Enterprise Vault™ 使用 Veritas 信息分类器进行分类
- 关于本指南
- 准备 Enterprise Vault 进行分类
- 设置 Veritas 信息分类器策略
- 定义和应用 Enterprise Vault 分类策略
- 在测试模式中运行分类
- 将分类与智能分区配合使用
- 附录 A. 用于自定义字段搜索的 Enterprise Vault 属性
- 附录 B. 用于分类的 PowerShell cmdlet
- 关于分类 cmdlet
- Disable-EVClassification
- Get-EVClassificationPolicy
- Get-EVClassificationStatus
- Get-EVClassificationTestMode
- Get-EVClassificationVICTags
- Initialize-EVClassificationVIC
- Set-EVClassificationVICFIPSMode
- New-EVClassificationPolicy
- Remove-EVClassificationPolicy
- Set-EVClassificationPolicy
- Set-EVClassificationTestMode
- 附录 C. 分类缓存文件夹
- 附录 D. 从 FCI 分类迁移到 Veritas 信息分类器
- 附录 E. 监视和故障排除
配置 Veritas 信息分类器以实现安全客户端连接
Veritas Information Classifier 引擎是由 Internet 信息服务 (IIS) 管理的 Java 应用程序。默认情况下，在新安装的 Enterprise Vault 12.3 或更高版本中，客户端用户通过为 Enterprise Vault Web 访问应用程序配置的端口（通常为端口 443）使用 HTTPS 访问 Veritas Information Classifier。如果证书不存在，Enterprise Vault 使用自签名证书在 IIS 中配置安全套接字层 (SSL)。建议您尽快将此证书替换为从可信证书颁发机构获取的证书。本部分中的说明介绍了如何导入并应用新证书。
如果已从低于 12.3 的版本升级 Enterprise Vault，则 Enterprise Vault 不会更改现有 IIS 配置。如果 Enterprise Vault 配置为通过 TCP 端口 80 使用 HTTP，我们建议按本部分中所述将其配置为使用带 SSL 的 HTTPS，以加强 Veritas Information Classifier 部署的安全性。
请注意下列事项：
以下过程保护客户端计算机与 IIS 之间的连接的安全，但不保护 IIS 与 Veritas 信息分类器引擎之间的连接的安全。但是，由于 IIS 和 Veritas 信息分类器引擎位于同一服务器上，不太可能存在问题；没有恶意用户可以截获的网络通信。
对 Veritas 信息分类器实施带有 SSL 的 HTTPS 也会对其他 Enterprise Vault 功能（例如 Enterprise Vault 搜索）实施带有 SSL 的 HTTPS。
配置 Veritas 信息分类器以实现安全客户端连接
- 在 Vault 管理控制台的 Enterprise Vault 站点属性中，确保已选择“使用应用 SSL 的 HTTPS 端口”选项。
HTTPS 的默认端口为 443，但您可以根据需要选择备用端口。
- 创建并提交 SSL 证书请求。我们建议您从证书颁发机构获得证书。
- 有关如何执行这两个步骤的详细信息，请参见 IIS 文档。
在 Enterprise Vault 服务器上，在 IIS 管理器中执行以下步骤：
使用“服务器证书”功能安装新的证书。
在默认网站的站点绑定中，针对 HTTPS 协议添加绑定并将其链接到新证书。
- 如果您的证书不是来自可信证书颁发机构，请将其导入 Java Runtime Environment (JRE) 密钥库，该密钥库位于 Enterprise Vault 服务器上的 Enterprise Vault 安装文件夹（通常位于
C:\Program Files (x86)\Enterprise Vault\Services\JRE\lib\security\cacerts）中。您可以使用 Keytool 实用程序导入证书。此实用程序中的
\Services\JRE\bin子文件夹是 Enterprise Vault 安装文件夹。有关如何运行 Keytool 的说明，请参见：http://docs.oracle.com/javase/7/docs/technotes/tools/windows/keytool.html
用于导入证书的 Keytool 命令格式如下：
keytool -importkeystore -srckeystore path_to\certificate_file -srcstoretype pkcs12 -destkeystore path_to\keystore_file -storepass keystore_password
例如：
keytool -importkeystore -srckeystore "C:\MyKey.pfx" -srcstoretype pkcs12 -destkeystore "C:\Program Files (x86)\Enterprise Vault\Services\JRE\lib\security\cacerts" -storepass changeit
请注意下列事项：
-alias选项提供了证书密钥存储中的任意名称。并不重要的别名，选择，但列出的步骤中 keystore 内容时，将通过此别名列出证书5。
Keystore 密码是默认密码， changeit 。
每次升级 Enterprise Vault 时，它都先创建
cacerts密钥库文件的备份副本，然后将该文件替换为新版本的文件。因此，您必须重新将您的 SSL 证书导入密钥库文件中。因此，建议保留证书的副本。或者，您可以按照本文中的以下说明从密钥库文件的备份副本导出证书：
- 通过运行 Keytool 命令确认您已成功将证书导入密钥库，如下所示：
keytool -list -keystore C:\Program Files (x86)\Enterprise Vault\Services\JRE\lib\security\cacerts