Enterprise Vault™ Compliance Accelerator 安装指南

安装增强的审核功能

1. 在要用作审核服务器的服务器上，复制增强的审核功能的 MSI 文件。
2. 在 Windows 资源管理器中，浏览到 MSI 文件夹，然后运行 setup.exe。setup.exe 程序会启动 Windows Installer (.msi) 软件包。
3. 在“欢迎”屏幕上单击“下一步”。
4. 在“先决条件”屏幕上，查看是否满足列出的先决条件。如果满足，请选中“我已阅读并满足上述先决条件” 复选框，然后单击“下一步”。
5. 在“先决条件状态”屏幕上，安装程序将检查是否具备所有必需的软件。完成先决条件检查后，单击“下一步”。
6. 在“最终用户授权许可协议”屏幕上，阅读 Veritas 软件授权许可协议。如果您同意协议条款，请选中“我接受授权许可协议中的条款”复选框，然后单击“下一步”。
7. 在“安装位置”屏幕上，将显示默认安装位置。如果要使用不同的安装位置，请单击“浏览”以选择安装位置。
8. 在“审核服务帐户登录”屏幕上，提供以下审核服务帐户详细信息。

   • 域

   • 用户名

   • 密码

9. 在“Veritas 增强的审核配置欢迎”屏幕上，提供以下所需的详细信息，以创建审核服务器 URL 并启用它以进行安全访问。

   • 服务器名称：审核服务器的 DNS 别名或 FQDN。

   • 端口：审核服务器站点的端口。输入可供使用的端口。不得使用默认 IIS 端口 80。

   • 可从中访问审核服务器的 IP 地址列表 (以逗号分隔)：输入 Veritas Surveillance 服务器以逗号分隔的 IPv4 地址列表。

     注意:

     虽然可以在 Veritas Surveillance 服务器上安装审核服务器，但由于缺少 IPv6 支持，其配置可能会失败。要避免在配置审核服务器时出现潜在问题，请执行以下操作：

     - 在独立于 Veritas Surveillance 服务器的服务器上配置审核服务器，或者

     - 在 Veritas Surveillance 服务器上禁用 IPv6 配置。

     配置 SupervisionAPI、SupervisionWeb 和其他 Veritas Surveillance 服务时，无需禁用 IPv6。

   • 保留文件夹路径：临时存储审核数据的目录。

     注意:

     确保未更改保留文件夹的访问控制列表 (ACL)。

   根据这些详细信息，审核服务器 URL 格式变为：https://<auditservername>:<portnumber>。

   输入所有必需详细信息后，单击“下一步”。

10. 在“Veritas 增强的审核配置设置”屏幕上，输入现有 Elasticsearch 服务器或新 Elasticsearch 服务器的详细信息。

    对于现有 Elasticsearch 服务器，选择“使用现有的 Elasticsearch 服务器”详细信息，然后提供以下详细信息：

    • Elasticsearch URL：Elasticsearch 服务器的 URL。

      注意:

      确保已使用本机领域启用安全性。

      如果 Elasticsearch 已启用 TLS，则请确保审核服务器上也存在所需的配置。有关 Elasticsearch 中安全性的更多信息，请参考 Elasticsearch 文档。

    • Elasticsearch 用户名：Elasticsearch 超级用户的用户名。升级和修改增强的审核功能时将显示此超级用户。增强的审核功能使用此超级用户在 Elasticsearch 上执行用户和角色管理操作。

    • Elasticsearch 密码：Elasticsearch 超级用户的密码。

    要安装新的 Elasticsearch 服务器，请在“为 Elasticsearch 内置用户设置密码”字段输入密码。在系统提示时，指定要安装 Elasticsearch 的“Elasticsearch 安装位置”。

    输入所有必需详细信息后，单击“下一步”。

11. 单击“安装”继续安装。
12. 在设置的最后一个屏幕上，将显示“审核服务器 URL”。在 Veritas Surveillance 客户端的“配置”选项卡中配置“审核”设置时，需要此 URL。
13. 要查看特定于安装的日志，请导航到已安装 Veritas 增强的审核安装包的文件夹并访问 Temp 文件夹。