NxS安全存儲操作手冊.docx

NxS2.0 網(wǎng)眾安全存儲操作手冊Nxs版本: 2.0服務(wù)端：Windows 2008/ 2003/ 2000/Linux客戶端：Windows XP/7/8/10 /Linux/DOSOperation Guide操作指南本文檔的所有部分，包括配件及其軟件，其版權(quán)都?xì)w上海網(wǎng)眾信息技術(shù)有限公司所有，未經(jīng)上海網(wǎng)眾信息技術(shù)有限公司的許可，不得任意復(fù)制、拷貝、謄抄或者轉(zhuǎn)譯。本文檔所提到的產(chǎn)品規(guī)格和內(nèi)容僅供參考，如內(nèi)容更新，恕不另行通知。可隨時查閱我們的產(chǎn)品網(wǎng)站： 修改日期：2016年3月7日版權(quán)所有，不得翻印NxS 2.0集中存儲軟件簡介網(wǎng)絡(luò)存儲的現(xiàn)狀隨著網(wǎng)絡(luò)技術(shù)及企業(yè)信息化建設(shè)的不斷深入發(fā)展，各行業(yè)的企業(yè)用戶對于企業(yè)內(nèi)部的數(shù)據(jù)安全存儲提出了越來越復(fù)雜的應(yīng)用要求。企業(yè)內(nèi)部的財務(wù)數(shù)據(jù)報表、用戶訂單管理、設(shè)計(jì)圖紙的存儲與管理、公司合同的管理、企業(yè)內(nèi)部機(jī)密文件的權(quán)限設(shè)置與訪問管理等等復(fù)雜的企業(yè)內(nèi)部文檔數(shù)據(jù)安全存儲管理成為擺在企業(yè)管理者面前必須認(rèn)真對待與思考的問題。同時企業(yè)內(nèi)部網(wǎng)絡(luò)管理人員的匱乏也是企業(yè)時常遇到的問題，怎樣才能夠在實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)安全高效管理的基礎(chǔ)上降低企業(yè)的管理成本呢？現(xiàn)代企業(yè)內(nèi)部的文檔是企業(yè)最具核心價值的數(shù)字財富，它是需要進(jìn)行集中管理與維護(hù)的。企業(yè)重要文檔的管理主要體現(xiàn)在以下幾個方面：企業(yè)內(nèi)部員工的文檔訪問權(quán)限及可用空間管理、企業(yè)內(nèi)部部門之間的文檔隸屬關(guān)系及管理、企業(yè)存儲服務(wù)器的數(shù)據(jù)安全與冗余備份、存儲服務(wù)器的可管理性和可擴(kuò)展性、存儲空間訪問的穩(wěn)定性及易用性、其他可擴(kuò)展功能的實(shí)現(xiàn)。我們希望有一種方式，能夠滿足我們企業(yè)內(nèi)部復(fù)雜的文檔、人員、權(quán)限及分組的要求，我們希望我們的存儲服務(wù)器的管理可以盡可能的簡單易操作，我們希望能夠及時的進(jìn)行文檔的備份，我們希望公司內(nèi)部的打印任務(wù)及打印機(jī)能夠得到更加充分的使用與管理。我們能夠像使用本地硬盤一樣的來使用個人的網(wǎng)絡(luò)存儲空間嗎？我們能夠使復(fù)雜的權(quán)限管理變得更加簡單而方便嗎？我們能夠?qū)崿F(xiàn)云打印的夢想嗎？我們能夠做到打印冗余嗎？我們能夠管理和記錄企業(yè)內(nèi)部員工的打印過程嗎？同時我們希望以上所有愿望的實(shí)現(xiàn)是在不改變我們現(xiàn)有的磁盤訪問習(xí)慣的基礎(chǔ)上來進(jìn)行的。我們的要求能實(shí)現(xiàn)嗎？我們現(xiàn)在有許多方式來滿足企業(yè)內(nèi)部對文檔存儲與權(quán)限管理的要求，我們可以采用NAS來實(shí)現(xiàn)文檔的權(quán)限管理，我們可以采用SAN來對應(yīng)用戶對磁盤訪問習(xí)慣，我們可以采用Windows域管理的方式來滿足復(fù)雜的網(wǎng)絡(luò)存儲空間、打印機(jī)與用戶權(quán)限的管理?？晌覀兏杏X還不夠完美。能不能有更為簡單的方式來滿足我們的要求？我們希望有一個產(chǎn)品能夠擁有以上幾個產(chǎn)品的優(yōu)勢同時又容易操作并且是我們能夠承擔(dān)的起的費(fèi)用（包括采購及管理維護(hù)成本）。 革命性的NxS網(wǎng)絡(luò)存儲管理軟件可以滿足您以上的所有要求，它結(jié)合了NAS與SNA的各自優(yōu)勢，同時能夠兼容Windows域管理，是具有劃時代意義的中小企業(yè)網(wǎng)絡(luò)存儲解決方案。NxS存儲軟件 傳統(tǒng)的網(wǎng)絡(luò)存儲與管理有以下三種常用方案：1、NAS。2、SAN。3、Windows域。這三種管理方式都有其獨(dú)特的優(yōu)勢同時又有著一些無法避免的問題。NAS可以對用戶使用的存儲空間進(jìn)行復(fù)雜的權(quán)限管理，但是用戶無法像使用本地硬盤一樣的來使用NAS，他們需要改變原有的磁盤訪問方式以適應(yīng)NAS的管理方式。SAN雖然可以使用戶像使用本地硬盤一樣的來使用服務(wù)器上的存儲空間，但是SAN無法實(shí)現(xiàn)在存儲空間上使用復(fù)雜的相互交叉的文件權(quán)限管理策略，一般企業(yè)常用的文檔權(quán)限管理在SAN上無法得以應(yīng)用。Windows域管理可以實(shí)現(xiàn)復(fù)雜的文檔權(quán)限管理以及存儲空間、網(wǎng)絡(luò)權(quán)限的設(shè)定，但是復(fù)雜的的管理設(shè)定，使得用戶需要較為專業(yè)的人員來對企業(yè)域進(jìn)行管理，同時，企業(yè)內(nèi)部的人員也要適應(yīng)域管理的要求，對于習(xí)慣以本地磁盤作為文檔存儲介質(zhì)的普通企業(yè)員工來講需要進(jìn)行大量的網(wǎng)絡(luò)使用培訓(xùn)。傳統(tǒng)的網(wǎng)絡(luò)文件存儲方式有文件共享、FTP、Smaba等模式，以這幾種方式數(shù)據(jù)存儲，重要數(shù)據(jù)存在安全隱患，不能實(shí)現(xiàn)真正意義的獨(dú)立存儲，共享文件夾全部可見，雖然也可以實(shí)現(xiàn)共享文件的權(quán)限管理，但配置起來相當(dāng)繁瑣，需要專業(yè)的網(wǎng)絡(luò)工程師進(jìn)行繁瑣配置，一旦網(wǎng)管人員離職，需另招資深網(wǎng)管人員，并需要大量時間來熟悉以前網(wǎng)絡(luò)管理人員的配置。NxS存儲軟件是基于 SAN與 NAS結(jié)合的完美存儲服務(wù)解決方案。用戶存儲的文檔在存儲服務(wù)器是以文件形式進(jìn)行存儲，在NxS客戶端登錄之后會在在客戶端登錄電腦中產(chǎn)生以用戶名命名的一個磁盤，用戶可以像操作本地硬盤一樣對這個磁盤進(jìn)行讀寫操作，但實(shí)際存儲數(shù)據(jù)是直接實(shí)時保存在NxS服務(wù)器上。在NxS服務(wù)器上可以針對企業(yè)內(nèi)部的管理需要對用戶資源進(jìn)行復(fù)雜的存儲權(quán)限設(shè)定，如是否允許可讀、可寫、可刪除、可創(chuàng)件文件/文件夾等等。NxS管理端的操作簡單而易用，一名普通的員工通過簡單的培訓(xùn)就可以對NxS服務(wù)器進(jìn)行管理，同時NxS存儲軟件具有強(qiáng)大的分組及模板功能，可以對簡單的對大量的人員進(jìn)行權(quán)限設(shè)置。NxS網(wǎng)絡(luò)存儲軟件支持跨廣域的網(wǎng)絡(luò)存儲，客戶端可以在全球任何地方訪問到服務(wù)器上的存儲空間。NxS支持文件傳輸加密、可以有效的防止通過監(jiān)聽網(wǎng)絡(luò)而發(fā)生的存儲文檔泄露事件。NxS網(wǎng)絡(luò)存儲軟件服務(wù)器端支持 RAID1、RAID0、RAID0+1、RAID5的多種磁盤冗余方式，NxS支持服務(wù)器雙網(wǎng)卡冗余、支持雙服務(wù)器存儲冗余備份，具有文檔的整盤備份及增量備份功能。NxS網(wǎng)絡(luò)存儲軟件具有企業(yè)級的安全冗余備份方案，能夠滿足您對于重要數(shù)據(jù)的安全存儲要求。 NxS服務(wù)端及客戶端均支持Windows2000、XP、Vista、2003、2008及 Windows 7等全系列 Windows操作系統(tǒng)。應(yīng)用領(lǐng)域 NxS網(wǎng)絡(luò)存儲系統(tǒng)可以應(yīng)用在以下的文檔存儲環(huán)境：1、可用于普教、高校等教育行業(yè)學(xué)生及教師的文檔集中管理；2、可用于大、中、小型動漫、建筑等設(shè)計(jì)類行業(yè)的設(shè)計(jì)圖紙文檔管理；3、可用于各種貿(mào)易類公司的總部及分支機(jī)構(gòu)間的企業(yè)文檔管理；4、可用于大中小型企事業(yè)單位內(nèi)、外部辦公環(huán)境下的文檔存儲管理；5 、可用于軟件開發(fā)類企業(yè)的源代碼集中存儲管理；6 、可用于.第一章 NxS 2.0安裝1.1. NxS 2.0 Windows版本服務(wù)端的安裝NxS 2.0可以安裝在Windows 2000專業(yè)版/服務(wù)版，Windows XP, Windows 2003，Windows Vista，Windows 7，Windows 2008和linux上。NxS 2.0在服務(wù)器上保存用戶文件數(shù)據(jù)所在的分區(qū)，要求使用NTFS分區(qū)格式。l操作步驟1)從網(wǎng)眾官方獲取NxS 2.0服務(wù)端安裝包，例如：nxssvc-2.0.1162.exe；2)如果為更新安裝，安裝前推薦關(guān)閉管理器和所有客戶端；3)執(zhí)行服務(wù)端安裝程序，選擇安裝路徑，點(diǎn)擊安裝；4)開始安裝，如果為更新安裝，安裝程序?qū)⒆詣油Ｖ怪鞍姹镜姆?wù)；5)安裝完成后將自動啟動服務(wù)；后臺服務(wù):netzone Centralized Storage Service NxS服務(wù)端服務(wù)netzone reply service 監(jiān)聽客戶端廣播服務(wù)1.2客戶端的安裝NxS 2.0客戶端可以安裝在Windows XP，Windows 2003,Windows 7,Windows 8,windows 10上。l操作步驟1)從網(wǎng)眾官方獲取NxS 2.0客戶端安裝程序，例如：nxscli-2.0.1162.exe；2)如果更新2.0.1045之前版本，請先卸載客戶端重啟計(jì)算器后安裝，2.0.1045以及之后版本可直接覆蓋安裝；3)執(zhí)行客戶端安裝程序，選擇安裝路徑，點(diǎn)擊安裝；4)安裝完成后將在桌面生成啟動客戶端的快捷方式；1.3 管理器的安裝 NxS 2.0管理器可以安裝在Windows 98，Windows 2000，Windows XP，Windows2003，Windows 2008，Windows Vista和Window 7操作系統(tǒng)上。l操作步驟1).從網(wǎng)眾官方獲取NxS 2.0管理端安裝程序，例如：nxsmgr-2.0.1162.exe；2).如果是更新安裝，請先關(guān)閉之前版本的程序；3).執(zhí)行管理器安裝程序，選擇安裝路徑，點(diǎn)擊安裝；4).安裝完成后將在桌面生成啟動管理器的快捷方式；第二章 NxS 2.0的特性2.1 服務(wù)端數(shù)據(jù)以文件的方式保存所有由客戶端產(chǎn)生的文件數(shù)據(jù)，在服務(wù)端也是以文件的方式保存。直觀且方便管理，也可以避免人為損壞某個文件而可能導(dǎo)致所有文件丟失的危險。2.2 客戶端以本地文件的方式訪問運(yùn)行客戶端，輸入用戶名和密碼，登陸后，可以在“我的電腦”中看到一個以用戶名命名的磁盤分區(qū)（如下圖中的 yy (Z:)盤）。如下圖所示，訪問遠(yuǎn)程文件就和本地文件一樣方便。2.3 文件和目錄有基于用戶和群做區(qū)分的權(quán)限控制 文件和目錄可以基于用戶和群做區(qū)分，加以權(quán)限控制。同一個目錄中，不同的用戶可以看到完全不同或是部分不同的文件列表。同一個文件，如果一個用戶的權(quán)限設(shè)置為可寫，其他用戶為只讀。那么大家同時訪問這個文件時，只有可寫的這個用戶能改寫文件，其他用戶只能察看文件的內(nèi)容。2.4 管理器可以遠(yuǎn)程管理 管理器立的程序，遠(yuǎn)程登陸后就可以管理服務(wù)端，添加、修改或刪除用戶、群和資源信息。2.5 可以使用群來管理多個用戶 多個用戶的權(quán)限一樣時（或是有部分權(quán)限交集），可以使用群來更方便快捷的管理一組用戶。比如公司里的部門或?qū)W校里的班級，都可以使用“群”來更方便的管理他們對資源的訪問權(quán)限。2.6 提供權(quán)限模板功能 大多數(shù)公司的組成結(jié)構(gòu)類似，不過，許多公司也有自己獨(dú)特的要求。所以 NxS也提供了權(quán)限模板功能，使管理員可以自由的組合權(quán)限，并保存為模板，以后要添加新員工或新部門時，直接使用之前保存的模板建立權(quán)限集合。這樣，既可以靈活的適應(yīng)不同的權(quán)限配置，也提高了管理員的工作效率，同時也杜絕管理員因手工操作出錯或是長期不操作而遺忘了之前的權(quán)限配置方案。第三章管理器的基本操作3.1 管理員登陸 運(yùn)行管理器，可以看到如下登陸窗口。l操作步驟1).運(yùn)行管理器程序，可以看到登陸窗口；2).在服務(wù)器IP一欄中輸入NxS服務(wù)器的IP（如果管理器是運(yùn)行在目標(biāo)服務(wù)器上，可以不輸入IP，直接選擇“本地服務(wù)器”既可）；3).輸入管理員名稱和密碼，點(diǎn)擊確定。3.2初始化向?qū)Ч芾砥鞯卿洺晒螅梢钥吹椒?wù)器初始化向?qū)Ы缑妫好Q：輸入企業(yè)名稱根目錄：建立新用戶、組對于建立的新資源默認(rèn)就會建于此目錄下點(diǎn)擊新建點(diǎn)擊添加3.3.添加部門在初始化向?qū)В汗? 部門處點(diǎn)擊添加輸入策略名稱，并且根據(jù)權(quán)限需求添加權(quán)限劃分的小組名稱3.4.添加權(quán)限模版點(diǎn)擊新建權(quán)限，根據(jù)企業(yè)資源管理要求來添加權(quán)限模版：權(quán)限模版一：完全控制權(quán)限模版二：可讀可寫可創(chuàng)建不可刪除權(quán)限模版三：可讀可寫不可創(chuàng)建不可刪除權(quán)限模版四：只讀3.5.給部門小組分配資源權(quán)限操作如下：選中小組名稱，點(diǎn)擊箭頭移動到權(quán)限集合中的某個對于的權(quán)限模版下：點(diǎn)擊確定點(diǎn)擊確定點(diǎn)擊確定點(diǎn)擊確定點(diǎn)擊完成點(diǎn)擊確定這樣一個部門及資源權(quán)限分配完成。3.6.添加用戶人員- 資源處點(diǎn)擊添加分配用戶權(quán)限：點(diǎn)擊確定點(diǎn)擊下一步可在此匹配用戶到相應(yīng)的部門小組點(diǎn)擊確定點(diǎn)擊確定完成創(chuàng)建用戶3.7.修改權(quán)限策略修改部門權(quán)限策略點(diǎn)擊添加按鈕，同3.5操作來添加部門策略，然后應(yīng)用于部門：勾選左下角我已經(jīng)知道操作的風(fēng)險，點(diǎn)擊轉(zhuǎn)換點(diǎn)擊確定點(diǎn)擊轉(zhuǎn)換，勾選左下角我已經(jīng)知道操作風(fēng)險點(diǎn)擊確定修改用戶權(quán)