ODS-FM2

Size: px

Start display at page:

Download "ODS-FM2"

入束季
5 years ago
Views:

1 OPTICAL DISC ARCHIVE FILE MANAGER2 ODS-FM2 INSTALLATION GUIDE [Chinese] 1st Edition (Revised 1)

2 商标 Microsoft Windows 和 Internet Explorer 是 Microsoft Corporation 在美国和其他国家 ( 地区 ) 的注册商标 Intel 和 Intel Core 是 Intel Corporation 在美国和 / 或其他国家 ( 地区 ) 的商标或注册商标 Apple Mac OS OS X 和 Safari 是 Apple Inc. 在美国和其他国家 ( 地区 ) 的注册商标 Chrome 是 Google Inc. 的注册商标本文档中出现的产品或系统名称均属其各自所有者的商标或注册商标 2

3 目录特点... 4 系统配置... 4 操作环境... 6 控制端 PC... 6 客户端 PC... 6 网络注意事项... 6 设置... 7 光盘归档系统设备设置... 7 ODS-FM2 设置... 8 防火墙设置 HTTPS 通信设置显示 Web 应用程序

4 特点 ODS-FM2 是一款使用光盘归档系统进行归档和回迁的软件应用程序使用此软件除了可管理光盘归档系统中插入的光盘以外, 还可以管理搁架管理中的光盘使用 Web 应用程序即可操作 ODS-FM2 通过客户端 PC 的 Web 浏览器可访问此应用程序本安装指南介绍使用网络连接 ODS-L10 或 ODS- L30M 1) 的配置的软件安装步骤, 以及驱动器单元直接连接到计算机时的配置的软件安装步骤 1) 还可以连接 ODS-L60E 和 ODS-L100E 单元系统配置下面为使用 ODS-FM2 的基本系统配置装有 ODS-FM2 的计算机称为控制端 PC 控制端 PC 会连接到光盘归档系统以控制光盘归档系统连接到 ODS-L10 控制端 PC 同时连接到 ODS-L10 所在的网络, 以及客户端 PC 和网络存储器所在的网络此外, 控制端 PC 还通过 USB 3.0 连接到 ODS-L10 中安装的每个驱动器单元您可以在客户端 PC 上使用 Web 浏览器访问控制端 PC 来操作 ODS-FM2 注意当连接到 ODS-L10 时, Virtual Tape 模式不可用客户端 PC (Web 浏览器 ) 客户端 PC (Web 浏览器 ) 以太网 / 万兆以太网控制端 PC (ODS-FM2 安装 ) 以太网 ( 库控制 ) USB 3.0 ( 驱动器控制 ) ODS-L10 4

5 连接到 ODS-L30M 使用光纤通道连接 ODS-L30M 中安装的驱动器单元和控制端 PC ( 服务器 ) 使用以太网将连接客户端 PC 的网络连接到控制端 PC 客户端 PC (Web 浏览器 ) 以太网 / 万兆以太网控制端 PC (ODS-FM2 安装 ) 光纤通道 ODS-L30M 直接连接到驱动器单元控制端 PC 通过 USB 3.0 直接连接到每个驱动器单元此外, 控制端 PC 还连接到客户端 PC 和网络存储器所在的网络客户端 PC (Web 浏览器 ) 客户端 PC (Web 浏览器 ) 以太网 / 万兆以太网控制端 PC (ODS-FM2 安装 ) USB 3.0 驱动器单元 5

6 操作环境下面介绍了控制端 PC 和客户端 PC 需要的操作环境控制端 PC 所需操作环境视选定的操作模式而不同内存和 HDD 的容量需求是指不包含 Optical Disc Archive Software 所需空间的值 File Manager 模式 CPU 内存 HDD 容量 Intel Core i5 3 GHz 或更高 8 GB 200 GB ( 如果从本地 HDD 归档文件或将文件回迁到本地 HDD, 需要额外的 4 TB/ 驱动器的容量 ) 操作系统 ODS-L10 或驱动器单元连接 : Windows 位 ODS-L30M 连接 : Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 接口 ODS-L10 连接 : 以太网 2 个端口 ( 用于 PC 客户的连接和 ODS-L10 连接 ) USB 3.0 端口 ( 每个驱动器一个 ) ODS-L30M 连接 : 以太网 1 个端口 ( 用于 PC 客户的连接和 ODS-L30M 连接 ) 光纤通道 HBA ( 主机总线适配器 ) 驱动器单元直接连接 : 以太网 1 个端口 ( 用于 PC 客户端连接 ) USB 3.0 端口 ( 每个驱动器一个 ) 驱动器单元直接连接 : 以太网 1 个端口 ( 用于 PC 客户端连接 ) USB 3.0 端口 ( 每个驱动器一个 ) Virtual Tape 模式 CPU Intel Core i5 3 GHz 或更高内存 4GB HDD 容量 N/A ( 仅限 Optical Disc Archive Software 需要的空间 ) 操作系统 Windows Server 2012 R2 Windows Server 2016 接口 ODS-L30M 连接 : 以太网 1 个端口 ( 用于 PC 客户的连接和 ODS-L30M 连接 ) 光纤通道 HBA ( 主机总线适配器 ) 驱动器单元直接连接 : 以太网 1 个端口 ( 用于 PC 客户端连接 ) USB 3.0 端口 ( 每个驱动器一个 ) 客户端 PC 硬件完整支持以下操作系统和 Web 浏览器的硬件操作系统 Windows 7 Windows 8.1 Windows 10 macos Web 浏览器 Microsoft Internet Explorer 11 Microsoft Edge Google Chrome Safari 10/11/12 网络注意事项网络中任何非计划的第三方都可以访问此应用程序, 具体视使用的环境而定请连接安全网络 File Server 模式 CPU Intel Core i5 3 GHz 或更高内存 8 GB HDD 容量 200 GB + 4 TB/ 驱动器操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 接口 ODS-L10 连接 : 以太网 2 个端口 ( 用于 PC 客户的连接和 ODS-L10 连接 ) USB 3.0 端口 ( 每个驱动器一个 ) ODS-L30M 连接 : 以太网 1 个端口 ( 用于 PC 客户的连接和 ODS-L30M 连接 ) 光纤通道 HBA ( 主机总线适配器 ) 6

7 设置本节介绍在控制端 PC 上安装 ODS-FM2 以通过 ODS-FM2 操作光盘归档系统的设置步骤注意将 ODS-L10/ODS-L30M 固件更新至最新版本将 Optical Disc Archive Software 和驱动器固件更新至最新版本光盘归档系统设备设置如果控制端 PC 连接到 ODS-L10 有关 ODS-L10 操作的详细信息, 请参阅 ODS-L10 安装手册和操作手册 1 在 ODS-L10 中安装驱动器单元 ODS-L10 中最多可安装两个 ODS-D55U 或 ODS- D77U 单元无法安装 ODS-D280U 以及使用光纤通道的型号 2 设置 ODS-L10 的 IP 地址有关设置方法的详细信息, 请参阅 ODS-L10 操作手册 3 在控制端 PC ( 安装了 ODS-FM2 的 PC) 上安装 Optical Disc Archive Software 4 在控制端 PC 上安装 ODS-FM2 遵循下列安装程序说明安装软件 5 用 USB 电缆连接 ODS-L10 上安装的驱动器单元和控制端 PC 如果安装了两个驱动器单元, 请将两个驱动器单元与控制端 PC 连接 ODS-L30M 中可安装最多两个 ODS-D77F 和 ODS-D280F 单元的组合如果要安装三个或更多单元, 请咨询 Sony 代表注意在包含 ODS-D77F 和 ODS-D280F 单元混合的配置中, 不能使用 Virtual Tape 模式要使用 Virtual Tape 模式, 请选择仅包含 ODS-D77F 或 ODS-D280F 单元的配置 2 设置 ODS-L30M 的 IP 地址有关设置方法的详细信息, 请参阅 ODS-L30M 操作手册 3 在控制端 PC 上安装 Optical Disc Archive Software 4 在控制端 PC 上安装 ODS-FM2 遵循下列安装程序说明安装软件 5 将 ODS-L30M 中安装的 ODS-D77F 连接到光纤通道交换机如果安装了两个 ODS-D77F 或 ODS-D280F 驱动器单元, 请将两个驱动器单元都连接到光纤通道交换机 6 将控制端 PC 连接到光纤通道交换机 7 在 ODS-L30M 中插入 ODA 光盘如果控制端 PC 直接连接到驱动器单元 1 在控制端 PC 上安装 Optical Disc Archive Software 2 在控制端 PC 上安装 ODS-FM2 遵循下列安装程序说明安装软件 3 使用 USB 电缆连接驱动器单元和控制端 PC 4 在驱动器单元中插入光盘 6 将连接了 ODS-L10 的网络连接至控制端 PC 上的网络端口有关网络设置的详细信息, 请参阅 Windows 文档 7 在 ODS-L10 中插入 ODA 光盘如果控制端 PC 连接到 ODS-L30M 有关 ODS-L30M 操作的详细信息, 请参阅 ODS-L30M 操作手册 1 在 ODS-L30M 中安装 ODS-D77F 或 ODS-D280F 驱动器单元 7

$ODS-FM2 设置使用 Library Software Configuration Tool 配置和激活 ODS-FM2 注意必须连接至 Internet 以激活软件如果控制端 PC 未连接至 Internet, 请另外准备一台可以连接 Internet 的 PC 1 在控制端 PC 的开始菜单中选择 Config Tool, 或双击 C:\Program Files\Sony\$ exe 启动 Library Software Configuration Tool 用具有管理员权限的帐户启动 Library Software Configuration Tool 2 如果 ODS-FM2 许可证尚未激活, 请先激活许可证如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 如果控制端 PC 未连接到 Internet 1 单击

exe 启动 Library Software Configuration Tool 用具有管理员权限的帐户启动 Library Software Configuration Tool 2 如果 ODS-FM2 许可证尚未激活, 请先激活许可证如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 如果控制端 PC 未连接到 Internet 1 单击

8 ODS-FM2 设置使用 Library Software Configuration Tool 配置和激活 ODS-FM2 注意必须连接至 Internet 以激活软件如果控制端 PC 未连接至 Internet, 请另外准备一台可以连接 Internet 的 PC 1 在控制端 PC 的开始菜单中选择 Config Tool, 或双击 C:\Program Files\Sony\ ODAFileManager2\odafm\ConfigTool.exe 启动 Library Software Configuration Tool 用具有管理员权限的帐户启动 Library Software Configuration Tool 2 如果 ODS-FM2 许可证尚未激活, 请先激活许可证如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 如果控制端 PC 未连接到 Internet 1 单击 [Register Offline] 2 在另一台已连接 Internet 的 PC 的 Web 浏览器中输入 [Library Software Offline Registration] 对话框中显示的 URL, 打开网页 3 在网页中输入并提交序列号和计算机 ID ( 显示在 [Library Software Offline Registration] 对话框中 ) 以获取激活码 4 在控制端 PC 的 [Library Software Offline Registration] 对话框中输入激活码, 然后单击 [Activate] 软件即已激活,Library Software Configuration Tool 启动 3 单击 [Next] 4 在 Select System 屏幕上选择要连接的系统 2 输入所需项目, 然后单击 [Next] 如果直接连接到驱动器单元, 请选择 Direct Mode 5 在 Select Mode 屏幕中选择要使用的模式, 然后单击 [Next] 3 输入序列号, 然后单击 [Next] 软件即已激活,Library Software Configuration Tool 启动当选择了 File Server 模式时, 请继续 File Server 模式设置 ( 第 9 页 ) 当选择了 Virtual Tape 模式时, 请继续 Virtual Tape 模式设置 ( 第 10 页 ) 当选择了 File Manager 模式时, 请继续所有模式的设置都相同 ( 第 10 页 ) 注意如果在步骤 4 中选择了 [ODS-L10], 无法选择 Virtual Tape 模式要选择 Virtual Tape 模式, 在单击 [Next] 之前退出正在访问虚拟磁带的应用程序无论正在访问虚拟磁带的应用程序是否已完成退出, 选择 Virtual Tape 模式并单击 [Next] 都会显示一个警告对话框 8

3 在网页中输入并提交序列号和计算机 ID ( 显示在 [Library Software Offline Registration] 对话框中 ) 以获取激活码 4 在控制端 PC 的 [Library Software Offline Registration] 对话框中输入激活码, 然后单击 [Activate] File Server 模式许可证已激活 2 在 File Server

文件服务器会暂时将写入文件保存在缓存文件夹中 3 输入序列号, 然后单击 [Next] File Server 模式许可证已激活如果控制端 PC 未连接到 Internet 1 单击 [Register Offline] 2 在另一台已连接 Internet 的 PC 的 Web 浏览器中输入 [Library Software Offline Registration] 对话框中显示的

9 3 在网页中输入并提交序列号和计算机 ID ( 显示在 [Library Software Offline Registration] 对话框中 ) 以获取激活码 4 在控制端 PC 的 [Library Software Offline Registration] 对话框中输入激活码, 然后单击 [Activate] File Server 模式许可证已激活 2 在 File Server Setting 屏幕中选择文件服务器的驱动器盘符, 然后指定卷标 File Server 模式设置 1 如果尚未激活 File Server 模式许可证, 请先激活该许可证如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 3 设置卷后, 单击 [Next] 4 设置文件服务器的缓存 2 输入所需项目, 然后单击 [Next] 文件服务器会暂时将写入文件保存在缓存文件夹中 3 输入序列号, 然后单击 [Next] File Server 模式许可证已激活如果控制端 PC 未连接到 Internet 1 单击 [Register Offline] 2 在另一台已连接 Internet 的 PC 的 Web 浏览器中输入 [Library Software Offline Registration] 对话框中显示的 URL, 打开网页 Cache folder: 设置用作缓存文件夹的文件夹 Cache capacity: 设置缓存文件存储的最大大小 Setting template: 选择适合访问文件服务器的应用程序的配置模板若要手动配置, 请选择 [Custom] Flush interval: 设置从文件写入卷到将其写入 ODA 光盘的时间 5 设置缓存后, 单击 [Next] 接着, 请继续所有模式的设置都相同 ( 第 10 页 ) 9

Virtual Tape 模式设置 1 如果尚未激活 Virtual Tape 模式许可证, 请先激活该许可证 2 在 Virtual Tape Setting 屏幕中指定缓存文件夹的路径如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 2 输入所需项目, 然后单击 [Next] 3 设置缓存文件夹的路径后, 单击 [Next] 4

10 Virtual Tape 模式设置 1 如果尚未激活 Virtual Tape 模式许可证, 请先激活该许可证 2 在 Virtual Tape Setting 屏幕中指定缓存文件夹的路径如果控制端 PC 已连接到 Internet 1 单击 [Register Online] 2 输入所需项目, 然后单击 [Next] 3 设置缓存文件夹的路径后, 单击 [Next] 4 配置要使用的应用程序和 CHAP ( 挑战握手验证协议 ) 3 输入序列号, 然后单击 [Next] Virtual Tape 模式许可证已激活如果控制端 PC 未连接到 Internet 1 单击 [Register Offline] 2 在另一台已连接 Internet 的 PC 的 Web 浏览器中输入 [Library Software Offline Registration] 对话框中显示的 URL, 打开网页 Application Setting: 从下拉列表中选择使用虚拟磁带的应用程序 Enable CHAP: 勾选此复选框以使用 CHAP 进行用户身份验证 Target CHAP Name: 用于身份验证的用户名输入 1 到 256 个字符的 ASCII 字符串 ( 不包括控制字符 ) Target CHAP Secret: 用于身份验证的密码输入 12 到 16 个字符的 ASCII 字符串 ( 不包括控制字符 ) 5 配置应用程序和 CHAP 后, 单击 [Next] 接着, 请继续所有模式的设置都相同所有模式的设置都相同 3 在网页中输入并提交序列号和计算机 ID ( 显示在 [Library Software Offline Registration] 对话框中 ) 以获取激活码 4 在控制端 PC 的 [Library Software Offline Registration] 对话框中输入激活码, 然后单击 [Activate] Virtual Tape 模式许可证已激活 1 在 Database Initialization 屏幕中单击 [Next] 系统会自动执行数据库初始化如果在 Select System 屏幕中选择 Direct Mode 或 ODS- L30M, 请继续执行步骤 5 如果选择 ODS-L10, 请继续执行下一步 2 输入 ODS-L10 中配置的 IP 地址以及用于登录 ODS-L10 的登录 ID ( 用户名 ) / 密码, 然后单击 [Next] PC 会连接到 ODS-L10 如果连接成功, 则会出现 Drive Setting 页面 10

3 如果驱动器单元已连接到控制端 PC, 但未安装在 ODS-L10 内, 则请断开其与控制端 PC 的连接以执行驱动器检查 4 单击 [Next] 开始驱动器检查如果 ODS-L10 中仅安装了一个驱动器单元, 则会出现一个确认消息, 询问其位于顶部插槽还是底部插槽中如果安装在底部插槽中, 单击 [Yes] 如果安装在顶部插槽中, 单击 [No] 完成驱动器检查后, 会出现

$项目中单击 [ ] 按键 2 在 [Reference] 对话框中单击 [Network Drive] 按键 3 在 [Network Drive] 对话框的 [Network Path] 中输入 UNC 格式的网络驱动器路径 (\\ 服务器名称或 IP 地址 \ 文件夹名 ) 4 如有需要, 请在 [User] 和 [Password] 中分别输入用户名和密码 5 单击 [OK] 按键$ 单击 [Finish] 6 指定要在 ODS-FM2 归档屏幕上显示的根文件夹 ( 基本路径 ) 归档屏幕上仅显示指定基本路径下的文件 / 文件夹限制显示的文件夹可防止系统文件被意外更改可以指定多个基本路径 Virtual Path: 输入要在归档屏幕上显示的基本路径的名称 Physical Path: 指定要显示的基本路径的物理路径还可以指定一个网络驱动器 Enable Source

单击 [Finish] 6 指定要在 ODS-FM2 归档屏幕上显示的根文件夹 ( 基本路径 ) 归档屏幕上仅显示指定基本路径下的文件 / 文件夹限制显示的文件夹可防止系统文件被意外更改可以指定多个基本路径 Virtual Path: 输入要在归档屏幕上显示的基本路径的名称 Physical Path: 指定要显示的基本路径的物理路径还可以指定一个网络驱动器 Enable Source

11 3 如果驱动器单元已连接到控制端 PC, 但未安装在 ODS-L10 内, 则请断开其与控制端 PC 的连接以执行驱动器检查 4 单击 [Next] 开始驱动器检查如果 ODS-L10 中仅安装了一个驱动器单元, 则会出现一个确认消息, 询问其位于顶部插槽还是底部插槽中如果安装在底部插槽中, 单击 [Yes] 如果安装在顶部插槽中, 单击 [No] 完成驱动器检查后, 会出现 Administrator Setup 屏幕 5 创建登录 ODS-FM2 时要使用的帐户输入登录 ID 和密码, 然后单击 [Next] 当选择了 File Manager 模式时, 在步骤 6 和 7 中设置根文件夹 ( 基本路径 ) 当选择了 File Server 模式或 Virtual Tape 模式时, 请继续执行步骤 8 分配网络驱动器 1 在 [Physical Path] 项目中单击 [ ] 按键 2 在 [Reference] 对话框中单击 [Network Drive] 按键 3 在 [Network Drive] 对话框的 [Network Path] 中输入 UNC 格式的网络驱动器路径 (\\ 服务器名称或 IP 地址 \ 文件夹名 ) 4 如有需要, 请在 [User] 和 [Password] 中分别输入用户名和密码 5 单击 [OK] 按键 [Reference] 对话框中即会出现添加的网络驱动器 6 选择网络驱动器并单击 [Select] 按键 [Reference] 对话框关闭, Virtual Path Setting 页面上的 [Physical Path] 项目中会出现选定网络驱动器的路径 7 指定 [Virtual Path] 并单击 [Add] 按键 7 设置基本路径后, 单击 [Next] 8 出现配置完成对话框时, 单击 [Finish] 6 指定要在 ODS-FM2 归档屏幕上显示的根文件夹 ( 基本路径 ) 归档屏幕上仅显示指定基本路径下的文件 / 文件夹限制显示的文件夹可防止系统文件被意外更改可以指定多个基本路径 Virtual Path: 输入要在归档屏幕上显示的基本路径的名称 Physical Path: 指定要显示的基本路径的物理路径还可以指定一个网络驱动器 Enable Source File Delete at ARCHIVE Complete: 选择是否在归档后自动删除文件如果未选中, 会保留已归档的文件, 如果不再需要这些文件, 则必须手动删除 Add 按钮 : 以指定设置添加基本路径指定的基本路径即会添加到下方的列表中 9 将客户端 PC 所在的网络连接到控制端 PC 的网络端口注意如果使用网络连接 ODS-L10, 请将客户端 PC 连接到与 ODS-L10 不同的网络此时即可在客户端 PC 上使用 Web 应用程序操作光盘归档系统如果控制 PC 上安装了防病毒软件或安全软件, 客户端 PC 对端口 8080 的入站访问可能会被阻止如果出现这种情况, 请配置您的安全软件以允许对端口 8080 的访问有关配置的详细信息, 请参考安全软件的操作说明如果硬件配置发生改变或驱动器单元连接发生变化, ODS-FM2 都将无法再正常工作出现此情况时, 请用 Library Software Configuration Tool 重新配置 ODS-FM2 的设置如果网页 Setup Menu 中或本机前面板显示中的 ODS-L10 或 ODS-L30M 配置设置发生变化, 请使用 Library Software Configuration Tool 重新配置 ODS-FM2 使用 ODS-FM2 时无法启动 Optical Disc Archive Filer 要使用 Optical Disc Archive Filer, 请先终止 ODS-FM2 服务, 然后再启动 Optical Disc Archive Filer (Optical Disc Archive Software 中包含 Optical Disc Archive Filer ) 11

12 防火墙设置为了阻止从外部源连接到 MariaDB, 建议使用以下防火墙设置 1 选择 [ 控制面板 ] > [ 系统和安全性 ] > [Windows 防火墙 ] > [ 高级设置 ] > [ 入站规则 ] > [ 新建规则 ] 2 在新建入站规则向导中配置以下内容规则类型 : 选择 [ 端口 ] 协议和端口 : 选择 [TCP] 和 [ 特定本地端口 ]( 输入端口 3306 ) 操作 : 选择 [ 阻止连接 ] 配置文件 : 全选名称 : 输入 MariaDBPort 名称 3 单击 [ 完成 ] 4 再次选择 [ 新建规则 ] 以显示新建入站规则向导, 配置以下内容规则类型 : 选择 [ 端口 ] 协议和端口 : 选择 [UDP] 和 [ 特定本地端口 ]( 输入端口 3306 ) 操作 : 选择 [ 阻止连接 ] 配置文件 : 全选名称 : 输入 MariaDBPort 名称 5 单击 [ 完成 ] HTTPS 通信设置可以通过设置 HTTPS 通信来加密通信生成密钥库文件 1 启动 [ 命令提示符 ] 2 输入以下命令 cd C:\Program Files\Java\jre*.*.*_***\bin keytool -genkey -alias tomcat -keyalg RSA -keysize keystore < 密钥库 _ 文件名 > 密钥库文件名示例 : filemanager2.keystore 3 当提示设置密钥库密码时, 请输入密码 Enter keystore password:******** ( 不显示密码 ) 4 提示时再次输入相同的密码 Re-enter new password:******** ( 不显示密码 ) 5 输入证书签名请求 (CSR) 的信息输入示例 : What is your first and last name? [Unknown]: What is the name of your organizational unit? [Unknown]: File Manager2 What is the name of your organization? [Unknown]: Sony Imaging Products & Solutions Inc. What is the name of your City or Locality? [Unknown]: Minato-ku What is the name of your State or Province? [Unknown]: Tokyo What is the two-letter country code for this unit? [Unknown]: JP 6 查看输入信息的显示内容, 然后输入 yes Is CN= OU=File Manager2, O=Sony Imaging Products & Solutions Inc., L=Minato-ku, ST=Tokyo, C=JP correct? [no]: yes 7 出现以下提示时, 按 Return (Enter) 键不输入任何内容 Enter key password for (RETURN if same as keystore password): 生成具有在步骤 2 中指定名称的密钥库文件生成 CSR 1 启动 [ 命令提示符 ] 2 输入以下命令 cd C:\Program Files\Java\jre1.8.0_161\bin keytool -certreq -sigalg SHA1withRSA -alias tomcat -file <CSR_ 文件名 > -keystore < 密钥库 _ 文件名 > CSR 文件名示例 : filemanager2.csr 3 输入在提示时生成密钥库文件时指定的密码 Enter keystore password:******** 生成具有在步骤 2 中指定名称的 CSR 文件颁发服务器证书将生成的 CSR 传给证书颁发机构, 以颁发签署的服务器证书生成供应用程序使用的服务器证书 1 将已签署的服务器证书和中间证书放在任意目录中 2 启动 [ 命令提示符 ] 3 将已签署的服务器证书和中间证书合并为一个文件 copy < 已签署的 _ 服务器 _ 证书 _ 文件名 > + < 中间 _ 证书 _ 文件名 > < 应用程序 _ 使用 _ 的 _ 服务器 _ 证书 _ 文件名 > 12

13 应用程序使用的服务器证书文件名示例 : filemanager2.cer 安装证书 1 输入以下命令 keytool -import -alias tomcat -keystore < 密钥库 _ 文件名 > -file < 上一节 _ 步骤 3_ 中 _ 生成的 _ 文件名 > 2 输入在提示时生成密钥库文件时指定的密码 Enter keystore password:******** 3 出现以下提示时, 请输入 yes Top-level certificate in reply: Owner: CN=**********************, O=*******, C=** Issuer: OU=**********************, O=*********, C=** Serial number: ******************************** Valid from: ****************** until: ****************** Certificate fingerprints: MD5: ************************************************* is not trusted. Install reply anyway? [no]: yes 星号表示注册信息的显示启用 HTTPS 1 停止 Tomcat 服务 1 从 [ 开始 ] 菜单中, 单击 [Windows 管理工具 ] > [ 服务 ] 2 搜索并单击服务列表中的 Apache Tomcat 服务 3 单击服务列表左侧的 [ 停止服务 ] 2 编辑 Tomcat 配置文件 (server.xml) 1 打开 C:\Program Files\Apache Software Foundation\Tomcat 7.0\conf\server.xml, 并对第 85 行的块取消注释 2 复制下面编辑后中显示的内容 3 在 < 密钥库 _ 文件名 > 中输入实际密钥库文件的完整路径, 并输入在 < 密钥库 _ 密码 > 中生成密钥库文件时指定的密码编辑前  编辑后 <Connector port="8443" protocol="org.apache.coyote.http11.http11protocol" SSLEnabled="true" maxthreads="150" scheme="https" secure="true" keystorefile="< 密钥库 _ 文件名 >" keystorepass="< 密钥库 _ 密码 >" clientauth="false" sslprotocol="tlsv1.2" sslenabledprotocols="tlsv1.1,tlsv1.2" ciphers="tls_ecdhe_rsa_with_aes_256_gcm_sha384, TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA, TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDH_RSA_WITH_AES_256_CBC_SHA, TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA" /> 若要阻止 HTTP 通讯, 请对第 70 行的块添加注释, 如下所示编辑前 <Connector port="8080" protocol="http/1.1" connectiontimeout="20000" redirectport="8443" usebodyencodingforuri="true" /> 编辑后  3 启动 Tomcat 服务 1 从 [ 开始 ] 菜单中, 单击 [Windows 管理工具 ] > [ 服务 ] 2 搜索并单击服务列表中的 Apache Tomcat 服务 3 单击服务列表左侧的 [ 启动服务 ] 4 运行 Config Tool 5 检查 HTTPS 通信启用 Web 浏览器并访问域 _ 名 >:8443, 并检查是否显示登录屏幕 13

14 显示 Web 应用程序如果未配置 HTTPS 通信显示客户端 PC 上的 Web 浏览器, 并在地址栏中输入控制端 PC 的 IP 地址 ):8080/ 将 Web 浏览器连接到控制端 PC 时, 会出现登录屏幕输入在 Library Software Configuration Tool 中配置的用户名和密码以登录如果已配置 HTTPS 通信打开客户端 PC 上的 Web 浏览器, 并在地址栏中输入域 _ 名 >:8443/ 将 Web 浏览器连接到控制端 PC 时, 会出现登录屏幕输入在 Library Software Configuration Tool 中配置的用户名和密码以登录 14

15 Sony Imaging Products & Solutions Inc. ODS-FM2(WW) (1) 2018

ODS-FM1

ODS-FM1 OPTICAL DISC ARCHIVE FILE MANAGER ODS-FM1 INSTALLATION GUIDE [Chinese] 1st Edition (Revised 8) 商标 Microsoft Windows 和 Internet Explorer 是 Microsoft Corporation 在美国和其他国家 ( 地区 ) 的注册商标 Intel 和 Intel Core