UU 100 使用手冊.doc

Size: px

Start display at page:

Download "UU 100 使用手冊.doc"

占屯诊保
5 years ago
Views:

2 目錄第 1 章概述...1 第 2 章系統安裝移除及初次設定安裝 UU 安裝 UU100 的伺服器及環境需求安裝 UU100 軟體安裝 UU100 的 EKEY 初次設定 UU 選擇設定方式選擇連接方式設定網路環境啓動 UU 移除 UU 第 3 章系統設定進入設定畫面熟悉設定畫面網路設定 (Network Configuration) 改變網路環境 (LAN Settings) 改變連接模式 (istar Settings) 安全性管理 (Security Management) 設定使用者認證類型 ( Authentication Control) 設定加密及演算法 (Encryption Management) 增加或減少本地 ( 遠端 ) 系統管理員 (Local/Remote Administration) 系統管理 (System Management) 輸入和輸出系統設定 (Import/Export Configuration) 管理許可證 (Manage License) 系统升级 (Upgrade System) Trouble shoot 查看系统状態 (View Status) 查看日誌 (View Log) 日誌等級的設定 (Log Control) 警告等級的設定 (Alert Control) 系統時間及 LOGO 設定 (System Settings) 進階功能 (Advanced) 選擇網路模式 (Select Mode)...28 第 4 章發佈應用增加預設應用程式選擇範例內已有的應用程式增加預設應用程式選擇範例以外的應用程式...34 Copyright All Rights Reserved

3 第 5 章附錄...40 第 6 章其他...49 第 1 章概述感謝您使用 UUDynamics 公司 istar 系列產品 istar 是由 UUDynamics 公司研制的新一代 SSL VPN 系列產品, 具備所有傳統的 SSL VPN 的優點, 但是更為安全靈活和方便 istar UU100 是 UUDynamics 公司的伺服器版本發佈單元 (Publisher), 需要被安裝在 Microsoft Windows 作業平臺上本使用手冊將介紹 UU100 的安裝設定與操作 copyright All Rights Reserved 第 1 頁

4 第 2 章系統安裝移除及初次設定 2.1 安裝 UU 安裝 UU100 的伺服器及環境需求安裝 UU100 的伺服器必須符合以下的系統需求 : 設定項要求 CPU Pentium III 以上記憶體 256MB 以上硬碟空間 50MB 以上的可使用空間硬體 10M/100M 至少有一個 Ethernet 埠 USB 埠至少有一個 Microsoft Windows 2000 Professional, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advance Server, 作業系統 Microsoft Windows XP Home, Microsoft Windows XP Professional, Microsoft Windows Server 2003 Internet 連接需要 ( 最好爲寬頻 ) 如果選擇 Direct 模式 ( 參見本手冊選擇連接方式 ), 則需要準備一個靜態 IP 地址如果選擇 UUSwitch/UUExchange 模式 ( 參見本手冊改變連接模式 (istar Settings)), 則需要輸入一個 UUID 其他數位證書檔案, 並瞭解 UUExchange/UUSwitch 的 IP 地址或 DNS 名字這裏的 UUID 數位證書是用於辨認本機 UU100 的唯一標識, 必需由本機 UU100 所要連接的 UUSwitch( 或 UUExchange) 所産生必須為 Windows 2000 以上之版本遠端使用者瀏覽器只支援 IE 安裝 UU100 軟體您可以依照以下步驟進行安裝 : 1. 關閉所有正在使用的應用程式, 然後啟動 UU100 安裝程式, 按照安裝精靈導引步驟, 系統會自動 copyright All Rights Reserved 第 2 頁

5 執行 UU100 安裝 2. 在安裝過程中, 系統會出現以下的資訊視窗 ( 圖 1), 提示 UU100 軟體已經成功安裝到您的電腦, 以及設定 UU100 的準備工作圖 1 3. 按下確定按鈕, 就會啓動 IE, 進入 UU100 初次設定畫面安裝 UU100 EKEY 接下來需要將 UU100 EKEY 插在伺服器 USB 埠上, 待 EKEY 上的 LED 亮了之後,UU100 系統才算安裝完畢 & 說明 : 在 Windows 2000 Server/Advance Server 上安裝 EKEY 時, 系統會顯示不包含證書的資訊, 請選擇繼續安裝缺乏 UU100 EKEY,UU100 將無法進行以下的系統設定, 也不能正常工作 Demo 版 UU100 不需要 Key, 故不在此限 2.2 初次設定 UU100 安裝完成後, 安裝精靈將繼續引導您進行 UU100 的初次設定選擇設定方式如 ( 圖 2), 如果你已備份 UU100 的設定, 則可以選擇 Restore from backup configuration ; 如果你沒有 UU100 的設定備份檔案, 則選擇 No backup configuration, 初次安裝一般選擇此選項點選 Next 進入連接方式的設定 copyright All Rights Reserved 第 3 頁

6 圖選擇連接方式 1. 在 ( 圖 3) 所示畫面, 點選倒三角鍵下拉功能表, 選擇連接方式選擇 Direct 時 : 點選 Import 鍵, 輸入準備好的第三方的證書 ( 可選項 ) 第三方證書是用於該 UU100 和用戶端之間建立 https 安全連接時所需辨識該伺服器的數位證書如 ( 圖 4) 所示, 需要輸入該證書對應的 Key 文件證書文件和 CA 證書文件, 所有文件要求是 Base64 編碼方式輸入的第三方證書必須能辨識 Apache Web Server 選擇 UUSwitch/UUExchange 時 : 如 ( 圖 5) ( 圖 6), 輸入 UUID 檔案, 輸入 UUSwitch/UUExchange 的 IP 地址或 DNS 名稱 ( 這裏的 UUID 檔案由在這裏輸入的 UUSwitch/UUExchange 産生得到 ) 2. 最後按 Apply 鍵, 使連接模式設定生效 copyright All Rights Reserved 第 4 頁

圖 7 圖 7-1 1 點選 step1 進入 ( 圖 7-1) 所示畫面其中,

選擇本台電腦的 Adapter Name ( 網路卡 ) UU100 的 IP 地址

Name, 系統讀取本台 UU100 的私有 IP 地址對應的 NetMask GateWay 及 DNS 等參數, 此外還要輸入 DNATIP, 即設定 port forwarding 的防火牆的位址如圖 7-3 所示

10 GateWay 及 DNS 等參數會自動從系統讀取按 Save 鍵儲存如 ( 圖 7-2) 所示圖 7-2 u DHCP ( 需要對本台機器動態分配 IP 時適用 ); 點一下 save 保存此類型只在 uuswitch/uuexchange 方式下出現 u STATICS/PORT FORWARDING ( 從防火牆上 port forwarding 到該台 UU100 時使用 ): 選擇本台電腦的 Adapter Name, 系統讀取本台 UU100 的私有 IP 地址對應的 NetMask GateWay 及 DNS 等參數, 此外還要輸入 DNATIP, 即設定 port forwarding 的防火牆的位址如圖 7-3 所示此類型只在 Direct 方式下出現圖點選 step2 進行 Cluster 的設定勾選 Enable Cluster 表示啓用 Cluster copyright All Rights Reserved 第 8 頁

config Script( 根據 config Script 來設定 Proxy) 圖 8 4 完成以上操作後按 Apply 鍵, 才能使設定生效系統會出現如下資訊提示框 ( 圖 9), 表示初次設定已經完成圖 9 2.

11 & 說明 : UU100 此功能不支援 3 點選 step3 進入 ( 圖 8) 所示畫面, 進行 Proxy 的設定系統預設無 Proxy 這裏的 Proxy 設定和 IE 的 Proxy 設定相似, 支援的 Proxy 的選項有 No Proxy ( 表示沒有 Proxy, 使用 NAT 或 Public IP 直接上網 ) Web( 表示有 Web Proxy) SOCK4( 表示有 SOCK4 Proxy) SOCK5( 表示有 SOCK5 Proxy) AutoDect( 表示自動查找 Proxy 設定 ) 和 config Script( 根據 config Script 來設定 Proxy) 圖 8 4 完成以上操作後按 Apply 鍵, 才能使設定生效系統會出現如下資訊提示框 ( 圖 9), 表示初次設定已經完成圖啓動 UU100 完成了 UU100 軟體的安裝和初次設定後, 在伺服器 Windows 桌面的右下角會有一個 UU100 顯示圖示, 該圖示的顔色表示了 UU100 的狀態見 ( 圖 10): 紅色表示 UU100 處於停止狀態 copyright All Rights Reserved 第 9 頁

12 黃色表示 UU100 正處於被啓動 ( 或被停止 ) 之中绿色表示 UU100 已經啟動, 處於運行正常狀態圖 10 將遊標移到 Windows 桌面右下角的 UU100 圖示, 按滑鼠右鍵選擇 Start, 可以啓動 UU100 當圖示變爲綠色即表示 UU100 啓動成功 2.4 移除 UU100 移除 UU100 的步驟 : 1. 首先停止 UU100 的運作 2. 拔下 EKEY 3. 移除 EKEY 的驅動程式選擇伺服器 Windows 桌面的啟動 -> 設定 -> 控制面板 -> 增加 / 移除應用程式, 選擇 EKEY 的驅動程式並按修改 / 移除鍵移除 EKEY 的驅動程式選擇伺服器 Windows 桌面的啟動 -> 應用程式 -> UUDynamics -> UU100 -> Uninstall UU100, 系統會出現移除確認視窗 ; 按下確認鍵進行確認, 系統便會自動移除 UU100 程式 4. 移除完畢之後, 請按系統要求重新啓動您的伺服器 copyright All Rights Reserved 第 10 頁

13 第 3 章系統設定完成上述 UU100 的系統安裝和初次設定之後, 您可以隨時進行 UU100 的系統設定 3.1 進入設定畫面將遊標移到伺服器 Windows 桌面右下角的 UU100 圖示, 按滑鼠右鍵, 選擇 Configuration 功能表, 輸入預設的用戶名和密碼 (admin/admin) 後, 將會出現如 ( 圖 11) 所示系統主畫面 i 重要 : 爲了保障系統及內部資料安全, 初次進入設定介面後, 請務必修改 admin 密碼圖 11 設定主畫面功能介紹如下, 具體説明及操作步驟將在下文相應章節中詳細描述 : Publishing Publish Applications: 設定 Publisher 要發佈的 Applications, 包括增加刪除和編輯相關 Applications 的功能, 對於每個 Application 可以設定授權使用者和指定限制該 Applications 存 copyright All Rights Reserved 第 11 頁

14 取的地址 (IP) 和埠 (Port) 具體設定步驟請參見第 4 章發佈應用 Security Management Authentication Control: 設定系統的認證類型 ( 主要包括 Local File 和 Windows AD), 並根據系統的認證類型, 進行相關設定 Encryption Management: 可以用於選擇資料安全傳輸的加密演算法和 Hash 演算法 Local Administration: 對本機管理進行授權, 授權使用者可以對系統進行本地管理 Remote Administration: 對遠端管理進行授權, 授權使用者可以對系統進行遠端管理 Advanced Select Mode: 模式選擇, 包括單模式及原廠預設模式 (Reset) Network Configuration LAN Settings: 該模組用以設定系統所在的內部網路和 UUExchange/UUSwitch 的相關資訊 ( 包括 IP 地址子網路遮罩 (Subnet Mask) 閘道代理伺服器 Internet 的接入方式等 ) istar Settings: 改變當前的連接方式 System Management Import Configuration: 將原來保存好的設定文件導入到系統中 Export Configuration: 將系統中已設定的設定文件導出至指定的文件夾保存 Manage License: 輸入新的 License 檔案, 更新當前 License Upgrade System: 導入升級文件, 升級當前的版本 Trouble Shoot: 選擇 Ping TraceRoute Netstat 命令檢測系統的網路運行狀況 View Status: 查看系統的狀況, 包括 UUServer 的類型系統的模式系統的當前運行狀態等, 以及當前系統的模式等 View Log: 查看日誌包括查看系統每天指定時間段中, 由重點到詳細的日誌情況, 並可隨時保存日誌, 以便隨時審閱 Log Control: 系統日誌的設定 Alert Control: 系統報警級別的設定 System Settings: 系統伺服器的時間設定 3.2 熟悉設定畫面設定畫面採用 WEB 方式, 在操作時要注意以下習慣 : 1) 進入設定畫面前需要登錄 ( 從 remote manager 進入時不需要 ), 某些設定或長時間不操作時也需重新登錄 2)IE 瀏覽器上顥示的 Forward Back( 後退 ) 等按鈕及文件編輯等功能表均不再出現在介面上 ; 如果需要返回上一層介面, 請點選 Return 或 Cancel 鍵 3) Apply 按下後才表示你的設定生效在一些設定頁面, 點選 OK 或 SAVE 鍵後, 將返回上一層介面設定完成後, 必須點選 Apply, 設定方可生效按 Apply 後有時會重新啓動系統的服務, 這時畫面上可能會出現非法 IP 等資訊, 這時需要稍等片刻, 重新點選桌面右下角的 UU100 圖示, 按下滑鼠右鍵, 選擇 Configuration 功能表, 重新進入設定畫面 4) 退出設定介面前, 請退回到 ( 圖 11) 所示設定介面, 點選 Logout 退出否則再次 ( 或從其他機器 ) 登錄時, 系統將提示如 ( 圖 12) 資訊 copyright All Rights Reserved 第 12 頁

圖 12 3.3 網路設定 (Network Configuration) 3.3.1 改變網路環境 (LAN Settings) 如 ( 圖 11), 點選 Network Configuration 下的 LAN Settings, 進入 ( 圖 7) 的畫面, 其設定方法詳見手冊 2.2.3 設定網路環境 3.3.2 改變連接模式 (istar Settings) 在 ( 圖 11) 所示畫面中, 點選 Network Configuration 下的 istar Settings, 進入 ( 圖 3) 所示畫面, 其設定方法詳見手冊 2.

15 圖網路設定 (Network Configuration) 改變網路環境 (LAN Settings) 如 ( 圖 11), 點選 Network Configuration 下的 LAN Settings, 進入 ( 圖 7) 的畫面, 其設定方法詳見手冊設定網路環境改變連接模式 (istar Settings) 在 ( 圖 11) 所示畫面中, 點選 Network Configuration 下的 istar Settings, 進入 ( 圖 3) 所示畫面, 其設定方法詳見手冊選擇連接方式 3.4 安全性管理 (Security Management) 設定使用者認證類型 ( Authentication Control) UU100 提供了兩種認證的類型供使用者選擇 : Windows AD 類型 : 如果您已經使用或是準備使用 Windows2000/Windows 2003 網路作業系統, 則可以選擇 Windows AD 類型選擇了 Windows AD 類型, 表示 UU100 的使用者認證將被結合在原有基於 Active Directory 的 Windows 2000/2003 Server 使用者管理機制上, 如此您便可以使用原有的管理機制對 UU100 的使用者進行管理 copyright All Rights Reserved 第 13 頁

Local File 類型 : 如果選擇 Local File 類型, 則表示選擇在 UU100 中單獨建立一個使用者認證檔案這個檔案是經過加密保護的在系統主畫面中 ( 圖 11) 的 Security Management 之下, 按下 Authentication Control 鍵, 會出現 ( 圖 13) 的視窗, 用以選擇認證類型的設定, 系統預設的認證方式是 Local

16 Local File 類型 : 如果選擇 Local File 類型, 則表示選擇在 UU100 中單獨建立一個使用者認證檔案這個檔案是經過加密保護的在系統主畫面中 ( 圖 11) 的 Security Management 之下, 按下 Authentication Control 鍵, 會出現 ( 圖 13) 的視窗, 用以選擇認證類型的設定, 系統預設的認證方式是 Local File, 並有一個預設的用戶 admin. 圖 13 選擇 Windows 2000 AD 類型 : 1. 按下 ( 圖 13-1) 中的 Authentication Type: 欄內的倒三角鍵, 下拉清單, 選擇 Windows AD ; 2. 按下 ( 圖 13-1) 中的 Add 鍵, 會出現如圖 12-2 的視窗, 用以進行增加 Windows AD 域伺服器的資訊 3. 在 ( 圖 13-2) 中 i. Windows AD name: 欄內, 填入 DNS 名稱 ii. 在 Domain name/ip Address: 欄內, 填入 DNS 名稱伺服器的 IP 地址 iii. 在 User Name: 欄內, 填入授權使用者的名稱 ; 此帳號需具有 Windows AD 的管理權限 iv. 在 Password: 欄內, 填入授權使用者的密碼 v. 然後按 OK 鍵, 返回上一層視窗畫面 ; 您將會在 ( 圖 13-1) 視窗的 Windows 2000 Domain List 內看見被新加入的 Windows 2000 域伺服器的資訊 ; 4. 重復上述的步驟, 可以繼續增加新的網域伺服器 (AD Server) 5. 最後必須在 ( 圖 13-1) 的視窗中按 Apply 鍵,UU100 會重新啓動, 所有被新增加的 Windows 2000 網域伺服器才會生效 copyright All Rights Reserved 第 14 頁

圖 13-3 2. 按下 ( 圖 13-3) 中的 Add User 鍵, 會出現 ( 圖 13-4) 視窗, 用以進行增加使用者的資訊 3. 在 ( 圖 13-4) 中 i. User Name: 欄內, 填入授權使用者的名稱 ii. Password: 欄內, 填入授權使用者的密碼 iii. Confirm Password: 欄內, 再一次確認授權使用者的密碼 iv.

18 圖按下 ( 圖 13-3) 中的 Add User 鍵, 會出現 ( 圖 13-4) 視窗, 用以進行增加使用者的資訊 3. 在 ( 圖 13-4) 中 i. User Name: 欄內, 填入授權使用者的名稱 ii. Password: 欄內, 填入授權使用者的密碼 iii. Confirm Password: 欄內, 再一次確認授權使用者的密碼 iv. Description 欄内, 輸入對這個使用者的描述 v. 您還可以選擇這個使用者所在的群組, 一次添加一個群組的成員 vi. 然後按 OK 鍵, 返回 ( 圖 13-3) 視窗畫面 ; 您將會在 Users List 中看見新增加的使用者資訊重復上述的步驟, 可以繼續增加新的使用者 ; 4. 最後必需在 ( 圖 13-3) 視窗畫面中按下 Apply 鍵,UU100 會重新啓動, 所有被新增加的使用者才會生效 & 說明 : 在 Local File 使用者認證類型之下, 系統預設了一個帳戶爲 admin, 預設的密碼是 admin copyright All Rights Reserved 第 16 頁

19 圖設定加密及演算法 (Encryption Management) 在系統主畫面中 ( 圖 11) 的 Security Management 之下, 按下 Encryption Management 鍵, 會出現 ( 圖 13-5) 視窗 ; 用來選擇對資料的加密計演算法和 Hash 計演算法, 以確保資料傳輸的安全圖 13-5 右邊 Selected 視窗內的是當前被啟動且使用中的加密和 Hash 演算法 ; 如果使用者想要停止其 copyright All Rights Reserved 第 17 頁

中任何一種或多種的加密和 Hash 演算法, 可以使用圖 13-5 中的 << 方向鍵, 將其移至左邊的 Available 視窗內 ; 反之可以使用 >> 方向鍵, 將其再加回到右邊的 Selected 視窗內在 Selected 視窗右側的 Up 及 Down 鍵, 是用於調整各種加密和 Hash 演算法的優先等級 ; 上端的優先等級較高, 下端的優先等級較低,

20 中任何一種或多種的加密和 Hash 演算法, 可以使用圖 13-5 中的 << 方向鍵, 將其移至左邊的 Available 視窗內 ; 反之可以使用 >> 方向鍵, 將其再加回到右邊的 Selected 視窗內在 Selected 視窗右側的 Up 及 Down 鍵, 是用於調整各種加密和 Hash 演算法的優先等級 ; 上端的優先等級較高, 下端的優先等級較低, 使用者可以根據實際狀況自行調整增加或減少本地 ( 遠端 ) 系統管理員 (Local/Remote Administration) 在系統主畫面 ( 圖 11 ) 的 Security Management 之下, 按下 Local ( /Remote ) Administration 鍵, 會出現 ( 圖 12-6) 視窗 ; 用以增加或移除遠端系統管理員 i 注意 : 只有在 Remote Administration 功能中被加入的使用者才可以從遠端對 UU100 進行系統管理在 ( 圖 13-6) 視窗中的 Users List 中勾選您選定的遠端系統管理員, 並按 Add 鍵將其加入下方的 Users 目錄中 ; 重復在 Users List 中勾選, 並按 Add 鍵, 可以加入多個遠端系統管理員在 Access Type 中設定該管理員的權限圖 13-6 & 說明 : 透過 IE 瀏覽器, 遠端系統管理員可以在任何一台聯機到網際網路的電腦上輸入 : 或 uuexchangedns 名稱 /IP 地址 >/<uu100 名稱 >/rm(switch 模式 ) 或的 IP 地址 >/rm(direct 模式 ), 該台電腦會顯示以下的視窗 ( 圖 13-7) copyright All Rights Reserved 第 18 頁

21 圖 13-7 在輸入 User Name 及 Password 之後, 出現 ( 圖 13-8) 視窗, 遠端系統管理員啟動 ADMIN 圖示, 便可以對 UU100 進行遠端管理 ; 遠端管理操作畫面與本地系統管理完全一致圖 13-8 CLI(Command Line Interface) 功能介紹 : 略 3.5 系統管理 (System Management) UU100 爲系統管理員提供以下系統管理功能 : 輸入和輸出系統設定, 查看日誌以及日誌和警報等級的設定等 copyright All Rights Reserved 第 19 頁

3.5.1 輸入和輸出系統設定 (Import/Export Configuration) 在 ( 圖 11) 視窗中, 選擇在 System Management 之下的 Import Configuration, 會顯示 ( 圖 14) 所示視窗, 將原來備份好的設定檔案輸入系統中圖 14 按 Browse 鍵, 選擇原先輸出的備份系統設定檔案 ( 參見本節 Export

22 3.5.1 輸入和輸出系統設定 (Import/Export Configuration) 在 ( 圖 11) 視窗中, 選擇在 System Management 之下的 Import Configuration, 會顯示 ( 圖 14) 所示視窗, 將原來備份好的設定檔案輸入系統中圖 14 按 Browse 鍵, 選擇原先輸出的備份系統設定檔案 ( 參見本節 Export Configuration 的內容 ), 然後按下 Import 鍵, 系統會提示下列資訊 ( 圖 15), 圖 15 按確認鍵, 設定輸入完成在 ( 圖 11) 視窗中, 選擇 System Management 之下的 Export Configuration, 會顯示 ( 圖 19) 所示視窗, 可以將設定檔案輸出到一個指定的檔案路徑, 以複製檔案的形式保存起來您可以選擇輸出基本設定, 輸出有關服務信息的設定, 或是輸出整個系統設定 copyright All Rights Reserved 第 20 頁

2 管理許可證 (Manage License) 許可證是控制可以連接到 UU100 的最大同時用戶數 UU100 出廠時預設一個允許 10 個同時用戶的許可證我們額外提供允許 25

23 圖 16 初次進入這個畫面, 會顯示 ( 圖 17) 所示安裝 ActiveX 的提示畫面您必須按 Yes, 才能繼續完成輸出設定檔案 ( 這是一個資料下載的控制項, 不會對你的系統造成影響 ) 圖管理許可證 (Manage License) 許可證是控制可以連接到 UU100 的最大同時用戶數 UU100 出廠時預設一個允許 10 個同時用戶的許可證我們額外提供允許 25 個用戶及 50 個用戶的許可證, 如果需要可以向我們公司購買這兩種額外的許可證如果您已購買額外的許可證, 可以通過以下步驟升級許可證 : 1. 點選 System Management 下的 Manage License, 進入下圖所示畫面 ( 圖 18) copyright All Rights Reserved 第 21 頁

24 圖點選 Unload 鍵, 在 ( 圖 18) 所示介面中點選瀏覽, 選擇要替換的證書完整路徑和檔案名, 點選 OK 3. 最後按 Apply 鍵, 使設定生效圖系统升级 (Upgrade System) 您可以在本機或者是遠端按照以下操作步驟升級系統版本 : 1. 點選 System Management 下的 Upgrade System, 進入 ( 圖 20) 所示畫面 copyright All Rights Reserved 第 22 頁

圖 20 2. 選擇瀏覽選擇新版本的安裝程式的完整路徑和檔案名, 點選 Update 系統將自動完成版本升級 3.5.

25 圖選擇瀏覽選擇新版本的安裝程式的完整路徑和檔案名, 點選 Update 系統將自動完成版本升級 Trouble shoot 我們提供了三種常用的網路檢測工具 :ping( 檢測遠端主機或本地主機的連結 ),traceroute ( 檢測從本地主機到遠端主機的路由 ),netstat( 顯示網路連接路由和網路畫面資訊 ) 您可以在 UU100 的管理畫面下使用這三種標準的檢測工具, 監視和分析現有網路狀態, 檢測網路連接性 ( 圖 21) copyright All Rights Reserved 第 23 頁

27 圖查看日誌 (View Log) 在 ( 圖 11) 視窗中, 選擇 System Management 之下的 View Log, 會顯示 ( 圖 23) 所示視窗系統管理員可以自行選擇查看特定時段的系統日誌 ; 系統管理員還可以自行選擇查看由 Level 1 到 Level 7 不同等級的日誌情況, 越高的 Level 表示日誌的記錄越爲詳細等級 1~7 的含義請參見日誌等級的設定 (Log Control) 系統管理員可以選擇保存日誌, 以便日後使用在設定了要查看的日誌時間範圍以及等級之後, 按下 Show 鍵, 可以顯示在設定條件下的全部日誌 ; 按 Save 鍵, 則可以將日誌保存到指定檔案路徑 i 注意 : UU100 日誌中所紀錄的日期及時間, 是根據 UU100 伺服器作業系統的設定日期及時間進行紀錄 ; 您必需確定 Windows 伺服器的日期及時間設定正確, 才能獲得正確的日誌紀錄 copyright All Rights Reserved 第 25 頁

是指定日誌保存的地方有 Local 和 Remote 兩種 : Local 是指將 UU100 的日誌保存在本機上, 而 Remote 可以將 UU100 的日誌保存在遠端的 syslog 日誌伺服器上 LogLevel 是指顯示和保存的日誌詳細程度,

28 圖日誌等級的設定 (Log Control) 在 ( 圖 11) 視窗中, 選擇 System Management 之下的 Log Control, 會顯示 ( 圖 24) 所示的視窗, 系統管理員可以進行系統日誌的設定圖 24 其中,Log Type 是指定日誌保存的地方有 Local 和 Remote 兩種 : Local 是指將 UU100 的日誌保存在本機上, 而 Remote 可以將 UU100 的日誌保存在遠端的 syslog 日誌伺服器上 LogLevel 是指顯示和保存的日誌詳細程度, 總共有 0~7 級, 等級越高, 日誌越詳細, 系統管理員可以根據實際需要來設定以下是每一等級所代表的含義 : 級別含義 0 any emergency condition( 緊急情况 ) 1 any condition that demand immediate attention( 應該立即被纠正的情况 ) 2 critical conditions like hardware problems( 嚴重情 copyright All Rights Reserved 第 26 頁

况 ) 3 any errors( 一般性錯誤 ) 4 any warnings( 警告 ) 5 conditions that may require attention( 要注意的訊息 ) 6 informational messages( 一般訊息 ) 7 normally used for debugging( 程式偵錯時的訊息 ) 3.5.8 警告等級的設定 (Alert Control) 在 ( 圖 11) 視窗中, 選擇 System Management 之下的 Alert Control, 會顯示 ( 圖 25) 所示視窗, 系統管理員可以設定警報等級, 並發信給指定的電子郵件地址圖 25 3.

29 况 ) 3 any errors( 一般性錯誤 ) 4 any warnings( 警告 ) 5 conditions that may require attention( 要注意的訊息 ) 6 informational messages( 一般訊息 ) 7 normally used for debugging( 程式偵錯時的訊息 ) 警告等級的設定 (Alert Control) 在 ( 圖 11) 視窗中, 選擇 System Management 之下的 Alert Control, 會顯示 ( 圖 25) 所示視窗, 系統管理員可以設定警報等級, 並發信給指定的電子郵件地址圖系統時間及 LOGO 設定 (System Settings) 在 ( 圖 11) 視窗中, 選擇 SystemManagement 之下的 System Settings, 您可以修改 UU100 的系統時間 ( 圖 26), 或是修改顯示在左上角的 LOGO 文件 ( 圖 27), 您可以使用您公司的 LOGO 替換它, 但必須是 gif 文件格式,Size 小於 5KB copyright All Rights Reserved 第 27 頁

圖 26 圖 27 3.6 進階功能 (Advanced) 3.6.1 選擇網路模式 (Select

), 這種模式允許 UU100 安裝於內部網路中的任意位置, 其特點是無需改變原網路任何設備的設定,

連接至網際網路之環境, 即可工作非常簡單便捷圖 28 & 說明 : 選擇 Manufacturing Defaults 模式,

32 第 4 章發佈應用在發佈應用程式設定視窗畫面中 ( 如圖 29), 按下 Add 鍵 ; 您會看到一些預設的應用程式選擇範例 ( 圖 30), 它們計有 :Internet Explorer,CVS, Outlook, Telnet, Ftp, Netmeeting, pcanywhere 等等常用的應用程式 ; 此外還有一個 Custom 選擇範例, 當您要發佈的應用程式不存在於預設的應用程式選擇範例中, 便可以使用 Custom 來設定該應用程式的發佈另外, 由 UUDynamics 所提供的遠端檔案瀏覽程式 UUDynamics File Browser 和 UUDynamics File Browser Express 也在選擇範例中有關 UUDynamics File Browser 和 UUDynamics File Browser Express 的相關設定及使用方法, 詳見本使用手冊附錄 4.1 增加預設應用程式選擇範例內已有的應用程式以發佈 Internet Explorer 之 web 應用程式爲例 : 1. 如 ( 圖 29), 按下 Add 鍵, 進入 ( 圖 30) 視窗 2. 選擇 Internet Explorer, 按 OK 鍵, 進入 ( 圖 31) 視窗 3. 在 Name: 欄中, 您可以輸入您爲這個 Internet Explorer 應用所取的名稱 4. 勾選 Enable Encrypt 及 Enable Hash 會啟動系統設定的加密和 Hash 演算法 ;( 詳見本手冊設定加密及演算法 (Encryption Management) 5. 如果 Internet Explorer 應用所對應的伺服器和安裝 UU100 是同一台伺服器, 則可以勾選 Local Server Station, 出現 ( 圖 32) 所示畫面 ; 此時不需要爲 Internet Explorer 應用特別填寫 IP 地址 6. 如果 Internet Explorer 應用所對應的伺服器和 UU100 不是同一台伺服器, 就不能勾選 Local Server Station, 而且必需在 IP Address: 欄中輸入這個 Internet Explorer 應用所對應的伺服器 IP 地址 ; 如果您的 Internet Explorer 應用所對應的伺服器具備 DNS 名稱, 也可以在 Domain Name: 欄中輸入這個 Internet Explorer 應用所對應的伺服器 DNS 名稱 ; 按 <-DNS Lookup-> 鍵可以自動將伺服器的 DNS 名稱轉換爲 IP 地址, 或是將伺服器的 IP 地址轉換爲 DNS 名稱 7. 在 Default location of the application on the client computer 欄中所顯示的, 是指遠端使用者在使用這個應用程式時 ( 此處是 Internet Explorer), 遠端使用者電腦中用戶端應用軟體路徑的預設位置 ; 因爲本例中的應用爲 Internet Explorer, 所以用戶端軟體爲 IE 瀏覽器, 預設路徑爲 %ProgramFiles%\Internet Explorer\iexplorer.exe ; 8. 在 Parameter used when running the application on the client computer 欄中所顯示的, 是指遠端使用者在使用這個應用程式時, 遠端使用者電腦中的用戶端應用軟體預設的使用參數 ; 在本例中使用的是 Internet Explorer, 參數的設定即是您允許遠端使用者存取的 URL 9. 按下 User 鍵, 進入 ( 圖 33) 視窗 ; 在 Users List 中勾選您選定可以使用這個 Internet Explorer 應用使用者 ( 群 ), 並按 Add 鍵將其加入下方的 Selected Users 目錄中 ; 重復在 Users List 中勾選, 並按 Add 鍵, 可以繼續加入多個使用者 ( 群 ) 10. 按下 Return 鍵返回 ( 圖 31) 視窗 11. 按下 Port Range 鍵, 進入 ( 圖 34) 視窗 12. 本例爲 Internet Explorer 應用, 因此系統預設的埠範圍爲 80 埠您可以按 Add 鍵增加新 copyright All Rights Reserved 第 30 頁

33 的埠範圍 ( 如圖 35), 使用 Edit 鍵對既有的埠範圍進行編輯, 或使用 Remove 鍵移除既有的埠範圍 13. 按下 Return 鍵返回 ( 圖 31) 的視窗 14. 按下 OK 鍵完成對發佈 Internet Explorer 的設定, 15. 對於其他預設應用程式選擇範例內已有的應用程式發佈方法, 都和以上發佈 Internet Explorer 應用的程式的方法類似, 您可以參照以上方法發佈其它各種應用程式圖 29 copyright All Rights Reserved 第 31 頁

應用 : Custom Multi-station application: 允許存取一台或多台 server 相同的應用程式遠端使用

36 圖 34 圖增加預設應用程式選擇範例以外的應用程式您可以增加 Custom 類應用以訂製自己的服務目前 UU100 中提供兩種 Custom 應用 : Custom Multi-station application: 允許存取一台或多台 server 相同的應用程式遠端使用者可以通過此應用服務存取多台機器中的一台, 且存取的埠號 (port) 是統一的例如, 需要存取多個 Web Server 的 Internet Explorer, 就是這樣的應用 copyright All Rights Reserved 第 34 頁

37 Custom Roaming application: 需要存取一台或多台不同 server 的應用程式遠端使用者可以通過此應用服務存取多台機器, 可以指定每台被存取的機器的埠號 (port) 例如, 需要存取多個 Server 的 ERP 軟體, 需要同時存取資料庫伺服器應用伺服器等, 這時便可使用這一應用訂製的步骤如下 : 1. 如 ( 圖 29), 按下 Add 鍵, 進入 ( 圖 30) 視窗 2. 選擇 Custom Multi-station application(/custom Roaming application), 按 OK 鍵, 進入 ( 圖 36) 視窗 3. 在 Name: 欄中, 您可以輸入您爲這個 Custom 應用所取的名稱 4. 勾選 Enable Encrypt 及 Enable Hash 會啟動系統設定的加密和 Hash 演算法 ;( 詳見本手冊設定加密及演算法 (Encryption Management) 5. 在 Default location of the application on the client computer 欄中所顯示的, 是指遠端使用者在使用這個應用程式時, 遠端使用者電腦中的用戶端應用軟體路徑預設位置 6. 在 Parameter used when running the application on the client computer 欄中所顯示的, 是指遠端使用者在使用這個應用程式時, 遠端使用者電腦中的用戶端應用軟體預設的使用參數 7. 按下 User 鍵, 進入 ( 圖 33) 視窗 ; 在 Users List 中勾選您選定可以使用這個 Custom 應用的使用者 ( 群 ), 並按 Add 鍵將其加入下方的 Selected Users 目錄中 ; 重復在 Users List 中勾選, 並按 Add 鍵, 可以加入多個使用者 ( 群 ) 8. 按下 Return 鍵返回 ( 圖 36) 視窗 9. 按下 Computer 鍵, 進入 ( 圖 37) 視窗, 選擇這個 Custom 應用所對應的伺服器 ( 組 ); 可以選擇 All Computers 或 No Computer, 然後按下 Add 鍵, 進入 ( 圖 38) 視窗當選擇 All Computers 時, 出現在 ( 圖 38) 下方輸入的 Computers 代表是不行存取的其他 Computer ; 當選擇 No Computers 時, 出現在 ( 圖 38) 下方輸入的 Computers 代表是可以存取的其他 Computer 10. 根據 Custom 應用所對應的伺服器 ( 組 ) 的實際情況, 勾選 Single Computer, Group of Computers 或者 Domain ; 如果是 Single Computer, 可以填寫伺服器的 IP 地址或是 DNS 名稱 ; 如果是 Group of Computers 可以填寫伺服器組的網路地址和子網路遮罩 (Subnet Mask), 如 ( 圖 38-1); 如果是 Domain 可以填寫伺服器 ( 組 )DNS 名稱 ( 圖 38-2); 按下 OK 鍵進行確認鍵返回 ( 圖 37) 視窗, 您將會在視窗中的 EXCEPT Those Listed 內看見新加入的伺服器 ( 組 ) 資訊 ; 按 Return 鍵返回 ( 圖 36) 視窗 11. 按下 Port Range 鍵, 進入 ( 圖 39) 視窗如果增加的是 Custom Roaming application 應用, 則不需要指定埠範圍 (port range) 12. 按 Add 鍵增加新的埠範圍, 如 ( 圖 40) 所示, 填寫起始埠和終止埠 13. 按下 Return 鍵返回 ( 圖 36) 視窗 14. 按下 OK 鍵完成對發佈 Custom 應用的設定 copyright All Rights Reserved 第 35 頁

42 第 5 章附錄 1.UUDynamics File Browser Express/ File Browser 使用説明 UUDynamics File Browser Express 和 UUDynamics File Browser 是 UUDynamics 公司為客戶提供的兩種遠端檔案存取服務機制通過設定 istar 系統架構中 UU100, 可以將檔伺服器上的共用檔案安全簡便的發佈給遠端使用者使用只需簡單的設定, UUDynamics File Browser Express 就可以將伺服器端的 Windows Share 顯示在用戶端, 通過畫面所提供的按鈕, 進行上傳下載刪除更名等操作功能而 UUDynamics File Browser 則是利用伺服器和 IIS/FTP, 在用戶端和 Windows Explorer 整合, 能提供 Windows 平臺上標準的文件 drag/drop,copy/paste 等完整的文件管理, 使用此功能, 用戶必須瞭解 IIS/FTP 的設定方法用戶可以根據不同的情況, 選用 UUDynamics File Browser Express 或 UUDynamics File Browser UUDynamics File Browser Express NetBIOS 目錄共用是基於 NetBIOS 協定, 存取某台伺服器上所有的共用檔案夾 ; 但由於它是基於區域網路的設計, 所以在進行跨地域的遠端檔案存取時, 如果從使用者端到遠端伺服器端的網路延遲超過 ms 時, 那 NetBIOS 目錄共用就無法工作, 這點須事先聲明 UUDynamics File Browser Express 目錄共用在網路的一邊使用 NetBIOS, 因此檔伺服器端無需任何修改就能在 UU100 上發佈共用檔案 ; 而在網路的另一邊使用了 HTTP 傳輸機制, 使得跨地域傳輸檔案時, 既提供易用性又能夠避免 NetBIOS 在遠端服務時網路延遲的問題, 在網際網路上提供非常好的存取性能 UUDynamics File Browser Express 用 Internet Explorer, 檔案伺服器端無需任何修改就能在 UU100 上發佈共用檔檔夾同時,UUDynamics File Browser Express 整合了許可權存取機制, 保護檔案不被未經授權的使用者存取目前 UUDynamics File Browser Express 只支援單個檔案上傳及簡單的檔案管理設定 UUDynamics File Browser Express 服務 : 1. 設定檔案伺服器端 : 發佈 UUDynamics File Browser Express 服務, 實際上在檔案伺服器端無需額外安裝設定, 只需要按照常規共用一個或多個檔案夾, 為共用的檔案夾設定合適的存取許可權如果需要允許匿名存取, 則需要開啟檔案伺服器內的 Guest 用戶對於 Linux 的 File Server, 需要將 Linux 機器設定成 SMB Server 或者 NFS Server( 只在 UU200 上支援 ) i 注意 : copyright All Rights Reserved 第 40 頁

在發佈 UUDynamics File Browser Express 服務之前, 請先驗證共用檔案夾的設定您可以通過區域網路存取某台已共用檔案夾的伺服器, 驗證是否能夠正確存取這個共用檔案夾, 存取許可權設定的是否正確 Windows 2000/XP/2003 的檔案伺服器, 請檢查區域或本地安全策略設定, 以保證授權用戶可以存取共用檔案夾如果存取能夠正確執行, 就可以正確發佈

43 在發佈 UUDynamics File Browser Express 服務之前, 請先驗證共用檔案夾的設定您可以通過區域網路存取某台已共用檔案夾的伺服器, 驗證是否能夠正確存取這個共用檔案夾, 存取許可權設定的是否正確 Windows 2000/XP/2003 的檔案伺服器, 請檢查區域或本地安全策略設定, 以保證授權用戶可以存取共用檔案夾如果存取能夠正確執行, 就可以正確發佈 UUDynamics File Browser Express 服務 2. 設定 UU100 在 UU100 上發佈 UUDynamics File Browser Express 服務與發佈其他應用程式類似發佈應用的詳細方法請參閱 UU100 使用者手冊中的發佈應用程式 (Shared Application Service) 部分發佈 UUDynamics File Browser Express 服務的畫面如 ( 附圖 1) 所示 : 附圖 1 参数名 Name Server Type Share Name Enable Encrypt/Hash IP Address or Domain Name 說明為這個應用服務取一個名字, 這個名字將顯示在使用者端的視窗中如果有多個 UUDynamics File Browser Express 服務, 則必須為每一個服務取不同的名字請選擇檔案伺服器的類型預設為 SMB, 我們在將來會提供更多的可用類型共用檔案夾檔案名設定成伺服器上共用名稱, 以存取特定的共用檔案夾 [ 目前不支援中文或其他含特殊字元的共用名稱 ] 選擇加密方法和 Hash 函數檔案伺服器的地址或 DNS 名稱 DNS Lookup copyright All Rights Reserved 第 41 頁

User 的結果依賴於本地 DNS 的設定選擇可以使用這個服務的使用者例如, 一台地址為 192.168.0.1(DNS 名 :file.test.uud), 共用了名為 share 的檔案夾, 則 Share Name 輸入 share,ip Address 輸入 192.168.0.1, 或者 DNS 輸入 file.test.uud 3.

44 User 的結果依賴於本地 DNS 的設定選擇可以使用這個服務的使用者例如, 一台地址為 (DNS 名 :file.test.uud), 共用了名為 share 的檔案夾, 則 Share Name 輸入 share,ip Address 輸入 , 或者 DNS 輸入 file.test.uud 3. 設定使用者端 : UUDynamics File Browser Express 的使用方法與其他被發佈的應用程式的使用方法完全相同點二下視窗中的 UUDynamics File Browser Express 圖表, 在新視窗中輸入認證資訊, 通過認證就可以進入共用檔案夾, 使用者可以按照所擁有的許可權, 執行標準檔案操作 FileBrowserExpress 畫面如 ( 附圖 2) 所示 : 其中 : Upload New Folder Delete Download Rename 按钮名附圖 2 說明表示文件檔上傳到遠端文件伺服器上的 Windows share 中表示在遠端伺服器上的 Windows share 中新建一個子目錄用於刪除一個文件或子目錄用於將遠端文件伺服器上的 Windows share 中的文件下載到用戶端用於對文件或子目錄的改名 UUDynamics File Browser copyright All Rights Reserved 第 42 頁

45 Ftp 是常用的一個 C/S( 客戶 / 伺服器 ) 架構的檔案傳輸工具, 它在廣域網上有很好的性能 Microsoft IIS 中的 FTP 服務整合 Windows 的認證和存取控制機制 UUDynamics File Browser 就是利用 Microsoft IIS 中的 FTP 服務, 可以與 Windows 平臺完全整合, 在網際網路上提供很好的檔案存取服務 ; 同時, UUDynamics FileBrowser 也可以通過一般的 FTP 伺服器來提供 Linux/UNIX 伺服器上的遠端檔案存取由於 UUDynamics File Browser 結合了 IIS 服務, 與 UUDynamics File Browser Express 相比提供了更完整的檔案操作, 使用者可以執行標準的檔案建立複製移動和移除等操作 ; 而 UUDynamics File Browser Express 只能做基本的按鈕操作設定 UUDynamics File Browser 服務 : 1. 設定檔伺服器端 : 在 Linux/UNIX 上的設定很簡單, 就是一般 FTP 伺服器的設定, 這裏不再敍述以下介紹在 Windows 平臺上設定和使用 UUDynamics File Browser 的方法 Windows 平臺上的 IIS/FTP 組合不僅提供對本地電腦上虛擬目錄的存取, 還提供通過 FTP 伺服器實現對區域網路上共用資源的存取有關 IIS/FTP 的設定, 本手冊中只做簡單介紹, 詳細操作指南請用戶參考 Windows 相關幫助資訊要使用 UUDynamics File Browser 存取遠端檔案, 除了部署 istar 產品之外, 還要完成以下步驟 :(1) 首先要安裝和設定 IIS;(2) 然後在 UU100 上發佈 UUDynamics File Browser 給遠端使用者 1.1 IIS 的安裝 : 根據您使用的作業系統不同, 你可能需要安裝 IIS (1)Microsoft Windows 2000 Server/ Microsoft Windows 2000 Advance Server Microsoft Windows 2000 Server/ Microsoft Windows 2000 Advance Server 上已經預設安裝並啟動了 Microsoft IIS( 如果您的 IIS 沒有啟動, 請參考 Microsoft Windows 2000 Server/ Microsoft Windows 2000 Advance Server 幫助系統, 啟動 IIS) (2)Microsoft Windows 2000 Professional/ Microsoft Windows XP Professional/ Microsoft Windows Server 2003 Microsoft Windows 2000 Professional/ Microsoft Windows XP Professional/ Windows Server 2003 的預設安裝不包括 Microsoft IIS 的安裝, 但系統光碟包括該軟體, 使用者必須手動安裝安裝 IIS 的方法如下 : 打開控制面板中的增加或移除程式, 在增加或移除程式視窗中選擇增加 / 移除 Windows 組件後, 出現如 ( 附圖 3) 所示視窗 : copyright All Rights Reserved 第 43 頁

伺服器上建立虛擬目錄, 與該實際目錄連接具體操作方法如下 : 打開控制面板中的管理工具, 運行 Internet 服務管理器, 如 ( 附圖 4) 所示 ; 配製預設 FTP 站點的屬性, 選預設 FTP 站點,

46 附圖 3 如圖所示, 選擇 Internet 資訊服務 (IIS) 後, 按下一步就可以安裝 IIS, 您只要根據提示進行操作即可 1.2 IIS 的設定 : 安裝好 IIS 後, 您還需設定 IIS 中的 FTP 來指定被遠端存取的 folder 和存取許可權 (1) 建立 Virtual Directory 首先確定需要被遠端存取的本地目錄, 在 FTP 伺服器上建立虛擬目錄, 與該實際目錄連接具體操作方法如下 : 打開控制面板中的管理工具, 運行 Internet 服務管理器, 如 ( 附圖 4) 所示 ; 配製預設 FTP 站點的屬性, 選預設 FTP 站點, 點選滑鼠右鍵, 選擇新建 -> 虛擬目錄, 出現如 ( 附圖 5) 所示的畫面, 輸入別名虛擬目錄名 ; 然後 Browse 或輸入實際目錄 ; 如 ( 附圖 6), 設定該目錄得的存取許可權 ; 最後按完成就建立好了虛擬目錄附圖 4 copyright All Rights Reserved 第 44 頁

$另一台電腦上的共用位置, 然後在下面的網路共用中依 \\ 伺服器 \$ 共用格式填入區域網路的共用位置, 再按連接爲輸入對此資源存取的用戶名和密碼

47 附圖 5 附圖 6 (2) 建立連接網路中電腦的共用位置虛擬目錄選擇某個建好的虛擬目錄, 點選滑鼠右鍵, 選擇屬性, 出現如 ( 附圖 7) 所示視窗 : 附圖 7 連接此資源時, 內容應該來自於 : 選擇另一台電腦上的共用位置, 然後在下面的網路共用中依 \\ 伺服器 \ 共用格式填入區域網路的共用位置, 再按連接爲輸入對此資源存取的用戶名和密碼 ; 最後選擇遠端客戶的存取許可權 (3) 設定存取許可權可以從以下四個方面來設定存取許可權 :FTP 站點許可權設定 NTFS 許可權設定允許以匿名存取啟用 FTP 基本驗證方式 copyright All Rights Reserved 第 45 頁

FTP 站點許可權設定 : IIS 的 FTP 服務器具有靈活的目錄存取控制, 它可限制用戶對 website 或目錄的讀寫許可權, 此外它還可根據用戶端 IP 地址進行存取控制具體方法如下 : 打開 IIS 管理控制臺 : 開始 -> 程式 -> 管理工具 ->Internet 服務管理器 ; 右鍵選擇 FTP website 或虛擬目錄屬性, 在主目錄或虛擬目錄屬性頁中,

48 FTP 站點許可權設定 : IIS 的 FTP 服務器具有靈活的目錄存取控制, 它可限制用戶對 website 或目錄的讀寫許可權, 此外它還可根據用戶端 IP 地址進行存取控制具體方法如下 : 打開 IIS 管理控制臺 : 開始 -> 程式 -> 管理工具 ->Internet 服務管理器 ; 右鍵選擇 FTP website 或虛擬目錄屬性, 在主目錄或虛擬目錄屬性頁中, 選擇讀取及寫入選項 NTFS 許可權設定 : FTP 伺服器可以利用 Windows 作業系統中的檔案或檔案夾的 NTFS 許可權屬性來控制用戶存取, 因此用戶若需存取某個 FTP 站點或目錄, 則其必須對該實際目錄至少有讀的許可權檔案或檔案夾的 NTFS 許可權屬性具體的設定方法為 : 打開 Windows 資源管理器, 找到 FTP website 或虛擬目錄所對應的實際目錄, 右鍵點選屬性, 選擇安全性, 給該 FTP 用戶相應的 NTFS 許可權 ( 讀取, 寫入 ) 允許以匿名或指定用戶身份存取 : 打開 IIS 管理控制臺 : 開始 -> 程式 -> 管理工具 ->Internet 服務管理器 ; 右鍵選擇 FTP 站點屬性, 如 ( 附圖 8), 選擇安全帳號, 勾選允許匿名連接這樣, 遠端客戶存取時就有系統預設用戶 IUSR_ 的許可權, 您也可以指定一個用戶啟用 FTP 驗證 : 附圖 8 如果您想讓每一個來存取的用戶輸入自己的用戶名和密碼, 擁有自己的許可權, 則不要勾選允許匿名連接, 這樣就起用了 FTP 基本驗證方式對於利用 FTP 基本驗證方式存取的用戶, 其存取權利除了前面敍述的 FTP 站點許可權和 NTFS 許可權外, 還需要用戶許可權設定因 FTP 採用基本驗證方式, 所以基本驗證的用戶權利要求也適用於 FTP 驗證基本驗證方式要求存取的用戶對目標主機具有從網路存取此電腦和在本地登錄兩種許可權這兩種許可權需要在安 copyright All Rights Reserved 第 46 頁

全策略中設定在 Windows2000 中, 有三種安全策略 : 域安全策略, 本地安全策略, 網域控制器安全策略, 它們的優先順序為 : 網域控制器安全策略域安全策略本地安全策略在設定安全策略時需注意有效的策略中允許用戶從網路存取此電腦和在本地登錄兩種許可權設定方法為 : 如果 FTP 伺服器安裝在網域控制器上, 則由於網域控制器安全策略的策略設定優先順序最高,

49 全策略中設定在 Windows2000 中, 有三種安全策略 : 域安全策略, 本地安全策略, 網域控制器安全策略, 它們的優先順序為 : 網域控制器安全策略域安全策略本地安全策略在設定安全策略時需注意有效的策略中允許用戶從網路存取此電腦和在本地登錄兩種許可權設定方法為 : 如果 FTP 伺服器安裝在網域控制器上, 則由於網域控制器安全策略的策略設定優先順序最高, 因此我們在網域控制器安全策略中進行策略更改 ( 為減少安全風險, 強烈建議用戶不要在網域控制器上建立 FTP 站點 ): 開始 -> 程式 -> 管理工具 -> 網域控制器安全策略如果 FTP 伺服器不是網域控制器 (DC), 則由於一般區域安全策略中不會對用戶許可權進行設定, 因此本地安全策略中的設定也可生效 : 開始 -> 程式 -> 管理工具 -> 本地安全策略點二下展開本地策略, 點二下展開用戶權利指派, 再從網路存取此電腦和在本地登錄中檢查該 FTP 用戶是否已具有該許可權, 否則, 增加該 FTP 用戶如果安全策略設定有改動, 可用以下命令手動刷新策略設定, 使其立即失效 : secedit /refreshpolicy machine_policy /enforce i 注意 : IIS/FTP 的設定正確與否, 可以先在區域網路中進行測試, 即在區域網路中選擇一台計算機, 啟動 IE, 通過 FTP 連接到 FTP 伺服器, 執行所需的操作我們建議只有在區域網路測試完成後, 才將它設定到 istar 上進行遠端操作 2.UU100 端設定在 UU100 上發佈 UUDynamics File Browser 的方法請參見 UU100 使用者手冊中的發佈應用程式 (Shared Application Service) 部分發佈 UUDynamics File Browser 的畫面如 ( 附圖 9) 所示, 除了和其他應用一樣需要填寫共用應用名及所在伺服器位址或名字外, 還需填寫 Virtual Directory 名, 即 IIS 伺服器端設定的別名附圖 9 copyright All Rights Reserved 第 47 頁

50 其他有關設定請參見本手冊第 4 章 3. 設定使用者端 : UUDynamics File Browser 在使用者端的使用和其他被發佈的應用程式沒有任何區別, 點二下視窗中 UUDynamics File Browser 圖示 ( 即 IE 圖示 ), 我們的軟體會自動將 FTP 設定成 Passive 模式, 使用者可以執行標準的檔案建立複製移動和移除等操作 copyright All Rights Reserved 第 48 頁

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南 Symantec Sygate Enterprise Protection 防护代理安装使用指南 5.1 版版权信息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版权所有 All rights reserved. 保留所有权利 Symantec Symantec 徽标 Sygate