Symantec™ Sygate Enterprise Protection 迁移指南

Transcription

1 Symantec Sygate Enterprise Protection 迁 移 指 南 5.1 版

2 版 权 信 息 Copyright 2005 Symantec Corporation 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate Sygate S 徽 标 Host Integrity 和 AutoLocation 是 Symantec Corporation 或 其 附 属 公 司 在 美 国 和 其 它 某 些 国 家 / 地 区 的 商 标 或 注 册 商 标 Symantec 和 赛 门 铁 克 是 Symantec Corporation 在 中 国 的 注 册 商 标 其 它 名 称 可 能 是 其 各 自 所 有 者 的 商 标 本 文 档 中 介 绍 的 产 品 根 据 限 制 其 使 用 复 制 分 发 和 反 编 译 / 逆 向 工 程 的 授 权 许 可 协 议 进 行 分 发 未 经 Symantec Corporation( 赛 门 铁 克 公 司 ) 及 其 特 许 人 ( 如 果 存 在 ) 事 先 书 面 授 权, 不 得 以 任 何 方 式 任 何 形 式 复 制 本 文 档 的 任 何 部 分 本 文 档 按 现 状 提 供, 对 于 所 有 明 示 或 暗 示 的 条 款 陈 述 和 保 证, 包 括 任 何 适 销 性 针 对 特 定 用 途 的 适 用 性 或 无 侵 害 知 识 产 权 的 暗 示 保 证, 均 不 提 供 任 何 担 保, 除 非 此 类 免 责 声 明 的 范 围 在 法 律 上 视 为 无 效 SYMANTEC CORPORATION( 赛 门 铁 克 公 司 ) 不 对 任 何 与 性 能 或 使 用 本 文 档 相 关 的 伴 随 或 后 果 性 损 害 负 责 本 文 档 所 含 信 息 如 有 更 改, 恕 不 另 行 通 知 Symantec Corporation Stevens Creek Blvd. Cupertino, CA 文 档 内 部 版 本 : 出 版 日 期 :2006 年 7 月

3 目 录 前 言...ix 本 指 南 的 内 容...ix 本 指 南 不 包 含 的 内 容...x 相 关 文 档...x 获 取 技 术 支 持...xi 第 1 章 规 划 和 准 备 迁 移...1 关 键 的 迁 移 问 题...1 软 件 支 持 方 面 的 更 改 与 5.1 的 比 较...2 软 件 组 件 比 较...3 功 能 支 持 与 平 台 支 持 方 面 的 比 较...3 硬 件 和 软 件 要 求...5 迁 移 顺 序 和 任 务 列 表...5 第 一 阶 段 : 迁 移 主 管 理 服 务 器 数 据 库...6 第 二 阶 段 : 迁 移 二 级 站 点...7 第 三 阶 段 : 迁 移 代 理...8 第 四 阶 段 : 迁 移 Enforcer...9 测 试 和 试 用...10 代 理 迁 移 问 题...10 Enforcer 迁 移 问 题...11 数 据 库 迁 移 问 题...12 迁 移 和 目 录 服 务 器 同 步...13 其 他 迁 移 规 划 问 题...13 迁 移 策 略 和 继 承...13 迁 移 日 志...14 规 划 管 理 服 务 器 故 障 转 移...14 用 户 界 面 差 别...14 加 密 差 别...14 第 2 章 将 管 理 服 务 器 迁 移 到 策 略 管 理 器...15 设 置 用 于 迁 移 的 4.1 管 理 服 务 器 数 据 库...15 迁 移 之 前 的 要 求...15 设 置 5.1 策 略 管 理 器...16 运 行 迁 移 工 具...16 在 迁 移 失 败 的 情 况 下 执 行 哪 些 操 作...20 使 用 迁 移 报 告...20 摘 要 信 息...21 需 要 配 置 的 项 目...21 服 务 器 选 项 卡 配 置 任 务...22 管 理 员 选 项 卡 配 置 任 务...23 客 户 端 管 理 器 选 项 卡 配 置 任 务...24 策 略 选 项 卡 配 置 任 务...25 iii

4 Symantec Sygate Enterprise Protection 迁 移 指 南 第 3 章 迁 移 二 级 站 点 ( 复 制 )...27 常 规 迁 移 过 程...27 迁 移 详 细 信 息...28 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息...31 导 入 服 务 器 设 置...31 配 置 服 务 器 设 置...32 配 置 HTTPS 设 置...33 配 置 站 点 设 置...33 外 部 日 志 记 录...34 配 置 数 据 库 备 份 设 置...34 配 置 管 理 员 设 置...35 系 统 管 理 员 与 域 管 理 员...35 管 理 员 访 问 权 限...36 RSA SecurID 配 置...36 电 子 邮 件 通 知...36 第 5 章 迁 移 后 : 组 处 所 和 策 略...39 迁 移 组...39 迁 移 的 策 略 设 置 和 继 承...41 迁 移 后 未 继 承 的 策 略...42 只 迁 移 许 可 功 能...43 迁 移 的 处 所 和 自 动 处 所 设 置 中 的 自 动 处 所 集 概 念 更 改...46 如 何 转 换 自 动 处 所 规 则 集...46 在 列 出 所 有 IP 地 址 的 情 况 下 切 换...47 了 解 隔 离 区 更 改...47 迁 移 隔 离 区 处 所...48 第 6 章 迁 移 后 : 防 火 墙 策 略...57 防 火 墙 规 则 继 承...57 迁 移 防 火 墙 规 则...58 高 级 规 则 中 的 触 发 器 条 件...62 应 用 程 序 触 发 器...64 主 机 触 发 器...65 调 度 触 发 器...66 服 务 触 发 器...66 网 络 适 配 器...67 第 7 章 迁 移 后 : 主 机 完 整 性 策 略...73 如 何 完 成 主 机 完 整 性 迁 移 版 与 5.1 版 的 主 机 完 整 性 检 查 作 用 方 式 有 何 异 同...75 迁 移 主 机 完 整 性 策 略...82 处 所 和 主 机 完 整 性 策 略...84 主 机 完 整 性 检 查 规 则 的 迁 移 方 式...84 主 机 完 整 性 检 查 规 则 集...85 自 定 义 规 则 和 预 定 义 规 则...86 触 发 器 说 明...87 iv

5 目 录 预 定 义 规 则 的 迁 移 方 式...87 预 定 义 防 病 毒 和 反 间 谍 软 件 规 则...88 预 定 义 防 火 墙 规 则...90 自 定 义 规 则 的 迁 移 方 式...91 迁 移 补 救 操 作...95 未 启 用 规 则 的 迁 移 方 式...95 主 机 完 整 性 检 查 环 境 触 发 器 的 迁 移 方 式...96 主 机 完 整 性 模 板...97 第 8 章 迁 移 后 : 策 略 选 项 卡 上 的 其 他 设 置...99 迁 移 IPS 库 设 置...99 应 用 程 序 学 习 设 置 简 单 规 则 按 处 所 学 习 应 用 程 序 了 解 使 用 每 个 应 用 程 序 的 客 户 端 的 设 置 DLL 验 证 变 成 应 用 程 序 验 证 迁 移 代 理 控 制 模 式 按 处 所 设 置 控 制 模 式 按 组 设 置 控 制 模 式 超 级 用 户 模 式 仲 裁 设 置 代 理 GUI 设 置 心 跳 设 置 高 级 设 置 设 置 选 项 卡 变 成 了 组 设 置 特 洛 伊 检 测 设 置 禁 止 将 客 户 端 添 加 到 组 中 第 9 章 新 增 保 护 功 能 操 作 系 统 保 护 系 统 级 别 操 作 系 统 保 护 设 备 级 别 操 作 系 统 保 护 系 统 锁 定 系 统 锁 定 前 提 条 件 设 置 系 统 锁 定 缓 冲 区 溢 出 保 护 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 前 提 条 件 代 理 用 户 界 面 发 生 的 变 化 Enforcement Agent 中 的 新 图 形 用 户 界 面 防 护 代 理 中 的 应 用 程 序 设 置 新 增 保 护 功 能 代 理 迁 移 任 务 列 表 迁 移 代 理 软 件 包 设 置 测 试 5.1 版 代 理 设 置 更 新 的 代 理 软 件 包 的 添 加 准 则 代 理 软 件 包 的 导 出 准 则 将 代 理 更 新 为 5.1 版 v

6 Symantec Sygate Enterprise Protection 迁 移 指 南 前 提 条 件 导 出 5.1 版 代 理 软 件 包 用 第 三 方 软 件 分 发 更 新 用 4.1 版 管 理 服 务 器 分 发 更 新 验 证 代 理 迁 移 更 新 LAN 感 应 器 迁 移 代 理 日 志 第 11 章 迁 移 Enforcer Enforcer 迁 移 问 题 Enforcer 迁 移 顺 序 比 较 4.1 版 Enforcer 与 5.1 版 Enforcer 查 看 迁 移 后 的 Enforcer 设 置 安 装 5.1 Enforcer 从 二 级 站 点 导 入 Enforcer 设 置 索 引 vi

7 目 录 附 表 目 录 表 与 5.1 的 组 件 比 较...3 表 与 5.1 的 功 能 比 较...4 表 3. 迁 移 主 管 理 服 务 器 数 据 库 的 任 务 列 表...6 表 4. 迁 移 二 级 站 点 的 任 务 列 表...7 表 5. 迁 移 代 理 的 任 务 列 表...8 表 6. 迁 移 Enforcer 的 任 务 列 表...10 表 7. 服 务 器 选 项 卡 配 置 任 务...22 表 8. 管 理 员 选 项 卡 配 置 任 务...24 表 9. 客 户 端 管 理 器 选 项 卡 配 置 任 务...24 表 10. 策 略 选 项 卡 配 置 任 务...25 表 版 Enforcer 与 5.1 版 Enforcer 的 区 别 vii

8 Symantec Sygate Enterprise Protection 迁 移 指 南 附 图 目 录 图 1. 迁 移 主 管 理 服 务 器 数 据 库...6 图 2. 迁 移 二 级 站 点...7 图 3. 迁 移 代 理...8 图 4. 迁 移 Enforcer...9 图 5. 迁 移 二 级 站 点...28 图 6. 隔 离 策 略 迁 移...48 viii

9 前 言 本 指 南 介 绍 了 从 Sygate Secure Enterprise 4.1 MR2 迁 移 到 Symantec Sygate Enterprise Protection 5.1 的 过 程 和 要 求 本 5.1 迁 移 指 南 主 要 针 对 的 是 已 经 熟 悉 了 这 两 种 产 品 的 功 能 但 需 要 了 解 确 切 的 迁 移 过 程 和 要 求 的 Global Symantec Security Services 工 程 师 Symantec Sygate Enterprise Protection 5.1 提 供 有 一 个 迁 移 工 具, 可 以 自 动 执 行 从 Sygate Secure Enterprise 到 Symantec Sygate Enterprise Protection 的 大 部 分 数 据 迁 移 过 程 但 某 些 数 据 仍 需 要 手 动 重 新 创 建 或 导 入 本 指 南 的 内 容 本 指 南 按 照 推 荐 的 常 规 迁 移 顺 序 进 行 组 织 : 1. 规 划 和 准 备 迁 移 - 介 绍 了 总 体 迁 移 顺 序 常 规 迁 移 问 题 以 及 前 提 条 件 2. 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 - 提 供 了 为 数 据 迁 移 而 设 置 管 理 服 务 器 和 策 略 服 务 器 运 行 迁 移 工 具 以 及 使 用 迁 移 报 告 的 特 定 步 骤 3. 迁 移 二 级 站 点 ( 复 制 )- 介 绍 了 如 何 迁 移 二 级 站 点 4. 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 - 介 绍 了 为 完 成 服 务 器 和 管 理 员 信 息 的 迁 移 而 在 服 务 器 (Servers) 选 项 卡 和 管 理 员 (Administrators) 选 项 卡 上 执 行 的 步 骤 5. 迁 移 后 : 组 位 置 和 策 略 - 比 较 4.1 和 5.1 策 略 位 置 以 及 组 设 置 介 绍 了 完 成 隔 离 区 迁 移 所 要 执 行 的 特 定 步 骤 6. 迁 移 后 : 防 火 墙 策 略 - 介 绍 了 将 防 火 墙 规 则 和 触 发 器 迁 移 到 5.1 的 方 法 以 及 对 继 承 和 网 络 适 配 器 所 做 的 更 改 7. 迁 移 后 : 主 机 完 整 性 策 略 - 介 绍 了 主 机 完 整 性 规 则 的 迁 移 方 法 以 及 4.1 与 5.1 之 间 在 实 现 方 面 的 差 别 8. 迁 移 后 : 策 略 (Policies) 选 项 卡 上 的 其 他 设 置 - 介 绍 了 可 以 从 策 略 (Policies) 选 项 卡 中 微 调 的 其 他 迁 移 设 置 ix

10 Symantec Sygate Enterprise Protection 迁 移 指 南 9. 新 增 保 护 功 能 - 概 述 了 5.1 版 新 增 的 几 个 策 略 和 保 护 功 能 : 操 作 系 统 保 护 系 统 锁 定 以 及 缓 冲 区 溢 出 保 护 10. 迁 移 代 理 和 代 理 软 件 包 设 置 - 介 绍 了 如 何 将 代 理 更 新 为 迁 移 Enforcer - 介 绍 了 如 何 将 早 期 版 本 的 Enforcer 替 换 为 5.1 Enforcer 本 指 南 不 包 含 的 内 容 本 指 南 介 绍 了 如 何 从 Sygate Secure Enterprise 4.1 MR2 迁 移 到 Symantec Sygate Enterprise Protection 5.1 本 指 南 不 包 含 有 关 从 Sygate Secure Enterprise 的 早 期 版 本 更 新 或 迁 移 到 4.1 MR2 的 信 息 有 关 这 些 过 程, 请 参 见 Sygate Secure Enterprise 更 新 和 迁 移 指 南 (4.1 版 MR2) 此 外, 本 指 南 也 不 包 含 有 关 从 Symantec Sygate Enterprise Protection 的 早 期 版 本 进 行 更 新 ( 如 从 5.0 MR2 更 新 为 5.1) 的 信 息 有 关 更 新 Symantec Sygate Enterprise Protection 的 信 息, 请 参 见 策 略 管 理 器 的 联 机 帮 助 或 该 产 品 的 安 装 指 南 相 关 文 档 Symantec Sygate Enterprise Protection 套 件 包 含 以 下 文 档 : 联 机 帮 助 Symantec Sygate Enterprise Protection 的 所 有 组 件 均 附 带 帮 助 文 件 这 些 帮 助 文 件 提 供 的 信 息 与 打 印 文 档 ( 以 PDF 格 式 提 供, 可 从 Symantec 处 获 取 ) 内 容 相 同 请 参 考 自 述 文 件 以 获 取 指 向 这 些 文 档 的 链 接 快 速 入 门 指 南 - 提 供 有 关 安 装 和 设 置 Symantec Sygate Enterprise Protection 的 入 门 信 息 (PDF 格 式 ) 策 略 管 理 器 安 装 指 南 介 绍 如 何 安 装 策 略 管 理 器, 配 置 数 据 库 以 及 设 置 复 制 (PDF 格 式 ) 策 略 管 理 器 管 理 指 南 介 绍 如 何 配 置 和 管 理 策 略 管 理 器 Symantec Protection Agent 及 Symantec Enforcement Agent(PDF 格 式 ) Enforcer 安 装 和 管 理 指 南 介 绍 如 何 安 装 配 置 和 管 理 Symantec Gateway Enforcer Symantec LAN Enforcer 及 Symantec DHCP Enforcer(PDF 格 式 ) 防 护 代 理 安 装 使 用 指 南 介 绍 如 何 使 用 Symantec Protection Agent(PDF 格 式 ) 强 制 执 行 代 理 安 装 使 用 指 南 介 绍 如 何 使 用 Symantec Enforcement Agent (PDF 格 式 ) 数 据 库 架 构 参 考 指 南 提 供 策 略 管 理 器 数 据 库 中 所 有 数 据 库 表 的 详 细 说 明 (PDF 格 式 ) x

11 前 言 获 取 技 术 支 持 Symantec Corporation 提 供 范 围 广 泛 的 服 务 和 支 持 计 划 请 通 过 网 站 电 子 邮 件 或 电 话 与 企 业 支 持 联 系 网 站 : 电 子 邮 件 地 址 : 电 话 号 码 : (510) EnterpriseSupport@sygate.com 免 费 号 码 : (877) TECH-800 ( ) xi

12 Symantec Sygate Enterprise Protection 迁 移 指 南 xii

13 第 1 章 规 划 和 准 备 迁 移 Symantec Sygate Enterprise Protection 产 品 与 Sygate Secure Enterprise 产 品 有 所 不 同, 其 中 包 括 管 理 控 制 台 管 理 界 面 基 础 数 据 库 结 构 和 通 信 协 议 方 面 的 更 改 它 还 支 持 不 同 的 软 件 平 台 此 外,Symantec Sygate Enterprise Protection 还 提 供 了 可 以 由 代 理 实 现 的 新 的 安 全 策 略 层 由 于 新 软 件 中 包 含 大 量 更 改, 因 此 许 多 客 户 希 望 在 测 试 或 试 用 Symantec Sygate Enterprise Protection 的 同 时, 保 留 其 现 有 的 Sygate Secure Enterprise 基 础 结 构 这 也 是 为 所 有 客 户 推 荐 的 迁 移 途 径 迁 移 过 程 创 建 一 个 新 的 数 据 库, 这 样 您 便 可 以 继 续 在 4.1 管 理 服 务 器 中 运 行 旧 数 据 库, 直 到 完 成 对 5.1 策 略 管 理 器 的 测 试 和 试 用 为 止 Symantec Sygate Enterprise Protection 5.1 提 供 了 一 个 迁 移 工 具, 可 以 自 动 执 行 从 Sygate Secure Enterprise 到 Symantec Sygate Enterprise Protection 的 大 部 分 数 据 迁 移 过 程 运 行 迁 移 工 具 后, 某 些 数 据 仍 需 要 手 动 重 新 创 建 或 导 入 本 章 介 绍 了 在 开 始 迁 移 之 前 应 了 解 的 信 息 : 开 始 迁 移 之 前 应 了 解 的 关 键 问 题 两 种 产 品 之 间 的 差 别 硬 件 和 软 件 要 求 推 荐 的 迁 移 顺 序 开 始 迁 移 之 前 应 了 解 的 其 他 可 能 有 用 的 迁 移 问 题 关 键 的 迁 移 问 题 尽 管 迁 移 过 程 中 有 很 多 问 题 需 要 注 意, 而 影 响 最 大 的 当 属 下 列 问 题 ( 另 请 参 见 软 件 支 持 方 面 的 更 改 ): 需 要 新 的 服 务 器 硬 件 - 总 体 迁 移 策 略 是 在 保 留 现 有 基 础 结 构 的 情 况 下 测 试 和 试 用 新 安 装 您 将 需 要 在 单 独 的 服 务 器 计 算 机 中 安 装 策 略 管 理 器 和 Enforcer, 至 少 在 最 初 阶 段 应 该 如 此 不 能 将 它 们 安 装 到 4.x 软 件 所 在 的 同 一 台 计 算 机 中 如 果 有 多 个 站 点, 则 需 要 在 二 级 站 点 和 主 站 点 中 使 用 单 独 的 计 算 机 来 安 装 策 略 管 理 器 1

14 Symantec Sygate Enterprise Protection 迁 移 指 南 需 要 一 些 手 动 重 新 配 置 - 运 行 迁 移 工 具 后, 某 些 数 据 仍 需 要 手 动 重 新 创 建 或 导 入 其 中 包 括 下 列 关 键 项 目 : o 端 点 强 制 执 行 的 位 置 - 如 果 客 户 使 用 的 是 自 我 强 制 执 行 ( 端 点 强 制 执 行 ), 则 在 迁 移 后 需 要 对 隔 离 区 位 置 进 行 一 些 手 动 重 新 配 置 请 参 见 第 5 章 迁 移 后 : 组 策 略 和 位 置 o 导 出 到 XML 文 件 的 某 些 设 置 - 迁 移 大 多 数 设 置 后, 由 于 某 些 服 务 器 和 站 点 设 置 在 迁 移 过 程 中 导 出 到 XML 文 件, 因 此 在 迁 移 后 必 须 从 策 略 管 理 器 的 服 务 器 (Servers) 选 项 卡 中 导 入 这 些 设 置 请 参 见 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 必 须 导 入 已 导 出 到 XML 文 件 的 二 级 站 点 的 Enforcer 设 置 请 参 见 第 11 章 迁 移 Enforcer o 未 迁 移 的 电 子 邮 件 通 知 - 有 关 电 子 邮 件 服 务 器 的 信 息 可 能 包 含 在 服 务 器 设 置 的 导 出 XML 文 件 中, 而 电 子 邮 件 设 置 将 需 要 导 入 并 在 导 入 后 进 行 验 证 此 外, 电 子 邮 件 通 知 在 4.1 产 品 中 按 组 进 行 设 置, 而 在 5.1 中, 它 是 管 理 员 设 置 的 一 部 分 您 需 要 手 动 配 置 管 理 员 的 电 子 邮 件 设 置 请 参 见 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 o 管 理 员 权 限 - 在 5.1 中, 管 理 员 以 系 统 管 理 员 或 域 管 理 员 形 式 创 建 系 统 管 理 员 可 以 访 问 策 略 管 理 器 用 户 界 面 中 的 所 有 选 项 卡 域 管 理 员 无 法 访 问 策 略 管 理 器 的 服 务 器 (Servers) 选 项 卡, 并 且 可 能 无 法 访 问 一 个 或 多 个 其 他 选 项 卡 能 够 访 问 版 本 4.1 中 管 理 员 (Administrators) 选 项 卡 的 管 理 员 将 作 为 具 有 完 全 访 问 权 限 的 系 统 管 理 员 迁 移 否 则, 它 们 将 作 为 能 够 访 问 域 的 管 理 员 (Administrators) 选 项 卡 的 域 管 理 员 迁 移 在 迁 移 后, 您 可 能 需 要 将 系 统 管 理 员 更 改 为 域 管 理 员 ( 或 相 反 ) 在 迁 移 前, 您 可 能 需 要 验 证 管 理 员 权 限, 以 便 减 少 迁 移 后 所 做 的 更 改 有 关 配 置 管 理 员 的 详 细 信 息, 请 参 见 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 软 件 支 持 方 面 的 更 改 4.1 支 持 的 某 些 软 件 不 受 5.1 的 支 持 您 需 要 了 解 的 关 键 更 改 如 下 : 策 略 管 理 器 需 要 Windows 没 有 Solaris 版 本 的 策 略 管 理 器 5.1 Gateway Enforcer 只 在 Linux 上 运 行 ( 其 他 两 个 5.1 Enforcer - LAN Enforcer 和 新 的 DHCP Enforcer 也 是 如 此 ) 策 略 管 理 器 支 持 两 类 数 据 库 :Microsoft SQL Server 2000 和 嵌 入 数 据 库 ( 适 用 于 用 户 数 量 少 于 5000 的 小 型 站 点 ) 不 支 持 Oracle 数 据 库 Windows 的 早 期 版 本 (Windows ME 和 NT 4.0) 以 及 Macintosh 或 Windows XPe 操 作 系 统 不 支 持 5.1 代 理 4.1 与 5.1 的 比 较 客 户 需 要 知 道 4.1 与 5.1 产 品 之 间 存 在 差 别 2

15 规 划 和 准 备 迁 移 软 件 组 件 比 较 下 表 显 示 了 两 种 产 品 的 主 要 软 件 组 件 的 比 较 表 与 5.1 的 组 件 比 较 4.1 组 件 5.1 组 件 管 理 服 务 器 安 全 代 理 主 机 完 整 性 代 理 Gateway Enforcer LAN Enforcer 不 可 用 策 略 管 理 器 防 护 代 理 强 制 执 行 代 理 Gateway Enforcer LAN Enforcer DHCP Enforcer 注 意,Sygate Secure Enterprise 产 品 中 需 要 单 独 软 件 模 块 的 下 列 功 能 现 在 已 经 集 成 到 5.1 策 略 管 理 器 管 理 控 制 台 中 : 事 件 日 志 记 录 在 策 略 管 理 器 的 服 务 器 (Servers) 选 项 卡 上 配 置 有 关 使 用 此 功 能 的 详 细 信 息, 请 参 见 策 略 管 理 器 管 理 指 南 中 的 外 部 日 志 记 录 报 告 在 策 略 管 理 器 的 监 控 (Monitoring) 选 项 卡 上 配 置 日 志 查 看 器 功 能 已 经 从 4.1 中 的 服 务 器 (Servers) 选 项 卡 迁 移 到 5.1 中 的 监 控 (Monitoring) 选 项 卡 有 关 详 细 信 息, 请 参 见 策 略 管 理 器 管 理 指 南 中 的 报 告 和 监 控 功 能 支 持 与 平 台 支 持 方 面 的 比 较 某 些 4.1 功 能 和 平 台 不 受 5.1 的 支 持, 反 之 亦 然 ;5.1 产 品 提 供 了 4.1 中 未 提 供 的 新 功 能 如 果 客 户 使 用 的 4.1 功 能 已 不 受 支 持, 则 可 能 需 要 进 行 额 外 的 规 划 和 配 置 同 样, 迁 移 过 程 中 可 能 会 实 现 一 些 4.1 并 未 提 供 的 新 的 5.1 功 能 下 表 概 述 了 特 定 于 4.1 或 5.1 而 不 是 由 这 两 个 产 品 同 时 提 供 的 主 要 功 能 后 续 章 节 提 供 了 更 多 详 细 信 息 注 意 : 除 了 该 表 中 显 示 的 一 个 产 品 中 包 含 而 另 一 个 产 品 中 不 包 含 的 功 能 以 外, 这 两 个 产 品 同 时 包 含 的 某 些 功 能 也 采 用 不 同 的 方 式 实 现 例 如,4.1 中 需 要 编 辑 单 独 文 件 的 功 能 现 在 在 大 多 数 情 况 下 已 经 成 为 5.1 管 理 控 制 台 用 户 界 面 的 一 部 分 3

16 Symantec Sygate Enterprise Protection 迁 移 指 南 表 与 5.1 的 功 能 比 较 功 能 管 理 功 能 使 用 Active Directory 服 务 器 导 入 和 同 步 用 户 计 算 机 以 及 组 织 单 位 x 从 NT 域 服 务 器 中 导 入 用 户 x 管 理 域 代 理 / 服 务 器 通 信 增 强 功 能 嵌 入 数 据 库 站 点 备 份 和 恢 复 x x x x 数 据 库 阴 影 x 日 志 复 制 按 组 或 位 置 检 查 主 机 完 整 性 自 定 义 主 机 完 整 性 编 辑 器 可 下 载 的 策 略 模 板 代 理 软 件 包 生 成 器 服 务 器 策 略 对 象 ( 策 略 库 ) x x x x x x 代 理 支 持 旧 版 Windows 代 理 支 持 Macintosh 代 理 修 复 安 装 代 理 支 持 XP Embedded 从 LAN 感 应 器 中 发 送 电 子 邮 件 基 于 组 的 继 承 已 经 过 本 地 化 支 持 Oracle 数 据 库 记 住 SQL 查 询 服 务 器 支 持 Solaris SNMP 陷 阱 x x x x x x x x x x x 防 火 墙 IDS 和 适 配 策 略 功 能 自 定 义 的 DoS 签 名 x 有 状 态 UDP x 无 线 网 卡 检 测 外 围 设 备 控 制 x x 4

17 规 划 和 准 备 迁 移 表 与 5.1 的 功 能 比 较 功 能 HIPS 功 能 缓 冲 区 溢 出 保 护 操 作 系 统 保 护 系 统 锁 定 x x x NAC/ 强 制 执 行 功 能 DHCP Enforcer Gateway Enforcer URL 重 定 向 LAN Enforcer 支 持 802.1X EAP-LEAP 协 议 LAN Enforcer 支 持 自 定 义 RADIUS 属 性 支 持 Cisco NAC Symantec Enforcement Agent 支 持 LAN Enforcer (802.1x) x x x x x x Enforcer 支 持 Windows x 硬 件 和 软 件 要 求 开 始 迁 移 之 前, 应 将 管 理 服 务 器 和 Enforcer 上 的 4.1 软 件 更 新 为 4.1 MR2 支 持 迁 移 3.5 代 理 或 更 高 版 本 由 于 在 开 始 迁 移 之 前 需 要 保 留 现 有 基 础 结 构, 因 此 在 首 次 安 装 新 策 略 管 理 器 和 新 Enforcer 时 需 要 使 用 新 硬 件 迁 移 过 程 中, 只 要 系 统 满 足 5.1 策 略 管 理 器 硬 件 和 软 件 要 求, 便 可 以 通 过 卸 载 管 理 服 务 器 软 件 并 安 装 策 略 管 理 器 来 使 用 现 有 管 理 服 务 器 系 统 同 样, 如 果 4.1 Enforcer 在 Linux 上 运 行, 则 只 要 确 保 系 统 满 足 5.1 硬 件 和 软 件 要 求, 便 可 以 逐 步 卸 载 4.1 Enforcer 并 将 其 替 换 为 5.1 Enforcer 有 关 5.1 策 略 管 理 器 和 Enforcer 的 硬 件 和 软 件 要 求 的 信 息 : 有 关 策 略 管 理 器 系 统 的 硬 件 和 软 件 要 求, 请 参 见 策 略 管 理 器 安 装 指 南 有 关 Enforcer 系 统 的 硬 件 和 软 件 要 求, 请 参 见 Enforcer 安 装 和 管 理 指 南 的 安 装 章 节 有 关 支 持 的 硬 件 和 软 件 的 其 他 信 息, 请 查 看 自 述 文 件 迁 移 顺 序 和 任 务 列 表 从 Sygate Secure Enterprise 迁 移 到 Symantec Sygate Enterprise Protection 分 四 个 主 要 阶 段 ( 详 见 下 面 的 描 述 ): 1. 迁 移 主 管 理 服 务 器 数 据 库 5

18 Symantec Sygate Enterprise Protection 迁 移 指 南 2. 设 置 所 有 二 级 站 点 3. 迁 移 代 理 4. 安 装 5.1 Enforcer 将 连 接 到 4.1 管 理 服 务 器 的 所 有 4.1 代 理 和 4.1 Enforcer 更 新 之 后, 可 以 删 除 该 管 理 服 务 器 第 一 阶 段 : 迁 移 主 管 理 服 务 器 数 据 库 图 1. 表 3. 迁 移 主 管 理 服 务 器 数 据 库 迁 移 主 管 理 服 务 器 数 据 库 的 任 务 列 表 任 务 将 所 有 ( 包 括 二 级 站 点 中 的 ) 管 理 服 务 器 和 Enforcer 更 新 为 4.1 MR2 准 备 用 于 迁 移 的 管 理 服 务 器 在 单 独 的 计 算 机 上 安 装 并 设 置 5.1 策 略 管 理 器 在 策 略 管 理 器 计 算 机 上, 运 行 迁 移 工 具 以 迁 移 管 理 服 务 器 配 置 数 据 ( 不 要 迁 移 代 理 日 志 ) 在 策 略 管 理 器 控 制 台 上, 查 看 迁 移 报 告 并 在 必 要 时 微 调 设 置 详 细 信 息 请 参 见 Sygate Secure Enterprise 更 新 和 迁 移 指 南 请 参 见 第 2 章 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 请 参 见 第 2 章 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 请 参 见 第 2 章 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 有 关 每 种 类 型 的 设 置, 请 参 见 相 应 的 章 节 实 现 新 的 5.1 功 能 ( 可 选 ) 请 参 见 第 9 章 新 增 保 护 功 能 部 署 并 测 试 某 些 代 理, 以 测 试 5.1 策 略 管 理 器 策 略 迁 移 如 果 使 用 的 是 Enforcer, 请 使 用 4.1MR2 Enforcer 测 试 代 理 使 用 单 独 的 网 络 来 部 署 并 测 试 某 些 5.1 代 理 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 部 署 代 理 请 参 见 本 章 中 的 测 试 和 试 用 仍 在 单 独 的 测 试 网 络 中 使 用 4.1 MR2 Enforcer 来 测 试 代 理 请 参 见 本 章 中 的 Enforcer 迁 移 问 题 6

19 规 划 和 准 备 迁 移 如 果 存 在 二 级 站 点, 请 继 续 执 行 下 个 阶 段 ( 即 迁 移 二 级 站 点 ) 的 操 作 否 则, 请 转 至 第 三 阶 段 : 迁 移 代 理 第 二 阶 段 : 迁 移 二 级 站 点 图 2. 迁 移 二 级 站 点 表 4. 迁 移 二 级 站 点 的 任 务 列 表 任 务 将 策 略 管 理 器 作 为 复 制 伙 伴 安 装 到 二 级 站 点 的 新 计 算 机 中 详 细 信 息 有 关 在 安 装 过 程 中 设 置 复 制 的 详 细 信 息, 请 参 见 策 略 管 理 器 安 装 指 南 有 关 在 安 装 后 修 改 复 制 的 信 息, 请 参 见 策 略 管 理 器 管 理 指 南 配 置 二 级 站 点 的 服 务 器 和 站 点 设 置 请 参 见 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 安 装 Enforcer 并 迁 移 Enforcer 设 置 ( 可 选 ) 该 任 务 也 可 以 在 最 终 阶 段 ( 在 迁 移 代 理 之 后 ) 执 行 请 参 见 第 11 章 迁 移 Enforcer 7

20 Symantec Sygate Enterprise Protection 迁 移 指 南 第 三 阶 段 : 迁 移 代 理 图 3. 迁 移 代 理 表 5. 迁 移 代 理 的 任 务 列 表 任 务 根 据 故 障 转 移 的 需 要 安 装 额 外 的 5.1 策 略 管 理 器 在 策 略 管 理 器 上, 一 次 为 一 个 组 创 建 和 导 出 一 个 5.1 代 理 软 件 包 详 细 信 息 请 参 见 策 略 管 理 器 联 机 帮 助 或 安 装 指 南 中 的 故 障 转 移 和 负 载 平 衡 为 了 支 持 要 迁 移 的 代 理, 需 要 额 外 安 装 与 4.1 管 理 服 务 器 进 行 故 障 转 移 所 需 的 相 同 数 量 的 5.1 策 略 管 理 器 请 参 见 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 8

21 规 划 和 准 备 迁 移 表 5. 迁 移 代 理 的 任 务 列 表 任 务 如 果 使 用 的 是 4.1 自 动 更 新 功 能, 请 从 4.1 管 理 服 务 器 中 一 次 为 一 个 组 设 置 和 部 署 5.1 代 理 更 新 使 用 迁 移 工 具 迁 移 代 理 日 志 详 细 信 息 请 参 见 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 还 可 以 使 用 第 三 方 软 件 分 发 更 新 确 认 已 迁 移 大 多 数 代 理 后, 即 可 迁 移 代 理 日 志 请 参 见 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 第 四 阶 段 : 迁 移 Enforcer 由 于 5.1 Enforcer 在 有 限 条 件 下 允 许 使 用 旧 版 代 理, 因 此 您 也 可 以 选 择 在 开 始 迁 移 之 前 执 行 此 步 骤 请 参 见 Enforcer 迁 移 问 题 图 4. 迁 移 Enforcer 9

22 Symantec Sygate Enterprise Protection 迁 移 指 南 表 6. 迁 移 Enforcer 的 任 务 列 表 任 务 在 单 独 的 实 验 室 环 境 中 安 装 配 置 和 测 试 5.1 Enforcer 开 始 将 4.1 Enforcer 替 换 为 5.1 Enforcer 详 细 信 息 请 参 见 Enforcer 安 装 和 管 理 指 南 请 参 见 第 11 章 迁 移 Enforcer 测 试 和 试 用 将 已 迁 移 的 软 件 部 署 给 大 量 用 户 之 前, 应 按 照 在 新 站 点 中 安 装 Symantec Sygate Enterprise Protection 系 统 的 同 一 过 程 操 作 : 首 先 在 一 个 受 控 制 的 环 境 中 安 装 迁 移 和 测 试 新 软 件, 然 后 按 照 一 次 一 个 组 的 方 式 试 用 代 理 部 署 测 试 - 完 成 管 理 服 务 器 配 置 数 据 的 迁 移 ( 包 括 任 何 迁 移 后 配 置 ) 之 后, 在 一 个 至 少 由 一 个 策 略 管 理 器 一 个 Enforcer 和 一 组 测 试 代 理 的 环 境 中 测 试 硬 件 和 安 全 策 略 除 策 略 以 外, 您 可 能 还 要 测 试 在 5.1 产 品 中 手 动 重 新 配 置 的 其 他 服 务 器 和 站 点 功 能, 如 向 相 应 的 管 理 员 发 送 电 子 邮 件 事 件 通 知 事 件 日 志 记 录 数 据 库 备 份 等 使 用 此 方 法, 您 可 以 在 向 试 验 小 组 或 整 个 公 司 提 供 该 软 件 之 前 捕 捉 到 所 有 问 题 试 用 - 迁 移 代 理 和 Enforcer 时, 必 须 一 次 部 署 对 一 个 组 的 更 新 在 各 组 的 部 署 之 间 留 出 足 够 的 时 间, 以 确 保 一 个 组 中 的 所 有 用 户 均 已 更 新 并 在 无 任 何 困 难 的 情 况 下 正 常 运 行, 并 且 确 保 收 到 在 测 试 阶 段 未 预 料 到 或 未 发 生 的 任 何 问 题 的 反 馈 使 用 此 方 法, 您 可 以 为 一 定 数 量 的 用 户 快 速 排 查 问 题 代 理 迁 移 问 题 规 划 迁 移 时, 应 了 解 下 列 代 理 迁 移 问 题 和 指 导 原 则 ; 有 关 实 际 迁 移 过 程 的 详 细 信 息, 请 参 见 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 : 在 4.1 管 理 服 务 器 开 始 迁 移 后, 不 应 从 该 服 务 器 中 部 署 任 何 新 代 理 运 行 迁 移 工 具 后, 连 接 到 4.1 管 理 服 务 器 的 所 有 新 代 理 均 无 法 迁 移, 原 因 是 您 不 能 多 次 运 行 迁 移 工 具 因 此, 应 确 保 未 进 行 或 规 划 新 的 代 理 部 署 代 理 组 路 径 名 称 的 最 大 长 度 为 260 个 字 符 组 路 径 名 称 是 指 子 组 的 完 整 分 层 结 构, 例 如, Global\Users\US\Marketing 迁 移 组 时, 组 路 径 名 称 的 长 度 不 能 超 过 260 个 字 符 如 果 组 路 径 名 称 超 过 260 个 字 符, 迁 移 将 失 败 并 生 成 一 个 错 误 报 告, 其 中 列 出 了 超 过 该 限 制 的 组 路 径 在 开 始 迁 移 之 前, 您 可 能 需 要 检 查 4.1 组 分 层 结 构, 以 检 查 是 否 有 可 能 存 在 问 题 分 别 迁 移 代 理 日 志 和 管 理 服 务 器 配 置 数 据 10

23 规 划 和 准 备 迁 移 使 用 迁 移 工 具, 您 可 以 将 配 置 和 设 置 与 代 理 日 志 分 别 进 行 迁 移 在 代 理 已 经 更 新 并 连 接 到 5.1 策 略 管 理 器 ( 这 可 能 在 初 次 运 行 迁 移 工 具 的 数 月 之 后 才 能 发 生 ) 之 前, 代 理 继 续 在 旧 的 4.1 数 据 库 中 生 成 日 志 如 果 希 望 能 够 从 5.1 策 略 管 理 器 中 访 问 这 些 日 志, 建 议 您 首 先 只 迁 移 配 置 数 据, 而 不 迁 移 日 志 以 后, 在 迁 移 了 大 多 数 代 理 之 后, 再 次 运 行 迁 移 工 具, 此 时 只 迁 移 日 志 在 代 理 更 新 为 5.1 的 过 程 中, 现 有 策 略 将 被 删 除 为 了 维 护 安 全 性, 应 将 组 策 略 包 含 在 更 新 软 件 包 中 由 于 现 有 设 置 已 被 删 除, 因 此 推 荐 的 过 程 是 为 每 个 组 创 建 新 的 5.1 软 件 包, 并 将 每 个 组 的 策 略 包 含 在 此 软 件 包 中, 而 不 是 向 所 有 组 发 送 一 个 通 用 更 新 代 理 软 件 包 在 完 成 代 理 迁 移 之 前, 请 不 要 在 5.1 客 户 端 管 理 器 中 更 改 代 理 组 名 称 或 结 构 为 避 免 可 能 的 混 淆, 请 在 代 理 迁 移 完 成 之 前 保 持 已 迁 移 的 组 名 称 和 结 构 不 变, 而 不 要 在 迁 移 代 理 之 前 对 组 进 行 重 新 组 织 这 样 做 的 原 因 之 一 是, 当 代 理 成 功 更 新 并 连 接 到 5.1 策 略 管 理 器 时, 它 将 分 配 给 它 在 4.1 中 所 属 的 组 这 是 因 为 迁 移 工 具 将 代 理 帐 户 信 息 ( 包 括 组 路 径 ) 存 储 在 旧 版 代 理 表 中 当 代 理 连 接 到 策 略 管 理 器 时, 将 根 据 旧 版 代 理 表 中 的 信 息 将 其 置 于 某 个 组 中 如 果 已 经 删 除 该 组 或 对 其 进 行 了 重 命 名, 则 此 代 理 将 注 册 到 临 时 组 中 此 外, 维 护 组 名 称 和 结 构 便 于 您 使 用 推 荐 的 方 法 ( 即 为 每 个 组 创 建 一 个 单 独 的 更 新 软 件 包 ) 设 置 代 理 迁 移 在 5.1 客 户 端 管 理 器 中 维 护 组 名 称 或 结 构 使 您 可 以 方 便 地 标 识 哪 些 更 新 软 件 包 与 4.1 管 理 服 务 器 组 相 对 应 需 要 在 策 略 管 理 器 中 重 新 创 建 代 理 软 件 包 安 装 设 置 软 件 包 设 置 不 会 迁 移 但 通 过 在 策 略 管 理 器 中 编 辑 5.1 代 理 软 件 包 属 性, 您 可 以 轻 松 地 自 定 义 代 理 安 装 设 置 对 于 在 客 户 端 控 制 或 超 级 用 户 模 式 下 运 行 的 代 理, 将 不 迁 移 对 特 定 应 用 程 序 的 引 用 服 务 器 控 制 的 所 有 设 置 将 被 迁 移, 但 对 客 户 端 控 制 的 设 置 中 的 应 用 程 序 名 称 的 任 何 引 用 则 不 会 迁 移 例 如, 代 理 的 应 用 程 序 (Applications) 对 话 框 中 的 应 用 程 序 列 表 将 不 会 迁 移 有 关 可 能 对 您 规 划 代 理 迁 移 有 所 帮 助 的 其 他 信 息, 请 参 见 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 Enforcer 迁 移 问 题 规 划 迁 移 时, 应 注 意 下 列 与 Enforcer 相 关 的 问 题 : 对 5.1 Enforcer 使 用 新 硬 件 开 始 在 生 产 环 境 中 替 换 4.1 Enforcer 之 前, 需 要 试 用 和 测 试 5.1 Enforcer 因 此, 即 使 您 拥 有 4.1 Enforcer Linux 计 算 机 并 计 划 将 其 重 用 于 5.1, 最 初 也 仍 需 要 将 一 些 新 计 算 机 用 于 5.1 Enforcer 11

24 Symantec Sygate Enterprise Protection 迁 移 指 南 如 果 您 以 后 要 将 4.1 Enforcer Linux 系 统 重 用 于 5.1 Enforcer, 则 需 要 先 卸 载 4.1 Enforcer 还 应 确 保 Linux 系 统 满 足 所 有 5.1 要 求 请 参 见 策 略 管 理 器 联 机 帮 助 或 Enforcer 安 装 和 管 理 指 南 中 的 Linux 安 装 建 议 将 Windows Enforcer 更 改 为 Linux Enforcer 如 果 站 点 在 Windows 系 统 上 运 行 Enforcer, 则 应 安 装 Linux 操 作 系 统 以 替 换 Windows 系 统 由 于 您 将 实 现 一 个 新 的 操 作 系 统 和 一 个 新 的 Enforcer, 因 此 可 能 会 遇 到 更 多 测 试 问 题 维 护 4.1 管 理 服 务 器 以 支 持 4.1 Enforcer Enforcer 的 早 期 版 本 无 法 与 5.1 策 略 通 信 因 此, 在 替 换 4.1 Enforcer 之 前, 需 要 使 4.1 管 理 服 务 器 可 供 其 使 用 Enforcer 在 验 证 代 理 方 面 存 在 限 制 4.1 MR2 Enforcer 可 以 验 证 5.1 代 理 是 否 正 在 运 行 以 及 是 否 通 过 主 机 完 整 性 检 查 它 无 法 验 证 代 理 是 否 有 效 同 样,5.1 Enforcer 也 可 以 验 证 旧 版 代 理 是 否 正 在 运 行 以 及 是 否 通 过 主 机 完 整 性 检 查, 但 无 法 验 证 代 理 是 否 有 效 5.1 Enforcer 的 新 体 系 结 构 需 要 连 接 策 略 管 理 器 来 验 证 代 理 的 有 效 性 要 验 证 代 理 GUID,Enforcer 必 须 在 验 证 代 理 时 能 够 与 策 略 管 理 器 通 信 如 果 策 略 管 理 器 不 可 用, 则 默 认 情 况 下,Enforcer 将 允 许 连 接 代 理 二 级 站 点 中 的 Enforcer 设 置 有 关 二 级 站 点 中 的 Enforcer 管 理 服 务 器 的 信 息 将 导 出 到 文 件, 而 不 是 被 迁 移 重 新 创 建 二 级 站 点 后, 可 以 从 该 文 件 中 导 入 Enforcer 设 置 有 关 可 能 对 您 规 划 Enforcer 迁 移 有 所 帮 助 的 其 他 信 息, 请 参 见 第 11 章 迁 移 Enforcer 数 据 库 迁 移 问 题 规 划 迁 移 时, 应 注 意 下 列 与 数 据 库 相 关 的 问 题 : 不 支 持 Oracle 数 据 库 策 略 管 理 器 支 持 两 类 数 据 库 :Microsoft SQL Server 2000 和 嵌 入 数 据 库 ( 适 用 于 用 户 数 量 少 于 5000 的 小 型 站 点 ) 迁 移 到 嵌 入 数 据 库 如 果 使 用 的 是 嵌 入 数 据 库, 则 在 每 个 数 据 库 安 装 中 只 能 安 装 一 个 策 略 管 理 器 因 此, 要 设 置 故 障 转 移 策 略 管 理 器, 请 使 用 复 制 功 能 请 参 见 策 略 管 理 器 安 装 指 南 中 的 故 障 转 移 和 负 载 平 衡 备 份 和 数 据 库 阴 影 5.1 不 支 持 数 据 库 阴 影 但 对 于 数 据 库 备 份 而 言, 复 制 功 能 已 得 到 增 强 并 提 供 了 站 点 备 份 功 能 请 参 见 策 略 管 理 器 管 理 指 南 中 的 备 份 站 点 12

25 规 划 和 准 备 迁 移 备 份 路 径 是 在 策 略 管 理 器 安 装 过 程 中 设 置 的 要 更 改 它, 需 要 使 用 策 略 管 理 器 服 务 器 配 置 助 手 重 新 配 置 数 据 库 请 参 见 策 略 管 理 器 管 理 指 南 中 的 重 新 配 置 数 据 库 迁 移 和 目 录 服 务 器 同 步 仅 当 客 户 一 直 使 用 4.1 目 录 服 务 器 同 步 功 能 ( 该 功 能 将 在 LDAP Active Directory 中 出 现 更 改 时 向 4.1 管 理 员 发 送 警 报, 从 而 使 管 理 员 可 以 方 便 地 利 用 对 用 户 做 的 更 改 手 动 更 新 管 理 服 务 器 ) 时, 下 列 信 息 才 适 用 5.1 策 略 管 理 器 中 的 同 步 以 不 同 的 方 式 工 作 在 策 略 管 理 器 上 设 置 LDAP 或 Active Directory 服 务 器 及 其 同 步 间 隔, 然 后 导 入 一 个 或 多 个 可 能 包 含 用 户 和 计 算 机 的 组 织 单 位 (OU) 此 后, 同 步 将 自 动 进 行 ; 即 当 下 一 个 预 定 同 步 发 生 时, 对 LDAP/Active Directory 服 务 器 所 做 的 所 有 更 改 将 自 动 反 映 到 策 略 管 理 器 上 的 相 应 OU 不 需 要 在 策 略 管 理 器 中 执 行 手 动 更 新 有 关 设 置 LDAP/Active Directory 同 步 以 及 在 策 略 管 理 器 中 导 入 OU 的 详 细 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 管 理 组 下 的 导 入 组 织 单 位 要 实 现 此 功 能, 还 需 要 设 置 目 录 服 务 器 和 同 步 ; 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 添 加 目 录 服 务 器 和 同 步 目 录 服 务 器 尽 管 您 仍 可 以 从 5.1 中 的 目 录 服 务 器 导 入 单 个 用 户, 但 必 须 手 动 执 行 所 有 更 新 ; 仅 当 导 入 OU 时, 同 步 功 能 才 适 用 如 果 要 设 置 活 动 目 录 同 步, 则 必 须 一 直 等 到 所 有 代 理 均 已 迁 移 并 在 客 户 端 管 理 器 中 的 迁 移 组 下 列 出 然 后, 便 可 以 开 始 将 这 些 用 户 作 为 OU 的 一 部 分 导 入 此 时, 策 略 (Policies) 选 项 卡 上 将 显 示 两 个 组 结 构 : 包 含 所 有 组 策 略 和 设 置 的 迁 移 组 以 组 织 单 位 形 式 导 入 的 组 ( 不 包 含 任 何 策 略, 只 包 含 默 认 设 置 ) 必 须 将 迁 移 组 中 的 策 略 和 设 置 复 制 到 组 织 单 位, 并 验 证 组 织 单 位 中 是 否 还 列 出 了 迁 移 组 中 的 所 有 用 户 然 后, 便 可 以 删 除 迁 移 组 其 他 迁 移 规 划 问 题 规 划 迁 移 时, 了 解 一 些 其 他 问 题 可 能 会 对 您 有 所 帮 助 迁 移 策 略 和 继 承 在 4.1 和 5.1 中, 继 承 的 工 作 方 式 是 不 同 的, 而 这 些 差 别 将 导 致 在 迁 移 过 程 中 丢 失 组 继 承 每 个 组 的 位 置 策 略 和 设 置 迁 移 到 5.1 中 并 在 处 所 级 别 以 本 地 方 式 应 用 迁 移 后, 必 须 分 别 对 每 个 组 和 位 置 进 行 更 改 有 关 详 细 信 息, 请 参 见 第 5 章 迁 移 后 : 组 位 置 和 策 略 13

26 Symantec Sygate Enterprise Protection 迁 移 指 南 迁 移 日 志 并 非 所 有 日 志 均 被 迁 移, 只 有 代 理 日 志 被 迁 移 可 以 分 别 迁 移 日 志 记 录 和 剩 余 的 系 统 数 据 有 关 迁 移 代 理 日 志 的 详 细 信 息, 请 参 见 第 10 章 规 划 管 理 服 务 器 故 障 转 移 如 果 安 装 了 多 个 用 于 故 障 转 移 的 4.1 管 理 服 务 器, 则 在 开 始 迁 移 代 理 之 前 应 安 装 相 同 数 量 的 5.1 策 略 管 理 器 用 户 界 面 差 别 4.1 和 5.1 产 品 之 间 存 在 很 多 用 户 界 面 差 别 例 如, 在 策 略 管 理 器 中, 您 不 必 再 锁 定 / 解 除 锁 定 组 以 进 行 更 改, 并 且 您 不 必 再 应 用 更 改 再 例 如, 远 程 登 录 到 策 略 管 理 器 与 远 程 登 录 到 管 理 服 务 器 存 在 差 别 本 指 南 的 后 续 章 节 详 细 介 绍 了 要 求 在 迁 移 后 进 行 重 新 配 置 的 所 有 差 别 加 密 差 别 5.1 版 使 用 HTTPS (SSL) 加 密 服 务 器 与 控 制 台 之 间 的 所 有 通 信 不 需 要 额 外 配 置 在 4.1 中, 用 户 可 以 使 用 下 列 加 密 类 型 之 一 : 无 DES DES-CBC 3DES 14

27 第 2 章 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 Symantec Sygate Enterprise Protection 5.1 提 供 有 一 个 迁 移 工 具, 可 以 自 动 执 行 从 Sygate Secure Enterprise 到 Symantec Sygate Enterprise Protection 的 大 部 分 数 据 迁 移 过 程 运 行 此 工 具 后, 某 些 数 据 仍 需 要 手 动 重 新 创 建 或 导 入 本 章 介 绍 了 设 置 和 运 行 迁 移 工 具 需 要 执 行 的 步 骤 1. 设 置 用 于 迁 移 的 4.1 管 理 服 务 器 数 据 库 2. 设 置 5.1 策 略 管 理 器 3. 运 行 迁 移 工 具 4. 使 用 迁 移 报 告 标 识 要 手 动 完 成 的 步 骤 设 置 用 于 迁 移 的 4.1 管 理 服 务 器 数 据 库 强 烈 建 议 您 使 用 备 份 数 据 库 或 阴 影 数 据 库 取 代 实 时 数 据 库 进 行 迁 移 如 果 使 用 实 时 数 据 库, 则 在 迁 移 过 程 中 对 数 据 库 进 行 更 改 时, 可 能 会 出 现 数 据 库 冲 突, 除 此 以 外, 迁 移 过 程 可 能 会 影 响 数 据 库 性 能 迁 移 之 前 的 要 求 在 迁 移 4.1 管 理 服 务 器 数 据 库 之 前, 需 要 执 行 下 列 操 作 : 1. 确 保 管 理 服 务 器 为 4.1 MR2; 否 则 请 升 级 它 有 关 从 早 期 版 本 升 级 到 4.1 MR2 的 详 细 信 息, 请 参 见 Sygate Secure Enterprise 更 新 和 迁 移 指 南 4.1 MR2 2. 如 果 有 多 个 复 制 站 点, 请 确 保 复 制 已 经 完 成, 并 且 在 迁 移 期 间 二 级 站 点 不 应 执 行 任 何 复 制 否 则, 迁 移 数 据 将 不 包 含 二 级 站 点 中 的 所 有 数 据 3. 备 份 4.1 管 理 服 务 器 数 据 库 备 份 应 包 括 数 据 库 系 统 文 件 数 据 库 用 户 文 件 以 及 日 志 文 件 请 参 见 管 理 服 务 器 文 档 中 的 维 护 管 理 服 务 器 数 据 库 4. 获 取 将 用 于 迁 移 的 备 份 数 据 库 或 阴 影 数 据 库 的 IP 地 址 15

28 Symantec Sygate Enterprise Protection 迁 移 指 南 设 置 5.1 策 略 管 理 器 策 略 管 理 器 安 装 指 南 详 细 介 绍 了 如 何 安 装 设 置 以 及 登 录 5.1 策 略 管 理 器 有 关 设 置 用 于 迁 移 的 策 略 管 理 器 方 面 的 其 他 要 求, 请 参 见 以 下 列 表 : 必 须 将 策 略 管 理 器 和 管 理 服 务 器 安 装 到 不 同 的 计 算 机 中 策 略 管 理 器 计 算 机 必 须 能 够 访 问 4.1 数 据 库 才 能 执 行 迁 移 通 过 JDBC 连 接 执 行 迁 移 应 启 动 策 略 管 理 器 一 次 以 完 成 策 略 管 理 器 的 初 始 化 ; 然 后 在 开 始 迁 移 之 前 必 须 停 止 它 在 运 行 迁 移 工 具 之 前 不 必 启 动 管 理 控 制 台 迁 移 后 启 动 此 控 制 台 时, 您 将 使 用 4.1 密 码 登 录 开 始 安 装 前 还 应 注 意 下 列 关 键 问 题 : 在 安 装 策 略 管 理 器 过 程 中 使 用 服 务 器 配 置 助 手 设 置 数 据 库 需 要 确 定 将 哪 个 数 据 库 用 作 5.1 数 据 库 : 策 略 管 理 器 嵌 入 数 据 库 还 是 MS SQL Server 数 据 库 对 于 设 置 5.1 数 据 库 的 计 算 机, 其 可 用 空 间 大 小 应 为 现 有 数 据 库 大 小 的 两 到 三 倍 如 果 要 使 用 嵌 入 数 据 库, 则 该 数 据 库 与 策 略 管 理 器 位 于 同 一 计 算 机 中 根 据 安 装 指 南 中 的 说 明, 如 果 要 将 SQL 数 据 库 用 于 5.1, 则 在 安 装 策 略 管 理 器 之 前 应 安 装 Microsoft SQL Server, 如 果 Microsoft SQL Server 软 件 与 策 略 管 理 器 安 装 在 不 同 的 计 算 机 中, 则 必 须 将 Microsoft SQL Client 安 装 到 与 策 略 管 理 器 相 同 的 计 算 机 中 如 果 要 迁 移 到 嵌 入 数 据 库 ( 因 为 数 据 库 已 经 与 策 略 管 理 器 安 装 到 相 同 计 算 机 中 ), 则 不 必 在 策 略 管 理 器 系 统 上 安 装 单 独 的 数 据 库 客 户 端 如 果 要 使 用 嵌 入 数 据 库, 则 在 安 装 前 应 确 定 数 据 库 备 份 路 径, 这 是 因 为 您 必 须 在 安 装 过 程 中 指 定 它 要 稍 后 更 改 它, 应 重 新 配 置 数 据 库 运 行 迁 移 工 具 设 置 用 于 迁 移 的 4.1 管 理 服 务 器 数 据 库 并 安 装 了 5.1 策 略 管 理 器 以 及 配 置 其 数 据 库 后, 便 可 以 运 行 迁 移 工 具 您 将 需 要 了 解 4.1 管 理 服 务 器 数 据 库 信 息, 包 括 它 的 IP 地 址 和 密 码 1. 在 安 装 5.1 策 略 管 理 器 的 服 务 器 上, 停 止 策 略 管 理 器 服 务 策 略 管 理 器 运 行 时, 迁 移 工 具 将 不 会 运 行 16

29 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 2. 在 Symantec Policy Manager 安 装 目 录 中, 找 到 名 为 migration.bat 的 文 件, 然 后 双 击 该 文 件 以 启 动 迁 移 工 具 3. 单 击 下 一 步 (Next) 将 显 示 数 据 库 选 择 页 面 17

30 Symantec Sygate Enterprise Protection 迁 移 指 南 4. 选 择 4.1 Management Server 正 在 使 用 的 数 据 库 类 型, 然 后 单 击 下 一 步 (Next) 将 显 示 Microsoft SQL Server 或 Oracle 数 据 库 信 息 页 面, 取 决 于 您 选 择 的 数 据 库 类 型 例 如, 对 于 Microsoft SQL Server: 5. 在 数 据 库 信 息 页 面 上, 请 填 写 必 填 的 数 据 库 帐 户 信 息, 包 括 现 有 管 理 服 务 器 数 据 库 服 务 器 的 IP 地 址 和 密 码, 然 后 单 击 下 一 步 (Next) 18

31 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 6. 在 迁 移 选 项 (Migration Options) 页 上, 选 择 是 要 迁 移 除 日 志 以 外 的 所 有 数 据 库 信 息, 还 是 要 迁 移 包 括 代 理 日 志 在 内 的 所 有 数 据 库 信 息 建 议 您 首 先 只 迁 移 配 置 数 据 ( 策 略 服 务 器 设 置 等 ), 稍 后 再 迁 移 日 志 单 击 以 取 消 选 择 代 理 日 志 单 击 下 一 步 (Next) 将 显 示 一 条 确 认 消 息 7. 单 击 继 续 (Continue) 以 确 认 您 希 望 继 续 进 行 迁 移 迁 移 现 在 开 始 进 度 消 息 框 将 显 示 正 在 转 换 项 目 的 有 关 信 息 8. 迁 移 成 功 完 成 时, 必 须 完 成 迁 移 报 告 ( 一 个 包 含 指 向 其 他 文 件 的 可 单 击 链 接 的 HTML 文 件 ) 上 列 出 的 迁 移 后 任 务 单 击 完 成 (Finish) 迁 移 完 成 时 将 显 示 迁 移 报 告 19

32 Symantec Sygate Enterprise Protection 迁 移 指 南 后 续 操 作 如 果 迁 移 成 功 完 成, 请 执 行 下 列 步 骤 ; 否 则, 请 参 见 在 迁 移 失 败 的 情 况 下 执 行 哪 些 操 作 1. 检 查 迁 移 报 告 ( 如 使 用 迁 移 报 告 中 所 述 ) 并 将 其 用 作 完 成 迁 移 后 任 务 的 指 导 该 报 告 及 其 相 关 文 件 位 于 Symantec Policy Manager 安 装 文 件 夹 中 的 \data\migration 下 2. 启 动 策 略 管 理 器 服 务 和 控 制 台, 并 使 用 4.1 管 理 服 务 器 用 户 名 和 密 码 3. 执 行 重 新 创 建 或 导 入 任 何 未 迁 移 的 4.1 数 据 所 需 的 配 置 在 迁 移 失 败 的 情 况 下 执 行 哪 些 操 作 如 果 迁 移 失 败, 迁 移 向 导 将 显 示 一 个 失 败 报 告 请 执 行 下 列 步 骤 : 1. 检 查 该 报 告 并 更 正 列 出 的 所 有 错 误 2. 再 次 使 用 迁 移 工 具 前, 请 重 新 初 始 化 5.1 数 据 库 : o 从 开 始 所 有 程 序 Symantec Policy Manager 菜 单 中, 选 择 服 务 器 配 置 助 手 o 在 服 务 器 配 置 向 导 上, 当 您 访 问 包 含 安 装 新 站 点 (Install a new Site) 和 重 新 配 置 服 务 器 (Reconfigure Server) 两 个 选 项 的 页 面 时, 请 选 择 安 装 新 站 点 (Install a new Site) o 重 新 输 入 您 在 首 次 设 置 5.1 策 略 管 理 器 数 据 库 时 输 入 的 数 据 库 信 息 3. 启 动 策 略 管 理 器 服 务 以 完 成 数 据 库 初 始 化 后, 请 停 止 该 服 务 并 再 次 运 行 迁 移 工 具 使 用 迁 移 报 告 迁 移 工 具 创 建 一 组 迁 移 报 告 文 件 ( 位 于 Symantec Policy Manager 安 装 文 件 夹 的 \data\migration 下 ) 主 迁 移 报 告 MigrationReport.html 标 识 需 要 手 动 配 置 的 信 息 以 下 是 迁 移 过 程 中 将 创 建 的 示 例 报 告 的 开 头 : 20

33 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 该 报 告 包 含 以 下 信 息 摘 要 信 息 该 报 告 的 顶 部 显 示 : 已 迁 移 项 目 的 摘 要 指 向 日 志 文 件 ( 包 含 迁 移 过 程 中 出 现 的 任 何 警 告 消 息 ) 的 链 接 : \Symantec Policy Manager\tomcat\logs\migration.log 需 要 配 置 的 项 目 需 要 配 置 的 项 目 按 照 与 策 略 管 理 器 控 制 台 上 的 下 列 选 项 卡 匹 配 的 部 分 进 行 组 织 : 服 务 器 (Servers) 选 项 卡 管 理 员 (Administrators) 选 项 卡 客 户 端 管 理 (Client Management) 选 项 卡 策 略 (Policies) 选 项 卡 和 监 控 (Monitoring) 选 项 卡 21

34 Symantec Sygate Enterprise Protection 迁 移 指 南 首 先 配 置 的 最 重 要 项 目 用 标 记 某 些 部 分 包 含 一 个 指 向 HTML 文 件 ( 其 中 包 含 需 要 导 入 的 已 导 出 文 件 的 列 表 ) 的 链 接 服 务 器 选 项 卡 配 置 任 务 策 略 管 理 器 控 制 台 上 的 服 务 器 (Servers) 选 项 卡 包 含 站 点 设 置 和 策 略 管 理 器 服 务 器 的 设 置 在 4.1 管 理 服 务 器 中 配 置 为 服 务 器 设 置 的 某 些 设 置 在 策 略 管 理 器 中 配 置 为 站 点 设 置 迁 移 工 具 不 迁 移 复 制 的 站 点 设 置, 而 是 将 服 务 器 设 置 保 存 到 XML 文 件 有 关 详 细 信 息, 请 参 见 第 3 章 迁 移 二 级 站 点 服 务 器 (Servers) 选 项 卡 还 包 含 Enforcer 设 置 第 11 章 迁 移 Enforcer 详 细 介 绍 了 Enforcer 迁 移 何 处 获 取 有 关 配 置 站 点 和 服 务 器 的 详 细 信 息 请 查 看 下 表, 了 解 必 须 在 服 务 器 (Servers) 选 项 卡 上 手 动 配 置 的 项 目, 以 及 在 5.1 策 略 管 理 器 联 机 帮 助 ( 或 策 略 管 理 器 管 理 指 南 ) 中 的 什 么 位 置 可 以 获 得 有 关 该 表 列 出 的 每 个 配 置 任 务 的 帮 助 指 示 具 有 最 高 优 先 级 的 项 目 有 关 详 细 信 息, 请 参 见 本 指 南 中 的 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 表 7. 服 务 器 选 项 卡 配 置 任 务 设 置 站 点 设 置 5.1 Policy Manager 帮 助 中 的 主 题 站 点 说 明 ( 可 选 ) 编 辑 站 点 属 性 控 制 台 超 时 编 辑 站 点 属 性 删 除 不 活 动 代 理 的 调 度 编 辑 站 点 属 性 必 要 时 对 站 点 启 用 已 知 应 用 程 序 编 辑 站 点 属 性 日 志 阈 值 和 过 期 日 期 编 辑 站 点 属 性 报 告 调 度 编 辑 站 点 属 性 外 部 日 志 记 录 系 统 配 置 外 部 日 志 记 录 服 务 器 设 置 重 要 说 明 : 在 配 置 其 他 设 置 之 前 先 导 入 设 置 文 件 策 略 管 理 器 控 制 台 访 问 权 限 定 义 控 制 台 访 问 权 限 22

35 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 表 7. 服 务 器 选 项 卡 配 置 任 务 设 置 5.1 Policy Manager 帮 助 中 的 主 题 邮 件 服 务 器 配 置 邮 件 服 务 器 目 录 服 务 器 添 加 目 录 服 务 器 同 步 目 录 服 务 器 HTTP 代 理 设 置 HTTP 代 理 服 务 器 HTTPS 设 置 启 用 HTTPS 配 置 服 务 器 以 支 持 HTTPS 通 信 更 新 服 务 器 证 书 更 新 服 务 器 证 书 数 据 库 设 置 备 份 设 置 备 份 站 点 Enforcer 设 置 有 关 迁 移 Enforcer 设 置 的 信 息, 请 参 见 本 指 南 的 第 11 章 迁 移 Enforcer 管 理 员 选 项 卡 配 置 任 务 策 略 管 理 器 控 制 台 上 的 管 理 员 (Administrators) 选 项 卡 用 于 配 置 策 略 管 理 器 的 管 理 员 帐 户 5.1 策 略 管 理 器 支 持 两 种 类 型 的 管 理 员 : 系 统 管 理 员 和 域 管 理 员 无 法 访 问 4.1 中 的 管 理 员 (Administrators) 选 项 卡 的 管 理 员 将 作 为 域 管 理 员 迁 移 何 处 获 取 有 关 配 置 管 理 员 的 详 细 信 息 查 看 下 表, 了 解 必 须 在 管 理 员 (Administrators) 选 项 卡 上 手 动 配 置 的 项 目, 以 及 在 5.1 策 略 管 理 器 联 机 帮 助 ( 或 策 略 管 理 器 管 理 指 南 ) 中 的 什 么 位 置 可 以 获 得 有 关 该 表 列 出 的 每 个 配 置 任 务 的 帮 助 X 指 示 具 有 最 高 优 先 级 的 项 目 有 关 详 细 信 息, 请 参 见 本 指 南 中 的 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 23

36 Symantec Sygate Enterprise Protection 迁 移 指 南 表 8. 管 理 员 选 项 卡 配 置 任 务 设 置 5.1 Policy Manager 帮 助 中 的 主 题 电 子 邮 件 通 知 为 系 统 管 理 员 设 置 电 子 邮 件 通 知 选 项 为 域 管 理 员 设 置 电 子 邮 件 通 知 选 项 访 问 权 限 为 域 管 理 员 设 置 访 问 权 限 管 理 员 名 称 ( 如 有 必 要 ) 重 命 名 系 统 管 理 员 重 命 名 域 管 理 员 域 名 ( 如 有 必 要 ) 重 命 名 域 客 户 端 管 理 器 选 项 卡 配 置 任 务 策 略 管 理 器 控 制 台 上 的 客 户 端 管 理 器 (Client Manager) 选 项 卡 用 于 配 置 组 计 算 机 和 用 户 的 组 织 结 构 它 还 包 含 代 理 软 件 包 和 LAN 感 应 器 配 置 何 处 获 取 有 关 客 户 端 管 理 器 配 置 任 务 的 详 细 信 息 检 查 下 表, 了 解 必 须 在 客 户 端 管 理 器 (Client Manager) 选 项 卡 上 手 动 配 置 的 项 目, 以 及 在 5.1 策 略 管 理 器 联 机 帮 助 ( 或 策 略 管 理 器 管 理 指 南 ) 中 的 什 么 位 置 可 以 获 得 有 关 该 表 列 出 的 每 个 配 置 任 务 的 帮 助 有 关 详 细 信 息, 请 参 见 本 指 南 中 的 第 10 章 迁 移 代 理 和 代 理 软 件 包 设 置 表 9. 设 置 代 理 信 息 客 户 端 管 理 器 选 项 卡 配 置 任 务 5.1 Policy Manager 帮 助 中 的 主 题 迁 移 代 理 信 息, 其 中 包 括 组 结 构 和 模 式 ( 用 户 或 计 算 机 ) 按 照 迁 移 代 理 和 代 理 软 件 包 设 置 中 的 说 明 更 新 代 理 后, 这 些 代 理 将 在 策 略 管 理 器 中 注 册 到 它 们 的 现 有 组 中 LAN 感 应 器 设 置 迁 移 LAN 感 应 器 设 置 更 新 代 理 后,4.1 LAN 感 应 器 代 理 将 连 接 到 策 略 管 理 器 并 成 为 5.1 LAN 感 应 器 代 理 如 果 要 设 置 其 他 LAN 感 应 器 或 更 改 设 置, 请 参 见 设 置 LAN 感 应 器 软 件 包 设 置 请 参 见 联 机 帮 助 或 管 理 指 南 中 部 署 代 理 下 的 主 题 24

37 将 管 理 服 务 器 迁 移 到 策 略 管 理 器 策 略 选 项 卡 配 置 任 务 策 略 管 理 器 控 制 台 上 的 策 略 (Policies) 选 项 卡 用 于 配 置 安 全 策 略 将 其 应 用 于 组 和 处 所 以 及 配 置 其 他 代 理 设 置 安 全 策 略 包 含 规 则 以 及 与 规 则 和 策 略 的 应 用 相 关 的 其 他 设 置 还 可 以 在 该 选 项 卡 上 配 置 组 和 处 所 的 继 承 何 处 获 取 有 关 策 略 配 置 任 务 的 详 细 信 息 查 看 下 表, 了 解 必 须 在 策 略 (Policies) 选 项 卡 上 手 动 配 置 的 项 目, 以 及 在 5.1 策 略 管 理 器 联 机 帮 助 ( 或 策 略 管 理 器 管 理 指 南 ) 中 的 什 么 位 置 可 以 获 得 有 关 该 表 列 出 的 每 个 配 置 任 务 的 帮 助 X 指 示 具 有 最 高 优 先 级 的 项 目 有 关 详 细 信 息, 请 参 见 本 迁 移 指 南 中 的 下 列 章 节 : o 第 5 章 迁 移 后 : 组 处 所 和 策 略 o 第 6 章 迁 移 后 : 防 火 墙 策 略 o 第 7 章 迁 移 后 : 主 机 完 整 性 策 略 o 第 8 章 迁 移 后 : 策 略 选 项 卡 上 的 其 他 设 置 表 10. 策 略 选 项 卡 配 置 任 务 设 置 防 火 墙 策 略 设 置 5.1 Policy Manager 帮 助 中 的 主 题 规 则 的 优 先 级 了 解 防 火 墙 规 则 表 设 置 防 火 墙 规 则 优 先 级 继 承 设 置 组 继 承 应 用 程 序 触 发 器 条 件 编 辑 防 火 墙 规 则 主 机 完 整 性 策 略 设 置 请 参 见 联 机 帮 助 中 主 机 完 整 性 策 略 下 的 主 题 自 动 处 所 设 置 切 换 处 所 隔 离 区 处 所 注 意, 在 5.1 中, 隔 离 区 作 为 处 所 中 的 单 独 隔 离 区 防 火 墙 策 略 实 现, 而 不 是 作 为 单 独 的 处 所 实 现 : 设 置 隔 离 策 略 复 制 防 火 墙 策 略 应 用 程 序 验 证 自 定 义 代 理 设 置 下 的 为 代 理 设 置 应 用 程 序 验 证 新 增 5.1 功 能 请 参 见 本 指 南 中 的 第 9 章 新 增 保 护 功 能 25

38 Symantec Sygate Enterprise Protection 迁 移 指 南 26

39 第 3 章 迁 移 二 级 站 点 ( 复 制 ) 二 级 站 点 是 指 同 一 4.1 部 署 的 多 个 管 理 服 务 器 站 点 在 5.1 中, 二 级 站 点 是 使 用 复 制 过 程 设 置 的 常 规 迁 移 过 程 迁 移 二 级 站 点 时, 首 先 应 使 用 迁 移 工 具 迁 移 主 站 点 数 据 库, 然 后 以 复 制 伙 伴 的 形 式 安 装 二 级 站 点 策 略 管 理 器, 如 下 图 所 示 将 策 略 管 理 器 安 装 到 单 独 的 服 务 器 上, 用 于 在 迁 移 所 有 代 理 之 前 维 护 4.1 MR2 管 理 服 务 器 27

40 Symantec Sygate Enterprise Protection 迁 移 指 南 图 5. 迁 移 二 级 站 点 迁 移 详 细 信 息 如 果 要 迁 移 一 个 包 含 多 个 管 理 服 务 器 站 点 的 4.1 部 署, 则 需 要 执 行 下 列 任 务 1. 迁 移 主 站 点 之 前, 在 4.1 管 理 服 务 器 主 站 点 和 二 级 站 点 之 间 调 度 复 制 为 避 免 创 建 重 复 数 据, 请 只 在 主 站 点 上 运 行 迁 移 工 具 因 此, 在 开 始 迁 移 之 前, 应 确 保 从 4.1 二 级 站 点 中 调 度 复 制, 从 而 使 所 有 二 级 站 点 数 据 可 以 从 主 站 点 迁 移 2. 以 复 制 合 作 伙 伴 的 形 式 将 策 略 管 理 器 安 装 到 二 级 站 点 由 于 在 完 成 所 有 迁 移 之 前 必 须 在 二 级 站 点 中 维 护 现 有 管 理 服 务 器, 因 此 必 须 将 策 略 管 理 器 安 装 到 一 台 新 的 计 算 机 上 复 制 是 在 策 略 管 理 器 安 装 过 程 中 设 置 的 有 关 设 置 复 制 站 点 的 信 息, 请 参 见 策 略 管 理 器 安 装 指 南 28

41 3. 从 XML 文 件 中 导 入 服 务 器 设 置 迁 移 二 级 站 点 ( 复 制 ) 在 主 站 点 上 运 行 迁 移 工 具 时, 每 个 站 点 的 服 务 器 设 置 ( 控 制 台 访 问 权 限 邮 件 服 务 器 目 录 服 务 器 HTTP 代 理 ) 将 导 出 到 一 个 单 独 的 XML 文 件 中 将 策 略 管 理 器 安 装 到 二 级 站 点 之 后, 请 导 入 相 应 的 XML 文 件 并 检 查 这 些 设 置 请 参 见 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 4. 重 新 创 建 站 点 设 置 二 级 站 点 的 站 点 设 置 ( 控 制 台 超 时 删 除 不 活 动 代 理 应 用 程 序 学 习 最 大 日 志 大 小 以 及 报 告 调 度 ) 不 会 迁 移 需 要 手 动 重 新 创 建 这 些 设 置 请 参 见 迁 移 服 务 器 站 点 和 管 理 员 信 息 5. 从 XML 文 件 中 导 入 Enforcer 设 置 二 级 站 点 的 Enforcer 设 置 导 出 到 XML 文 件 将 策 略 管 理 器 和 5.1 Enforcer 安 装 到 二 级 站 点 之 后, 可 以 导 入 并 检 查 Enforcer 信 息 请 参 见 迁 移 Enforcer 6. 重 新 创 建 事 件 记 录 程 序 设 置 事 件 记 录 程 序 设 置 不 会 迁 移 应 在 二 级 站 点 上 手 动 重 新 创 建 事 件 记 录 程 序 设 置 请 参 见 策 略 管 理 器 管 理 指 南 7. 从 二 级 站 点 迁 移 代 理 日 志 ( 可 选 ) 日 志 迁 移 并 非 设 置 二 级 站 点 过 程 的 一 部 分, 而 是 只 在 完 成 代 理 迁 移 之 后 执 行 在 主 站 点 4.1 数 据 库 上 运 行 迁 移 工 具 以 迁 移 代 理 日 志 时, 二 级 站 点 中 的 代 理 日 志 不 会 迁 移 如 果 还 要 迁 移 二 级 站 点 代 理 日 志, 可 以 执 行 同 一 过 程 以 从 二 级 站 点 运 行 迁 移 工 具 从 二 级 站 点 运 行 迁 移 工 具 时, 请 指 定 由 二 级 站 点 使 用 的 4.1 数 据 库, 并 只 迁 移 日 志 而 不 迁 移 配 置 文 件 请 参 见 第 10 章 中 的 迁 移 代 理 日 志 警 告 : 运 行 迁 移 工 具 迁 移 日 志 时, 请 确 保 取 消 选 中 用 于 迁 移 配 置 数 据 的 复 选 框 ; 否 则 数 据 将 重 复 29

42 Symantec Sygate Enterprise Protection 迁 移 指 南 30

43 第 4 章 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 迁 移 后, 您 可 能 需 要 在 服 务 器 (Servers) 选 项 卡 上 更 改 站 点 和 服 务 器 设 置 ( 包 括 数 据 库 备 份 ), 或 实 现 新 的 设 置 您 可 能 还 需 要 在 管 理 员 (Administrators) 选 项 卡 上 更 改 或 实 现 新 的 管 理 员 设 置 本 章 按 照 迁 移 报 告 中 这 些 设 置 的 显 示 顺 序 更 详 细 地 介 绍 了 它 们 尽 管 Enforcer 也 是 在 服 务 器 (Servers) 选 项 卡 上 配 置 的, 但 有 关 Enforcer 迁 移 后 配 置 的 详 细 信 息, 请 参 见 第 11 章 在 安 装 5.1 Enforcer 之 前, 您 将 不 能 使 用 迁 移 的 Enforcer 设 置 导 入 服 务 器 设 置 4.1 服 务 器 设 置 不 会 导 入 ; 但 下 列 设 置 将 导 出 到 XML 文 件 : 控 制 台 超 时 设 置 ( 在 5.1 中 更 改 为 站 点 设 置 ) 控 制 台 访 问 设 置 ( 由 于 在 某 些 情 况 下 这 些 设 置 不 会 迁 移, 因 此 需 要 对 其 进 行 验 证 ) 电 子 邮 件 服 务 器 设 置 (5.1 不 支 持 的 验 证 服 务 器 除 外 ) 代 理 设 置 LDAP 服 务 器 设 置 在 配 置 迁 移 报 告 上 的 服 务 器 设 置 (Server Settings) 下 面 列 出 的 设 置 之 前, 需 要 从 XML 文 件 导 入 这 些 设 置 : 1. 在 迁 移 报 告 中, 单 击 ServerReport.html 文 件 的 链 接 2. 记 下 包 含 这 些 设 置 的 文 件 的 名 称 和 位 置 3. 在 策 略 服 务 器 的 服 务 器 (Servers) 选 项 卡 上, 单 击 导 入 服 务 器 设 置 (Import Server Settings) 4. 指 定 要 导 入 的 文 件 的 名 称 和 位 置 5. 检 查 这 些 设 置 并 根 据 需 要 配 置 新 的 设 置 ( 如 配 置 站 点 设 置 和 配 置 服 务 器 设 置 所 述 ) 注 意 : 某 些 服 务 器 设 置 在 5.1 中 将 变 为 站 点 设 置 31

44 Symantec Sygate Enterprise Protection 迁 移 指 南 配 置 服 务 器 设 置 可 以 配 置 各 种 策 略 管 理 器 服 务 器 的 设 置 配 置 大 部 分 服 务 器 设 置 : 1. 单 击 服 务 器 (Servers) 选 项 卡 2. 在 服 务 器 (Servers) 树 中, 选 择 策 略 管 理 器 服 务 器 3. 单 击 编 辑 服 务 器 属 性 (Edit Server Properties) 4. 在 服 务 器 属 性 (Server Properties) 对 话 框 上 配 置 属 性, 然 后 单 击 确 定 (OK) 您 可 能 需 要 配 置 下 列 设 置 : 管 理 员 电 子 邮 件 通 知 要 实 现 管 理 员 电 子 邮 件 通 知, 必 须 在 管 理 员 (Administrators) 选 项 卡 和 服 务 器 (Servers) 选 项 卡 上 配 置 设 置 在 服 务 器 (Servers) 选 项 卡 上 配 置 邮 件 服 务 器 配 置 邮 件 服 务 器 的 IP 地 址 主 机 名 或 域 名 如 果 邮 件 服 务 器 需 要 验 证, 请 输 入 邮 件 服 务 器 帐 户 的 用 户 名 和 密 码 目 录 服 务 器 同 步 导 入 和 同 步 组 织 单 位 作 为 5.1 的 一 个 新 功 能 实 现 ; 请 参 见 第 1 章 规 划 和 准 备 迁 移 中 的 迁 移 和 目 录 服 务 器 同 步 您 可 能 还 需 要 在 服 务 器 属 性 (Server Properties) 对 话 框 中 配 置 下 列 设 置 : 策 略 管 理 器 控 制 台 访 问 权 限 可 以 授 予 或 拒 绝 策 略 管 理 控 制 台 访 问 权 限 默 认 情 况 下, 允 许 所 有 控 制 台 访 问 策 略 管 理 控 制 台, 并 允 许 管 理 员 从 网 络 上 的 任 何 计 算 机 远 程 登 录 到 策 略 管 理 器 除 了 以 全 局 方 式 授 予 或 拒 绝 访 问 权 限 以 外, 还 可 以 按 IP 地 址 指 定 特 例 如 果 已 选 择 授 予 所 有 控 制 台 访 问 权 限, 则 特 例 列 表 将 自 动 拒 绝 访 问 权 限 相 反, 如 果 拒 绝 了 所 有 控 制 台 的 访 问 权 限, 则 将 自 动 授 予 所 有 特 例 的 访 问 权 限 有 关 详 细 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 定 义 控 制 台 访 问 权 限 HTTP 代 理 服 务 器 当 服 务 器 通 过 可 选 的 订 购 服 务 下 载 下 列 模 板 或 更 新 时, 将 使 用 HTTP 代 理 服 务 器 : o 操 作 系 统 保 护 模 板 o 入 侵 防 护 库 更 新 o 主 机 完 整 性 模 板 要 使 用 HTTP 代 理 服 务 器, 必 须 指 定 代 理 服 务 器 的 服 务 器 地 址 ( 一 个 有 效 的 IP 地 址, 或 长 度 不 超 过 256 个 字 符 的 服 务 器 名 称 ) 和 端 口 号 32

45 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 配 置 HTTPS 设 置 可 以 为 策 略 管 理 器 与 代 理 以 及 策 略 管 理 器 与 Enforcer 之 间 的 通 信 选 择 HTTPS 协 议 而 不 是 默 认 的 HTTP 协 议 对 于 策 略 管 理 器, 您 可 以 在 添 加 策 略 管 理 器 列 表 时 进 行 此 选 择 对 于 Enforcer, 您 可 以 在 从 Enforcer 本 地 控 制 台 设 置 策 略 管 理 器 连 接 时 进 行 此 选 择 如 果 决 定 对 策 略 管 理 器 与 代 理 之 间 以 及 策 略 管 理 器 与 Enforcer 之 间 的 通 信 使 用 HTTPS, 则 必 须 将 SSL 证 书 添 加 到 IIS 服 务 器 ( 与 策 略 管 理 器 安 装 到 同 一 台 计 算 机 中 ) 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 配 置 服 务 器 以 支 持 HTTPS 通 信 如 果 系 统 提 示 您 验 证 证 书 ( 即 使 您 已 经 购 买 了 商 业 证 书 ), 则 可 以 从 策 略 管 理 器 中 更 新 证 书 ; 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 更 新 服 务 器 证 书 注 意 : 默 认 情 况 下, 策 略 管 理 器 服 务 器 与 策 略 管 理 远 程 控 制 台 之 间 的 通 信 使 用 HTTPS 协 议 设 置 此 协 议 不 需 要 其 他 配 置 配 置 站 点 设 置 策 略 管 理 器 中 的 服 务 器 (Servers) 选 项 卡 包 含 有 关 站 点 配 置 的 信 息 其 中 的 某 些 设 置 配 置 为 服 务 器 设 置, 而 不 是 4.1 管 理 服 务 器 中 的 站 点 设 置 主 站 点 的 下 列 设 置 将 迁 移, 而 对 二 级 站 点 的 下 列 设 置 则 必 须 进 行 手 动 配 置 应 检 查 主 站 点 的 设 置 : 设 置 控 制 台 超 时 ( 默 认 值 为 1) 删 除 不 活 动 代 理 由 于 5.1 不 支 持 将 该 值 设 置 为 0, 因 此 如 果 该 值 在 4.1 数 据 库 中 为 0, 则 它 将 迁 移 为 1 天 对 站 点 启 用 或 禁 用 应 用 程 序 学 习 如 果 对 所 有 4.1 管 理 服 务 器 均 启 用 了 应 用 程 序 学 习, 则 策 略 管 理 器 站 点 的 应 用 程 序 学 习 设 置 将 设 置 为 已 启 用 否 则, 将 对 站 点 禁 用 应 用 程 序 学 习 要 对 任 何 组 启 用 应 用 程 序 学 习, 必 须 对 整 个 站 点 启 用 应 用 程 序 学 习 然 后, 可 以 在 策 略 (Policies) 选 项 卡 的 通 信 设 置 上 对 特 定 组 启 用 或 禁 用 应 用 程 序 学 习 有 关 详 细 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 中 的 设 置 代 理 通 信 设 置 注 意 : 在 某 些 国 家 / 地 区, 应 用 程 序 学 习 在 某 些 情 况 下 是 非 法 的, 例 如, 如 果 员 工 将 便 携 式 计 算 机 带 回 家 中, 然 后 登 录 到 公 司 的 办 公 室 网 络, 则 在 某 些 国 家 / 地 区, 该 公 司 无 法 合 法 接 收 有 关 个 人 在 便 携 式 计 算 机 上 使 用 应 用 程 序 的 任 何 信 息 可 以 对 整 个 站 点 或 特 定 组 禁 用 应 用 程 序 学 习, 以 遵 守 在 某 些 情 况 下 禁 止 应 用 程 序 学 习 的 法 律 调 整 日 志 阈 值 ( 存 储 的 最 大 记 录 数 ) 和 过 期 日 期 尽 管 日 志 阈 值 和 过 期 日 期 不 会 迁 移, 但 5.1 中 启 用 了 默 认 设 置 所 有 日 志 的 默 认 阈 值 为 条 记 录 每 个 日 志 的 默 认 过 期 日 期 为 365 天 您 可 能 要 调 整 这 些 值 33

46 Symantec Sygate Enterprise Protection 迁 移 指 南 下 列 主 站 点 设 置 不 会 迁 移 : 站 点 说 明 ( 可 选 ) 报 告 调 度 ( 在 站 点 属 性 (Site Properties) 对 话 框 的 报 告 调 度 程 序 (Report Scheduler) 选 项 卡 上 设 置 ) 有 关 配 置 这 些 站 点 属 性 中 任 何 一 个 的 详 细 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 编 辑 站 点 属 性 外 部 日 志 记 录 4.1 中 的 事 件 日 志 记 录 在 5.1 中 配 置 为 外 部 日 志 记 录 功 能 4.1 中 的 主 站 点 事 件 日 志 记 录 设 置 迁 移 并 导 出 到 二 级 站 点 的 XML 文 件 外 部 日 志 记 录 作 为 服 务 器 (Servers) 选 项 卡 中 的 站 点 设 置 启 用 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 配 置 外 部 日 志 记 录 配 置 数 据 库 备 份 设 置 数 据 库 备 份 设 置 不 会 迁 移 备 份 站 点 时 将 备 份 数 据 库 以 及 所 有 相 关 信 息 从 策 略 管 理 控 制 台 中, 您 只 能 备 份 本 地 站 点 ( 而 非 远 程 站 点 ) 但 您 可 以 远 程 登 录 到 其 他 站 点 以 对 其 进 行 备 份 备 份 路 径 是 安 装 服 务 器 后 在 配 置 过 程 中 设 置 的 备 份 路 径 是 在 服 务 器 配 置 助 手 中 指 定 为 服 务 器 数 据 根 的 路 径 ( 后 跟 \backup) 默 认 情 况 下, 该 路 径 为 C:\Program Files\Symantec\Symantec Policy Manager\data\backup 服 务 器 数 据 根 指 定 数 据 库 数 据 的 存 储 位 置 可 以 在 安 装 或 重 新 配 置 数 据 库 过 程 中 更 改 服 务 器 数 据 根 更 改 服 务 器 数 据 根 还 将 更 改 数 据 库 数 据 的 位 置 以 及 备 份 数 据 路 径 配 置 备 份 设 置 : 1. 单 击 服 务 器 (Servers) 选 项 卡 2. 在 本 地 站 点 (Local Site) 下, 选 择 要 更 改 其 备 份 设 置 的 数 据 库 3. 单 击 编 辑 备 份 设 置 (Edit Backup Settings) 将 显 示 本 地 站 点 的 备 份 站 点 (Backup Site for Local Site) 对 话 框 34

47 4. 可 以 修 改 下 列 设 置 : o 备 份 服 务 器 o 备 份 日 志 o 只 保 存 后 x 个 备 份 o 调 度 o 备 份 频 率 ( 每 小 时 每 天 或 每 周 ) 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 如 果 选 择 每 小 时 (Hourly), 请 指 定 分 钟 (Min) 以 指 示 从 该 小 时 起 多 少 分 钟 之 后 应 进 行 备 份 如 果 选 择 每 天 (Daily), 请 指 定 起 始 小 时 (Start Time Hr) 和 分 钟 (Min), 指 示 应 在 每 天 的 哪 个 时 刻 执 行 备 份 如 果 选 择 每 周 (Weekly), 请 指 定 起 始 小 时 (Start Time Hr) 和 分 钟 (Min) 以 及 星 期 (Day of Week), 指 示 应 在 哪 一 天 的 哪 个 时 刻 执 行 备 份 备 份 将 在 调 度 时 间 自 动 执 行 并 将 被 放 在 带 有 日 期 标 记 的 zip 文 件 中, 然 后 存 储 到 备 份 文 件 夹 ( 在 为 服 务 器 数 据 根 指 定 的 路 径 中 创 建 ) 例 如, 在 2005 年 8 月 1 日 上 午 9:46 创 建 的 备 份 文 件 的 名 称 为 2005-Aug-01_ AM.zip 注 意 : 为 防 止 出 现 硬 件 故 障 或 数 据 损 坏, 最 好 将 备 份 文 件 复 制 到 其 他 计 算 机 建 议 将 备 份 调 度 在 非 高 峰 时 段 进 行 配 置 管 理 员 设 置 某 些 管 理 员 设 置 不 会 迁 移 ; 其 他 管 理 员 设 置 会 迁 移, 但 需 要 微 调 系 统 管 理 员 与 域 管 理 员 正 如 关 键 的 迁 移 问 题 中 所 描 述 的, 在 5.1 中, 管 理 员 以 系 统 管 理 员 或 域 管 理 员 的 形 式 创 建 系 统 管 理 员 可 以 访 问 所 有 策 略 管 理 器 用 户 界 面 域 管 理 员 无 法 访 问 策 略 管 理 器 服 务 器 (Servers) 选 项 卡, 并 且 可 能 无 法 访 问 一 个 或 多 个 其 他 选 项 卡 能 够 访 问 版 本 4.1 中 管 理 员 (Administrators) 选 项 卡 的 管 理 员 将 作 为 具 有 完 全 访 问 权 限 的 系 统 管 理 员 迁 移 否 则, 他 们 将 作 为 能 够 访 问 域 的 管 理 员 (Administrators) 选 项 卡 的 域 管 理 员 迁 移 默 认 情 况 下, 他 们 全 部 分 配 给 系 统 域 在 迁 移 后, 您 可 能 需 要 将 系 统 管 理 员 更 改 为 域 管 理 员 ( 或 相 反 ) 为 此, 您 需 要 将 其 作 为 一 个 管 理 员 添 加, 并 将 其 作 为 另 一 个 管 理 员 删 除 您 还 可 能 要 对 管 理 员 分 配 给 的 域 进 行 重 命 名 有 关 这 些 配 置 任 务 的 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 管 理 管 理 员 和 域 一 节 35

48 Symantec Sygate Enterprise Protection 迁 移 指 南 管 理 员 访 问 权 限 如 果 将 管 理 员 从 系 统 管 理 员 更 改 为 域 管 理 员, 则 需 要 配 置 它 们 对 下 列 选 项 卡 ( 也 称 为 面 板 ) 的 访 问 权 限 : 监 控 (Monitoring) 策 略 (Policies) 客 户 端 管 理 器 (Client Manager) 以 及 管 理 员 (Administrators) 此 外, 您 可 能 还 需 要 编 辑 它 们 的 组 权 限 与 4.1 中 一 样, 管 理 员 只 能 更 改 它 们 可 以 访 问 的 组 在 4.1 中, 即 使 不 允 许 管 理 员 更 改 组, 但 它 们 仍 然 可 以 查 看 组 在 5.1 中, 管 理 员 只 能 查 看 它 们 可 以 访 问 的 组 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 设 置 域 管 理 员 访 问 权 限 RSA SecurID 配 置 如 果 要 对 管 理 员 使 用 RSA SecurID 安 全 性, 需 要 在 管 理 员 (Administrators) 选 项 卡 上 对 每 个 管 理 员 均 启 用 该 安 全 性 对 管 理 员 启 用 RSA SecurID: 1. 单 击 管 理 员 (Administrators) 选 项 卡 2. 在 树 中, 选 择 要 对 其 帐 户 启 用 RSA 的 管 理 员 3. 单 击 编 辑 属 性 (Edit Properties) 4. 在 系 统 管 理 员 属 性 (System Administrator Properties) 对 话 框 中, 选 择 常 规 (General) 选 项 卡 5. 单 击 以 选 中 启 用 RSA SecurID (Enable RSA SecurID) 6. 单 击 确 定 (OK) 保 存 设 置 电 子 邮 件 通 知 如 果 要 对 管 理 员 启 用 电 子 邮 件 通 知, 则 需 要 在 策 略 管 理 器 的 管 理 员 (Administrators) 选 项 卡 上 对 每 个 管 理 员 均 启 用 电 子 邮 件 通 知 对 管 理 员 启 用 电 子 邮 件 通 知 : 1. 单 击 管 理 员 (Administrators) 选 项 卡 2. 在 树 中, 选 择 要 对 其 帐 户 启 用 电 子 邮 件 通 知 的 管 理 员 3. 单 击 编 辑 属 性 (Edit Properties) 4. 在 系 统 管 理 员 属 性 (System Administrator Properties) 对 话 框 中, 选 择 常 规 (General) 选 项 卡 5. 如 果 希 望 管 理 员 收 到 通 知, 请 输 入 该 管 理 员 的 电 子 邮 件 地 址 6. 在 系 统 管 理 员 属 性 (System Administrator Properties) 对 话 框 中, 单 击 电 子 邮 件 通 知 ( Notification ) 选 项 卡 7. 您 可 以 在 每 日 报 告 和 每 周 报 告 之 间 进 行 选 择, 也 可 以 同 时 选 择 两 者 36

49 迁 移 后 : 服 务 器 站 点 和 管 理 员 信 息 8. 现 在 可 以 选 择 要 针 对 其 发 送 电 子 邮 件 通 知 的 事 件 类 型 这 些 通 知 将 发 送 到 您 在 该 对 话 框 的 常 规 (General) 选 项 卡 中 指 定 的 电 子 邮 件 地 址 可 以 发 送 的 通 知 包 括 : o 客 户 端 安 全 警 报 o 已 知 应 用 程 序 o 用 户 列 表 中 的 更 改 还 可 以 : o 通 知 其 他 电 子 邮 件 帐 户 o 设 置 警 报 邮 件 的 阻 断 器 间 隔 有 关 详 细 信 息, 请 参 见 策 略 管 理 器 联 机 帮 助 或 管 理 指 南 中 的 为 系 统 管 理 员 设 置 电 子 邮 件 通 知 选 项 或 为 域 管 理 员 设 置 电 子 邮 件 通 知 选 项 9. 单 击 确 定 (OK) 保 存 设 置 注 意 : 电 子 邮 件 通 知 要 求 在 服 务 器 (Servers) 选 项 卡 上 配 置 邮 件 服 务 器 37

50 Symantec Sygate Enterprise Protection 迁 移 指 南 38

51 第 5 章 迁 移 后 : 组 处 所 和 策 略 策 略 迁 移 在 代 理 组 树 迁 移 之 后 执 行 每 个 组 的 处 所 策 略 和 设 置 将 导 入 到 5.1 中 注 意 : 从 4.1 导 入 时, 所 有 策 略 和 设 置 均 在 处 所 级 别 以 本 地 方 式 应 用 组 在 5.1 中 单 独 设 置 并 丢 失 组 继 承 策 略 导 入 到 5.1 中, 并 且 所 创 建 的 安 全 策 略 尽 可 能 接 近 4.1 中 使 用 的 安 全 策 略 但 由 于 组 设 置 自 动 处 所 切 换 防 火 墙 策 略 入 侵 防 护 以 及 主 机 完 整 性 在 5.1 中 以 不 同 的 方 式 设 置, 因 此 可 能 需 要 对 其 进 行 微 调, 使 其 完 全 按 照 您 的 要 求 在 5.1 环 境 中 运 行 本 章 介 绍 了 4.x 与 5.1 策 略 处 所 以 及 组 设 置 之 间 的 差 别, 并 介 绍 了 组 的 迁 移 处 所 自 动 处 所 切 换 隔 离 区, 此 外 还 包 含 有 关 策 略 迁 移 的 常 规 信 息 有 关 对 策 略 管 理 器 联 机 帮 助 中 主 题 的 交 叉 引 用 的 摘 要 列 表, 请 参 见 前 一 章 中 的 使 用 迁 移 报 告 迁 移 组 组 完 全 按 照 在 4.1 中 的 组 织 方 式 迁 移 4.1 要 求 将 基 于 用 户 的 代 理 组 与 基 于 计 算 机 的 代 理 组 分 开 因 此, 在 4.1 中, 所 有 基 于 计 算 机 的 组 均 组 织 到 计 算 机 (Computers) 下, 而 基 于 用 户 的 组 则 组 织 到 用 户 (Users) 下, 如 下 图 所 示 39

52 Symantec Sygate Enterprise Protection 迁 移 指 南 5.1 不 要 求 将 设 置 为 用 户 (Users) 和 计 算 机 (Computers) 的 代 理 置 于 不 同 的 组 中 设 置 为 用 户 (Users) 或 计 算 机 (Computers) 的 代 理 可 以 为 同 一 组 的 成 员, 并 因 此 而 使 用 相 同 的 策 略 从 4.1 迁 移 组 时, 这 些 组 将 按 照 在 4.1 中 的 组 织 方 式 在 5.1 中 进 行 组 织 ( 组 织 到 用 户 (Users) 和 计 算 机 (Computers) 下, 即 使 不 需 要 按 照 这 种 方 式 对 其 进 行 组 织 ) 但 在 迁 移 所 有 代 理 之 前, 不 应 更 改 5.1 中 组 的 组 织 结 构 40

53 迁 移 后 : 组 处 所 和 策 略 上 面 的 4.1 组 结 构 迁 移 到 5.1, 如 下 图 所 示 4.1 中 的 计 算 机 (Computers) 和 用 户 (Users) 下 的 组 迁 移 到 5.1 中 的 相 似 组 下 下 面 列 出 了 某 些 差 别 : 在 5.1 中, 树 根 是 选 项 卡 的 名 称, 然 后 是 用 户 和 计 算 机 (Users and Computers), 接 着 是 全 局 (Global) 在 5.1 中, 组 名 称 按 字 母 顺 序 排 列 5.1 包 含 一 个 临 时 组, 其 中 存 储 与 组 没 有 关 联 的 代 理 直 接 位 于 这 些 组 中 的 代 理 计 算 机 ( 如 CCHANG2) 和 用 户 ( 如 Administrator 和 administrator) 迁 移 到 数 据 库 ( 旧 版 代 理 表 ) 中 更 新 后, 这 些 代 理 将 显 示 在 计 算 机 (Computers) 或 用 户 (Users) 组 中 迁 移 的 策 略 设 置 和 继 承 在 版 本 5.1 中, 继 承 的 工 作 方 式 发 生 了 改 变 在 4.1 中, 可 以 通 过 不 同 的 方 式 并 在 不 同 的 级 别 继 承 规 则 设 置 和 处 所 在 5.1 中, 继 承 主 要 在 组 级 别 进 行, 并 包 含 下 列 所 有 策 略 和 设 置 : 主 机 完 整 性 策 略 防 火 墙 策 略 操 作 系 统 保 护 策 略 (5.x 的 新 增 功 能 ) 41

54 Symantec Sygate Enterprise Protection 迁 移 指 南 自 动 处 所 设 置 隔 离 区 处 所 代 理 控 制 模 式 代 理 通 信 设 置 入 侵 防 护 设 置 应 用 程 序 验 证 其 他 组 设 置 在 5.1 中, 只 能 选 择 单 独 继 承 防 火 墙 规 则 所 有 其 他 继 承 为 全 部 或 无, 并 在 策 略 (Policies) 选 项 卡 上 使 用 使 用 与 父 组 相 同 的 策 略 (Use same policy as parent group) 复 选 框 设 置 ( 需 要 在 左 侧 树 中 选 择 组 ) 迁 移 后 未 继 承 的 策 略 4.1 支 持 更 多 级 别 的 继 承, 并 使 您 可 以 取 消 继 承 其 他 组 设 置, 而 这 样 的 粒 度 在 5.1 中 是 无 法 实 现 的 因 此, 默 认 情 况 下, 从 4.1 迁 移 到 5.1 的 组 不 会 继 承 任 何 策 略 处 所 和 设 置 使 用 与 父 组 相 同 的 策 略 (Use same policy as parent group) 复 选 框 将 对 所 有 导 入 组 保 持 取 消 选 择 状 态, 并 且 每 个 组 所 拥 有 的 策 略 和 设 置 将 与 4.1 中 应 用 的 策 略 和 设 置 最 接 近 42

55 迁 移 后 : 组 处 所 和 策 略 只 迁 移 许 可 功 能 如 果 5.1 许 可 证 缺 少 4.x 许 可 证 先 前 所 具 有 的 功 能 ( 如 主 机 完 整 性 检 查 或 隔 离 ), 则 这 些 功 能 将 不 会 迁 移 到 5.1 系 统 迁 移 的 处 所 和 自 动 处 所 设 置 除 当 主 机 完 整 性 检 查 失 败 时 切 换 到 该 处 所, 如 主 机 完 整 性 选 项 卡 所 示 (Switch to this location when Host Integrity check fails, as seen in the Host Integrity tab) 设 置 以 外 的 所 有 自 动 处 所 设 置 均 迁 移 到 5.1, 这 是 因 为 该 功 能 在 5.1 中 实 现 为 隔 离 策 略 有 关 详 细 信 息, 请 参 见 迁 移 隔 离 区 处 所 处 所 和 自 动 处 所 切 换 条 件 尽 可 能 相 似 地 从 4.1 转 换 到 5.1 所 有 处 所 和 设 置 均 为 每 个 组 单 独 建 立 如 果 4.1 中 有 一 个 具 有 继 承 的 复 杂 组 结 构, 其 中 的 所 有 组 均 包 含 家 庭 和 办 公 室 处 所, 则 除 了 处 所 和 自 动 处 所 设 置 将 在 5.x 中 单 独 设 置 ( 没 有 继 承 ) 以 外, 该 结 构 将 迁 移 到 5.1 中 例 如, 假 设 4.1 中 存 在 以 下 结 构 : 全 局 营 销 ( 家 庭 和 办 公 室 ) 工 程 ( 家 庭 和 办 公 室 ) 主 机 工 程 ( 家 庭 和 办 公 室 ) 客 户 端 工 程 ( 家 庭 和 办 公 室 ) 将 在 5.1 中 生 成 同 一 结 构 和 处 所, 但 每 个 家 庭 处 所 和 办 公 室 处 所 ( 包 括 所 有 设 置 和 策 略 ) 将 只 应 用 于 该 组 因 此, 如 果 您 在 5.1 中 更 改 了 营 销 办 公 室 处 所 中 的 某 一 项 ( 如 策 略 ), 则 该 项 将 只 应 用 于 营 销 组 的 办 公 室 处 所, 而 不 应 用 于 其 他 组 中 的 办 公 室 处 所 43

56 Symantec Sygate Enterprise Protection 迁 移 指 南 仅 当 启 用 了 自 动 处 所 时, 才 迁 移 处 所 的 自 动 处 所 设 置 如 果 给 定 下 列 4.1 自 动 处 所 设 置, 则 所 有 设 置 均 迁 移 到 5.1 中 以 下 是 5.1 中 的 结 果 : 但 由 于 未 选 中 启 用 自 动 处 所 切 换 (Enable AutoLocation Switching), 因 此 将 不 迁 移 4.1 中 的 下 列 设 置 : 44

57 迁 移 后 : 组 处 所 和 策 略 在 4.1 中, 可 以 通 过 清 除 选 择 (Select) 复 选 框 中 的 复 选 标 记 保 存 系 统 上 当 前 未 使 用 的 设 置 在 5.1 中, 无 法 禁 用 处 所 切 换 设 置 ( 它 们 要 么 已 指 定, 要 么 未 指 定 ) 对 于 启 用 了 自 动 处 所 切 换 的 处 所, 选 择 的 自 动 处 所 设 置 ( 在 选 择 (Select) 复 选 框 中 带 一 个 选 中 标 记 ) 将 迁 移 到 5.1 任 何 其 他 没 有 选 中 标 记 的 设 置 将 不 会 迁 移 4.1 中 的 自 动 处 所 切 换 功 能 在 5.1 中 分 为 两 个 功 能 : 自 动 处 所 隔 离 策 略 迁 移 后, 应 确 保 所 有 处 所 均 已 正 确 迁 移 到 5.1 中 检 查 在 5.1 中 是 否 正 确 设 置 了 处 所 和 自 动 处 所 切 换 : 1. 在 5.1 策 略 管 理 器 中, 单 击 5.1 策 略 (Policies) 选 项 卡 检 查 策 略 (Policies) 树 中 的 组 请 注 意 此 时 没 有 生 效 的 组 继 承 所 有 处 所 都 是 在 本 地 分 配 给 各 个 组 2. 一 次 一 个 地 选 择 每 个 迁 移 组, 并 查 看 右 侧 的 信 息 区 域 中 列 出 的 处 所 3. 单 击 任 务 列 表 中 的 管 理 处 所 (Manage Locations) 以 显 示 适 配 策 略 (Adaptive Policy) 对 话 框 45

58 Symantec Sygate Enterprise Protection 迁 移 指 南 在 该 对 话 框 中, 您 可 以 检 查 处 所 以 及 代 理 使 用 与 该 处 所 关 联 的 策 略 所 依 据 的 条 件 可 以 根 据 需 要 调 整 它 们 完 成 时 单 击 确 定 (OK) 4. 您 还 需 要 标 识 每 个 组 的 先 前 4.1 自 动 处 所 条 件 注 意,4.1 和 5.1 的 注 册 表 键 中 均 包 含 一 个 新 的 自 动 处 所 切 换 类 型 5.1 中 的 自 动 处 所 集 概 念 更 改 在 4.1 中, 可 以 定 义 多 个 自 动 处 所 规 则 集, 以 确 定 何 时 切 换 到 该 处 所 ( 并 使 用 与 该 处 所 关 联 的 策 略 ) 可 以 在 一 个 集 和 多 个 规 则 集 中 定 义 多 个 条 件 同 一 规 则 集 中 的 多 个 条 件 进 行 逻 辑 OR 运 算, 而 不 同 规 则 集 中 的 条 件 进 行 逻 辑 AND 运 算 例 如, 如 果 存 在 下 面 两 个 为 指 定 自 动 处 所 条 件 而 设 置 的 自 动 处 所 规 则 集 ( 规 则 集 1 和 规 则 集 2), 则 规 则 集 1 和 规 则 集 2 中 至 少 有 一 个 条 件 必 须 为 true, 才 能 使 代 理 切 换 到 此 处 所 有 关 自 动 处 所 的 信 息, 请 参 见 下 列 主 题 : 处 所 和 自 动 处 所 切 换 切 换 处 所 如 何 转 换 自 动 处 所 规 则 集 5.1 策 略 管 理 器 提 供 了 另 一 种 方 法 来 设 置 同 一 组 自 动 处 所 条 件 转 换 时, 不 同 的 规 则 集 在 5.1 转 换 为 AND 条 件 规 则 集 中 的 所 有 条 件 在 5.1 中 转 换 为 OR 条 件 例 如,4.1 中 的 下 面 两 个 规 则 集 : 在 5.1 中 转 换 为 以 下 处 所 切 换 条 件 : 46