一、系统简介
服务器系统集成管理平台主要的功能就是对服务器的数据信息
进行基本的管理,管理之后保证对数据的信息进行基本的集成的操作,
对各个服务器的数据信息进行基本的处理和操作的管理,分配基本的
数据信息和端口信息。
二、系统功能
1.系统管理员登录
在地址栏输入地址,进入系统登录页面。登录界面共包括两部分
内容:登录信息和控制按钮。如下图所示:
输入信息:用户名称、登录密码
控制按钮:登录、退出
2.系统基本配置
2.1系统基本配置
系统基本配置包括对设备的网卡及相关参数的设置。界面如下图
所示:
管理员可以根据实际网络情况,合理配置网络参数。管理员对网
络参数的设置,无需设备重启或服务重启,将会立即生效。例如:现
在将系统的主机名设为:;网关:192.168.1.1;:202.101.172.46
202.101.172.47。具体如下图所示:
系统的网卡属性拥有普通和两种模式。普通模式即网卡的正常模
式;模式是指以两块网卡提供冗余功能,工作方式是主备的工作方式,
也就是说默认情况下只有一块网卡工作,另一块做备份。界面如下图
所示:
2.2基本输出设置
二次日志记录加强了原始日志材料的防伪防杜撰功能,通过对比
保存于两台日志服务器上的日志材料,可以准确可靠的进行故障鉴定
和责任认定,需要对日志服务器参数设置,包括日志服务器地址设置,
和“启动/停止”设置,见下图:
2.3时间同步设置
系统的策略控制提供日期/时间控制的策略因子。所以日期/时间的
确性相当重要,而帕拉迪服务器安全管理系统提供的时间同步功能能
够与世界标准时间相一致,保证了策略控制的准确性。但使用时间同
步功能的同时必须保证系统能和网络相连通。界面如下图所示:
系统的时间设置功能,不但能够与国际标准时间相同步,管理员
还可以根据实际环境设置时间/日期。如下图所示:
2.4邮件服务设置
为密码安全着想以及日后用户忘记登录安全访问网关的密码,安
全访问网关提供了一个好方法:把用户登录安全访问网关的密码在系
统用户注册或编辑的时候通过发送邮件发给用户预先设置的邮箱。点
击“系统基本配置”中的“邮件服务设置”菜单项,进入“邮件服务
设置”页面
2.5网关启用控制
“网关启用控制”负责系统的启用和停止。这里的“网关启用控
制”功能也只有超级用户有权限设置。其它用户只有访问浏览的权限。
如下图:
点击上图中的“启用监控”按钮,系统即进入监控状态,系统根
据用户所设配置的策略给受保护主机对应的保护。
3安全策略管理
3.1热备配置管理
正常情况下主机处于工作状态,备机处于监控状态,主备之间监
控使用“心跳线”和“参考地址”方式实现。当主机出现故障时,备
机主动接管主机的工作并自动升级为主机身份。故障主机恢复正常后
处于备机状态,不提供服务,只负责监控实际主机的状态。当主机再
次发生故障,备机同样主动接管主机的所有工作,保证服务的不间断
运行,实现高可用性。双机热备配置如下:
选中“启用热备管理”选择主机或者备机,点击“启用”按钮。
在心跳接口填入对端(备机)的心跳地址 10.1.1.2。工作接口填
入对外的虚拟地址192.168.1.199(注意:2两个设备要设置一样的对外
服务地址 ),参考地址填入第 3 方存活着的主机 (经常设置为网
关)192.168.1.1
3.2集群配置管理
集群是双机热备的一种进阶型部署,能更好的提高系统稳定性。
集群部署能很好的支持跨区域部署。集群管理能更好的对整个网络进
行统一管理。配置如下:
3.3系统公告设置
系统公告设置界面的公告用来提示登录用户操作信息
3.4用户登录管理
可以根据客户环境需求设置连接限制,比如:不准同一个用户多
同时登录,登录连接数不得超过2条
4.命令审计管理
4.1主机统计
“主机统计”根据每个主机资产服务器的地址来统计远程登录用
户登录日期、离开日期,远程账号数量、用户数量、登录数量、命令
数量、数。
点击上图服务器地址为192.168.1.42的超级链接得到下图:
在此图中给出了不同远程用户在服务器192.168.1.42上操作记录
的统计信息,包括用户名(登录服务器安全管理系统的用户名)、远
程账号(服务器 192.168.1.42 的帐号)、远程用户的登录地址、登录
时间、执行的命令总数、以及指向用来回放用户操作行为的命令记录
和屏幕记录超级链接