Enterprise Vault™ Compliance Accelerator 安装指南
- Compliance Accelerator 简介
- 准备安装 Compliance Accelerator
- Compliance Accelerator 的配置选项
- Compliance Accelerator 环境中支持的 Enterprise Vault 版本
- Compliance Accelerator 的先决条件
- 将 Outlook 配置为允许处理包含很多附件或很多收件人的项目
- 设置 Windows 和 ASP.NET Temp 文件夹权限
- 临时文件夹的安全要求
- 禁用可破坏 Compliance Accelerator 环境的联网工具
- 在 Compliance Accelerator 服务器上禁用 Windows Search 服务
- 确保 Compliance Accelerator 服务器上正在运行 Windows Server 服务
- 配置 SQL Server Agent 服务
- 向 Vault Service 帐户分配 SQL Server 角色
- 安装和配置 SQL 全文搜索索引服务
- 验证 Enterprise Vault 是否展开分发列表
- 配置智能审查 API 身份验证和授权
- 安装 Compliance Accelerator
- 附录 A. Compliance Accelerator 使用的端口
- 附录 B. 故障排除
- 附录 C. 安装和配置增强的审核功能
- 附录 D. Veritas Surveillance Web 客户端简介
Veritas Surveillance 的其他要求
单个服务器上进程的 IIS 设置
对于 这一 Web 应用程序，不得更改其应用程序池的设置的默认值 ，以便在对用户进行身份验证时，Veritas Surveillance 可以正常运行。
关于安全证书
为确保所有端点都得到加密，Compliance Accelerator 会在配置期间为 Veritas Surveillance Web 应用程序生成自签名证书。建议将其替换为由知名颁发机构签名的证书。有关详细信息，请参见以下文章，了解有关 Enterprise Vault 如何配置 SSL 证书的详细信息。
https://www.veritas.com/support/en_US/doc/85434533-129299639-0/index
如果要从您的 Compliance Accelerator 服务器以外的其他计算机访问 Veritas Surveillance，则需要在该计算机上导入证书并将其添加到“受信任的根证书颁发机构”存储库。还需要配置 HTTPS。
禁用不安全的加密协议和密码套件
建议在服务器上禁用不安全的加密协议和密码套件，以便在不暴露您的代理服务器的情况下，使用户能够访问 Veritas Surveillance。
当某个客户端设备使用 HTTPS 连接到代理服务器上的 Veritas Surveillance 时，客户端和服务器会协商一个通用的加密协议以帮助保护通道。如果客户端和服务器有多个通用的协议，Internet Information Services (IIS) 会尝试使用 IIS 支持的其中一个协议保护通道。但是，某些协议比其他协议更强；因此要最大程度的保证环境的安全，您可以禁用弱协议而使用更强的、Veritas 认可的选择。
您可以按照以下方法在代理服务器上配置加密协议和密码套件以符合 Veritas 建议：
启用 TLS 1.2 协议。
禁用 TLS 1.0 和 1.1、SSL 2.0 和 3.0 协议。
禁用 RC2、RC4 和 DES 密码套件。
Microsoft 知识库中的以下文章提供了如何执行这些更改的指南：