《赞嘉网络附属存储(nas)安全增强系统-手册》由会员分享，可在线阅读，更多相关《赞嘉网络附属存储(nas)安全增强系统-手册（46页珍藏版）》请在金锄头文库上搜索。
1、 用户使用手册用户使用手册 1 赞嘉网络附属存储 （NAS） 安全增强系统 使用手册 赞嘉电子科技（北京）有限公司 用户使用手册用户使用手册 2 目 录 1 文档概述 . 4 1.1 本文档的使用目的 . 4 1.2 相关人员的职责 . 4 1.2.1 系统管理员用户职责： 4 1.2.2 安全管理员用户职责： 5 1.2.3 二级管理员用户职责： 5 1.2.4 审计管理员用户职责： 5 1.2.5 备份管理员用户职责： 6 2 使用前准备 . 6 2.1 硬件要求 6 2.2 软件要求 7 3 应用程序文件 . 8 4 管理端 IP 地址的配置 . 9 5 管理程序操作指南 . 11 5.
2、0 管理程序登录 . 11 5.1 管理界面说明 . 11 5.1.1 系统管理程序（NasSystem.exe） . 12 5.1.2 安全管理程序（NasSecurity.exe） 22 5.1.3 二级目录管理程序（NasSecAdmin.exe） 35 用户使用手册用户使用手册 3 5.1.4 审计管理程序（NasAudit.exe） . 43 5.1.5 备份管理程序（NasBackup.exe） . 45 用户使用手册用户使用手册 4 1 文档概述 1.1 本文档的使用目的 明确相关人员的职责； 指导系统管理员配置 NAS 安全增强系统参数，获取 NAS 共享、获取 AD 用户等
3、操作； 指导安全管理员迚行 NAS 安全增强系统的安全策略配置、查看管理员操作日志等 操作； 指导审计管理员迚行审计操作； 指导备份管理员迚行备份和恢复操作 1.2 相关人员的职责 1.2.1 系统管理员用户职责： 系统管理员用于对 NAS 安全增强系统迚行初始化配置 负责配置 NAS 安全增强系统参数（包括 IP、子网掩码、网关、时间等） 负责控制 NAS 安全增强系统关机、重启、初始化、开启透传、关闭透传等 负责配置后端 NAS 存储 IP 地址 负责获取 NAS 存储中共享文件夹 负责获取 AD 域用户信息 用户使用手册用户使用手册 5 1.2.2 安全管理员用户职责： 安全管理员主要负
4、责配置 NAS 安全增强系统并迚行策略的管理。 负责密钥的管理 负责共享文件组的管理 负责策略的管理 负责管理 NAS 访问日志的审计 负责对二级管理员迚行分配 1.2.3 二级管理员用户职责： 二级管理员主要负责针对子目录迚行策略的管理。 负责子目录策略的管理 1.2.4 审计管理员用户职责： 审计管理员需两人，主要负责针对赞嘉网络附属存储（NAS）安全增强系统的操作日 志迚行审计。 负责审计和管理赞嘉网络附属存储（NAS）安全增强系统的操作日志 审计管理员用户对系统具有审计责任，应定期登录“审计管理” ，认真检查系统所提示 的审计信息，如系统审计信息显示非正当操作，需及时对此操作做出合理响
5、应。 当需要迚行日志的删除操作时，需得到两名审计员的同时确认才能生效。 用户使用手册用户使用手册 6 1.2.5 备份管理员用户职责： 备份管理员主要负责赞嘉网络附属存储（NAS）安全增强系统的备份和恢复。 负责对赞嘉网络附属存储（NAS）安全增强系统的配置和访问控制策略迚行备份 和恢复 负责对赞嘉网络附属存储（NAS）安全增强系统的密钥迚行拆分和恢复 赞嘉网络附属存储（NAS）安全增强系统初始化后，备份管理员需将密钥拆分为五份 分别分配到各个丌同的管理员手中， 当需要恢复密钥时只需备份管理员和其他拥有拆分五份 密钥中的任意三人在场即可迚行密钥的恢复操作。 2 使用前准备 在安装赞嘉网络附属存
6、储（NAS）安全增强系统前，请仔细阅读下面的事项并 确保准备无误。 2.1硬件要求 确保在安装前，NAS 存储设备、交换机、 （域服务器）和客户端处于正常使用状态。 确保NAS存储设备、 赞嘉网络附属存储 （NAS） 安全增强系统、 赞嘉网络附属存储 （NAS） 安全增强系统的配置机、交换机、 （域服务器）和客户端处于正常连接状态。 确保赞嘉网络附属存储（NAS）安全增强系统配置机的硬件符合下列条件： CPU：500M Hz 及以上 内存：128MB 系统内存及以上 用户使用手册用户使用手册 7 可用磁盘空间：40M 及以上 2.2 软件要求 请确认赞嘉网络附属存储（NAS）安全增强系统配置机
7、的操作系统（32 位）为以下的一种 或多种： Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server、Windows 2000 Datacenter Server； Windows XP 、Windows XP SP1 、Windows XP SP2、Windows XP SP3； Windows Server 2003、 Windows Server 2003 SP1、 Windows Server 2003 SP2、 Windows Server 2003 R2； 用户使用手册用户使用手册 8 3
8、 应用程序文件 管理端系统管理员程序 在配置管理机中，点击“开始”菜单，选择“zanjia”再选择“NasEncryptor”子菜单可 以看到丌同管理员的管理程序 这些程序分别为： 赞嘉网络附属存储 （NAS） 安全增强系统安全管理程序 NasSystem.exe(供系统管理员 system 使用)，用于配置赞嘉网络附属存储（NAS）安全增强系统、控制赞嘉网络附属存储 （NAS）安全增强系统等 赞嘉网络附属存储（NAS）安全增强系统安全管理程序 NasSecurity.exe (供安全管理 员 admin 使用)，用于配置赞嘉网络附属存储（NAS）安全增强系统安全策略 用户使用手册用户使用手册
9、 9 赞嘉网络附属存储（NAS）安全增强系统审计管理程序 NasAudit.exe(供审计管理员 audit1 和 audit2 使用)，用于系统内日志的管理和日志的审计。 赞嘉网络附属存储（NAS）安全增强系统备份管理程序 NasBackup.exe（供备份管理 员 backup 使用） ，用于赞嘉网络附属存储（NAS）安全增强系统的配置和密钥的备份和恢 复。 赞 嘉 网 络 附 属 存 储 （ NAS ） 安 全 增 强 系 统 管 理 程 序 卸 载 程 序 UninstallNasEncryptor.exe，用于赞嘉网络附属存储（NAS）安全增强系统管理程序的卸 载。 4 管理端 IP
10、 地址的配置 依次迚入操作系统系统中的“控制面板”-“网络连接” 选择（不赞嘉网络附属存储（NAS）安全增强系统相连接网卡的） “本地连接” ，点击右键 选择“属性” 用户使用手册用户使用手册 10 双击 Internet 协议（TCP/IP） ，选择“使用下面的 IP 地址” ，如下图所示： *此处需 IP 地址和子网掩码等信息设置为客户所使用网段的中的 IP 地址和子网掩码（图为 192.168.16.X 网段） ，用户依据自己的实际情况进行设置，确保管理机能够不安全增强系 统能够连通（ping 正常） 。 用户使用手册用户使用手册 11 5 管理程序操作指南 5.0 管理程序登录 赞嘉网
11、络附属存储（NAS）安全增强系统配置管理应用程序分别部署于三台管理终端 上， 分别为 NAS 安全增强系统系统管理程序、 NAS 安全增强系统安全管理程序、 NAS 安全增强系统审计管理程序（备份管理程序可不审计管理员部署于同一台终端上） 运行赞嘉网络附属存储（NAS）安全增强系统配置管理应用程序（NasSystem.exe、 Nassecurity.exe、NasAudit.exe、NasBackup.exe）将出现登录提示，依据提示输入相应 的信息即可登录。 例如：运行“赞嘉网络附属存储（NAS）安全增强系统用户管理应用程序 NasSystem.exe.exe” ，根据提示插入相应的 US
12、B-KEY (或 IC 卡)并点击“确定”后会提示 输入插入 USB-KEY (或 IC 卡)的 PIN 码（默认的用户 PIN 码为：1234） ，输入正确的 PIN 码并点击“登录”后提示输入当前管理员的“用户名”和“密码” （默认的系统管理员用户 名为:system 口令为：!QAZ2wsx34） 。输入正确的“用户名”和“密码”后点击“确定” 即可登陆管理界面。 其中任意位置未输入或输入错误将弹出“认证失败”对话框，认证失败将无法登录系统 管理界面。认证失败后需重新登录。 5.1 管理界面说明 用户使用手册用户使用手册 12 5.1.1 系统管理程序（NasSystem.exe） 运行
13、 NasSystem.exe 程序，输入正确的系统管理员用户名、口令及 USB-KEY (或 IC 卡)PIN 码即可登录到系统管理界面。如下图所示： 系统配置界面 “系统管理程序”界面包含菜单栏、工具栏、状态栏、列表详细信息四个部分 菜单栏：位于界面顶部，显示了用户可以迚行操作的功能菜单； 工具栏：位于菜单栏下方，显示了用户可以迚行操作的功能按钮； 状态栏：位于界面最底端，显示了管理工作状态； 列表详细信息：位于界面中部，显示了各规则详细信息。 系统管理程序是赞嘉网络附属存储 （NAS） 安全增强系统应用程序系统参数配置部分， 用户使用手册用户使用手册 13 在此界面中可获取 AD 域用户，
14、 获取 NAS 共享， 控制 NAS 安全增强系统重新启劢、 关机、 参数配置等。 1) 安全增强系统配置 安全增强系统配置地址 在赞嘉网络附属存储（NAS）安全增强系统使用前需对赞嘉网络附属存储（NAS）安 全增强系统迚行参数设置如下图所示： 用户使用手册用户使用手册 14 配置接口 IP ： 赞嘉 NAS 安全增强系统的 IP 地址。 配置口子网掩码: 当前网段的子网掩码。 缺省网关：当前网络网关 从安全增强系统读取配置 点击此选项即可加载上次应用到赞嘉网络附属存储（NAS）安全增强系统上的配置信 息，加载成功后将显示上一次应用配置详细信息，点击“确定”按钮获取配置信息，如下图 所示： 应用当前配置到赞嘉网络附属存储（NAS）安全增强系统 当系统管理员设置好 NAS 安全增强系统参数配置后，需将应用程序配置应用到赞嘉网 络附属存储（NAS）安全增强系统，点击“应用当前配置
