河北交通网站群系统工程安装调试报告河北交通网站群系统工程设备安装调试报告 北京方正奥德计算机系统有限公司 2008年5月 目 录1.冠群金辰综合过滤网关32.服务器及KVM33.卡巴斯基防网络防病毒34.天清入侵防御系统6.035.天镜脆弱性扫描与管理系统6.031. 冠群金辰综合过滤网关项目名称河北交通网站群系统工程项目编号HBJT（XXH）-2008-01安装部门冠群金辰软件公司安装人/电话董荣/13032658958客户单位河北省交通厅联系人/电话031183037118安装地点河北省交通厅中心机房安装时间2008年5月26日安装记录1 冠群金辰防毒墙一台（KSG-V 3000）；配置参数：IP地址 br0 172.21.254.147/255.255.255.240 固定配置 172.16.88.88/255.255.255.0 透明代理 172.16.44.22/255.255.255.255 路由 缺省 172.21.254.148 172.21.0.0/255.255.0.0 172.21.254.145 br0特征码更新 入侵防护 每天1时0分从http:/download.ca-jc.com/update/aid或ftp:/ftp.ca-jc.com/update/aid更新 防病毒 每天1时30分从http:/download.ca-jc.com/update/vet或ftp:/ftp.ca-jc.com/update/vet更新存在问题与解决办法无备注无1、配置参数记录详见上页安装记录。2、测试内容和结果经测试，内网机器可以正常通过该设备上网。安装调试人员签字：日期：2008年5月26日项目经理签字：日期：2008年5月26日2. 服务器及KVM项目名称河北交通网站群系统工程项目编号HBJT（XXH）-2008-01安装部门方正奥德计算机系统有限公司安装人/电话付杨晟客户单位河北省交通厅联系人/电话031183037118安装地点河北省交通厅中心机房安装时间2008年5月26日安装记录1 6台IBM服务器上架，安装2套数字KVM，1个远程电源管理设备；2 安装2套windows2008 Server操作系统并调试；通过外网对2008系统进行正版验证，并下载最新的补丁。 3 安装4套Red Hat Linux 5.0操作系统并调试；配置参数为应用服务器 HBJTT-YY 172.21.0.1 Windows2008 server内容管理服务器 HBJTT-NRGL 172.21.0.2 RedHat Linux 5.0 数据库服务器 HBJTT-SJK 172.21.0.3 RedHat Linux 5.0视频服务器 HBJTT-SP 172.21.0.4 Windows2008 serverWEB服务器 HBJTT-WEB01 172.21.0.253 RedHat Linux 5.0WEB服务器 HBJTT-WEB02 172.21.0.252 RedHat Linux 5.04 KVM调试和安装；服务器KVM 172.21.0.8 访问方式: https:/172.21.0.8网络KVM 172.21.0.9 访问方式：https:/172.21.0.95 服务器和网络设备分别和两个KVM连接，并测试访问和控制；存在问题与解决办法网络KVM和网络设备的Console口之间连接需要全反线，目前机房里没有这种全反线，重新购买了足够数量的全反线，是网络KVM和网络设备之间的连接正常，并可以通过网络KVM对网络设备进行管理和配置。备注无1、配置参数记录详见上页安装记录。2、测试内容和结果服务器之间互相ping测试，服务器和网关之间ping测试，结果完全正常。通过KVM对服务器进行管理和配置，结果KVM可以正常管理服务器。通过KVM对网络设备进行管理和配置，结果KVM可以正常管理网络设备。安装调试人员签字：日期：2008年5月26日项目经理签字：日期：2008年5月26日3. 卡巴斯基防网络防病毒项目名称河北交通网站群系统工程项目编号HBJT（XXH）-2008-01安装部门方正奥德计算机系统有限公司安装人/电话刘平/13603393107客户单位河北省交通厅联系人/电话031183037118安装地点河北省交通厅中心机房安装时间 2008年5月28日安装记录在一台IP地址为172.21.0.1的windows server 2008服务器上搭建了卡巴斯基管理服务器，并通过IIS中web站点的方式将卡巴客户端安装程序发布出去，供客户端下载安装使用 分别在两台windows server 2008系统中和四台Linux系统中安装了卡巴斯基反病毒程序存在问题与解决办法无备注无1、配置参数记录无2、测试内容和结果卡巴管理服务器、卡巴客户端能否正常启动，卡巴管理服务器能否对卡巴客户端进行集中管理（如统一更新病毒库，统一杀毒等），客户端能否通过卡巴管理服务器更新病毒库安装调试人员签字：日期：2008年5月28日项目经理签字：日期：2008年5月28日4. 天清入侵防御系统6.0项目名称河北交通网站群系统工程项目编号HBJT（XXH）-2008-01安装部门北京启明星辰信息安全技术有限公司安装人/电话周学永13833173512客户单位河北省交通厅联系人/电话031183037118安装地点河北省交通厅中心机房安装时间2008年5月27日安装记录天清入侵防御系统6.0安装过程需要首先安装MSDE或者MS SQL SERVER，然后安装管理控制中心软件，控制中心软件安装过程比较简单，基本上就是点击下一步就完成了软件的安装过程。然后进行数据库导入，首先需要更改数据库密码为venus60，避免数据库密码为空，为服务器带来更多的安全风险。数据库导入完毕后首次运行管理控制中心会要求输入序列号：9398-B7F8-F647-A3CC-F884，输入控制中心的名称（支持中文和英文字符）。然后进行检测引擎的配置，需要更改通讯口网卡地址为：172.21.0.6/255.255.255.0，引擎后台配置用户名密码为venus/1234567。升级控制中心软件、引擎升级包和事件库，然后在控制中心添加新组件检测引擎，名称为：检测引擎，地址为172.21.0.6，连接状态正常后就可以利用策略向导生成最新的策略，下发给检测引擎。存在问题与解决办法无备注无1、配置参数记录控制中心用户名密码：adm/venus60,引擎地址为172.21.0.6,引擎后台管理用户名密码为venus/1234567。2、测试内容和结果控制中心和检测引擎连接状态正常，策略能够正常下发给引擎。安装调试人员签字：日期：2008年5月27日项目经理签字：日期：2008年5月27日5. 天镜脆弱性扫描与管理系统6.0项目名称河北交通网站群系统工程项目编号HBJT（XXH）-2008-01安装部门北京启明星辰信息安全技术有限公司安装人/电话周学永13833173512客户单位河北省交通厅联系人/电话031183037118安装地点河北省交通厅中心机房安装时间2008年5月27日安装记录天镜脆弱性扫描与管理系统6.0安装过程需要首先安装MSDE或者MS SQL SERVER，然后安装管理控制中心软件，控制中心软件安装过程比较简单，基本上就是点击下一步就完成了软件的安装过程。然后进行数据库导入，首先需要更改数据库密码为venus60，避免数据库密码为空，为服务器带来更多的安全风险。数据库导入完毕后首次运行管理控制中心会要求输入序列号：A607-C82F-B529-DD25-FE7C，输入控制中心的名称（支持中文和英文字符）。然后进行扫描引擎的配置，需要更改通讯口网卡地址为：172.21.0.7/255.255.255.0，引擎后台配置用户名密码为scanner/venus60。升级控制中心软件、引擎升级包和漏洞信息库，然后在控制中心添加新组件扫描引擎，名称为：扫描引擎，地址为172.21.0.7，连接状态正常后就可以利用策略向导生成最新的策略，然后定制扫描任务进行扫描测试，显示中心能够显示扫描到的信息。存在问题与解决办法无备注无1、配置参数记录控制中心用户名密码：adm/venus60,引擎地址为172.21.0.7,引擎后台管理用户名密码为scanner/venus60。2、测试内容和结果控制中心和扫描引擎连接状态正常，扫描引擎能够正常进行扫描任务的执行。安装调试人员签字：日期：2008年5月27日项目经理签字：日期：2008年5月27日 第 8 页 共 8 页