手册下载
H3C SecPath DM2000-D-V系列数据脱敏系统
软件安装指导
Copyright © 2021-2022新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
并不得以任何形式传播。本文档中的信息可能变动,恕不另行通知。
1.4.2 安装失败,控制台提示Disk “” given in ignoredisk command does not exist.
1.4.3 安装过程中控制台提示Not enough space警告
(1) 请务必确定使用的浏览器为Chrome浏览器77以上版本。
(2) 设备正常运行时,建议在完成重要功能的配置后,及时备份配置,以便设备出现故障后能迅速恢复。
(3) 设备出现故障时,请尽可能全面、详细地记录现场信息(包括但不限于以下内容),搜集信息越全面、越详细,越有利于故障的快速定位。
(4) 记录具体的故障现象、故障时间、配置信息。
(5) 搜集设备的日志信息、DEBUG信息。
(6) 请勿使用虚拟机复制、移动、克隆等方式快速部署虚拟数据脱敏系统,以免造成硬件信息冲突。
(7) 数据脱敏系统的产品型号为DM2010-D-V, DM2020-D-V,DM2030-D-V。
(1) 本文档以动态数据脱敏系统的E6701P02版本镜像文件为例进行安装。
(2) 请严格按照如下安装步骤中所选择的配置,否则会导致虚拟机无法正常运行,支持CAS7.0版本安装。
(3) E6701P02版本动态数据脱敏系统安装完成之后没有授权,需要到H3C官网进行授权激活,激活之后方可正常使用。
(4) E6701P02版本不适配CAS平台默认的磁盘类型(高速硬盘),需要修改为IDE硬盘;
(5) 表1-1为不同型号的动态数据脱敏系统对应的标配CPU、内存、存储,可按照客户实际需要选择安装具体型号,确定安装型号后,需要确保所安装在的虚拟化系统上对应资源足够使用;
(6) 表1-2为动态数据脱敏系统的镜像文件信息。
数据库安全防护系统配置要求表 |
||||
产品型号 |
标配CPU |
标配内存 |
标配存储 |
适配的虚拟化系统 |
DM2010-D-V |
4核 |
8G |
500G |
CAS7.0 |
DM2020-D-V |
4核 |
16G |
500G |
CAS7.0 |
DM2030-D-V |
16核 |
32G |
500G |
CAS7.0 |
ESS 6701P02镜像文件信息 |
|
版本号 |
md5 |
SecPathDM2000D-V-IMW310-E6701P02.iso |
CDDB2445C6679EAD0D006B8C3D1D49F2 |
(1) 登录到CAS平台,上传ISO镜像文件,选择存储,点击上传文件。如下图所示:
图1-1 存储池
(2) 从本地选择需要上传的ISO镜像文件,并开始上传,以E6701P02版本镜像文件为例。如下图所示:
图1-2 ISO文件信息
将文件拖放到虚线框内,显示文件名。点击开始上传。如下图所示:
图1-3 上传文件
上传完成后,点击开启上传,关闭上传页面,在该存储池中可以查看到文件信息。如下图所示:
图1-4 上传的ISO信息
(3) 镜像文件上传完成后,点击新增虚拟机。如下图所示:
图1-5 新增虚拟机
(4) 填写虚拟机名称DM2000D-V,操作系统选择Linux,版本选择CenOS 6/7 (64位),CAStools自动升级选择为否,注意操作系统及版本配置,不一致会导致虚拟机运行异常。点击下一步。如下图所示:
图1-6 虚拟机基本配置
(5) 本文档以安装数据库防护系统DM2010-D-V为例,因此,根据表1-1,配置CPU为4核,内存为8G,存储为500G,网络配置根据CAS的实际情况进行配置,如图1-8添加4块网卡。配置完成后,各配置如下图1-7所示:
建议增加至少4块网卡
CAS平台默认的磁盘类型(高速硬盘),总线类型需要修改为IDE硬盘。
(6) 配置好磁盘类型后,配置光驱,点击光驱右侧的搜索按钮,选择上传的ISO镜像文件,并点击确定。如下图所示:
图1-9 点击光驱的搜索按钮
图1-10 选择ISO镜像文件
(7) 配置完成CPU、内存、网络、磁盘、光驱后,点击确定。如下图所示:
图1-11 虚拟机配置
各参数说明
Cpu:
· CPU核数:选择需要的CPU个数,CPU核心数默认值(1核)即可。
· 绑定物理CPU:没有绑定需求不做修改。
· CPU工作模式:需选择兼容模式。
· 体系结构:选择64位。
· CPU调度优先级:根据需要选择,建议选择高。
· CPU预留:建议填0,表示无预留。
· CPU限制:建议为空,表示不限制。
内存:
· 内存:选择使用的内存容量,根据实际情况选择对应内存即可。
· 内存预留:建议填0,表示不预留。
· 限制:建议为空,表示不限制。
· 内存资源优先级:根据需要选择,建议填高。
· 内存气球:为了保证设备性能,强烈建议关闭。
网卡:
· 网络类型:可选择高速网卡/普通网卡.
· 在配置虚拟机时,一共添加4个网卡
磁盘:
· 类型:新建文件
· 存储池:默认即可
· 文件名:默认即可
· 预分配:精简
· 簇大小:256K
· 总线类型:选择IDE类型
· 缓存方式:默认配置 直接读写(directsync)
(8) 启动虚拟机,选中新建的虚拟DF2010-V,点击启动。如下图所示:
图1-12 启动虚拟机
点击控制台。如下图所示:
图1-13 打开控制台
(9) 出现安装界面。如下图所示:
图1-14 安装界面
(10) 出现下面的界面,按回车键。如下图所示:
图1-15 安装界面
(11) 选择回车后,系统开始安装,如下图:
图1-16 系统开始安装
(12) 系统正在安装,请耐心等待。如下图所示:
图1-17 系统正在安装
(13) 安装成功后系统会自动关机,此时启动虚拟机,设备启动完成后,出现如下界面,输入账号:root密码:c7fe9e,等待预置程序安装。如下图所示:
图1-18 手动启动虚拟机
(14) 安装预置程序,如下图所示。
图1-19 安装产品
(15) 请显示出现如下页面,则代表产品安装成功。 安装产品的过程较长,请耐心等待。如下图所示:
图1-20 产品安装完成
(16) 安装成功后,手动重启服务器后,安装完成后root密码会自动更改,无法继续使用。可以使用sysadmin用户登录系统,密码sysadmin,使用命令display version 查看网卡信息,GE0/0默认为管理口ip为192.168.0.1 。可使用如下命令配置管理口IP地址:
setip GE0/0 183.1.2.33 255.255.255.0 183.1.2.1 |
图1-21 配置管理IP
(17) 使用浏览器(推荐使用谷歌版本浏览器)访问动态数据脱敏系统的Web管理页面,管理地址为https://183.1.2.33:8282/,使用默认管理员账号admin,密码admin可登陆系统,如下图所示:
图1-22 访问Web管理页面
图1-23 访问首页
动态数据脱敏系统在安装过程控制台长时间没有操作,没有打印回显或者显示异常。
控制台中按回车键,即可正常回显。
安装过程中断,控制台提示如下错误。
请检查磁盘类型是否为IDE类型,若不是请修改为IDE类型,重新进行安装。
安装过程中,控制提示如下告警。
请检查磁盘容量是否为标配容量,若不是请修改磁盘容量为标配容量,重新进行安装。