InforGuardWebWallV301通用部署文档_by20100503.docVIP

InforGuardWebWall V3.0.1 部署文档 中创软件商用中间件股份有限公司 2010年4月 说明 概念说明 InforGuard应用防火墙系统由三部分组成，包括InforGuard WMA（WMA）, InforGuard WMC（WMC），Core Checker（CC）。部署InforGuard应用防火墙系统需对这三部分分别部署。 InforGuard WMA是WebWall的管理代理，部署于网站服务器，负责对核心模块的管理或管理端的代理。 InforGuard WMC是WebWall的管理中心，逻辑上部署于管理服务器，作为用户与系统之间的接口，负责将操作指令传达给管理代理；同时，负责实时接收来自代理端的各种告警信息并及时通知用户。 Core Checker是WebWall的防火墙核心，部署于网站服务器，负责实时监控HTTP请求与响应，保护网站脚本与数据库，发现攻击企图操作实时阻断请求，并及时提交告警信息。 网络要求 安装InforGuard WMC的服务器的9091端口未被占用，如被占用应与网络管理员协商修改MC端口或修改占用此端口的应用的端口。 安装方式 InforGuard应用防火墙系统两个组成部分的安装没有严格的顺序，可并行安装。用户可以按实际的服务器情况选择以下几种部署方式： InforGuard WMC、InforGuard WMA安装于同一台服务器（服务器数量有限） InforGuard WMC、InforGuard WMA安装于不同服务器。 Windows下产品安装 WMA的安装 鼠标双击安装程序进行安装。 稍后会启动安装向导，并提示用户选择安装向导的提示语言种类。以下的步骤以简体中文语言为例说明 稍后会出现安装提示界面如下，安装程序将指导您完成InforGuard WMA的安装。 接受WebWall的许可协议（License）后，安装程序提示您输入要安装的路径。请注意不要选择有中文和空格的路径地址。如下图： 在选择快捷方式后，如果您对之前输入的项没有疑问，点击”预安装摘要”的下一步后安装程序会将InforGuard WMA装入您的计算机中。 WMC的安装 InforGuard WMC的安装同InforGuard WMA基本相同，具体步骤介绍如下: 双击安装程序。 稍后会启动安装向导，并提示用户选择安装向导的提示语言种类。以下的步骤以简体中文语言为例说明。 稍后会出现安装提示界面，安装程序将指导您完成InforGuard WMC的安装。 如下图： 接受InforGuard的License后，安装程序会提示您设置本机IP。注：此IP必须为本计算机的一个可用IP，InforWMC将通过这个IP地址对外提供服务。 安装程序会提示您是否将InforGuard WMC设置成为系统服务。如果选择“是”， InforGuard WMC将会被安装为一项系统服务，在每次系统启动时自动启动。选择设置为系统服务后，安装后您可以通过Windows的控制面板-管理工具-服务来管理InforGuard WMC的启动和停止。如果您想每次都手动控制InforGuard WMC的启动和停止，请选择“否”。 下一步安装程序提示您输入要安装的路径。请注意不要选择有中文和空格的路径地址 在选择快捷方式后，如果您对之前输入的项没有疑问，点击”预安装摘要”的下一步后安装程序会将InforGuard WMC装入您的计算机中。 Linux下产品安装 WMC的安装 安装InforGuard WMC 将InforGuard WMC的安装文件wmc3_0_1_linux_release.bin通过SSH工具或FTP方式传至服务器上；或通过光盘安装亦可。 首先使用命令chmod +x wmc3_0_1_linux_release.bin对WMC添加执行权限 添加完执行权限之后执行./ wmc3_0_1_linux_release.bin命令进行安装。如图 21。 图 21 这里可以选择语言，如图 22： 图 22 输入要选择的语言的序号，这里以中文简体为例，输入“2”，回车，如图 23： 图 23 根据提示进行操作。最后会询问“是否接受此条款”，输入“是”即可，如选择英文语言则输入“y”。 直接回车，选择默认安装。 选择IP地址，如图 24： 图 24 输入相应的IP地址。这里也可以不进行设置，直接默认安装，最后安装完毕后再从配置文件中进行修改。配置文件的位置在 “安装路径”/InforGuardMC/var/inforguard目录的managerConsole.xml文件。 选择安装路径，如图 25： 图 25 设置好路径（