RSASecurID管理员操作手册

RSASecurID7.1管理员手册RSASecurID7.1管理员操作手册RSASecurID7.1管理员手册目录一、RSA7.1安装.....................................................................................................................11.1.RSA7.1Windows版安装需求及注意事项.................................................................11.2.安装RSAAuthenticatonManager................................................................................2二、RSA7.1基本运行与维护................................................................................................112.1.令牌相关操作.............................................................................................................112.1.1.导入令牌种子文件ImportTokensJob..........................................................112.1.2.查看令牌ManageSecurIDTokens................................................................132.1.3.令牌统计TokenStatistics...............................................................................142.1.4.修改令牌验证方式ChangeTokentoAuthenticatewith...............................152.2.用户相关操作.............................................................................................................162.2.1.查询用户ManageUsers.................................................................................162.2.2.分配令牌AssignToken...................................................................................172.2.3.解除令牌绑定UnassignToken.......................................................................192.3.登录状态的监控.........................................................................................................20三、RSASelf-serviceConsole的使用....................................................................................213.1.自服务系统的使用.....................................................................................................213.2.汇报问题.....................................................................................................................26四、售后服务热线.................................................................................................................294.1邮件方式.....................................................................................................................294.2电话方式.....................................................................................................................29RSASecurID7.1管理员手册第1页一、RSA7.1安装RSAACE/Server是集中的双因素认证中心，除了响应RSAACE/Agent传送过来的认证请求以外，管理员还可以定义安全策略，允许不同的用户访问不同受保护网络资源的权限，设定不同用户的存取时间等；同时RSAACE/Server忠实地记录用户的每次认证请求，包括用户名、时间、访问的服务器以及是否通过认证等信息，以备日后审计；另外，RSAACE/Server还可以检测恶意企图并做出响应，例如用户连续输错3此认证码以后自动进入NextToken模式，必须连续输入两个正确的认证码才能通过认证，连续输错10次认证码以后自动禁止此帐号。RSAACE/Server可以运行于Solaris、AIX、HP-UX和Windows操作系统平台上。一个RSAACE/Server可以提供百万级用户数的容量。RSAACE/Server有两种许可证：基本许可证（BaseLicense）和高级许可证（AdvancedLicense）。基本许可证允许用户安装一台主服务器（PrimaryServer）和一台从服务器（ReplicaServer）；而高级许可证允许部署最多6个服务器域（Realm），每个域由一台主服务器和最多十台从服务器组成，这种架构不仅确保了高有效性，同时可以适合大型的全球网络拓扑结构。1.1.RSA7.1Windows版安装需求及注意事项支持的操作系统：MicrosoftWindowsServer2003EnterpriseR2SP2(32-bit)MicrosoftWindowsServer2003EnterpriseSP2(32-bit)MicrosoftWindowsServer2003EnterpriseR2SP2(64-bit)MicrosoftWindowsServer2003EnterpriseSP2(64-bit)Note:RADIUSisnotsupportedon64-bitWindowsandLinuxsystems.硬件需求：IntelXeon2.8GHzorequivalent(32-bit)IntelXeon2.8GHzorequivalent(64-bit)3GB物理内存NTFS文件系统60GB磁盘空间支持的浏览器：Windows系统：InternetExplorer6.0withSP2forWindowsXPInternetExplorer7.0forWindowsXPandWindowsVistaRSASecurID7.1管理员手册第2页Firefox2.0Linux系统：Firefox2.0Solaris系统：Firefox2.0Mozilla1.07注意事项：RSAAuthenticationManager必须安装在NTFS分区上。RSASecurID以时间同步技术为核心，安装RSAAuthenticationManager前必须调准服务器的时间，包括时区、日期和时间。将所有RSAAuthenticationManager服务器的全名和IP地址写入所有RSAAuthenticationManager服务器的hosts文件中（\winnt\system32\drivers\etc\hosts）。1.2.安装RSAAuthenticatonManager1.首先修改AM服务器的hosts文件，将本机的ip地址和主机名加入hosts记录中，主机名需要写成域名形式的，如没有加入域环境可在实际主机名后加上.com；如需修改计算机名或加入域环境需要重启后生效。Hosts文件修改路径：C:\WINDOWS\system32\drivers\etc\hosts，如下图：2.查看系统时间是否是标准北京时间，如不是需要修改或同步。3.插入RSAAuthenticationManager7.1光盘。RSASecurID7.1管理员手册第3页运行autorun.exe启动安装安装向导启动后点击InstallNowRSASecurID7.1管理员手册第4页点击next，选择“YouareacustomerorderingthisRSAproductfromRSASecurtiyIrelandLimited,fromEurope,AfricaorAsiaPacific”第二个选项表明在亚太地区购买的RSA产品。RSASecurID7.1管理员手册第5页选择“Iacceptthetermsofthelicenseagreement”接受许可条款。选择需要安装RSAAuthenticationManager的类型“PrimaryRSAAuthenticationManager”，选择“Next”继续。RSASecurID7.1管理员手册第6页指定RSAAuthenticationManager软件安装目录，然后选择“Next”继续。如hosts文件已将主机名和ip地址添加完毕，此界面会自动读取本机的完整主机名和ip地址，如没有自动读取，说明hosts文件没有添加正确。RSASecurID7.1管理员手册第7页指定RSAAuthenticationManagerLicense路径，Baselicense支持安装一主一从两台设备，选择“Next”继续。检查license信息是否正确，点击Next继续。RSASecurID7.1管理员手册第8页设定超级管理员的用户名和密码，此用户名和密码用于登录管理SecurityConsole,OperationConsole和Self-serviceConsole，默认每3个月需要修改一次，选择“Next”继续。选择需要的log类型，建议全选，选择“Next”继续。RSASecurID7.1管理员手册第9页查看安装摘要，选择“Install”开始安装。安装过程将持续半个小时至一个小时不等，取决于服务器的性能，直到出现以下界面完成安装。RSASecurID7.1管理员手册第10页点击Finish完成安装，桌面上会出现三个图标，分别是：RSASecurityConsole=nvPreLoginRSASecurityOperationsConsole://nice