件保险柜在局域网络上，简单地配置网络文件保险柜的网络地址和网关后，即可开始使用。1.2网络文件保险柜管理器软件安装说明网剑网络文件保险柜软件包含网络文件保险柜管理器、存储客户端两部分。网剑网络文件保险柜提供的产品中包含网剑网络文件保险柜客户端和管理器软件的安装光盘，点击安装目录下的setup_client.exe文件进行客户端软件安装。1.2.1管理器安装步骤1、双击set

5、up_admin.exe进入安装界面：2、指定安装目录：3、开始安装：显示安装进度4、安装完毕即可运行管理器5、软件安装完毕即可在“开始”菜单-à程序à网剑网络文件保险柜系统à网剑网络文件保险柜系统管理器，启动保险柜管理器进行更详细的设置，初始登录设置请参考以下“系统管理员登录”说明。1.2.2网络文件保险柜客户端软件安装说明1、通过光盘安装在配备的安装光盘下找到：setup_client.exe，双击即可进入客户端软件安装界面。2、通过WEB发布平台下载安装程序用户在IE浏览器的地址输入框，输入网剑网络文件保险柜的IP地址；即可下载setup_client.ex

6、e安装程序，下载完毕后，即可双击进入程序安装界面。具体安装步骤：步骤1：双击setup_client.exe进入安装界面步骤2：设置客户端程序的安装路径步骤3：显示用户设置的安装信息步骤4：提示程序安装进度步骤5：安装完成二.管理员操作指南网络文件保险柜管理器主要实现对网络文件保险柜的管理，包括查看系统信息、网卡配置、路由配置、用户管理、组管理、IP绑定、口令管理、重启设备、关闭电源、重新登录等功能。具体操作包含如下：2.1系统管理员登录网剑网络文件保险柜上电，按power键后，机器开始启动；当出现“嘟嘟嘟”提示声后，表示保险柜已启动成功，即可进行网络文件存储备份操作。网络文件保险柜管理器登录

7、界面如下图（1），管理员输入网络文件保险柜地址的IP地址以及管理员的用户名和口令，用户名和口令均可以在登录后进行修改。注：网剑网络文件保险柜在出厂的时候，网络文件保险柜初始化IP为192.168.70.92或192.168.0.92。客户可根据实际网络情况进行修改网络文件保险柜的IP地址。管理器的用户类型具有三种类型：系统管理员(admin)、审计管理员(auditadmin)、行政管理员(admin2)各个用户的初始化密码分别为系统管理员对应密码 admin 、审计管理员对应密码auditadmin、行政管理员对应密码admin2 。请管理员务必修改这些信息，并把修改后的口令和用户名妥善记录

8、和保存，以免口令和管理名字的忘记或丢失后无法登录。出于管理员重要性考虑，系统增加了几点安全考虑：u 管理员密码至少8位，并有弱口令自动检测功能u 三分钟(时间可设置)没有操作，则管理器屏幕会自动锁定u 同一帐号，连续登录五次失败，系统会自动关闭程序，五分钟内该帐号不能登录。图（1）系统管理员登录后使用界面如下，左边的树形结构图显示系统管理员的工作内容：系统信息、用户管理、组管理、IP绑定、用户MAC绑定、系统升级、口令管理、重启设备、关闭电源、注销、退出、帮助。树形结构图示：2.2用户管理通过“用户管理”界面，可以很方便的查看系统当前所有用户的详细信息，主要包含以下栏目：2.3.1用户信息u

9、添加用户u 编辑用户u 删除用户u 详细信息u 更改所在组u 检索用户u 显示设置 添加用户：其中“用户名”、“密码”，“别名”、“可用空间”为必填项，选填项”中文描述“、”所在组“；用户名不支持特殊字符，且用户名第一个字符必须为字母；系统默认IP限制不启用，用户创建后处于激活状态；选择启用IP限制功能，必须指定登录IP。如果某用户出差，这一期间为防止帐户被他人登录，可以启用“不激活”功能。“保存模板”及“载入模板”可以方便管理员使用默认配置添加用户。编辑用户：1) 编辑用户不允许对用户的账号及密码进行修改，其它操作都被允许 。比如：别名，中文描述，等修改操作2) 用户对本机IP进行了更改，且

10、该用户在创建时启用了登录IP限制，此时就必须由系统管理员对用户的登录IP进行编辑修改；3) 修改用户的可用空间； 删除用户：如果删除单个用户，选择某个用户，右键“删除用户”操作，将删除该用户如果删除多个用户，点击“删除用户”菜单，勾选多个用户删除操作。详细信息：选择用户信息列表中的某一条记录，点击“详细信息”菜单，将可以看到该条记录的详细信息。如图所示：更改所在组：此菜单仅允许对普通用户进行更改，对系统管理员，行政管理员，审计管理员禁止被执行更改操作；右边为用户当前所在的组，左边显示的为用户可选添加的其它可能组；一个用户可以属于多个组。检索用户：输入所要检索用户的部分信息，点击“确定”即可在列

11、表框中出现所要检索的用户信息。如图：显示设置： 修改用户列表项的显示信息，点击“显示设置”，可以更改用户列表信息，如图：2.2.2导入导出数据方便管理员创建和维护用户信息，如：管理员可以在导出的信息表中直接添加新用户及分配空间，编辑完成后再执行导入即可。注：导入数据只做添加操作而不做删除/修改操作，且导入操作不能创建组管理员或组行政管理员,导入操作新创建的用户初始密码为：123456，用户可以在登录“文件浏览器客户端”à“设置”à“我的信息”à“更改密码”进行密码修改。2.3组管理实现对用户进行分组管理，便于查找、管理用户。比如：以部门或者项目组进行分组，便于部门

12、/项目组内的文件共享等；组织结构支持多级组管理,同一级组不能重名,不同级的两个组可以重名,例如浙江分公司和江苏分公司组都可以有下级组技术支持部。组管理员可以管理组内成员，如：查看成员的详细信息、编辑成员信息等，执行删除用户操作时必须有组行政管理员的确认。（组行政管理员：由系统管理员在添加组管理员操作的时候指定其管理权限为组行政管理员，需要行政管理员admin2输入口令授权）组管理操作界面：包含组信息栏和组管理员信息栏，系统管理员负责对所有组的信息进行添加、删除、编辑及组管理员信息的添加和删除操作。2.3.1组信息栏u 添加组u 编辑组u 删除组添加组： 在此输入组名、描述、空间大小，父组名为空

13、代表是一级组,没有父组。编辑组：在此编辑组信息，包括：组名、描述、空间大小、父组等信息。2.3.2组管理员信息栏u 添加组管理员u 删除组管理员u 添加组行政管理员添加组管理员：（注意：指定用户的管理级别） 删除组管理员：选中管理员右键删除管理员或者点击“删除管理员”添加组行政管理员：添加组行政管理员需另外由行政管理员来输入行政管理员的用户名和密码。以组管理员身份登录管理器的界面如下：2.4 IP绑定通过对和进行绑定，可以有效增加用户数据的安全性，这样即使用户账户信息泄露，他人想登录窃取信息，也必须在用户自已的机器上才能有效的成功登录。主要包含以下功能菜单：u 添加绑定u 编辑绑定u 删除绑定

14、u 清空绑定u 导入绑定u 导出绑定2.4.1添加绑定系统第一次启用，管理员须为网内的主机配置与的绑定，两种办法：1) 输入地址，然后点击“查找地址”按钮，并指定绑定是否立即生效。2) 在不知道网内分配情况下，点击“扫描网段内地址“，系统自动扫描生成网内所有主机的与对应列表，右击要绑定的记录，选择“绑定取消绑定“，此时会跳出一提示框，提示是否使该绑定立即生效。 2.4.2编辑绑定选定某一绑定记录，双击会跳出“编辑绑定”对话框，用户可以对地址、记录是否生效进行修改。2.4.3删除绑定 选定某一绑定记录，右键删除绑定或者点击“删除绑定”，就可以删除该记录。如图： 2.4.4清空绑定 点击“清空绑定

15、”，就可以删除所有绑定记录。如图：2.4.5导出绑定如果需要把所有绑定记录保存起来，点击“导出绑定”，把生成数据保存到指定位置。如图：2.4.6导入绑定如果需要导入以前保存好的绑定记录数据，点击“导入绑定”，选择保存相关文件路径进行导入。如图：2.5 用户MAC绑定通过对用户与进行绑定，可以有效增加用户数据的安全性，这样即使用户账户信息泄露，他人想登录劫取信息，也必须在用户自已的机器上才能有效的成功登录。主要包含以下功能菜单：u 添加绑定u 编辑绑定u 删除绑定u 导入绑定u 导出绑定2.5.1添加绑定选择MAC绑定页面，选择工具栏上的“增加绑定”按钮，弹出如下对话框：输入要绑定的用户名、MA

16、C地址（若MAC地址不知道，可通过右边的“查找MAC”按钮，输入IP地址，即可找到相对应的MAC地址，当然前提是服务器的网段与所要查找的客户端MAC地址属于同一网段。）选择“是”，点击确认创建绑定。2.5.2编辑绑定选择要编辑的对象，点击工具栏上到“编辑绑定”按钮，弹出如下对话框：选择要修改的项进行修改。注：删除绑定，导入绑定，导出绑定，可参考IP绑定的相关操作，在此不再详述。2.6系统升级 如果需要对保险柜管理端进行系统升级，点击“系统升级”，选择由技术人员提供的系统升级包文件进行升级即可。如图：2.7口令管理密码设置尽量复杂一些，长度至少6位，以字母和数字组合为宜，每个用户的初始密码不要一

17、样。因为部分客户没有修改密码的习惯，可能长期使用管理员设置的初始密码。如果管理员给每个用户设置的初始密码统一为：123456，或abc123，非常容易引起安全问题，请管理员务必注意。同时，建议用户第一次登录后，立即更改密码。系统管理员修改自身口令时，不需行政管理员的确认，而系统管理员修改其它用户的口令时，必须得到行政管理员的确认信息。注：密码只能由英文字母和数字组成，不能包含其他字符。u 修改自身口令u 修改其它口令2.7.1修改自身口令2.7.2修改其它口令2.8审计管理员作为管理员的一员，审计管理员具有查看用户登录时间，系统管理员创建用户、删除用户等日志记录，以及审计管理员对日志的操作记录

18、和用户对文件的操作记录，并且可对这些日志进行删除。审计管理员初始密码为：auditadmin审计日志内容包含：1) 用户的登录行为的记录2) 系统管理员和行政管理员的修改口令的记录3) 系统管理员进行网络配置的记录4) 系统管理员进行组管理的操作记录（包括组的增加、修改和删除）5) 系统管理员进行用户管理的操作的记录（包括用户的增加、修改和删除）6) 审计管理员对审计日志的操作行为的记录，审计管理员可对用户登录日志的操作的记录7) 用户对文件的操作记录，包括上传、下载、删除等操作。详细信息：u 检索条件u 删除条件u 详细信息u 日志导出，导入 u 日志查看u 日志总量提示u 口令设置u 重新登录2.8.1检索条件与删除条件 2.8.2详细信息2.8.3日志导入、导出用户可根据需要导出或导入登录日志、管理员日志、文件日志。日志导出：点击，选择了“登入日志”页面，点击工具栏上方的“导出日志”按钮，弹出如下对话框：输入日志导出条件即可，点击确定后弹出目录对话框，选择导出目录，完成日志的导出。点击，选择了 “管理员日志”页面，点击工具