天玥运维安全网关V6.0分布式部署指南

"分布式部署-ili2511_datasheet" 本文主要介绍的是天玥运维安全网关V6.0的分布式部署方案，这是一款用于堡垒机和审计系统的专业产品。分布式部署允许将系统分为系统管理服务器（主系统）和协议代理服务器（分系统），以实现更高效、更可靠的运维管理。 在分布式部署中，系统管理服务器作为中心节点，负责统一管理所有的协议代理服务器。运维用户的操作会被负载均衡地分发到各个协议代理服务器上执行，而这些服务器会实时同步审计日志到中心的系统管理服务器，确保了审计记录的完整性和一致性。 部署分布式系统时，有以下关键要求： 1. 系统管理服务器与协议代理服务器的系统版本必须保持一致，以确保兼容性和功能的一致性。 2. 网络可达性是必要的，意味着系统管理服务器需要能够通过网络通信来管理和接收来自协议代理服务器的审计日志。 配置分布式部署的步骤如下： 1. 管理员需登录系统管理服务器，通过导航条选择【系统管理】->【设备管理】，然后在设备注册页面选择“设备类型”为协议代理服务器，完成服务器的注册。 此外，文档还涵盖了其他方面的内容，如： - 准备工作，包括授权文件的准备，部署方式的选择（单机、双机或分布式），以及实施环境的准备，如物理位置、传输介质、设备电源、网络环境和发布服务器的设置。 - 硬件安装过程，包括确认实施环境、设备的到货检查、安装调试等步骤，涉及设备安装、网络策略配置、操作终端和管理设备的设定。 - 软件安装配置，包括系统登录、用户权限管理、软件环境安装、WEB登录、证书创建、授权文件导入、网络配置等。 - 典型配置实例，如添加主机、用户、访问策略，以及运维验证和审计管理。 - 特殊配置，如双机热备和应用发布服务器的设置。 - 附录提供了串口配置详解、重置管理员密码和恢复出厂设置的操作指南。 天玥运维安全网关V6.0不仅提供了一套全面的运维管理解决方案，还强调了系统的稳定性和安全性，通过分布式部署，可以提高系统的可用性和运维效率，同时确保了运维活动的合规性和审计能力。