IP-guard部署实施培训

IP-guardV3部署实施培训内容网络基础知识IP-guard架构IP-guard部署实施方案IP-guard安装部署部署常见问题网络基础知识相关名词企业常见网络环境相关名词域工作组VLANVPN路由器交换机网关防火墙动态域名企业常见网络环境局域网 单个网段 多个网段（包含VLAN）VPN

业务系统需要互联网

ADSL

专线接入代理服务器上网IP-guard架构逻辑组成部分应用的企业网络环境通讯协议及端口说明IP-guard逻辑组成部分IP-guard基于C/S架构逻辑组成客户端服务器控制台备用服务器（加密）外发查看器（加密） 补丁下载模块 邮件报告模块IP-guard应用的网络环境IP-guard通讯协议及端口说明IP-guard的架构IP-guard是基于TCP/IP协议的网络架构。IP-guard是通过服务器主动轮询与客户端主动连接服务器的双向连接方式。IP-guard支持Vlan网络，支持多网段。IP-guard支持通过虚拟专用网（VPN）接入的远程网络。IP-guard支持通过互联网连接的异地网络。控制台也可以通过互联网连接异地的服务器，实现在出差时也能对企业内部进行远程监控。IP-guard部署实施方案IP-guard安装环境客户本地的环境部署实施方案IP-guard安装环境数据库硬件配置操作系统服务器推荐配置及数据分析杀毒软件兼容性数据库（需要修改）数据库必须与IP-guard服务器安装在同一台计算机上购买的数据库SQLServer2000（打SP4或以上补丁）SQLServer2005（打SP1或以上补丁）SQLServer2008免费数据库：MSDE（2G容量限制）启用命名管道SQLServer2005Express（4G容量限制）安装设置硬件配置（需要修改）计算机基本要求数据库SQLServer2000SP4/MSDESP4/

SQLServer2005SP1/SQLServer2005ExpressSP1/SQLServer2008客户端模块操作系统Windows2000/XP/2003/Vista/win7建议配置Pentium4/512MB内存/1GB可用硬盘空间服务器模块操作系统Win2000SP4/XPSP2/2003SP1/Vistawin7建议配置Pentium4双核或四核/2GB内存/60GB可用硬盘空间控制台模块操作系统Win98/Me/NT4/2000/XP/2003/Vistawin7建议配置Pentium4/512MB内存/1GB可用硬盘空间操作系统（需要修改）服务器可安装在以下操作系统Windows2000ServerSP4；Windows2003ServerSP1或以上；WindowsXP；Vista；Windows2008Server客户端可安装在以下操作系统Windows2000；Windows2003；WindowsXP；Vista；Windows2008server；Windows7客户本地的环境企业网络结构硬件环境软件环境数据库操作系统杀毒软件域环境部署实施方案客户规模

客户规模较大，一台服务器管理性能低，考虑多个服务器分别管理。VPN环境

分公司VPN，根据VPN的带宽、管理规模和IP-guard数据量等，选择是一个总部服务器集中管理，还是分公司单独安装服务器，主要是保障VPN业务带宽。加密服务器 加密服务器一定要保持和客户端能正常通讯。IP-guard跨网络的部署Internet情况一：拥有公网的服务器打包客户端时只需打包服务器的公网IP即可。分公司总公司公网服务器控制台控制台IP-guard服务器客户端客户端IP-guard跨网络的部署VPN情况二：分机构通过VPN接入总公司的网络如果在VPN上有防火墙规则，请打开我们服务器使用的8236、8237端口Internet分公司总公司控制台控制台IP-guard服务器客户端客户端客户端IP-guard跨网络的部署Internet情况三：总公司使用固定公网IP打包客户端时只需打包总公司的固定公网IP和服务器内网IP。设置NAT将公网IP的8236、8237端口映射到IP-guard服务器分公司总公司控制台控制台IP-guard服务器客户端客户端IP-guard跨网络的部署Internet情况四：总公司使用动态IP申请一个动态域名打包客户端时需打包服务器的域名和内网IP。设置NAT将公网IP的8236、8237端口映射到IP-guard服务器分公司总公司控制台控制台IP-guard服务器客户端客户端IP-guard跨网络的部署Internet情况五：分机构计算机较多，上传数据量较大部署多个IP-guard服务器使用控制台远程连到分机构的服务器管理分机构的计算机分公司总公司控制台控制台IP-guard服务器客户端客户端IP-guard服务器IP-guard跨网络的部署客户端如何找到服务器？服务器使用一个固定的公网IP或动态域名客户端和控制台如何与服务器正常通讯？服务器端网络须开放8236和8237端口通讯数据量对带宽的影响日志信息屏幕数据文档、附件的备份数据IP-guard安装数据库的安装服务器和控制台的安装服务器的注册检验码的设置服务器运行状态客户端的安装加密版本安装数据库的安装SQL2005Express设置去掉隐藏配置的勾ManagementStudioExpress选择本地系统账户服务器与控制台的安装服务器的安装服务器一般安装在容量较大的分区IP-guard服务器的服务数据控制台的安装控制台一般安装在企业相关管理人员计算机上服务器的正常运行服务器状态停止状态服务控制器正在与服务器连接或断开连接正在启动中正在运行日志事件查看器启动停止错误信息日志的导出服务器的注册序列号产品ID模块License数量序列号升级演示版试用版正式版升级试用序列号升级正式序列号升级序列号升级正式序列号升级试用序列号服务器的注册正式序列号注册试用序列号注册我们提供试用序列号和注册码加密序列号TEC试用版注册完成序列号识别码注册码注册购买提供序列号序列号+识别码公司信息提供注册码服务器的注册注册方式在线注册邮件注册注册注意事项正式序列号之间的升级以及试用序列号之间的升级必须是具有相同产品编号的序列号才能升级升级序列号必须比原序列号过期时间更晚输入正式序列号后必须在15天内完成注册第一次注册时填写的电子邮箱非常重要序列号的再次注册检验码的设置服务器与客户端的验证机制正式服务器接管试用客户端序列号验证检验码验证检验码网络内有多个服务器密码保护的功能客户端的安装-客户端安装包在IP-guard服务器上生成安装包打包步骤服务器地址（IP、机器名或动态域名）静默安装管理员权限客户端安装方式本地安装远程安装域脚本安装域组策略MSI分发

域环境和AD的同步配置本地安装手工安装把安装包拷贝到计算机上双击安装需要本地管理员权限远程推送安装适用环境局域网内，计算机数量众多，而且分布范围比较广安装所需的基本条件登录权限安装权限在非服务器机器下运行远程安装工具文件：RInstSv3.e32、AKernel3.e32和RInst3.exe设置服务器地址远程推送安装计算机状态已安装未安装不在线设置扫描设置远程登录安装设置远程推送所需要求双方计算机需要有管理员权限；确保双方计算机的139，445端口需要处于监听状态；确保对方计算机开启ipc$共享；确保对方开启admin$共享，或者对方能够访问本方文件共享；确保连接发起方启动了Lanmanworkstation服务（显示名为：Workstation）：它提供网络链结和通讯，没有它发起方无法发起连接请求；确保对方的计算机启动了Lanmanserver服务（显示名为：Server）：它提供了RPC支持、文件、打印以及命名管道共享，ipc$依赖于此服务，没有它主机将无法响应发起方的连接请求；确保对方启动NetLogon，它支持网络计算机pass-through帐户登录身份。某些旧版本的客户端程序没有卸载干净时，可能会造成安装超时；域脚本安装适用环境局域网内部署有域环境安装步骤复制LogonScript到与服务器上生成一个客户端安装包，命名为ASetup.exe把ASetup复制到LogonScript目录下运行LgnManV3.exe对服务器的登录脚本做设置LgnManV3的设置用户状态不包含脚本包含脚本设置设置安装命令删除安装命令移除登录脚本域策略安装需要打包成MSI包客户端的正常运行进程端口控制台显示状态IP-guard的卸载客户端的卸载控制台远程卸载客户端卸载删除客户端工具执行卸载服务器与控制台的卸载执行反安装加密版本安装备用服务器安装和设置外发查看器安装和设置加密客户端授权和加密客户端运行IP-guard的安装部署总结部署步骤部署前调研部署数据库部署服务器