ACS用户手册(中文).pdf

《ACS用户手册(中文).pdf》由会员分享，可在线阅读，更多相关《ACS用户手册(中文).pdf（66页珍藏版）》请在金锄头文库上搜索。

1、 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 1 用 户 手 册 北京昕辰宏伟软件有限公司 电话：010-82011010 客服电话：400-685-1010 传真：010-64444547 网址：http:/ 地址：北京市朝阳区安贞桥胜古中路 2 号金基业大厦 410-415 室 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 2 1、 产品产品概述概述 ACS 6000 系列高级控制台服务器是一款 1U 设备，它作为一个 单一的点接入连接的装置，诸如目标设备的控制台，调制解调器和智 能电源。

2、 注意：除非另有说明，控制台服务器是指 ACS60XX 系列。 控制台服务器提供安全的控制台端口，以及远程（IP 和拨号） 访问。 该控制台服务器运行 Linux 操作系统， 可以从 FTP 或 DSView 升级服务器固件。 多个管理员可以在同一时间登录到控制台服务器， 并且可以使用 Web 方式，命令行界面（CLI 实用程序）或 DSView 软件来访问和配 置控制台服务器。 ACS6000 系列有两个 PC 卡/插槽，支持调制解调器（V.92 和无 线 GSM / CDMA） ，以太网，快速以太网（光纤）和 PC 卡（16 位和 32位） 。 一个 USB 端口支持调制解调器 （V.92

3、 和无线 GSM / CDMA） ， 存储设备和 USB 集线器。两个快速以太网端口支持连接以太网绑定 （故障转移）到多个网络或配置冗余和更高的可靠性。具有拨入和安 全回拨点对点协议（PPP） ，可选的内置调制解调器，也可以使用外 部调制解调器或无线上网卡的 CardBus 设备。 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 3 1.1 特点和优点特点和优点 1.1.1 访问选项访问选项 可通过下面的方式（模拟控制台端口） ，以及远程（数字 IP 和拨 号）选项提供安全访问： LAN / WAN IP 网络连接。 拨号到内置调制解调器（可选）

4、 ，或者连接到串行口或 Aux 口 的外置调制调解器，或到 PC 卡（调制解调器，GSM 或 CDMA） 。 目标设备连接，用户可以进行远程登录，SSH V1，V2 的方式 连接到目标设备。对于 Telnet 或 SSH 用于目标设备的连接，telnet 或 ssh 服务必须在安全配置文件是有效配置。 控制台服务器控制台连接。管理员可以登录或者从本地终端或 从计算机终端仿真程序连接到控制台端口， 并且可以使用 CLI 实用程 序。 CLI 实用程序的提示 - （ - | - CLI） ，在登录时显示。 不止一个管理员可以登录到控制台服务器， 并有一个活跃的 CLI 或 Web 管理会话。 1.

5、1.2 WEB 管理管理 用户和管理员可以通过Web浏览器执行大多数任务 （通过HTTP 或 HTTPS） ，浏览器支持 Internet Explorer（7.0 以上） ，Firefox 3 以上） ，管理员可以使用 Web 管理器来创建用户帐户，用户组和配置 安全端口。授权用户可以通过 Web 访问控制台服务器连接的设备， 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 4 来解决，维护，重新启动所连接的设备，并修改密码等等。 1.1.3 IPv4 和和 IPv6 的支持的支持 控制台服务器支持 IPv4 和 IPv6 协议。管理员可以使用

6、 Web 管 理器或 CLI 配置支持 IPv4 地址或仅适用于 IPv4 和 IPv6 地址。以下 列表介绍了在控制台服务器提供的 IPv4 和 IPv6 支持： DHCP 拨入会议（PPP 链路） 的 DSView 软件集成 eth0 和 eth1 以太网接口 防火墙（IP 表） HTTP / HTTPS Linux 内核 远端认证：RADIUS，TACACS +，LDAP 和 Kerberos 服务器 SNMP SSH 和 Telnet 访问 Syslog 服务器 注：远程身份验证的 NFS，NIS 和 IPSec 不支持 IPv6。 1.1.4 灵活的用户和组灵活的用户和组 一个帐户可

7、以被定义为控制台服务器或验证服务器上的每个用 户，管理员和超级用户可以添加和配置其他用户帐户。接入端口可任 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 5 选限定，基于授权的管理员可以指定自定义用户组。 1.1.5 安全安全 安全配置文件确定控制台服务器上， 哪些网络服务是启用的。管 理员可以允许所有用户访问启用的端口或允许的配置组权限来限制 访问。您也可以选择安全配置文件，它定义以下服务（FTP，ICMP， 安全和 Telnet）启用和 SSH 和 HTTP/ HTTPS 访问。管理员可以选 择预先配置的安全配置文件或创建自定义配置文件。

8、1.1.6 认证认证 认证可以在本地进行，或者一次性密码（OTP） ，或者远程的 Kerberos，LDAP，NIS，RADIUS，TACACS +认证服务器或的 DSView3 服务器。控制台服务器还支持远程组授权为 LDAP， RADIUS 和 TACACS +身份验证方法。 配置到控制台服务器或端口的 身份验证，用于试图通过 Telnet，SSH 或 WEB 登录的任何用户的认 证。 注：FIPS 模式默认是被禁用的。 1.1.7 VPN VPN 基于 IPSec，如果在选定的安全配置文件启用，管理员可 以使用 VPN功能启用安全连接。 IPSec 加密创建控制台服务器之间 的专用通信的

9、安全隧道，并且支持 ESP 和 AH 认证协议，RSA 公共 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 6 密钥和共享密钥。 1.1.8 包包过滤过滤 管理员可以像配置防火墙一样，来配置控制台服务器过滤数据 包。包过滤是由链接，其被命名为与用户定义的规则的配置文件来控 制。控制台服务器过滤表中包含了一些可以修改的，但不能删除的内 置链。管理员还可以创建和配置新链。 1.1.9 SNMP 如果 SNMP 在选定的安全配置文件启用，管理员可以配置控制 台服务器上的简单网络管理协议（SNMP） ，代理回答、发送 SNMP 请求管理应用程序。 控制

10、台服务器 SNMP 代理支持 SNMP V1/ v2 和 v3， MIB-II 和企 业 MIB。 注：文本文件，企业 MIB（ACS6000- MIB.asn）和陷阱 MIB （ACS6000- TRAP-MIB.asn）是位于/ usr/local/ MIB 目录下。 1.1.10 数据数据记录、通知、告警记录、通知、告警和和缓冲缓冲 管理员可以设定数据记录，通知和告警，以电子邮件，短信， SNMP 陷阱或 DSView 软件提醒问题，通知管理员。管理员还可以 在本地、远程或 DSView 3 管理软件存储缓冲数据，有关控制台服务 器和连接的服务器或设备的消息也被发送到 syslog 服务

11、器。 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 7 1.1.11 电源电源管理管理 控制台服务器允许用户进行电源管理，以打开电源， 关闭电源和 复位插入连接电源分配单元（PDU）的设备。电源设备可以连接到任 何串口或 AUX/调制解调器端口（如果没有安装内置调制解调器） 。 1.1.12 自动自动发现发现 管理员可以启用自动发现功能来查找连接到串行端口的目标设 备，自动发现默认的探索和回答的字符串有广泛的范围， 管理员可以 配置独特的探索和回答字符串。也可以通过 DSView3 软件配置自动 发现。 1.1.13 FIPS 140 系列的联

12、邦信息处理标准（FIPS） ，是美国为政府计算机安 全标准指定的加密模块。控制台服务器使用 140-2 验证的加密模块 （证书 1051 号） ，通过 FIPS140-2 实施指导部分 G.5 准则的 Linux PPC 平台上运行嵌入式 FIPS。 1.2 配置配置示例示例 图 1.1 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 8 描述： 序号 描述 序号 描述 1 ACS6000 8 电话线 2 目标设备 9 远程拨号客户端 3 PDU 10 本地局域网 4 串行端口连接 11 局域网防火墙 5 PC 卡（MODEM） 12 远程认证服

13、务器 6 AUX/MODEM 或者串 行端口 13 DSVIEW 客户端/服务器 7 MODEM 14 远程/本地 WINDOWS/LINUX 计算机 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 9 2、安装、安装 2.1 入门入门 在安装您的 ACS6000 控制台服务器前，请参阅下面的列表，以 确保您拥有所有与它附带必要的项目，以及用于适当安装的其他项 目。 2.1.1 ACS6000 提供提供的配件的配件 快速安装指南（快速安装指南） 电源线 RJ-45 到 RJ-45 直通 CAT 5 电缆 RJ-45 转 DB-9F 交叉适配器 D

14、B-25 回送插头 RJ-45 转 DB-25M 交叉适配器 RJ-45 转 DB-25F 交叉适配器 RJ-45 到 DM-25M 直通电缆 安装支架，螺丝和电线固定夹 锁孔安装套件 软件许可协议 安全手册 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 10 2.1.2 额外额外的物品的物品 如果要独立配置控制台服务器，你还需要下列项目： 一个或更多个 RJ-45 到 RJ-45 CAT5 直通电缆 一个 RJ-45 转 DB-9F 直通接头 运行终端仿真程序的 PC 端口端口说明说明 连接连接示意图示意图 北京昕辰宏伟软件有限公司 Tel:

15、 010-82011010 Tax:010-64444547 11 2.2 安装安装到机架到机架 您可以安装控制台服务器在机架或机柜， 或将其放置在桌面或其 他平面上。对于机架或机柜的安装，提供两个安装支架。要在机架安 装一个控制台服务器： 1，在控制台服务器的侧面有固定安装支架的螺丝孔，将安装套 件固定好。 2，将控制台服务器安装到机柜一个安全的位置。 2.3 硬件硬件连接连接 2.3.1 控制控制台服务器台服务器连接连接 下图显示 ACS6000 控制台服务器前面板的连接。 北京昕辰宏伟软件有限公司 Tel: 010-82011010 Tax:010-64444547 12 描述 序号 描述 1 USB 连接 2 LED 灯 3 PC 卡插槽 LED 灯颜色说明 类别 描述 电源/CPU 蓝色 闪烁 正在引导 长亮 操