所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

OceanStor 9000 V300R006C10 文件系统特性指南 05

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置操作

配置操作

根据前文对某电视台的需求分析和规划为基础,以对接symantec防病毒服务器为例,介绍InfoScanner特性的配置操作,以实现该电视台对文件的防病毒需求。

前提条件

  • OceanStor 9000前端业务网络、待配置的防病毒服务器和AD域服务器互通。
  • 防病毒服务器和OceanStor 9000已加入AD域中。
  • 已配置静态域名,否则请选择设置 > 集群设置 > InfoEqualizer > 基本信息完成静态域名的配置。
  • 防病毒服务器已安装Microsoft.NET Framework 3.5.1。
  • 配置前准备项如表8-8所示。
    表8-8  配置前准备

    序号

    准备项

    1

    确认DeviceManager的登录帐号和密码。

    2

    确认待配置防病毒服务器的台数,并收集其IP地址。

    3

    确认作为扫描授权用户的AD域用户帐号及密码。

    4

    确认待扫描的共享目录信息及其需要配置的扫描目录类型(实时扫描目录或定时扫描目录)。

    5

    确认单个待扫描目录所需配置的扫描策略信息:
    • 不扫描时段。
    • 不扫描文件类型。
    • 最大可扫描文件大小。

    6

    防病毒软件安装包,在防病毒服务器部署防病毒代理软件完成后,请联系防病毒软件公司的技术人员将防病毒软件部署在防病毒服务器上。

说明:
对接symantec防病毒服务器,需要在防病毒服务器上修改symantec的进程名,请联系技术支持工程师。

背景信息

InfoScanner特性的具体配置流程如图8-8所示。
图8-8  InfoScanner配置流程

操作步骤

  1. 安装防病毒代理软件。

    防病毒服务器AntivirusServer1和防病毒服务器AntivirusServer2皆需要安装防病毒代理软件。

    在防病毒服务器上登录DeviceManager选择设置 > InfoScanner > 防病毒服务器设置下载防病毒代理软件并在防病毒服务器上解压防病毒代理软件安装包后双击“AntivirusAgentSetup.exe”,根据弹出的安装向导提示执行防病毒代理软件安装即可,如图8-9所示。

    图8-9  下载防病毒代理软件

  2. 防病毒服务器上进行相关配置。
    1. 设置启动帐户。

      打开Windows服务器“开始”菜单,在搜索栏中输入“服务”字段,按“回车”键。

      在弹出的“服务”对话框中,找到“Symantec Embedded Database”服务,右键“属性”,在弹出的“属性”对话框中,选择“登录”页签,使用AD域帐户及密码完成设置。配置完成后,选中该服务,右键重启服务进程。

      同理,针对“Symantec Endpoint Protection *”“Antivirus Agent Watchdog”服务执行相同的操作。

    2. Symantec Endpoint Protection配置。

      打开防病毒软件首页,选择“Change Settings”,进行Symantec Endpoint Protection配置,如图8-10所示。

      图8-10  Symantec Endpoint Protection配置

      选择Virus and Spyware Protection > Configure Setting

      在弹出的界面中,选择“Auto-Protect”页签。在Options区域框中,勾选“Scan files on remote computer”,并去勾选“Only when files are executed”,如图8-11所示。

      图8-11  Virus and Spyware Protection配置

      单击“Actions”,在弹出的“Scan Actions”对话框中,确认“First action”设置为“Clean risk”“If first action fails”设置为“Quarantine risk”。如图8-12所示。

      图8-12  Scan Actions配置

      单击“OK”,配置完成。

  3. OceanStor 9000上配置防病毒服务器。

    需配置AntivirusServer1和AntivirusServer2两台防病毒服务器。

    DeviceManager上,选择设置 > InfoScanner > 防病毒服务器设置单击“增加”,输入防病毒服务器的各项参数,完成防病毒服务器AntivirusServer1和防病毒服务器AntivirusServer2的配置。配置AntivirusServer1如图8-13所示,请参考图8-13完成AntivirusServer2的配置。

    图8-13  配置防病毒服务器AntivirusServer1

  4. 添加扫描授权用户和防病毒服务器到防病毒用户组。

    AntivirusGroup是OceanStor 9000为防病毒特性创建的本地认证用户组,在配置InfoScanner特性前,需将扫描授权AD域用户加入防病毒用户组中。

    DeviceManager上,选择资源分配 > 认证用户 > 本地认证用户组单击选中防病毒用户组,在“域用户”中单击“增加”,将扫描授权用户添加到防病毒用户组AntivirusGroup中,如图8-14所示。

    图8-14  添加扫描授权用户到防病毒用户组
    再次单击“增加”,将防病毒服务器AntivirusServer1添加到防病毒用户组AntivirusGroup中,如图8-15所示,并参考图8-15将防病毒服务器AntivirusServer2添加到防病毒用户组AntivirusGroup中。
    图8-15  添加防病毒服务器到防病毒用户组

  5. 创建根目录共享。

    防病毒服务器仅支持通过CIFS协议访问扫描目录,为确保OceanStor 9000中的NFS共享目录能实现防病毒扫描,需对根目录(“/”)创建CIFS共享;防病毒服务器需通过对根目录(“/”)创建CIFS共享获取定时扫描目录的共享名称实现防病毒扫描。

    DeviceManager上,选择资源分配 > 创建共享对根目录创建CIFS共享。

    图8-16  创建根目录共享(一)
    图8-17  创建根目录共享(二)

  6. 配置防病毒服务参数。

    DeviceManager上,选择设置 > InfoScanner > 扫描服务设置开启防病毒服务,输入各项配置参数,单击“保存”完成防病毒服务参数设置,如图8-18所示。

    图8-18  配置防病毒服务参数
    登录防病毒服务器,访问“本地磁盘(C:)\Windows”,在空白处单击鼠标右键,选择新建 > 文本文档,并将该文本文档的命名修改为“AntivirusAgent”。打开文件AntivirusAgent,将如图8-19所示的内容写入文件(其中A为InfoEqualizer的静态域名,B为隔离路径),单击“关闭”,再单击“保存”。将文件类型修改为“.ini”,并重启防病毒服务器。
    图8-19  AntivirusAgent文件写入内容

  7. 可选:创建扫描策略。

    在本应用实例中,扫描目录Storage配置的扫描策略strategy1需用户创建,扫描目录Business配置扫描策略Default为系统默认的扫描策略无需用户手工创建。

    DeviceManager上,选择设置 > InfoScanner > 扫描策略设置输入扫描策略的各项参数,完成扫描策略的创建,如图8-20所示。

    图8-20  创建扫描策略strategy1

  8. 配置扫描目录。

    扫描目录Business配置扫描策略Default,扫描目录Storage配置扫描策略strategy1。

    DeviceManager上,选择设置 > InfoScanner > 扫描目录设置选择待配置的目录并输入该目录的各项配置参数。扫描目录Storage配置扫描策略strategy1如图8-21图8-22所示,请参考图8-21图8-22完成扫描目录Business配置扫描策略Default的操作。

    图8-21  配置共享目录Storage为定时扫描目录(一)
    图8-22  配置共享目录Storage为定时扫描目录(二)

翻译
下载文档
更新时间:2019-03-30

文档编号:EDOC1000162199

浏览量:29508

下载量:107

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页