IP-guard的实施安装

Oupdate 补丁下载器
IP-guard的部署

IP企 业 信 息 监 管 系 统 guard
客户端如何找到服务器？ 客户端和控制台如何与服务器正常通讯？ 通讯对带宽的影响
控制台 控制台
Internet
客户端
客户端
分公司
总公司
IP-guard跨网络的部署
情况一：拥有公网的服务器
打包客户端时只需打包服务器的公网IP即可。 公网服务器
SQL Server 2000 SP4 / MSDE SP4 / SQL Server 2005 SP1 / SQL Server 2005 Express SP1/SQL Server 2008
操作系统
客户端模块 建议配置 操作系统
Windows 2000 / XP / 2003 / Vista
Pentium4 / 512MB内存 / 1GB可用硬盘空间
控制台 控制台
Internet
客户端
客户端
分公司 总公司
IP-guard服务器
IP-guard跨网络的部署
情况四：总公司使用动态IP
申请一个动态域名 打包客户端时需打包服务器的域名和内网IP。 设置NAT将公网IP的8236、8237端口映射到IP-guard服务器
IP企 业 信 息 监 管 系 统 guard
执行反安装
IP-guard的安装部署总结

IP企 业 信 息 监 管 系 统 guard
部署步骤
部署前调研 部署数据库 部署服务器
启动 注册 检验码
部署控制台 部署客户端
域脚本安装、设置

IP企 业 信 息 监 管 系 统 guard
用户状态
不包含脚本 包含脚本

设置
设置安装命令 删除安装命令 移除登录脚本
远程推送安装

IP企 业 信 息 监 管 系 统 guard
适用环境
局域网内，计算机数量众多，而且分布范围比较广

安装所需的基本条件
日志信息 屏幕数据 文档、附件的备份数据
IP-guard的安装

IP企 业 信 息 监 管 系 统 guard
安装前调研
《IP-guard V3部署前情况调查表》

关注
OS 硬件配置 SQL版本 网络环境 客户端数量 杀毒软件 功能需求
IP-guard支持的操作系统
服务控制器的使用

IP企 业 信 息 监 管 系 统 guard
服务器与客户端的验证机制
正式服务器接管试用客户端 序列号验证 检验码验证

检验码
网络内有多个服务器 密码保护的功能
IP企 业 信 息 监 管 系 统 guard

日志
事件查看器 启动 停止 错误信息 日志的导出

客户端可安装在以下操作系统
Windows 2000； Windows 2003； Windows XP； Vista； Windows 2008 server； Windows 7
IP-guard安装的硬件配置
计算机基本要求 数据库
IP企 业 信 息 监 管 系 统 guard

控制台的安装
控制台一般安装在企业相关管理人员计算机上
IP-guard服务器的设置与使用

IP企 业 信 息 监 管 系 统 guard
服务器状态
停止状态 服务控制器正在与服务器连接或断开连接 正在启动中 正在运行
IP企 业 信 息 监 管 系 统 guard

序列号
产品ID 模块 License数量
Win2000 SP4 / XP SP2 / 2003 SP1 / Vista
服务器模块
建议配置 操作系统 控制台模块 建议配置
Pentium 4 / 512MB内存 / 1GB可用硬盘空间 Pentium4双核或四核 / 2GB内存 / 60GB可用硬盘空间
Win98 / Me / NT4 / 2000 / XP / 2003 / Vista
IP-guard的架构
IP企 业 信 息 监 管 系 统 guard
IP-guard的架构

IP企 业 信 息 监 管 系 统 guard


IP-guard是基于TCP/IP协议的网络架构。 IP-guard是通过服务器主动轮询与客户端主动连接服 务器的双向连接方式。 IP-guard支持Vlan网络，支持多网段。 IP-guard支持通过虚拟专用网（VPN）接入的远程 网络。 IP-guard支持通过互联网连接的异地网络。 控制台也可以通过互联网连接异地的服务器，实现 在出差时也能对企业内部进行远程监控。
IP企 业 信 息 监 管 系 统 guard

手工安装
把安装包拷贝到计算机上双击安装 需要管理员权限

域策略安装
需要打包成MSI包
IP-guard的卸载

IP企 业 信 息 监 管 系 统 guard
客户端的卸载
控制台远程卸载客户端
卸载 删除
客户端工具执行卸载

服务器与控制台的卸载
Internet
控制台
控制台
客户端
VPN
客户端 客户端
分公司
总公司
IP-guard服务器
IP-guard跨网络的部署
情况三：总公司使用固定公网IP
IP企 业 信 息 监 管 系 统 guard
打包客户端时只需打包总公司的固定公网IP和服务器内网IP。 设置NAT将公网IP的8236、8237端口映射到IP-guard服务器

免费数据库：
MSDE （ 2G容量限制）
启用命名管道 安装设置
SQL Server 2005 Express （4G容量限制）

暂不支持64位的数据库
IP-guard的安装-服务器与控制台

IP企 业 信 息 监 管 系 统 guard
服务器的安装
服务器一般安装在容量较大的分区 IP-guard服务器的服务 数据
IP-guard端口说明
IP企 业 信 息 监 管 系 统 guard
IP-guard 服务控制器
TCP:8241 TCP: 8237 UDP: 8237 TCP: 8235 UDP: 8235 TCP: 8236
IP-guard客 户端
IP-guard服 务器
TCP:8240
IP-guard 控 制台
IP-guard的部署与安装
内容

IP企 业 信 息 监 管 系 统 guard

IP-guard的架构 IP-guard的部署 服务器的安装 客户端的安装
IP-guard的架构

IP企 业 信 息 监 管 系 统 guard
IP-guard基于C/S架构 逻辑组成分为：
客户端 服务器 控制台

序列号升级
升级正式序列号
演示版
升级试用序列号
试用版
升级正式序列号
正式版
升 级 序 列 号
升级试用序列号
服务器的注册

IP企 业 信 息 监 管 系 统 guard
正式序列号注册
试用版 序列号 注 册 识别码 注册码 购买 提供序列号
序列号+识别码
公司信息
TEC
提供注册码
注册完成

试用序列号注册
我们提供试用序列号和注册码
IP企 业 信 息 监 管 系 统 guard
IP-guard服务器
Internet
控制台 控制台
分公司
客户端
总公司
客户端
IP-guard跨网络的部署
情况二：分机构通过VPN接入总公司的网络
IP企 业 信 息 监 管 系 统 guard
如果在VPN上有防火墙规则，请打开我们服务器使用的8236、8237端口
IP-guard的安装-数据库

IP企 业 信 息 监 管 系 统 guard
数据库必须与IP-guard服务器安装在同一台 计算机上 购买的数据库
SQL Server 2000 （打SP4或以上补丁） SQL Server 2005 （打SP1或以上补丁） SQL Server 2008
客户端 客户端
IP-guard服务器
分公司
总公司
IP-guard服务器
IP-guard跨网络的部署

IP企 业 信 息 监 管 系 统 guard
客户端如何找到服务器？
服务器使用一个固定的公网IP或动态域名

客户端和控制台如何与服务器正常通讯？
服务器端网络须开放8236和8237端口

通讯数据量对带宽的影响
客户端安装包

IP企 业 信 息 监 管 系 统 guard
在IP-guard服务器上生成安装包 打包步骤
服务器地址（IP、机器名或动态域名） 静默安装 管理员权限
域脚本安装

IP企 业 信 息 监 管 系 统 guard
适用环境
局域网内部署有域环境

安装步骤
复制LogonScript到与服务器上 生成一个客户端安装包，命名为ASetup.exe 把ASetup复制到LogonScript目录下 运行LgnManV3.exe对服务器的登录脚本做设置
服务控制器的使用

IP企 业 信 息 监 管 系 统 guard
注册
注册注意事项

IP企 业 信 息 监 管 系 统 guard


正式序列号之间的升级以及试用序列号之间 的升级必须是具有相同产品编号的序列号才 能升级 升级序列号必须比原序列号过期时间更晚 输入正式序列号后必须在15天内完成注册 第一次注册时填写的电子邮箱非常重要
登录权限 安装权限

在非服务器机器下运行远程安装工具
文件：RInstSv3.e32、AKernel3.e32 和RInst3.exe 设置服务器地址
远程推送安装

IP企 业 信 息 监 管 系 统 guard
计算机状态
已安装 未安装 不在线

设置
扫描设置 远程登录 安装设置
控制台
控制台
Internet
客户端 客户端
分公司 总公司
IP-guard服务器
IP-guard跨网络的部署
情况五：分机构计算机较多，上传数据量较大
部署多个IP-guard服务器 使用控制台远程连到分机构的服务器管理分机构的计算机
IP企 业 信 息 监 管 系 统 guard
控制台
控制台
Internet

IP企 业 信 息 监 管 系 统 guard
服务器可安装在以下操作系统
Windows 2000 Server SP4； Windows 2003 Server SP1或以上； Windows XP； Vista； Windows 2008 Server Windows 7