Enterprise Vault™ Compliance Accelerator 安装指南

Last Published:
Product(s): Enterprise Vault (15.0)
  1. Compliance Accelerator 简介
    1.  
      Compliance Accelerator 的主要功能
    2.  
      关于 Compliance Accelerator 组件
    3. 产品文档
      1.  
        Veritas 支持网站上的白皮书
  2. 准备安装 Compliance Accelerator
    1. Compliance Accelerator 的配置选项
      1.  
        大型安装的 Compliance Accelerator 配置
      2.  
        小型安装的 Compliance Accelerator 配置
    2.  
      Compliance Accelerator 环境中支持的 Enterprise Vault 版本
    3. Compliance Accelerator 的先决条件
      1.  
        SQL Server 计算机的先决条件
      2.  
        Compliance Accelerator 服务器计算机的先决条件
      3.  
        Enterprise Vault 服务器计算机的先决条件
      4. Veritas Surveillance 的先决条件
        1.  
          Veritas Surveillance 的其他要求
        2.  
          设置 Kerberos 可信委派
    4.  
      将 Outlook 配置为允许处理包含很多附件或很多收件人的项目
    5.  
      设置 Windows 和 ASP.NET Temp 文件夹权限
    6. 临时文件夹的安全要求
      1.  
        授予其他用户和组对临时文件夹的访问权限
    7.  
      禁用可破坏 Compliance Accelerator 环境的联网工具
    8.  
      在 Compliance Accelerator 服务器上禁用 Windows Search 服务
    9.  
      确保 Compliance Accelerator 服务器上正在运行 Windows Server 服务
    10.  
      配置 SQL Server Agent 服务
    11.  
      向 Vault Service 帐户分配 SQL Server 角色
    12.  
      安装和配置 SQL 全文搜索索引服务
    13.  
      验证 Enterprise Vault 是否展开分发列表
    14. 配置智能审查 API 身份验证和授权
      1.  
        在 Compliance Accelerator 服务器和 Compliance Accelerator 数据库服务器之间设置 Kerberos 可信委派
      2.  
        基于 IP 地址在 Compliance Accelerator 服务器和 Compliance Accelerator 数据库服务器之间设置 Kerberos 可信委派
  3. 安装 Compliance Accelerator
    1. 安装 Compliance Accelerator 服务器软件
      1.  
        允许 Enterprise Vault 通过 Windows 防火墙与 Compliance Accelerator 进行通信
      2.  
        创建配置数据库和客户数据库
      3.  
        配置用于智能审查处理的专用服务器(可选部署配置)
      4. 配置 Compliance Accelerator 以在 SQL Server Always On 环境中使用
        1.  
          在 Always On 环境中使用 SQL Server Reporting Services
      5. 在群集环境中安装 Compliance Accelerator
        1.  
          将 Compliance Accelerator 配置为在网络负载平衡群集中使用
      6.  
        最大限度地提高 Compliance Accelerator 数据库中的安全性
    2.  
      卸载 Compliance Accelerator
  4. 附录 A. Compliance Accelerator 使用的端口
    1.  
      Compliance Accelerator 的默认端口
    2.  
      更改 Compliance Accelerator 使用的端口
  5. 附录 B. 故障排除
    1.  
      升级到 Compliance Accelerator 15.0 时,事件日志中出现错误消息
    2.  
      无法创建 Enterprise Vault Accelerator Manager Service
    3.  
      Enterprise Vault Accelerator Manager Service 不启动
    4.  
      尝试在启用了 UAC 的计算机上创建客户数据库时显示“访问被拒绝”消息
    5.  
      Symantec Endpoint Protection 正在运行时无法创建或升级 Compliance Accelerator 客户数据库
    6.  
      智能审查 (IR) API 身份验证和授权失败时的错误消息
  6. 附录 C. 安装和配置增强的审核功能
    1.  
      概述
    2.  
      增强的审核功能的先决条件
    3.  
      安装增强的审核功能
    4.  
      安装后步骤
    5.  
      升级增强的审核安装包
    6.  
      修改增强的审核安装包
    7.  
      修复增强的审核安装包
    8.  
      卸载增强的审核安装包
    9.  
      管理 Veritas Surveillance 的访问权限
  7. 附录 D. Veritas Surveillance Web 客户端简介
    1.  
      关于 Veritas Surveillance
    2.  
      功能比较:Compliance Accelerator 桌面客户端与 Veritas Surveillance Web 客户端

修改增强的审核安装包

修改增强的审核安装包

  1. 启动 Veritas 增强的审核安装程序。要启动安装程序,请执行以下任一步骤:
    • 通过命令提示符运行 MSI 文件。

    • 右键单击可用的 MSI 文件,然后单击“以管理员身份运行”

    • 导航到“控制面板”,然后双击“添加或删除程序”小程序。在已安装程序的列表中,查找并单击“Veritas 增强的审核”。

    安装程序将打开“欢迎”向导。

    注意:

    如果要在任何阶段取消安装,请单击“取消”。单击“取消”后,应用程序会提示您确认操作。如果中断了安装过程,安装程序会在需要时提示您再次运行安装。单击“是”完成操作,然后单击“完成”中止安装。单击“否”继续安装。

  2. 单击“下一步”转到“设置”向导。在“修改、修复或删除安装”页面上,单击“修改”
  3. “Veritas 增强的审核配置”页面上,提供以下详细信息以创建审核服务器网站并启用它以进行安全访问。然后,单击“下一步”
    • 服务器名称:如果需要,可更改审核服务器的 DNS 别名或 FQDN。

    • 端口:如果需要,可更改审核服务器站点的端口。输入可供使用的新端口。不得使用默认 IIS 端口 80。

    • 可从中访问审核服务器的 IP 地址列表 (以逗号分隔):输入需要访问的审核服务器 IP 地址列表,以逗号分隔。以下是 Veritas Surveillance 服务器的 IP 地址。如果要保留以前的 IP 地址,请勿将其删除。如果删除以前的 IP 地址,则新 IP 地址将覆盖以前的 IP 地址。可以通过用逗号分隔每个 IP 地址来添加新 IP 地址。还可以提供 IP 地址范围,例如 10.219.5.227,10.219.5.226-229。

    • 保留文件夹路径:如果需要,浏览到临时存储审核数据的另一个目录。

      即使以前选择的保留文件夹可能未在使用中,也不会在修改后将其删除。

      注意:

      确保未更改保留文件夹的访问控制列表 (ACL)。默认用户(如 SYSTEM、内置管理员、审核服务器帐户和 IIS APPPOOL\AuditingServer)必须保持不变。

      根据这些详细信息,审核服务器 URL 格式变为:https://<auditservername>:<portnumber>

  4. 单击“下一步”

    注意:

    如果尝试修改 Elasticsearch URL,应用程序将显示一条警告消息,提示现有服务器数据(特定于审核)不会自动迁移到新服务器。因此,在更改 Elasticsearch URL 之前,请确保手动将其迁移到要使用的 Elasticsearch 服务器。否则,这些数据将丢失。

  5. “设置”向导的“准备安装”页面上,单击“安装”
  6. “Veritas 增强的审核配置”页面上,确保 Elasticsearch 安装位置合适。然后,单击“下一步”
  7. 修改完成后,单击“完成”并重新启动服务器以应用更改。
  8. 要查看特定于修改的日志,请导航到安装了 Veritas 增强的审核安装包的文件夹并访问 Logs 文件夹。