致遠M1移動協(xié)同軟件V10(A8

1、致遠M1移動協(xié)同軟件V1.0（A8-m版）安裝維護手冊、八 、,刖言本手冊對致遠 M1移動協(xié)同軟件 V1.0 （A8-m版）的安裝及維護相關事宜進行說明。如對 安裝維護手冊中相關問題存在疑問，請與公司客戶服務人員聯(lián)系。目錄1 系統(tǒng)環(huán)境要求 42 Windows 服務端安裝 42.1 前提條件42.2 安裝M1服務端42.3 M1加密文件52.4 啟動停止63 Linux服務端安裝63.1 安裝M1服務端63.2 M1加密文件73.3 啟動停止84 移動授權管理84.1 前提條件84.2 移動授權管理關系 94.2.1 移動授權管理結構關系圖 94.2.2 移動授權是如何管理的 94.3 移動授

2、權104.3.1 移動注冊數(shù)104.3.2 授權人員 145 移動安全支持185.1 SSL加密數(shù)據(jù)傳輸通道支持 185.2 VPN 支持185.3 安全解決方案196 產(chǎn)品版本支持197 常見問題問答20（伍軟件1系統(tǒng)環(huán)境要求請檢查操作系統(tǒng)的 dotnetframework版本是否是3.5或者以上版本。如果不確定，請點擊運行安裝程序中的 dotnetfx35.exe，安裝成功后必須重新啟動操作系統(tǒng)。2 Windows服務端安裝2.1前提條件系統(tǒng)已經(jīng)正確安裝了 A8-m V3.20SP1產(chǎn)品。2.2安裝M1服務端第1步：關閉其他運行程序，并停止 A8服務。第2步：點擊運行安裝程序中的dotne

3、tfx35.exe，安裝成功后重啟操作系統(tǒng)。第3步：點擊運行 M1setup.exe，首先將檢測系統(tǒng)是否已經(jīng)正確安裝A8-m產(chǎn)品。第4步：點擊“確定”按鈕。圖-安裝檢測第5步：點擊“安裝”，開始安裝M1產(chǎn)品，安裝成功后，點擊“退出”。圖-安裝成功2.3 M1加密文件加密文件：使用 M1移動協(xié)同軟件，需要移動加密文件mobile.key。在啟動A8服務前，請檢查加密文件是否正確安裝。加密文件存放路徑：ApacheJetspeedwebappsseeyo nWEB-INFclassesco nfplugin文件夾。Ol K匚 fcSlITS 尸山 JfcflAGr anp peb-hpf ese

4、ey obMIB-IIJV el asses eol mci aQSIE - T 攤素立it夾地扯血ESC : ASV7S&ayunilB&roupAp4ehej4-1spo-a-dlwmbappe*Ie&ynnIE!-IblF.c!l-izz.C!Oiihfplugn” s 轉(zhuǎn)到d.沁巻 EoriiElit. Bill蘆曲.xnl堂 hr. xnl二 hMpx xnl用 e d.nti ionDiog：.二mlml* lucenIndeK K*nlSj noibile萼耐biilL也汕Lpjf n olbi IcH-fin-ac. Kml 窪 ilc . xnl；:r. DffLC*0cK.

5、 xml:pdf xnlR F|b&.dn tjct二 Z寓 ml蘭 sns ml-veibsrvice sml直 rhibg Knl丈小浬|修改日期闖生 |檔襠苕檔檔檔趟檔檔：&檔檔容襠檔趟檔趟檔檔 對衛(wèi)文文文文討X坊衛(wèi)丈文文丈玄站丈 -DDJ -弓.m 一 in.孑 $ 弓 m iTi -V-&-I -ir D G _b E MEaaBIBIEaEaEaKIMB3EaaBlB2BlEaKIH 112112111113411 4 2 1112D11-7-10 11:24A20H-7-1D 11A2011-7-10 11:26A2011-1-10 11:26A201)-1-10 11A2011

6、-1-10 11:24A20II-T-1O U25AZQII-T-10 LI；2SA2011=1=10 11：25AZD11-7-11 8:14A2011-1-W 11:SA20111=7-10 11:24A20ii-T-10 11:2SA2fl：il-T-10 11:24A2011-1-10 11:24A20SI-T-1O 11公A2QII-T-10 11 ：aAEOII-T-IO 11:aA2011-1-10 11:Z6A2011-T-W 11:25A圖-移動加密文件存放路徑2.4啟動停止啟動A8-m V3.20SP1,即同時就啟動了移動 M1服務端。A8-m V3.20SP1的啟動停止,

7、 請參考A8-m對應的安裝維護手冊。3 Linux服務端安裝3.1安裝M1服務端第1步：關閉其他運行程序，并停止 A8服務。第2步：將 M1-A8 server setup文件夾中的 M1-A8.pak解壓第3步：將M1-A8.pak解壓出的文件夾 M1-A8拷貝到linux系統(tǒng)下（如：路徑/opt/）18=勺1File Edit View Go Tools Settings 今 lIBbopt - DolphinHelp導-Preview 豐 SplitPlaces 0 *HHome 0 NetworkH Root二 TrashD 3GiB 3G(Bn openSU.習 11.1 GiBRo

8、ot optML-ABoracle圖-M1-A8文件夾存放路徑第4步：M1安裝，執(zhí)行命令cp -ri M1 安裝包路徑 / M1-A8/ApacheJetspeed A8 產(chǎn)品中 ApacheJetspeed 的路徑例如：cp -ri /opt/M1-A8 /ApacheJetspeed/usr/local/UFSeeyon/A8/Enterprisei J jJlinux-cusw： cp - ri /cp t/Ml-AS/Apac he Jetspeed /US r/l A8 Enterprise ApacheJetsped webapps seeyon WEBJMF classes co

9、ni plugins皿書中edoc.xmlfcumBizjcmlgke.xmlhr.xmlhttpsjtmlB .J A卯丿5iBidentification Dog.ind?P?sumRidap xmllucenAindeK xmlmo bile , key5U.xmlxml3mobil&jtmlnobik Manage.rc.xmlOTIltAOcX.KmlpdTjtmlxml甲4readme.txtrtx.Kmlsmsjcmlwebservice.xnilzhbgjcinl圖-移動加密文件存放路徑3.3啟動停止啟動A8-m V3.20SP1,即同時就啟動了移動 M1服務端。A8-m V3

10、.20SP1的啟動停止, 請參考A8-m對應的安裝維護手冊。4移動授權管理4.1前提條件1、購買并正確安裝了致遠 M1移動套件。4.2移動授權管理關系421移動授權管理結構關系圖二級授權:移動授權單位單位系統(tǒng)管理員單位移動授權移動授權移動授權人員人員人員圖-14.2.2移動授權是如何管理的第1步：系統(tǒng)管理員（system）給每個單位分配移動注冊數(shù)，總和不能超過集團總注冊 數(shù)。第2步：單位管理員授權給本單位人員（包括兼職人員），總?cè)藬?shù)不能超過系統(tǒng)管理員分配給本單位的移動注冊數(shù)。第3步：被授權人員可使用 M1移動客戶端，未授權人員不能使用。4.3移動授權4.3.1移動注冊數(shù)注冊數(shù)的查

11、看系統(tǒng)管理員（system）登錄，菜單：移動管理一移動授權，如圖:當前位置：移動管理-移動授權移動授權設置已使用注冊數(shù)：45被授權單位:可用注冊數(shù)：5集團（、致遠開發(fā)門2人致遠匯通5人毀遠投資5L致* 遠政（0,致遠教育5卜致遠移動5；、致遠連筑卩、 致遠出版、致遠金融4：、毀遠cqfS:-, b（Ob c（O）-, d 妙致遠制造（Ok致遠通訊0；、用戶體驗中兩致元辭探門1v圖-移動注冊數(shù)查看1）移動注冊數(shù)：是指購買的移動注冊總數(shù)。2）已使用注冊數(shù)：是指已授權給各單位使用的移動注冊數(shù)。3）可用注冊數(shù)：是指剩余未授權可分配的移動注冊數(shù)。注冊數(shù)的分配點擊左上角的修改”按鈕，被授權單

12、位文本框內(nèi)字的顏色變?yōu)樯钌撁嫦路匠霈F(xiàn)“確定”、“取消”按鈕，此時為可編輯狀態(tài)，如圖：當前垃置：移動管理-移動授權移動授權設置移動注冊數(shù)：50已便用注冊數(shù)45可用注冊數(shù)5被授機施集團陞致遠開按門致遠j匚通汽致腳曲井致*1 運政務Wk致遠數(shù)育訪h致適移動由人致運建猊Wh 致遠出版:、艮遠全融債、致遠0)(8 -.致遠通訊人b 哄toy, dt.0-,毀遠制造3.、致遠紡駅門:.、用戶體驗v圖-移動注冊數(shù)修改雙擊被授權單位文本框，彈出“授權單位移動注冊數(shù)”窗口，如圖:C授權草儘移動注冊數(shù)-TindoTS Internet Ezplorer 匸回區(qū)圖-移動注冊數(shù)分配為各單位分配注冊數(shù)后點“確定”按

13、鈕，返回移動授權主頁面，可用注冊數(shù)已發(fā)生變化，如圖：當前恆査：穰動管麗-藝動授權移動授權設置移動注冊數(shù)50己便用注冊數(shù)50被授權單位可用注冊數(shù)0集團(弘致遠開發(fā)門臨致遠兀通E；、致遠投資三越A 遠政務g致遠教苒勒 做遠移戲5K致睡筑非 敷遠岀版(X 敷遠金融心二敷遠苗茁,致遠通訊Oh b (OX 40、貞葉致運制造idL用0體驗中訕葉致運 舷m v按鈕，提交授權信息。授權成功，如圖:點擊頁面下方的確定當前位直：關言理-超動授權移動授權設置移動注酬數(shù)50已使用注圖數(shù)50被授權單位.可用注W 0集團叫毀遠開覽門毋越遠ic通昭建遠投資皓鐵 遠數(shù)務Ig 做烷數(shù)W(5K毓遠移動(5h輸遠連軸5h 致遠出

14、版Wk致遠金敢4h致遠uq(Eh b(Qk匚冊 d fg致遠錯繾Wk致遠逓訊【嘰 用戶詩中勢(嘰 毀元紡熾門、，431.3注冊數(shù)的取回和管理1） 系統(tǒng)管理員（system）能取回各單位未授權分配的注冊數(shù)，已授權使用的注冊數(shù)不 能被取回。如：原授權給 A單位10個注冊數(shù)，A單位已使用6個，系統(tǒng)管理員最 多能從A單位收回4個注冊數(shù)進行再分配。2） 當然，系統(tǒng)管理員也可聯(lián)系 A單位管理員先取消對某些人員的移動授權，以取回更 多的授權注冊數(shù)。3）或者聯(lián)系致遠商務人員，購買更多移動注冊數(shù)。4.3.2授權人員授權人員查看單位管理員登錄，菜單：移動管理一移動授權，查看本單位注冊數(shù)和已被授權人員

15、，如圖：當前位達：移動管理移動授取冊數(shù);1已使用注冊數(shù)進了、林浪王鑫、李被授權用戶可用注冊數(shù)圖-查看移動授權人員1） 移動注冊數(shù)：是指由系統(tǒng)管理員（system）分配給該單位的移動注冊數(shù)。2）已使用注冊數(shù)：是指已授權給個人的移動注冊數(shù)。3）可用注冊數(shù)：是指剩余可授權分配給個人的移動注冊數(shù)。4.322授權人員分配點擊左上角的修改”按鈕，被授權用戶文本框內(nèi)字的顏色變?yōu)樯钌?，頁面下方出現(xiàn)“確定”、“取消”按鈕，此時為可編輯狀態(tài)，如圖：移動援權設這移動注冊數(shù)=已使用注冊數(shù)4可用注冊數(shù)1被攪報用戶 劉親鹼、林浪、主豊、李醴紅圖-修改授權人員雙擊被授權用戶文本框，彈出選人窗口，如圖：Siiii軟件SEEY

16、OnQ請選舞網(wǎng)頁對話框Ihn192. 15. W. 161J1S已選擇+ lIi硏笈中心紅敏 林李劉王U郭確運取消http；192. 163- 10-161 :SOBI/5eeyqiJs1 ectFt- dQ?ViewFaeiSh?wMe-tra 匕 Internet圖-選擇授權人員選人后，點“確定”按鈕，返回單位授權主頁面。已使用注冊數(shù)和被授權用戶已發(fā) 生變化，如圖：當前位遐：移動管理-移動援權移動授權設置點擊頁面下方的“確定”按鈕，保存授權數(shù)據(jù)，授權成功，被授權用戶即可使用移 動客戶端登錄協(xié)同，如圖：當前移動皆理穆動援松修改移動授權設置移動注冊數(shù)5已使用注冊數(shù) 5可用注冊數(shù)：0被授權用戶

17、李繼紅、林浪、二宗頑、無融8（応軟伴若要取消對某人的移動授權，在彈出的選人窗口去掉對此人的選擇即可。4.323其它此插件與A8組織機構自動同步。若在A8中刪除了單位或人員，被刪除單位或人員的移動授權將被收回。5移動安全支持致遠M1產(chǎn)品提供了多種安全防護解決方案供您選擇，以下是對上述方案的安全技術說明，并提出關于如何加強信息安全保護的最佳實踐和建議。5.1 SSL加密數(shù)據(jù)傳輸通道支持M1產(chǎn)品基于Https傳輸協(xié)議，提供端到端的加密數(shù)據(jù)傳送方式，數(shù)據(jù)在傳送之前，移動設備需和服務器端建立安全通道，之后所有傳輸數(shù)據(jù)均經(jīng)過RSA DES加密算法加密，有效防止通訊過程中數(shù)據(jù)的泄密和被篡改。注：A8-m v

18、320 sp1版本，Https支持已內(nèi)置在標準產(chǎn)品中，不需要額外插件，僅 需部署時開啟即可。5.2 VPN支持由于M1的運行環(huán)境是移動設備，所以對于VPN的支持取決于移動終端的系統(tǒng)環(huán)境以及VPN廠家的客戶端支持，以下為您列舉截止M1發(fā)版時已知VPN支持情況：1、 PPTP（點對點隧道協(xié)議）VPNPPTP協(xié)議屬于數(shù)據(jù)鏈路層協(xié)議，具有較強的通用性，目前Ipad、Ipho ne、An droid對其均有良好的支持，所以市面上所有PPTP類型VPN產(chǎn)品我們均可兼容。注：由于我們沒有在所有品牌設備上進行過測試，所以建議實際上線前針對您選用的設 備進行驗證。注意：個別地區(qū)3 G網(wǎng)絡不支持PPTP類型VPN

19、只能通過 wifi連接。2、 L2TP （第二層隧道協(xié)議）VPN與PPTPVP N情況相同，目前Ipad、Iph one、An droid對L2TPVPN均有良好的支持，所 以市面上所有L2TP類型VPN產(chǎn)品我們均可兼容。注：由于我們沒有在所有品牌設備上進行過測試，所以建議實際上線前針對您選用的設 備進行驗證。3、IPSec （Internet 安全協(xié)議）VPNIPSec VPN般分為RSA預置共享密鑰和基于證書的安全認證兩種，目前Ipad、Iphone、An droid對其均有支持，可兼容市面主流產(chǎn)品。注：由于我們沒有在所有品牌設備上進行過測試，所以建議實際上線前針對您選用的設 備進行驗證。

20、4、SSL VPNSSL VPN基于傳輸層協(xié)議，具有效率高、成本低、無客戶端等優(yōu)勢，各廠商都在主打此 類產(chǎn)品替代傳統(tǒng)IPSec VPN。但是由于SSL VPN基于瀏覽器，所以存在很多兼容性問題，各 廠商對于非IE瀏覽器和非windows系統(tǒng)的支持情況不一，導致目前在移動設備上無法支持 所有廠商的SSL VPN產(chǎn)品，且此問題主要依賴廠商解決，從我們的產(chǎn)品角度只能依賴系統(tǒng)平 臺。目前已知可支持移動設備的SSL VPN廠商包括：CiscoJu niper深信服SSL VPN注：由于我們目前僅測試了深信服SSLVP可以使用，沒有其他相關設備進行測試，所 以建議針對您選用的設備與VPNT商取得聯(lián)系確認。

21、5.3安全解決方案1. 服務器防火墻開放 443端口，移動端采用 HTTPS連接安全級別：中優(yōu)點：部署簡單、管理成本低、兼容性好，實現(xiàn)了數(shù)據(jù)安全加密傳輸。缺點：用戶身份認證依賴于協(xié)同系統(tǒng)賬號驗證，如果您對VPN有強烈需求，此方案難以滿足。2. 使用VPN接入內(nèi)網(wǎng)安全級別：中高優(yōu)點：安全級別較高、部署較簡單、認可度高。缺點：管理成本較高、依賴 vpn廠商對移動平臺的支持、部分地區(qū)目前3G網(wǎng)絡不支持數(shù)據(jù)鏈路層VPN6產(chǎn)品版本支持以下是對致遠 M1移動協(xié)同軟件 V1.0所支持的A8-m產(chǎn)品版本的說明:S齊醫(yī)軟件支持產(chǎn)品A8-m V3.20 sp1支持版本規(guī)格企業(yè)版Win dows Server 20032008 X32;Li nux X32MySQL5,O