CC-SG 虚拟设备和 lmgrd 许可服务器管理快速安装指南

CommandCenter Secure Gateway CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 本 快 速 安 装 指 南 介 绍 如 何 安 装 和 配 置 CommandCenter Secure Gateway 本 次 安 装 包 括 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 器 参 看 CommandCenter Secure Gateway 用 户 指 南 进 一 步 了 解 CommandCenter Secure Gateway 的 任 何 方 面, 可 以 在 Raritan 网 站 上 的 固 件 和 文 档 部 分 (http://www.raritan.com/support/firmware-and-documentation/) 下 载 用 户 指 南 要 求 1. 要 部 署 CommandCenter Secure Gateway 虚 拟 设 备 的 ESX/ESXi 4.0/4.1 至 少 要 有 40GB 可 用 空 间 必 须 使 用 2GB 内 存 服 务 器 有 两 个 物 理 网 卡 (ESX/ESXi 联 网 指 的 是 vmnic 等 联 网 方 式 ) 建 议 使 用 有 共 享 存 储 设 备 的 高 可 用 性 群 集 2. 运 行 vsphere Client 4.0/4.1 的 客 户 计 算 机 3. 一 台 要 运 行 Flexera FlexNet Publisher 许 可 服 务 器 的 物 理 或 Linux 服 务 器, 以 及 支 持 的 操 作 系 统 不 要 求 使 用 专 用 服 务 器 Raritan 不 支 持 在 虚 拟 机 上 运 行 许 可 服 务 器 管 理 器 参 看 FlexNet Publisher 许 可 管 理 指 南 中 的 选 择 许 可 服 务 器 了 解 详 情 下 列 服 务 器 支 持 Flexera lmgrd 许 可 服 务 器 管 理 器 和 : Windows 32 位 Windows Server 2008 x86 Windows Server 2003 Windows XP Professional SP3 Windows Vista (Ultimate) 和 Windows 7 (Ultimate) Linux 32 位 Linux Standard Base (LSB) 3.0 Certified, Red Hat Enterprise Linux 4.0 和 5.0 x86 Raritan 支 持 并 提 供 Flexera FlexNet Publisher v11.8 许 可 服 务 器 管 理 器 Raritan 进 行 的 测 试 表 明, 最 好 使 用 下 列 处 理 器 / 操 作 系 统 组 合 : Intel Pentium 4 和 Windows XP Intel Pentium D 和 Windows Vista Intel Celeron 和 Windows 2003 Server AMD Opteron 和 Windows 2003 Server AMD Opteron 和 Windows 2003 Server AMD Opteron 和 Windows 7 AMD Opteron 和 Windows 2008 Server AMD Athlon 64 和 Windows Vista Raritan 进 行 的 测 试 表 明, 最 好 不 要 使 用 下 列 处 理 器 / 操 作 系 统 组 合 : Intel Xeon 和 Windows 2003 Server Intel Xeon 和 Windows 2003 Server Intel Pentium 3 和 Windows 2003 Server 4. 可 以 在 http://www.raritan.com/support/commandcenter-secure-ga teway 下 载 虚 拟 设 备.OVF 文 件 Raritan 供 应 商 后 台 进 程 文 件 和 Flexera 许 可 服 务 器 管 理 器 文 件 参 看 下 载 安 装 文 件 (p. 1) 了 解 详 情 CommandCenter Secure Gateway 虚 拟 设 备 链 接 : 必 须 登 录 Raritan 软 件 许 可 密 钥 管 理 网 站, 才 能 看 到 此 链 接 参 看 获 得 许 可 (p. 2) Flexera 许 可 管 理 器 和 Raritan 供 应 商 后 台 进 程 文 件 链 接 下 载 安 装 文 件 可 以 单 击 http://www.raritan.com/support/commandcenter-secure-gate way/ 上 的 CommandCenter Secure Gateway 虚 拟 设 备 链 接 下 载 所 有 安 装 文 件 必 须 登 录 Raritan 软 件 许 可 密 钥 管 理 网 站, 才 能 访 问 此 链 接 所 指 的 文 件 参 看 获 得 许 可 (p. 2) 了 解 详 情 如 果 你 嫌.OVF 文 件 太 大, 不 想 下 载 此 文 件, 我 们 可 以 给 你 发 DVD DVD 不 包 含 Flexera 文 件 或 供 应 商 后 台 进 程 文 件, 你 必 须 在 网 站 上 下 载 这 些 文 件 注 意 : 包 括 Linux 和 Windows 所 需 的 文 件, 以 及 lmadmin 和 lmgrd 许 可 服 务 器 管 理 器, 但 本 手 册 上 的 说 明 指 定 每 一 种 安 装 要 使 用 的 文 件 可 以 忽 略 不 适 用 的 所 有 文 件 安 装 文 件 封 装 成 两 个.ZIP 文 件 文 件 名 中 的 <release number> 部 分 是 CC-SG 实 际 版 本 号 vccsg_rel_<release number>_ovf.zip 文 件 包 含 : CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 1

部 署 虚 拟 设 备 所 用 的.OVF 文 件 flexserver-11.8-raritan.zip 文 件 包 含 : 用 于 Linux 和 Windows 的 Raritan 供 应 商 后 台 进 程 和 工 具 用 于 Linux 和 Windows 的 Flexera FlexNet Publisher 许 可 服 务 器 管 理 器 Linux:lmadmin 安 装 文 件 lmgrd 和 lmutil Windows:lmadmin 安 装 文 件 lmgrd lmtools 和 lmutil 在 Linux 服 务 器 或 上 安 装 许 可 服 务 器 软 件 CommandCenter Secure Gateway 虚 拟 设 备 要 求 在 物 理 服 务 器 上 安 装 Flexera FlexNet Publisher 许 可 服 务 器 软 件 Raritan 不 支 持 在 虚 拟 机 上 运 行 许 可 服 务 器 管 理 器 参 看 要 求 (p. 1) 了 解 支 持 的 服 务 器 此 前 在 Flexera License Manager 上 单 击 Raritan Vendor Daemon( 供 应 商 后 台 进 程 ) 链 接 下 载 了 flexserver11.8.zip 文 件, 从 此 文 件 解 压 的 flexserver11.8 子 目 录 包 含 两 个 在 安 装 时 要 使 用 的 文 件 : flexserverv11.8-win.zip raritan-win32-1.1.zip 1. 把 flexserverv11.8-win.zip 文 件 解 压 到 上 的 C:\ 创 建 一 个 名 为 flexnet-win 的 文 件 夹 2. 把 raritan-win32-1.1.zip 解 压 到 C:\flexnet-win\i86_n3\ 文 件 夹 获 得 许 可 1. 在 购 买 时 指 定 的 许 可 管 理 员 将 收 到 Raritan 许 可 门 户 通 过 licensing@raritan.com 电 子 邮 件 地 址 发 来 的 一 封 电 子 邮 件, 标 题 为 感 谢 你 注 册 此 前 在 Flexera License Manager 上 单 击 Raritan Vendor Daemon( 供 应 商 后 台 进 程 ) 链 接 下 载 了 flexserver11.8.zip 文 件, 从 此 文 件 解 压 的 flexserver11.8 子 目 录 包 含 两 个 在 安 装 时 要 使 用 的 文 件 : flexserverv11.8-linux.tar.gz raritan-linux32-1.1.zip 1. 登 录 Linux 服 务 器 2. 给 系 统 添 加 名 为 flex 的 用 户 3. 用 flex 登 录, 打 开 终 端 4. 把 flexserverv11.8-linux.tar.gz 文 件 和 raritan-linux32-1.1.zip 文 件 复 制 到 home/flex 5. 把 压 缩 文 件 解 压 到 同 一 个 目 录 tar -xvzf flexserverv11.8-linux.tar.gz 解 压 文 件 创 建 下 列 目 录 : flexserverv11.8 在 flexserverv11.8 下 创 建 i86_lsb 目 录 6. 把 raritan-linux32-1.1.zip 文 件 解 压 到 home/flex 此 压 缩 文 件 包 含 Raritan 供 应 商 后 台 进 程 文 件 unzip raritan-linux32-1.1.zip 7. 移 动 并 重 新 命 名 Raritan 供 应 商 后 台 进 程 文 件, 为 安 装 lmgrd 做 好 准 备 cp raritan-linux32 /home/flex/flexserverv11.8/i86_lsb/raritan 8. 更 改 raritan 文 件 权 限 chmod +x /home/flex/flexserverv11.8/i86_lsb/raritan 9. 确 保 已 安 装 redhat-lsb 软 件 包 如 要 安 装 此 软 件 包, 在 根 目 录 下 运 行 yum install redhat-lsb 2. 单 击 电 子 邮 件 上 的 链 接 打 开 Raritan 网 站 上 的 Software License Key Login( 软 件 许 可 密 钥 登 录 ) 页, 创 建 一 个 用 户 帐 号 和 登 录 名 用 户 名 是 电 子 邮 件 地 址 打 开 Licensing Account Information( 许 可 帐 号 信 息 ) 页 可 以 短 暂 使 用 许 可 文 件 3. 查 看 电 子 邮 件 邮 箱, 阅 读 Raritan 许 可 门 户 通 过 licensing@raritan.com 电 子 邮 件 地 址 发 来 的 另 一 封 电 子 邮 件, 标 题 为 你 可 以 使 用 Raritan Commandcenter SG 软 件 许 可 密 钥 了 CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 2

4. 单 击 电 子 邮 件 上 的 链 接 打 开 Raritan 网 站 上 的 Software License Key Login( 软 件 许 可 密 钥 登 录 ) 页, 用 刚 才 创 建 的 用 户 帐 号 登 录 5. 单 击 Product License( 产 品 许 可 ) 选 项 卡 列 表 显 示 你 购 买 的 许 可 你 只 有 一 份 许 可, 也 可 能 有 多 份 许 可 6. 如 要 获 得 每 个 许 可, 单 击 列 表 上 的 项 目 旁 边 的 Create( 创 建 ) 按 钮 如 果 有 多 个 许 可, 例 如 基 本 许 可 CCSG128-VA 和 附 加 许 可 CCL-1024, 先 创 建 基 本 许 可 7. 如 果 是 首 次 创 建 许 可, 选 择 New License Server Deployment( 新 许 可 服 务 器 部 署 ) 如 果 在 多 个 许 可 服 务 器 上 部 署 多 个 CC-SG, 选 择 Add to an Existing License Server Deployment( 添 加 到 现 有 许 可 服 务 器 部 署 ), 然 后 选 择 要 把 此 许 可 添 加 到 哪 个 许 可 服 务 器 8. 在 Deployment Mode and Path( 部 署 模 式 和 路 径 ) 字 段 里 选 择 Single( 一 个 ), 让 Vendor Daemon Path( 供 应 商 后 台 进 程 路 径 ) 字 段 保 留 空 白, 然 后 单 击 Next( 下 一 步 ) 按 钮 9. 选 择 Hostname( 主 机 名 ) 或 Host IP( 主 机 IP), 然 后 输 入 许 可 服 务 器 的 主 机 名 或 IP 地 址 注 意 : 如 果 要 在 许 可 文 件 里 使 用 许 可 服 务 器 的 主 机 名, 确 保 DNS 和 备 用 DNS 正 确 无 误, 并 与 主 机 名 相 对 应 确 保 在 要 上 载 的 许 可 文 件 里 使 用 全 限 定 域 名 如 果 没 有 此 信 息,CC-SG 找 不 到 许 可 服 务 器 还 应 该 给 许 可 服 务 器 管 理 器 所 在 的 机 器 正 确 配 置 DNS 如 果 在 许 可 文 件 里 使 用 许 可 服 务 器 的 IP 地 址, 即 使 许 可 文 件 包 含 IP 地 址, 许 可 服 务 器 管 理 器 仍 然 要 进 行 DNS 一 致 性 检 查 如 果 检 查 失 败, 许 可 服 务 器 管 理 器 将 报 告 错 误 为 此, 要 定 义 环 境 变 量 FLEXLM_ANYHOSTNAME, 把 它 设 置 为 1 FLEXLM_ANYHOSTNAME 允 许 许 可 服 务 器 绕 过 最 初 的 主 机 名 检 查 10. 根 据 下 列 说 明 获 取 并 输 入 许 可 服 务 器 的 主 机 ID 主 机 ID 是 一 长 串 字 母 和 数 字 组 合, 例 如 A005B983-8DFE-D511-A510-00112FCB87F6 在 许 可 服 务 器 上 的 相 应 目 录 里 运 行 dmidecode 程 序 即 可 获 取 许 可 服 务 器 的 主 机 ID 以 Linux 为 例, 用 -s 选 项 检 索 与 System Information UUID 属 性 相 对 应 的 system-uuid DMI 设 置 值 如 果 你 使 用 的 dmidecode 版 本 不 支 持 -s 选 项, 用 dmidecode grep UUID 分 析 System Information UUID 属 性 值 对 应 的 输 出 在 Linux 上 : su - root; dmidecode -s system-uuid 在 Windows 上 : 输 入 cd 切 换 到 \flexnet-win\i86_n3 目 录, 然 后 运 行 dmidecode -s system-uuid 11. 输 入 CC-SG 与 许 可 服 务 器 通 信 所 用 的 TCP 端 口 号 默 认 端 口 是 27000 如 果 许 可 服 务 器 位 于 防 火 墙 后 面, 确 保 开 放 你 输 入 的 端 口 号 稍 后 可 以 在 必 要 时 在 许 可 文 件 里 更 改 端 口 号 12. 单 击 Create License( 创 建 许 可 ), 弹 出 窗 口 显 示 你 输 入 的 详 细 信 息 确 认 主 机 ID 是 否 正 确 警 告 : 确 保 主 机 ID 正 确 无 误! 用 错 误 的 主 机 ID 创 建 的 许 可 无 效, 需 要 Raritan 技 术 支 持 团 队 协 助 才 能 解 决 问 题 13. 单 击 OK( 确 定 ) 按 钮 创 建 许 可 文 件 14. 单 击 Download Now( 现 在 下 载 ) 按 钮 保 存 许 可 文 件 把 许 可 文 件 复 制 到 许 可 服 务 器 必 须 把 许 可 文 件 添 加 到 许 可 服 务 器 上 如 果 有 多 个 许 可 文 件, 可 以 在 许 可 服 务 器 上 使 用 文 本 编 辑 器, 把 每 个 文 件 的 内 容 复 制 到 一 个 文 件 里 并 保 持 此 文 件 确 保 用.LIC 扩 展 名 保 存 文 件 Linux 服 务 器 把 许 可 文 件 复 制 到 /home/flex/flexserverv11.8/i86_lsb/ 目 录 把 许 可 文 件 复 制 到 c:\flexnet-win\i86_n3\ 文 件 夹 启 动 许 可 服 务 器 Linux 服 务 器 1. 切 换 到 lmgrd 工 具 所 在 的 目 录 cd /home/flex/flexserverv11.8/i86_lsb/ 2. 运 行 lmgrd 启 动 服 务 器 在 下 列 命 令 示 例 中, license-file.lic 是.LIC 文 件 的 文 件 名 如 果 有 多 个 许 可 文 件, 必 须 在 命 令 中 指 定 每 个 文 件 名, 用 冒 号 把 文 件 名 分 隔 开 参 看 下 列 示 例./lmgrd -c./license-file.lic CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 3

./lmgrd -c./license-file1.lic:license-file2.lic 1. 启 动 Windows cmd.exe 外 壳 2. 切 换 到 lmgrd 工 具 所 在 的 目 录 cd c:\flexnet-win\i86_n3\ 3. 运 行 lmgrd 启 动 服 务 器 在 下 列 命 令 示 例 中, license-file.lic 是.LIC 文 件 的 文 件 名 如 果 有 多 个 许 可 文 件, 必 须 在 命 令 中 指 定 每 个 文 件 名, 用 冒 号 把 文 件 名 分 隔 开 参 看 下 列 示 例 lmgrd -z -c license-file.lic lmgrd -z -c license-file1.lic;license-file2.lic 作 为 服 务 启 动 在 Linux 机 器 上 应 该 把 许 可 服 务 器 管 理 器 配 置 为 自 动 启 动, 在 Windows 机 器 上 把 许 可 服 务 器 管 理 器 配 置 为 自 动 启 动 的 服 务 参 看 FlexNet Publisher 许 可 管 理 指 南 了 解 详 情 : 在 UNIX 平 台 上 启 动 许 可 服 务 器 管 理 器, 自 动 启 动 在 Windows 上 启 动 许 可 服 务 器 管 理 器 把 许 可 服 务 器 管 理 器 配 置 为 Windows 服 务 在 VMware ESX/ESXi Server 4.0/4.1 上 安 装 CommandCenter Secure Gateway 1. 把 使 用 vsphere 4.0 或 4.1 的 客 户 计 算 机 连 接 到 ESX/ESXi 4.0 或 4.1 2. 必 须 作 为 有 权 创 建 启 动 和 停 止 虚 拟 机 的 用 户 登 录 3. 选 择 File( 文 件 )> Deploy OVF Template( 部 署 OVF 模 板 ) 4. 选 择 Deploy From File( 用 文 件 部 署 ), 单 击 Browse( 浏 览 ) 按 钮 进 入 解 压 文 件 所 在 的 目 录 选 择.OVF 文 件, 然 后 单 击 Next( 下 一 步 ) 按 钮 5. 显 示 将 要 创 建 的 虚 拟 机 的 详 细 信 息 可 以 更 改 虚 拟 机 默 认 名 称 单 击 Next( 下 一 步 ) 按 钮 6. 选 择 存 储 位 置, 然 后 单 击 Next( 下 一 步 ) 按 钮 7. 选 择 要 把 CommandCenter Secure Gateway 部 署 到 哪 个 主 机 上 建 议 给 作 为 高 可 用 性 群 集 组 成 部 分 的 主 机 配 置 故 障 切 换 保 护 单 击 Next( 下 一 步 ) 按 钮 8. 如 果 选 择 了 群 集, 要 选 择 特 定 的 主 机, 然 后 单 击 Next( 下 一 步 ) 按 钮 9. 选 择 所 有 文 件 的 存 储 空 间 确 保 存 储 空 间 有 40GB 可 用 空 间 单 击 Next( 下 一 步 ) 按 钮 注 意 : 存 储 空 间 可 用 性 对 正 确 可 靠 的 工 作 非 常 重 要 应 该 给 存 储 空 间 配 置 冗 余 网 络 访 问 和 例 行 备 份 提 高 其 可 用 性 10. 选 择 CC-SG 要 部 署 到 哪 个 网 络, 然 后 单 击 Next( 下 一 步 ) 按 钮 11. 查 看 摘 要, 然 后 单 击 Finish( 完 成 ) 按 钮 正 在 创 建 虚 拟 机, 请 稍 等 几 分 钟 12. 接 通 虚 拟 机 电 源 13. 打 开 Console( 控 制 台 ) 选 项 卡 访 问 CC-SG Diagnostic Console( 诊 断 控 制 台 ) 登 录 到 诊 断 控 制 台 设 置 CC-SG IP 地 址 1. 用 admin/raritan 登 录 用 户 名 和 密 码 区 分 大 小 写 2. 系 统 提 示 你 更 改 本 地 控 制 台 密 码 a. 再 次 输 入 默 认 密 码 (raritan) b. 输 入 新 密 码, 然 后 确 认 ( 再 次 输 入 ) 新 密 码 新 密 码 必 须 是 强 密 码, 至 少 由 八 个 字 母 和 数 字 字 符 组 成 3. 在 显 示 欢 迎 页 面 时, 按 CTRL+X 4. 选 择 Operation( 操 作 )> Network Interfaces( 网 络 接 口 ) > Network Interface Config( 网 络 接 口 配 置 ), 打 开 Administrator Console( 管 理 员 控 制 台 ) 5. 在 Configuration( 配 置 ) 字 段 里 选 择 DHCP 或 Static( 静 态 ) 如 果 选 择 Static( 静 态 ), 输 入 静 态 IP 地 址 必 要 时 指 定 DNS 服 务 器 网 络 掩 码 和 网 关 地 址 6. 选 择 Save( 保 存 ) 稍 等 几 分 钟 让 CC-SG 重 新 启 动 默 认 CC-SG 设 置 IP 地 址 :192.168.0.192 子 网 掩 码 :255.255.255.0 用 户 名 / 密 码 :admin/raritan 登 录 到 CC-SG 1. 启 动 支 持 的 浏 览 器, 输 入 CC-SG 的 URL:https://<IP address>/admin 例 如 https://192.168.0.192/admin 注 意 : 浏 览 器 连 接 默 认 设 置 是 HTTPS/SSL 加 密 2. 在 显 示 安 全 警 告 窗 口 时, 接 受 连 接 3. 如 果 你 使 用 不 支 持 的 Java Runtime Environment 版 本, 将 会 显 示 警 告 根 据 提 示 下 载 正 确 版 本, 或 者 继 续 操 作 打 开 Login( 登 录 ) 窗 口 4. 输 入 默 认 用 户 名 (admin) 和 默 然 密 码 (raritan), 然 后 单 击 Login( 登 录 ) 按 钮 打 开 CC-SG Admin Client 安 装 和 注 销 许 可 1. 选 择 Administration( 管 理 )> License Management( 许 可 管 理 ) CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 4

2. 单 击 Add License( 添 加 许 可 ) 按 钮 3. 阅 读 许 可 协 议, 向 下 翻 页 阅 读 全 文, 然 后 选 择 I Agree( 我 接 受 ) 复 选 框 4. 单 击 Browse( 浏 览 ) 按 钮, 然 后 选 择 基 本 虚 拟 设 备 许 可 文 件 5. 单 击 Open( 打 开 ) 按 钮,CC-SG 连 接 许 可 服 务 器 并 检 索 许 可 功 能 列 表 列 表 显 示 许 可 的 功 能 6. 选 择 CCSG128-VA 基 本 许 可, 然 后 单 击 Check Out( 注 销 ) 按 钮 激 活 它 7. 如 要 激 活 附 加 许 可, 选 择 每 个 许 可, 然 后 单 击 Check Out ( 注 销 ) 按 钮 参 看 CC-SG 管 理 员 指 南 详 细 了 解 许 可 参 看 Flexera FlexNet Publisher 文 档, 详 细 了 解 如 何 管 理 许 可 服 务 器 可 以 在 www.flexera.com 网 站 的 Support( 支 持 )> Documentation Center( 文 档 中 心 ) 下 载 FlexNet Publisher Licensing Toolkit 11.8 的 FlexNet Publisher License Administration Guide(FlexNet Publisher 许 可 管 理 指 南 ) 其 他 信 息 访 问 Raritan 网 站 (www.raritan.com) 详 细 了 解 CommandCenter Secure Gateway 产 品 和 整 个 Raritan 产 品 系 列 如 有 技 术 问 题, 请 联 系 Raritan 技 术 支 持 部 门 参 看 Raritan 网 站 上 支 持 部 分 的 联 系 人 支 持 页, 了 解 全 球 技 术 支 持 联 系 人 信 息 Raritan 产 品 使 用 代 码 根 据 GPL 和 LGPL 许 可 可 以 索 取 开 放 源 代 码 副 本 阅 读 Raritan 网 站 (http://www.raritan.com/about/legal-statements/open-source-software-statement/) 上 的 Open Source Software Statement( 开 放 源 代 码 声 明 ) 了 解 详 情 CC-SG 虚 拟 设 备 和 lmgrd 许 可 服 务 器 管 理 快 速 安 装 指 南 5