IP-guard安装

2.1. 基本运行框架

IP-guard基本系统由三个不同的模块组成：代理模块（Agent）、服务器模块（Server）和控制台模块（Console）。用户可以根据具体需要将它们安装在网络中的计算机上。代理模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机，用于管理监视所产生的资料，一般安装在一台具有大容量内存的用作服务器的计算机上。控制台模块主要用于监视每台安装有代理模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。系统的基本框架如下图所示。

IP-guard系统基本架构图

服务器模块的基本功能包括：

§ 定时搜索网络，管理所有已安装代理程序的机器，并向代理模块传递相关的设置和命令信息

§ 收集代理模块的采集的数据，并将其保存到数据库中

§ 备份历史资料

§ 提供方便灵活的历史记录管理、查看、归档、搜索等功能

控制台模块的基本功能包括：

§ 实时获取受监视计算机的屏幕快照等信息

§ 对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照

§ 设置监视和控制规则

§ 查看并播放记录在服务器端的历史记录

§ 查询特定机器特定时刻的历史记录

代理模块的基本功能包括：

§ 定时采集数据并保存

§ 定时将采集的数据传送到服务器

§ 响应控制台发出的监视请求，传送实时的屏幕快照信息

§ 根据系统的设置控制计算机和用户的操作

2.2. 软硬件环境

[注意] 如果服务器模块安装在Windows 2000 SP4系统上，请先确认安装SP4 更新汇总- Win2000-KB891861-v2-x86-CHS.exe升级补丁。

2.3. 安装模块

2.3.1. 安装数据库

服务器模块的数据库使用SQL Server 2000 SP4或以上、SQL Server 2005 SP1或以上，如果没有SQL Server可以安装微软提供的免费的MSDE SP4，安装步骤如下：

1) 双击MSDE的安装执行文件，它会提示一个解压缩的目录，请选择一个目录，将安装文件解压到这个目录下。

2) 打开这个解压后的目录下的MSDE目录，里面有一个setup.ini文件。

这个文件的内容默认是

[Options]

请修改这个文件，在下面增加一行成为：

[Options]
BLANKSAPWD=1

保存文件。

3) 然后执行MSDE目录下的setup.exe，开始MSDE的安装。

[注意] 安装SQL Server 2000请确认安装SP4补丁；安装SQL Server 2005 请确认安装SP1补丁。如果导致服务器无法启动，请先在系统的“计算机管理->事件查看器”查看是否属于SQL Server版本问题。

2.3.2. 安装服务器模块和控制台模块

启动SQL Server或MSDE后，

1) 双击IPguard3.exe，选择安装过程的语言界面，点击“下一步”；

2) 系统会弹出安装的主界面，点击“下一步”；

3) 安装程序会提示用户确定安装的路径，用户也可以自己选择安装的路径，可以选择一个存储空间较大的盘符来安装IP-guard 服务器；

4) 安装程序会提示用户选择安装类型和组件：用户可以根据需要选择安装IP-guard的服务器和控制台,点击“下一步”；

5) 选择开始菜单的快捷方式的目录，点击“下一步”；

6) 确认设置无误，点击“安装”,复制文件结束后系统安装完毕，单击“结束”按钮结束，服务器模块启动，在托盘有个小图标显示。

[注意] 安装服务器时，安装程序会判断安装的条件，包括操作系统和SQL Server的版本，如果无法正常安装，请按照提示完善安装环境。

2.3.3. 安装代理模块

在安装了IP-guard Server的机器，点击“开始->所有程序->IP-guard V3->创建客户端安装程序”，选择服务器的IP地址，默认是本机的IP地址，在目标文件路径选择生成Agent安装程序的路径和文件名，点击“创建客户端安装程序”，管理员可以根据需要勾选选择打包静默安装包。

代理模块的安装有两种方式：手工安装和远程安装。

1) 手工安装 在要被安装的客户端上运行客户端安装程序，安装完毕时客户端已准备好,在控制台的计算机树可以查看到该机器。如果不是首次安装，建议安装完成后重启计算机。

2) 远程安装 在安装了IP-guard Server的机器，点击“开始->所有程序->IP-guard V3->远程安装客户端模块”。此种方式主要是用于对客户端是Windows NT4/2000/XP操作系统的计算机进行安装（如果是XP，则其应该加入到域中）。运行远程安装时，最好是在域控制器上以管理员身份登录，然后对客户端进行安装。运行远程安装程序后，窗口内会显示网络内的计算机，以及分别用不同的图标来显示机器是否在线，是否已经安装了客户端。在安装时有可能需要用户输入在客户端上有管理员权限的帐户和密码。