億陽(yáng)新版本4A用戶使用配置手冊(cè)簿

1、安全管控平臺(tái)配置手冊(cè)移動(dòng)安全管控平臺(tái)修訂記錄修改人修改容修改時(shí)間王德剛創(chuàng)建2012-3-15王德剛修改2013-11-15屬于億陽(yáng)安全項(xiàng)目組所有，無(wú)本組成員的口頭同意，任何個(gè)人或組織無(wú)權(quán)修改1、客戶配置終端使用管控要求：1、安裝citrix插件；2添加信任站點(diǎn)；3使用32位ie瀏覽器；4高 版本ie使用兼容模式。1、在安全管控登錄界面 43:8081/portal/ ； 45:8081/portal/ 上下載“相 應(yīng)軟件”JE盍刃普|1|移曲制坊專早管f?平呂F麻 ft 用主安裝時(shí)一路默認(rèn)，安裝后如下圖，點(diǎn)擊取消，citrix聯(lián)機(jī)插件自動(dòng)搜索服務(wù)器地

2、址。蚩改區(qū)雰器-Citrix叢嘰港啤用于托曹己撈布妾海的脈務(wù)器的地址足什乞?服務(wù)遙地址;示抑：server name狎于非安全達(dá)接）https, /serversa*e 屛于妥呈屋接）遠(yuǎn)程配畫CUri0-GH如果不確定需要在此處輸入的內(nèi)醫(yī)，請(qǐng)苕詢管理員42、設(shè)置信任站點(diǎn)。點(diǎn)擊ie瀏覽器菜單，工具” -Internet選項(xiàng)”，選擇安全”選項(xiàng)卡， 選擇“可信站點(diǎn)”，點(diǎn)擊按鈕“站點(diǎn)”，添加站點(diǎn)和并取消 下面的復(fù)選框。如圖所示Iriitcrnet竄迎-安全出謹(jǐn)直看心邑俺戎惡熾工譙右/噩翻鏗!罐孚郵詁。養(yǎng)団射的祈有網(wǎng)站快將溷站諱力呵回曦f可信祜克岳面讀兇itE自網(wǎng)詁* 宦亡抽玻全抽譏：ia25-5. i

3、7t*WW tfi：hup :/10.23B. ML 1371j|http- -Jt!1Fll3 UNIX圭機(jī)C 253 弱 350FE UNIX圭機(jī)C 23S 71IIMUMNPf主機(jī)D-/1吐帕htJJlhfi UNLktML孤聯(lián)消生奧“注：安裝了 citrix的客戶端，在使用 360或QQ管家工具清理計(jì)算機(jī)后會(huì)誤刪除此插件的部 分文件，會(huì)造成之后使用上的障礙。3、64位操作系統(tǒng)自帶兩個(gè)ie瀏覽器，選擇32位瀏覽器，如下圖在開始菜單中選擇紅框里 的瀏覽器。Adcbe Reader XI*；. EditPlus 3Fiddler2Internet Eaplorer 1.64 勘PPSBWin

4、dows DVD MakerWindows Media CenterWindows Media Player“-* Windows Update越 Windows椿貫潯菠包扌謂1云、 吹 XPS Viewer髭戲音牙盍20112Ad ministrator如囹片育樂(lè)4、兼容模式，ie9以上版本，使用兼容模式，打開管控頁(yè)面后，點(diǎn)擊瀏覽器后的 視圖”工具欄，如下圖的紅框的工具“兼容性中國(guó)移動(dòng)通愴CHINA MOBILE飛55JaflP囲盲底癖16與企僖2、Citrix插件調(diào)用不起來(lái)360清理程序會(huì)破注意管控客戶端插件一定要從控制面板里正常刪除，如果非正常刪除（例如 壞該插件）導(dǎo)致無(wú)法安裝的用如下方

5、法解決。第一步：把C:Program Files下的文件夾刪除。后退” Q歯5礙民文件夾也il(1OC:Prcgram F訂注a-Jp名稱ATI Iechnoloi*s lrj.Eai duQCh； na lloWiCitrix_Common Flie;已 CofliFluE Appli cat ions 勺二 -*第二步：清理注冊(cè)表：開始-運(yùn)行-輸入“regedit打開注冊(cè)表編輯器刪呂查看收臓夾幫助QD-塁我的電腦-_J HKET_CLASSES_EOOT _i *O .323i+i _| 3S6口 3g2O在菜單欄單擊編輯”選擇查找”查找“citrix，”把查找的注冊(cè)表項(xiàng)刪除。盤;硼羽歸器

6、丈件需(E)章看收藏夾g幫助(H)窖稱類型第四步：刪除后重新啟動(dòng)一下機(jī)器，再重新安裝客戶端試試。3、Citrix插件使用一、如果不想讓管控的客戶端彈出更新彈出窗口可以進(jìn)行如下設(shè)置：禁用客戶端自動(dòng)更新（1） 開始”一一運(yùn)行”一俞入命令“ msconfig ”選擇不（2） 在彈出來(lái)的啟動(dòng)列表把“Online plig-in 前面的勾去掉并應(yīng)用，然后會(huì)提示重啟，重啟即可。（3） 需要時(shí)在開始-程序中打開citrix的Online plug-inI JIWinSSHD.Catalyst 匚ontrol 匚enter”；Utrlx_. Online plug-inj. CorelCorel DVD Mo

7、vieFdctory Lenovo Ed.FoobarSOOO.Foxmail上 GSOefr.Google Oironne 瀏竟器F HGreenBrowse-r BM Rational.MitrQ&oft OfficeMicrosoft Si IverlightMyEdipseJ MySQL.PotgreSQL 8.4Premium SoftSka rePointI 11 SSLS/PN韓客戶4- ping 管如果citrix插件頻繁彈出登錄框，說(shuō)明網(wǎng)絡(luò)不穩(wěn)定，ping 49 -t ;可以長(zhǎng)控的cps服務(wù)器，測(cè)試網(wǎng)絡(luò)問(wèn)題，并找網(wǎng)絡(luò)管理員處理。、查看客戶端從哪臺(tái)服務(wù)器調(diào)

8、用在任務(wù)欄右下角，右鍵點(diǎn)擊，在彈出菜單中點(diǎn)擊“連接中心”，彈出界面如下圖:在上圖中可以看出調(diào)用遠(yuǎn)程桌面的服務(wù)器是“XJ4ACPS180,該方法在需要4A維護(hù)工程師協(xié)助處理問(wèn)題時(shí)判斷問(wèn)題所在的服務(wù)器。 選擇服務(wù)器后注銷或斷開連接， 可以關(guān)閉卡死的程序。4、訪問(wèn)設(shè)置密01寺戶 卅舸逐遅有識(shí)削，無(wú)法執(zhí)7優(yōu)壤海(ML2兀UDSC3 2_ JBA為 MZQIIOVF 戶奪一.ttS.3汕Mroos-Md首次使用授權(quán)的應(yīng)用系統(tǒng)時(shí)，常會(huì)出現(xiàn)上面的提示。使用如下方法設(shè)置。!ZiWE3-業(yè)在“可用客戶端”中找到自己需要的客戶端，添加到“選定客戶端”1自甲訐車纟】|誓專忙陜冃用1也匚山311歹uni 1 ；您加上

9、官瑩錄時(shí)冋，C館改密碼L.餛改密保戲平人曲恵*戶i是吉顯示極用I&hjM-iirUn4wwiiI rnMCr.Ol.iMrdJI &叭沖皂砂廿“廠I cw_miifi_U9IMC cm| _WV*S-3J：nr賦鈿1歸鍛融砂證1當(dāng)用ae庫(kù)田i育原因設(shè)羞冋出謖羞點(diǎn)擊“個(gè)人中心”-“常用客戶端設(shè)置”，彈出窗口如下圖:厳 4QKM4H1 拉動(dòng)右邊的滾動(dòng)條，可用看到unix、win主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)，各類資源的可用客戶端和選定客戶端。5、Unix主機(jī)和win主機(jī)可用客戶端設(shè)置書接上回，在個(gè)性設(shè)置里拉動(dòng)最右邊的滾動(dòng)條，可以看到unix主機(jī)和win主機(jī)的可用客戶端配置。CMD_TELNET方式一般不使

10、用，將它移出選定客戶端。FlashFXP是ftp，如果不需要也可以移除。 注：如果移除FlashFXP剩余的選定客戶端只剩 CRT是單一客戶端，在前 臺(tái)可以直接快捷進(jìn)入 U主機(jī)，這也是簡(jiǎn)單設(shè)置快捷登陸的方法。試|巨顯丟Flaii-fKFXqjFlRQlJid詡“IW_S5rXiilKiNIJiMC1T ULFEiIWiFXFMSTSU4M5T5CJENmstscFTP和遠(yuǎn)程桌面，將 FlashFXP34Win主機(jī)的設(shè)置如上圖。Win主機(jī)的登陸方式有兩種,移除，可以實(shí)現(xiàn)快捷登陸 win主機(jī)6、網(wǎng)絡(luò)設(shè)備可用客尸端設(shè)置I*粧3顯諒1-聞冃峑盧IHCWJTLHFT曲.3&曲：rr SSH5*網(wǎng)絡(luò)設(shè)備登

11、陸方式有兩種 SSH和TELNET如上圖所示，移除任意一種，剩余一種則可 以實(shí)現(xiàn)快捷登陸。7、快捷登陸設(shè)置BSC32_26|中買嗣tuliwfUHOH譯臺(tái)I脯在前臺(tái)資源列表中點(diǎn)擊，彈出快捷方式選擇對(duì)話框，點(diǎn)擊選擇登陸方式，以后可以點(diǎn)擊設(shè)備名稱登錄。如果設(shè)備只有單一的登錄方式，不需要設(shè)置，系統(tǒng)默認(rèn)該方式為快捷登錄。 如果設(shè)備比較多，可以嘗試使用上面5、6兩種方式設(shè)置。8 修改4A平臺(tái)從賬號(hào)的密碼如果以前登錄正常的設(shè)備登錄報(bào)錯(cuò)，可能是因?yàn)樵O(shè)備上的賬戶做了密碼修改，導(dǎo)致管控平臺(tái)代填用戶名密碼錯(cuò)誤。如果是應(yīng)用系統(tǒng)，彈出應(yīng)用的登錄界面后會(huì)報(bào)“用戶名密碼錯(cuò)誤” 之類的錯(cuò)誤，如果知道正確的用戶名和密碼可以驗(yàn)

12、證后修改如果是unix主機(jī)和網(wǎng)絡(luò)設(shè)備，會(huì)因?yàn)榈卿洿螖?shù)過(guò)多顯示登錄錯(cuò)誤，但沒(méi)有明確的錯(cuò)誤 提示，可以驗(yàn)證出正確的密碼后修改。 密碼過(guò)期或密碼策略修改成與現(xiàn)有密碼不符合時(shí)，也會(huì)造成登錄不成功。點(diǎn)擊設(shè)備列表中JUKQ5-3零自腿務(wù)器連搦方武迭釋中興無(wú)妹網(wǎng)管hif在彈出框中點(diǎn)擊，彈出從賬號(hào)自學(xué)習(xí)，在密碼框中輸入正確的密碼后保存。注：在管控平臺(tái)中可以對(duì)“可操作”方式接入的設(shè)備修改賬號(hào)信息。由管理員權(quán)限的用戶在后臺(tái)管理中修改從賬號(hào)信息。方法參見億陽(yáng)4A管理員操作手冊(cè)。在前臺(tái)對(duì)密碼的修改只影響4A平臺(tái)中的從賬號(hào)，不影響設(shè)備上的賬號(hào)信息。9、Win主機(jī)磁盤映射及文件拷貝接入的資源可以訪問(wèn)終端的硬盤，可以復(fù)制粘

13、貼文件到終端。下面以win主機(jī)為例講解, 應(yīng)用程序?qū)K端硬盤的訪問(wèn)可以參考該例和下節(jié)講述的ftp工具使用。點(diǎn)擊win主機(jī)或應(yīng)用程序時(shí)，經(jīng)常會(huì)出現(xiàn)下面的提示框，點(diǎn)擊“是”表示可以訪問(wèn)終端硬盤，如果點(diǎn)擊“否”或者選擇了“只允許讀取文件。不允許更改文件”，后面在訪問(wèn)終端硬盤時(shí)都會(huì)提示相應(yīng)的錯(cuò)誤。點(diǎn)擊win主機(jī)設(shè)備后，在程序代填遠(yuǎn)程桌面的登錄界面時(shí)點(diǎn)擊“本地資源”選項(xiàng)卡（需 要手疾眼快，在代填密碼后打斷代填動(dòng)作）選中“磁盤驅(qū)動(dòng)器”復(fù)選框，這是遠(yuǎn)程桌面的功能，選中后，以后可以默認(rèn)選中，只是 首次使用時(shí)需要配置。配置后點(diǎn)擊“確定”按鈕，出現(xiàn)下面提示框，繼續(xù)點(diǎn)擊“確定”遠(yuǎn)程登錄win主機(jī)后，點(diǎn)擊“我的電腦”

14、，如下圖所示:JOL53文件電： 制的 芟看Q9 恢藏 工具 裾助氐退* - - T .攬索立坤夾叵!Fold*r Sjmt脫| j我的電舶類型1總大小1可用.缶注丨系毓任醬空|.|自看殺谿言舄丿ROEZ陽(yáng)JW :)CD驗(yàn)動(dòng)器12-3 MB 0二貂10/冊(cè)隣稈序y卑地Bt塞(t )!2fl.2 -37.帕佃(D )2.4 GF S. 99 CB兩上鄰居(Q我的丈曲_*yjU7PSIEOi崇.坯文住罷j錄程至血匡播閔附盤上壬juucniLto 上旳 c匡程具面哇摟創(chuàng)遛盅上SjrsiEO _曲 d伍程車面13擺的僦盤丄洋堀信且AUJ4A：PSLEO 上的 E運(yùn)趕莫面連援的憨務(wù)上nj-iJCFEie

15、a 二的 f遠(yuǎn)趕貞面產(chǎn)接的蠱盤上jjmpsisn 上的口運(yùn)程車面陣捋茁團(tuán)想上PHNACTSLSO 二旳 U遠(yuǎn)程臭面醫(yī)擅的恿主上zjrsiaa 上的 v念程豆面II援的晤盤丄除了顯示該主機(jī)的磁盤，下面還顯示了映射的終端磁盤。逐個(gè)打開映射的磁盤，找到自 己終端上的磁盤，在使用方式上與本地硬盤相同，可以復(fù)制粘貼文件，也可以直接打開終端 上的文件進(jìn)行修改。注：映射的磁盤需要查找下自己終端的硬盤，找到后以后使用是映射的 盤符不會(huì)改變，記住自己終端映射的盤符，方便下次使用。如果找到磁盤不能粘貼，估計(jì)是前面設(shè)置了只讀，可以點(diǎn)擊我們的客戶端插件進(jìn)行修 改。右鍵點(diǎn)擊狀態(tài)欄中的，在彈出菜單中選擇“連接中心”彈出框

16、如下圖所示先選中打開資源的服務(wù)器，然后在“會(huì)話安全”中選擇文件的“完全訪問(wèn)”。修改對(duì)文件的訪問(wèn)方式后，繼續(xù)操作。在應(yīng)用程序訪問(wèn)終端硬盤時(shí)，操作相同。10、Unix主機(jī)ftp工具的使用下面通過(guò)ftp工具的使用，進(jìn)一步介紹磁盤映射，ftp工具也是一種應(yīng)用，其他應(yīng)用對(duì)磁盤的訪問(wèn)可借鑒 ftp工具和上節(jié) win主機(jī)磁盤映射及文件拷貝。在unix主機(jī)的訪問(wèn)方式中接入的ftp的訪問(wèn)方式，如下圖，“FlashFXP ti*wtfl43Tt斗 *r斗 n，珂J_lIVZM-MZRwu.r.t H kk vatfl 血力葢JBlt% 魯IMKlfLEt.14 F nr.BTBWK&K.何応E耳占IR9*I4Ti

17、flvu-r.*!lil JU Mi 1 .：盒-主用St 2W閒吵4 11砒29 軻 GB G9Q 16 03導(dǎo)誼曰站哉總50舐刃6弗計(jì)口 丁別D耳錄臺(tái)看凹書馴H.T .*W J地紐；S actv上的并T Jf diW 壬二：ini 龍口irt Clitnt-竝卜芳5U旳C$r ia)nr)(r)t一二層口示審.1 &3I1上j a Lut JT500：soi2=.M e：ae園 jiraflle2DlL-e-SL o：nosrww勺 :h.hist&inK2QQL-ll-3 1:59riv園 *nr ?3ajir-zi i9：55詞 K 4-nUricr l if1412C】E咎】19：

18、55L平文件夾0亍主件，英L 1-.巳臨：亍芋憐J0牛丈件夾 5 TJJ幣 并$ U他）10.ZS.B4 143大屮1圍【創(chuàng)團(tuán)SLU FEKIcnTATLl a* a d.itz=;t c d-Xm vffiTis war中詩(shī)t 4irQtry-Ii!PE A2DQ 1*始 c*t ta L farft ci Ml PASV221 Enie: Eim： 口sr -af *assLw n H tl 卻也 迪：4一，13. 106) 塩接 If： JU J0 Hi 3tjia zti cut c-r /bin/ls.JLb rruskci* TfLte.亂再宗底斯5丹于n IT稱0 T n ?iY

19、kFl QI 1在左邊本地設(shè)備中默認(rèn)的目錄在4A平臺(tái)的服務(wù)器上，選擇我的電腦可以看到映射的終端磁盤，選擇自己磁盤打開使用。使用中如果報(bào)磁盤只讀之類的問(wèn)題參見上節(jié)。ftp工具的使用需要目標(biāo)服務(wù)器開發(fā)21端口，允許ftp訪問(wèn)。11、Secure CRT工具自帶文件傳輸功能CRT工具自帶有文件傳送功能，在 ftp未開通的服務(wù)器上，可以使用該方法傳送文件。 在命令行輸入命令“ rz”，彈出對(duì)話框如下圖。默認(rèn)4A平臺(tái)服務(wù)器，如下圖，選擇映射的磁盤，選中終端的文件后點(diǎn)擊“添加”、“確定”后，文件開始傳輸。運(yùn)擇梗用2 mod亡m發(fā)適的丈件rlei fen二咋EComFilLAentD 口 OLo gIiBA

20、.cce玄件名： 丈件類型（D： 境送的文件Q；口4人圄黨面i我的文植我的電腦.鳥3. 5駅盤仇“本地船盤CJLJ 4A1新加卷CD：） 二口讓上的E$ !） zLi enV 上的 Ff (F： ：Client鑒 CLi曲 Client1也網(wǎng)上鄒居上的0$ 口） 上的郵（U：） 上的C$ ty：）漆加亙以ft&H才式上倍艾件（CRT的文件的下載先要設(shè)置下載路徑，因?yàn)镃RT的配置文件在4A平臺(tái)上，所以終端對(duì)配置只能當(dāng)前生效，所以每次登陸主機(jī)時(shí)都需要設(shè)置。點(diǎn)擊CRT菜單“選擇” 一會(huì)話選項(xiàng)，彈出對(duì)話框如下圖:選擇左邊樹最下的選項(xiàng)X/Y/Zmodem ”，在右邊設(shè)置下載路徑，設(shè)置方法參見第9節(jié),選擇終端映射的磁盤，點(diǎn)擊確定”保存。在CRT命令行輸入“ sz文件路徑/文件名”回車，如下圖所示imp# sz jsysloe.logrzEinodeji tr 1+C 0100%329 bytes 329 bytes/-3 0