|
|
海天上网行为管理系统安装部署说明 |
海天EIM V5.6对于硬件、软件和网络环境的基本要求 点击下载DOC格式文档
软件结构和安装类型 |
| 硬件、软件和网络环境的基本要求 |
硬件要求：
CPU： P3 1GMHz（或者以上）；
RAM：256MB（或以上）；
硬盘：安装本系统后，空间不低于20GB；
显示器：支持1024*768分辨率。
软件要求：
操作系统：Windows Server 2003+SP1
网关：ISA Server 2004+SP2 或者ISA Server 2006
网络环境要求：
大多数用户正式采购MS ISA和HTEIM之前，都会先建立一个小型局域网测试ISA和HTEIM。等系统管理人员操作熟练之后，再将整个机构的系统切换到ISA+HTEIM。
因此，本节分“测试环境”和“工作/生产环境”介绍HTEIM对于网络环境的要求。
典型的小范围测试环境：
公司生产环境仍然使用原有的网络结构和IP地址规划，然后为测试建立一个小范围的局域网。测试用小型LAN处于与生产环境不同的网段。如（图1）
但是，测试环境的ISA服务器要求双网卡，其中一块网卡采用生产环境的IP地址（可以是静态地址，但不是必需的），另一块网卡采用测试环境的静态IP地址。测试环境的其它计算机必须将ISA计算机的测试环境IP地址设置为本机的默认网关。
（图1）注意：典型的HTEIM测试环境中，被ISA保护的计算机应该处于特殊的网段。
ISA服务器必须使用双网卡。其中一块网卡接Internet上网设备，IP地址根据ISP的规定设置。另一块网卡必须使用静态内网IP地址。
其它计算机使用公司内网IP地址分配策略，且使用ISA的内网IP地址作为默认网关。
（图2） 生产环境的ISA/HTEIM部署
本系统支持微软活动目录服务，推荐使用AD域管理登录账号、进行以用户身份验证。本系统可以搜索给定AD域中的SAM Account、组织单元（OU）和组，并在此基础上管理部门（分公司）和员工信息。 |
| 软件结构和安装类型 |
HTEIM系统结构：
海天上网行为管理系统（HTEIM V5.6 for ISA Server 2004/2006）由以下4部分组成：
·上网行为管理程序集
·实时监控服务器（基于ISA的1个Web筛选器）
·内容监控服务器（基于ISA的3个App过滤器和1个Web过滤器）
·内容监控客户端程序。
后三个组成部分必须安装在ISA服务器上才能工作。第一个组成部分可以安装在ISA服务器上，也可以安装在距离ISA服务器较远的一台同网段的管理工作站上。 |
完全安装:
系统安装程序默认的安装模式是“完全安装”，这种安装模式可以将全部组件安装在同一台计算机上。
安装步骤为：
Step 1．运行安装包，找到steup.exe文件并运行该文件，运行如下进入安装向导（图3）。
（图3）
Step 2．在许可证协议界面上点击“我同意此协议”,才可继续安装（图4）。
（图4）
Step 3．在信息界面（图5）输入您的用户名、公司名称及序列号，并选择使用本软件用户，点击“下一步”。
（图5）
Step 4．进入路径设置界面（图6），默认路径为“系统盘：\program files\Hiteam\HTEIM”,可点击浏览，在弹出的对话框中更改安装程序的安装路径，设置完毕后点击“下一步”。
（图6）
Step 5．在安装类型界面（图7）选择完全安装。可以安装本版本的三个组件：海天上网行为管理系统主程序、海天上网行为管理系统-实时监控服务器端插件和海天上网行为管理系统-内容监控系统，点击“下一步”。
（图7）
Step 6．设定“开始”菜单中HTEIM V5.6快捷方式的存放位置，默认是“开始”-〉“程序”-〉“海天上网行为管理系统”，可根据实际情况自定义设定。
（图8）
Step 7．安装向导的附加任务，选择是否在桌面上创建快捷方式.（图9）
（图9）
Step 8．安装向导结束界面，点击“安装”，即可进行安装。由于完全安装包含实时监控组件等基于ISA的筛选器组件，安装程序将会重启防火墙服务。
（图10）
自定义安装：
选择自定义安装模式，将“海天上网行为管理系统”安装在远程管理工作站上，海天上网行为管理系统实时监控以及内容监控系统安装在ISA服务器上。此时要求ISA的日志采用W3C格式。
（图11）
|
|
|
