- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
手册下载
H3C SecPath D2000-Cloud-G数据审计系统
软件安装指导
Copyright© 2022-2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有，
并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
(1) 本文档以数据库审计系统的E6501P06版本镜像文件为例进行安装。
(2) 请严格按照如下安装步骤中所选择的配置，否则会导致虚拟机无法正常运行，支持CAS7.0版本安装。
(3) 数据库审计安装完成之后没有授权，需要到H3C官网进行授权激活，激活之后方可正常使用。
(4) 数据库审计安装完成之后，配置IP后请勿立即进行断电或重启操作，以免ip丢失。
(5) 表1-1为不同型号的数据库审计系统对应的标配CPU、内存、存储，可按照客户实际需要选择安装具体型号，确定安装型号后，需要确保所安装在的虚拟化系统上对应资源足够使用；
(6) 表1-2为数据库审计系统的镜像文件信息。
|
数据库审计系统配置要求表 |
||||
|
产品型号 |
标配CPU |
标配内存 |
标配存储 |
适配的虚拟化系统 |
|
D2000-Cloud-G |
2核 |
6G |
500G |
CAS7.0 |
|
D2000-Cloud-G |
4核 |
8G |
1T |
CAS7.0 |
|
D2000-Cloud-G |
6核 |
16G |
2T |
CAS7.0 |
|
D2000-Cloud-G |
8核 |
24G |
4T |
CAS7.0 |
|
D2000-Cloud-G |
8核 |
32G |
8T |
CAS7.0 |
|
ESS 6501P06镜像文件信息 |
|
|
版本号 |
md5 |
|
SecPathD2000G2-IMW310-E6501P06.ISO |
1f47e6fcf2168a0422502585026c9379 |
(1) 登录到CAS平台，上传ISO镜像文件，选择存储，点击上传文件。如下图所示：
图1-1 存储池
(2) 从本地选择需要上传的ISO镜像文件，并开始上传，以E6501P06版本镜像文件为例。如下图所示：
图1-2 ISO文件信息
将文件拖放到虚线框内，显示文件名。点击开始上传。如下图所示：
图1-3 上传文件
上传完成后，关闭上传页面，在该存储池中可以查看到文件信息。如下图所示：
图1-4 上传的ISO信息
(3) 镜像文件上传完成后，点击新增虚拟机。如下图所示：
图1-5 新增虚拟机
(4) 填写虚拟机名称D2000-Cloud-G，操作系统选择Linux，版本选择CentOS 6/7 (64位)，CAStools自动升级选择为否，注意操作系统及版本配置，不一致会导致虚拟机运行异常。如下图所示：
图1-6 虚拟机基本配置
(5) 本文档以安装数据库审计系统D2000-Cloud-G，4核8G版为例。因此，点击硬件信息，根据表1-1，配置CPU为4核，内存为8G，存储为1TB，网络配置根据CAS的实际情况进行配置。如下图所示：
· 新增网卡需要重启生效
图1-7 基本配置
(6) 配置好磁盘后，配置光驱，点击光驱右侧的搜索按钮，选择上传的ISO镜像文件，并点击确定。如下图所示：
图1-8 点击光驱的搜索按钮
图1-9 选择ISO镜像文件
(7) 配置完成CPU、内存、网络、磁盘、光驱后，点击确定。如下图所示：
图1-10 虚拟机配置
各参数说明
Cpu:
· CPU核数：选择需要的CPU个数，CPU核心数默认值（1核）即可
· 绑定物理CPU：没有绑定需求不做修改
· CPU工作模式：需选择兼容模式
· 体系结构：选择64位
· CPU调度优先级：根据需要选择，建议选择高
· CPU预留：建议填0，表示无预留
· CPU限制：建议为空，表示不限制
内存：
· 内存：选择使用的内存容量，根据实际情况选择对应内存即可
· 内存预留：建议填0，表示不预留
· 限制：建议为空，表示不限制
· 内存资源优先级：根据需要选择，建议填高
· 内存气球：为了保证设备性能，强烈建议关闭
网卡：
· 网络类型：可选择高速网卡/普通网卡
磁盘：
· 类型：新建文件
· 存储池：默认即可
· 文件名：默认即可
· 预分配：精简
· 簇大小：256K
· 总线类型：选择IDE类型
· 缓存方式：默认配置 直接读写(directsync)
(8) 启动虚拟机，选中新建的虚拟D2000-Cloud-G，点击启动。如下图所示：
图1-11 启动虚拟机
点击控制台。如下图所示：
图1-12 打开控制台
(9) 出现安装界面。如下图所示：
图1-13 安装界面
(10) 出现下面的界面，选择“Install Other Linux”按回车键。如下图所示：
图1-14 安装界面
(11) 选择回车后，系统开始安装。
(12) 系统正在安装，请耐心等待。如下图所示：
图1-15 系统正在安装
(13) 安装成功后系统会自动关机，此时启动虚拟机，设备启动完成后，出现如下界面，输入账号:root密码：c7fe9e，等待程序安装。如下图所示：
图1-16 手动启动虚拟机
(14) 安装预置程序，如下图所示：
图1-17 安装产品
(15) 安装过程请勿进行其他操作，当显示出现如下页面，则代表产品安装成功。如下图所示：
图1-18 产品安装完成
(16) 安装成功后，root密码会自动更改，无法继续使用。可以使用sysadmin用户登录系统，密码sysadmin，使用命令display version 查看网卡信息，GE0/0默认为管理口ip为192.168.0.1 。命令如下：
|
setip GE0/0 172.16.46.168 255.255.255.0 172.16.46.1 |
图1-19 配置管理IP
(17) 使用浏览器（推荐使用谷歌版本浏览器）访问数据库审计系统的Web管理页面，管理地址为https://172.16.46.168/:8441，如下图所示：
图1-20 访问Web管理页面
(1) 打开谷歌浏览器，在地址栏中输入管理口IP地址（如https://172.16.46.168/:8441），即可打开虚拟数据库审计登录页面；数据库审计系统登录成功后，进入系统WEB界面，点击系统>基础设置>平台信息，即可查看数据库审计授权页面；
图1-21 授权页面
(2) 进入数据库审计授权页面后，找到产品S/N。用户将产品S/N提供给厂商，厂商生成授权文件给用户；
(3) 用户收到授权文件后，进入系统>基础设置>平台信息页面，点击导入授权文件按钮，上传授权文件，点击确认，即可授权成功。至此虚拟数据库审计系统授权完成，具体操作方式请查看《H3C SecPath D2000-G2[AK66X5]系列数据库审计系统 Web配置手册》。
图1-22 上传授权文件
图1-23 授权完成页面
(1) 打开谷歌浏览器，在地址栏中输入管理口IP地址（如https://172.16.46.168/:8441），即可打开虚拟数据库审计登录页面；数据库审计系统登录成功后，进入系统WEB界面，点击系统>基础设置>平台信息，即可查看数据库审计授权页面；
图1-1 授权页面
(2) 进入数据库审计授权页面后，点击License Server激活，切换至License Server授权基础配置页面。依次填写License Server服务器地址、License Server服务器端口、客户端名称、客户端密码，点击“下一步”按钮；
图1-2 切换至License Server授权页面
(3) 点击“下一步”按钮后，成功连接License Server服务器。基础配置页面连接状态变为已连接，授权项配置页面可申请授权列表处存在授权文件。
图1-3 成功连接License Server服务器
图1-4 可申请授权列表
(4) 勾选所需授权文件，点击“申请激活”按钮。在弹出的提示框中，选择确定按钮，即可完成授权。至此虚拟数据库审计系统授权完成，具体操作方式请查看《H3C SecPath D2000-G2[AK66X5]系列数据库审计系统 Web配置手册》。
图1-5 授权完成页面
数据库审计系统在安装过程控制台长时间没有操作，没有打印回显或者显示异常。
控制台中按回车键，即可正常回显。
支持
