产品配置手册

LanSecS内网安全管理系统配置手册北京圣博润高新技术股份有限公司BeijingSBRInformationTechnologyCo.,LTDLansecs服务器安装完成后，需要登陆控制台进入系统初始化的操作。具体操作过程如下：以下过程，工程师要牢记，并且在给客户安装完产品后，一定要做完以下工作，再给用户做演示。一、首先，以系统管理员登录管理控制台：系统管理员用户名：sysadmin，密码：sysadmin.做两件事：（1）、编辑单位信息、创建部门。（2）、新建系统操作员角色及用户，1、创建单位和部门点击菜单栏“功能”→“系统管理”→“系统管理中心”，出现如图：创建单位点击“注册管理”→“单位列表”，选中“默认单位”，点击右侧的“编辑单位”；修改成客户真实的单位名称。新增部门第一次进入本系统，需要对单位下的部门进行编辑，选中单位名称，点击右侧的“新增部门”，在弹出的对话框中输入“部门名称”，点击“提交”，即可在部门列表中新增部门信息。（注：新建部门非常重要，只有新建了部门之后，在下一步建角色时才能选择能够管理哪些部门，否则，无法选择，在项目实施时，一定要将所有部门一次建好）2、新建系统操作员角色及用户点击“任务栏”中“用户管理”出现下图所示。新增角色进入本系统，需要对系统操作员的各种角色进行管理，点击右侧的“新增角色”；依次在标签页“角色信息”中输入“角色名称为sys”、“角色功能”中选择“系统管理中心”、“授权部门”中选择给角色授权的部门（将所有部门全部选择），点击“完成”，添加角色成功。新增用户点击“用户列表”→“新增用户”；输入“用户名称为sysoper”、“密码为Admin123”、点击“提交”，提示添加用户成功对话框。二、以安全管理员登录管理控制台：安全管理员用户名：secadmin，密码：secadmin做一件事：创建安全操作员角色及用户。创建角色点击菜单“功能”→“系统管理”→“系统管理中心”，点击任务栏里的“用户管理”→“角色列表”，进行创建角色的操作：点击“新增角色”，在弹出添加角色的对话框中，按照标签页步骤完成，分别填写角色信息（角色名称填写sec），分配角色功能模块，授权相应部门(选择所有部门)，分配授权模块，最后完成，点击“保存”按钮，角色创建成功。创建用户点击“用户列表”→“新增用户”，在弹出的对话框中添加用户信息，选择用户角色，输入“用户名称为secoper”、“密码为Admin123”。最后点击“提交”按钮，用户创建成功。三、以审计管理员登录管理控制台：审计管理员用户名：auditadmin，密码：auditadmin做一件事：添加审计操作员角色及用户。新建角色点击“功能”→“系统管理”→“系统管理中心”进入“用户管理”选择“角色列表”。如图所示：点击“新增角色”，在弹出对话框中，按照标签页步骤完成，分别填写角色信息（角色名称填写audit）、分配角色功能模块（选择全部模块）、授权部门(选择所有部门)，最后完成，点击“保存”按钮，角色创建成功。新建用户选择“用户列表”，进行用户的管理页面：点击“新增用户”，在对话框中，添加用户信息：输入“用户名称为auditoper”、“密码为Admin123”。点击“提交”按钮，用户添加成功。四、以系统操作员用户登陆控制台系统操作员用户为我们在上面第一步时建立的用户，用户名：sysoper,密码Admin123.做一件事：生成客户端安装程序。生成客户端安装程序分为两步操作，具体如下：1、设置代理部署策略点击菜单“功能”→“系统管理”→“系统管理中心”→“部署管理”：出现如图所示的页面，在此可以设置代理部署策略。其中以下两项为必选，其它设置不动。（1）安装策略：是否允许安装：一定要选成允许。（2）卸载策略：是否允许卸载：一定要选成允许。点击保存2、生成代理安装包点击任务栏里的“部署管理”→“代理安装包”。出现如图所示的页面，在此可以生成代理安装包。页面为网络版和单机版，其中单机版暂不能用，所以以下我们讲的所有操作全是基于网络版客户端的。生成客户端代理安装程序时，以下几项为必填，其它项目设置不动。服务器地址：服务器IP地址；（必填项）用户名：系统操作员用户名；（必填项）密码：系统操作员密码；（必填项）安装：生成代理安装包；卸载：生成代理卸载包；点击“生成代理包”，即可。五、B/S系统上传客户端安装程序B/S系统默认管理访问地址为http://服务器地址:8080。首先使用auditadmin用户登陆，密码为auditadmin.点击“角色管理”――编辑角色，重新对角色“audit”进行授权，选中所有部门及功能，授权完成后，退出B/S页面。再使用审计操作员帐号登录。用户名：auditoper,密码：Admin123登录页面如下：点击“文件下载”――“文件上传”，在“文件类别”选择代理安装程序，点击“浏览”选择我们在上面第四步中生成的代理安装程序，（默认路径为：X:\ProgramFiles\LanSecS\6.2.0\Console\Output），选择LssAgentSetup.exe，点击上传，上传完毕后，点保存。（另外也可以按照同样的方法将卸载程序上传到“常用工具”中，以备使用）。客户端安装时可以使用此WEB页来进行安装，客户端微机访问http://服务器地址:8080。选择匿名登陆即可，进行客户端程序的下载及安装。至此，系统初始化过程完毕，给客户演示时，可以完全略掉三个管理员，只告诉客户，secoper是系统默认账户，直接使用即可。