|
Før SMP-systemet offisielt implementeres, sjekkes programvaremiljøet til serveren, og hovedinspeksjonsinnholdet er som følger: 1. RG-SMP-administrasjonssystemet skal ikke installeres på det eksterne nettverket, eller på maskiner som kan betjenes av mange, det anbefales å installere det i DMZ-området 2. Det anbefales å begrense tilgangen til RG-SMP-administrasjonstjenester på intranettet og ikke avsløre tilgangsportalen til SMP-administrasjonssiden til det eksterne nettverket 3. Hvis IP-adressen til RG-SMP er fast (for eksempel når administratorens kontor er fastlagt), kan du sette en brannmur for RG-SMP-serveren slik at den kun tillater tilgang til disse IP-ene og forbyr tilgang fra andre ukjente IP-er 4. Det anbefales at brukere tar beskyttende tiltak som policy-ruting og ACL på aggregeringsenheter 5. Før installasjon, sørg for at portene eller prosessene som brukes av RG-SMP-plattformen ikke er opptatt av andre programmer, og hvis brannmurbeskyttelsen er aktivert, sørg for at følgende prosesser og porter er i "Unntak"-listen til brannmuren 1) Vanlige porter: (ta standard portverdi som eksempel) Portnummer | | | | | Kommuniser med Ruijie-klienten SU/SA | | | Motta trap- eller inform-pakker sendt av switch-enheter eller NIDS-koblingsenheter | | | Motta informasjon om sikkerhetshendelser rapportert av Tianrongxin NIDS-enheter | | | | | | | | | Radius-sertifisert lytteport | | | Radiusregnskaps-lytteport | | | Kildeporten som sender standard Radius offline-pakker til enheten | | | | | | | | | | | | | | | | | | | | | Tredjeparts webtjeneste-tilgangsporter | | | Selvbetjente plattformtilgangsporter | | | Innebygd WEB-autentiseringsport |
2) Tredjeparts programporter · SQL Servers standard lytteport: 1433 (TCP) - konfigurerbar i databaseprogramvaren · SQL Servers standard lytteport: 1434 (TCP) – konfigurerbar i databaseprogramvaren 3) Tjenesterelaterte prosesser · SQL installasjonskatalog\MSSQL\Binn\sqlservr.exe (SQL Server 2000) · SQL installasjonskatalog\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2005) · SQL installasjonsmappe\MSSQL.1\MSSQL\Binn\sqlservr.exe (SQL Server 2008) · SMP-tjenesteprosesser :SMPManager.exe administrasjonskonsollprosesser · SMP-tjenesteprosesser :SMPService.exe ha to prosesser, som tilsvarer systemtjenestene RG-SMP og RG-SMP_JMS · SMP-tjenesteprosessen :SMService.exe overvåkes i administrasjonskonsollen for å overvåke tjenestens unormale status og realisere selvhelbredelse av systemet
|