RSASecurID管理員操作手冊(cè)

1、RSASecurID 管理員操作手冊(cè)RSA SecurID 7.1 治理員操作手冊(cè)目錄RSA 7.1 安裝 1RSA 7.1 Windows 版安裝需求及注意事項(xiàng) 1安裝 RSA Authenticaton Manager 2RSA 7.1 差不多運(yùn)行與愛護(hù) 5令牌有關(guān)操作5導(dǎo)入令牌種子文件 Import Tokens Job 5查看令牌Manage SecurID Tokens5令牌統(tǒng)計(jì) Token Statistics 6修改令牌驗(yàn)證方式 Change Token to Authenticate with 6用戶有關(guān)操作6查詢用戶 Manage Users 6分配令牌 Assign Tok

2、en 7解除令牌綁定Unassign Token 7 TOC o 1-5 h z 登錄狀態(tài)的監(jiān)控7 HYPERLINK l bookmark204 o Current Document RSASelf-service Console 的使用8自服務(wù)系統(tǒng)的使用 8匯報(bào)咨詢題 9售后服務(wù)熱線10郵件方式10電話方式10RSA 7.1 安裝RSA ACE/Server 是集中的雙因素認(rèn)證中心， 除了響應(yīng) RSA ACE/Agen t 傳送過來的認(rèn)證要求以外，治理員還能夠定義安全策略，承諾不同的用戶 訪咨詢不同受愛護(hù)網(wǎng)絡(luò)資源的權(quán)限，設(shè)定不同用戶的存取時(shí)刻等；同時(shí) RS A ACE/Server忠實(shí)地記

3、錄用戶的每次認(rèn)證要求，包括用戶名、時(shí)刻、訪咨 詢的服務(wù)器以及是否通過認(rèn)證等信息，以備日后審計(jì)；另外， RSA ACE/Se rver 還能夠檢測(cè)惡意妄圖并做出響應(yīng)， 例如用戶連續(xù)輸錯(cuò)3 此認(rèn)證碼以后自動(dòng)進(jìn)入NextToken模式，必須連續(xù)輸入兩個(gè)正確的認(rèn)證碼才能通過認(rèn)證， 連續(xù)輸錯(cuò) 10 次認(rèn)證碼以后自動(dòng)禁止此帳號(hào)。RSA ACE/Server 能夠運(yùn)行于 Solaris、AIX、HP-UX 和 Windows 操作 系統(tǒng)平臺(tái)上。一個(gè)RSA ACE/Server能夠提供百萬級(jí)用戶數(shù)的容量。RSA ACE/Server有兩種許可證：差不多許可證(Base License)和高級(jí)許可證(A dva

4、nced License) 。差不多許可證承諾用戶安裝一臺(tái)主服務(wù)器(Primary Server)和一臺(tái)從服務(wù)器(Replica Server);而高級(jí)許可證承諾部署最多 6個(gè) 服務(wù)器域(Realm) ，每個(gè)域由一臺(tái)主服務(wù)器和最多十臺(tái)從服務(wù)器組成，這種架構(gòu)不僅確保了高有效性，同時(shí)能夠適合大型的全球網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。RSA 7.1 Windows版安裝需求及注意事項(xiàng)支持的操作系統(tǒng)：Microsoft Windows Server 2003 Enterprise R2 SP2 (32-bit)Microsoft Windows Server 2003 Enterprise SP2 (32-bit)Mi

5、crosoft Windows Server 2003 Enterprise R2 SP2 (64-bit)Microsoft Windows Server 2003 Enterprise SP2 (64-bit)Note: RADIUS is not supported on 64-bit Windows and Linux syste ms.硬件需求：3GB 物理內(nèi)存NTFS 文件系統(tǒng)60GB 磁盤空間支持的掃瞄器:Windows 系統(tǒng):Internet Explorer 6.0 with SP2 for Windows XPInternet Explorer 7.0 for Window

6、s XP and Windows VistaFirefox 2.0Linux系統(tǒng):Firefox 2.0Solaris 系統(tǒng):Firefox 2.0Mozilla 1.071 Copyright (c) 1993-199。 Microsoft Corp.I世檢意事項(xiàng)1：七日叩會(huì) HUS file used by Hicrqsoft TCP/IP for Windows.nes. Eachshould，RSA Authentication iManageT必須安裝物一NTFS吩區(qū)上面i entry should be (kept on an indiuldual lineThe IP addre

7、ssR RSAiSecuTD=恢日修胴密技靴為穆心叫 嘎裝R RSAutheWication aMana t The IP address and the host nane should be separated by at Ipw5t one ger；前剪須調(diào)準(zhǔn)服務(wù)器的時(shí)刻，包括時(shí)區(qū)、日期和時(shí)刻。H rsa Auiheniicaiion Manager 川人刀叫 u1口，ih ii i四1文件吧編輯 查看9 收藏工具9 幫肋即有 RSAAuthentication ManagerBoosts莢彳即舒winntsystem32driversWchostsnTJ丈小I類型A Authentic

8、aton Manager|廣1 CTirhifint=kt i oris c onwn and1i2sl r l_no tex文件夾 文件夾 文忤夾 文件夾 文件夾 文件夾 文件夾蜂E01 201 201 201 2012013.429 KB應(yīng)用程序332 KE FIA 文件30 RB 圉標(biāo)200 20020 口 00查森系統(tǒng)時(shí)刻影仔是標(biāo)準(zhǔn)北京時(shí)刻,如不H需要修改或同步”1autorun.修乂&ant oiruxi 1 aLllomn .ico插入tRSA Authentication Manage門 7足翳息運(yùn)行autorun.exe啟動(dòng)安裝rtiyRSAThr Seiurtv Bhri如

9、at E毗Select the region from which tlie software was ordsred You sti a customer ordering this PSA f)roduel from RGA Stcurlty Inc., from ether Norfri Arne me a, Souih America or Central America.安裝向?qū)?dòng)后點(diǎn)擊療 JnstallcuNoWorderirq ttiis RSA pro duct from RSA SecurityIralarirl imitarl frcrri ritrnra Afripa

10、rnr四xia PaMfiir3 RSA Antbebtication an 7. 1 SF2 - InstalltrRSARRA fiFnURITY IRFI AND I IMITRDLICENSE AGREEMENTR-t J. ESA An.-t.li.eii.t.iL c io.t. on HIiu3La.g;cxRSASelect Installation Type:-I |xl例產(chǎn)You%愷, custom部函ing this RSAffid懦from 騏SA Secui ieianmiieu,I iomSF2 - Ti?.s4a_Ller坐的A Av th ent i rati

11、an Hanaerope, rca oi rsiaaciiic在亞太地IRSARSA產(chǎn)品。一一一 一【：i 1 a dinorcnl directory.Th Securtty Dh4ihn of EMCR- ：, RSlt Jkutkenti ca.ti on店件 I acceptthe_the license agreement 1口 息計(jì) uj 余演。7.1 SP2 - Installerterms otRSAn* Secuftty DKiliM M EMCVerily tha hostname and IP address of the machine that you are ins

12、talling on. Authentication Manager will use the following 山 lly qualified hostname and IP address to listen forrequests.選擇需要安裝 RSA Authentication Manager的類型 “Primary RSA AutRSA BSA A-athenti. cati onhentication Manageran flLerSP2 - Installer回回用Next田頭。RSA續(xù)。Next CancelEnter or browse io the directoryt

13、hal contains the Authentication Manager license file, server key and certificate files.Th SUTlty Dhriskwi d EMC指定RSA Authentication Manager軟件安裝名目，然后選擇“Next”連Qi recto 7 Name：E:license 2gg76O065-Base-2O110421Browse如hosts文件已將主機(jī)名和ip地址添加完畢，此界面會(huì)自動(dòng)讀取本機(jī)的完整主機(jī)名和ip地址，如沒有自動(dòng)讀取，講明hosts文件沒有添加正確。指定 RSA Authenticati

14、on Manager License 路徑，Base license支持安 裝一主一從兩臺(tái)設(shè)備，選擇“ Next”連續(xù)。Note: The password you enter will be used as the initial password for both administrator acoolints and as the master password for your deployment.博蟲 ESA JkutlieiLti cat i on lanaLger T. 1 SF2 - Ins It all erRSAThe SccuTtty Division tit EMCR

15、押朋亞 Ai+Acn.tic lIf you are mi g rating from Authentication Manager 6.1, &ee the MigrationGuida for s恒ps to complete the migration.“Install”并必安裝。RSA Authontication Manager has been Installed in the following locationC:Program FileslRSA SecuntARSAAufliantication Manager支、個(gè)小時(shí)不維取汰干脂冬黑的性能吉到顯現(xiàn)以下界個(gè)磔完成安裝。黠電

16、儂勵(lì)n w柏心匈tpN科 H片乙吊*川iAP. i H 1孑格曼生 tiT sWiELSflFFTiJ . L-t R- -nt -A -.成卡看用聾電，的州“+ h1 P*L 11Jf 二巴不，二E端片R w粉u,81忤2I,如rrCifiTiam udqi；ui urj n if-喝r“ tiid4M* BuJS Hug Ash1f.T3Q.t SpcLr 物Fm (it事：:qd XLw$咐 RYe3i 如工，diydtftAj=aJ*EI CMU.atitLari Awikfaf |Lnata 口型:叱？ HaLj Snrs | mnnr丘建M力艮勖岡后貴陽E m.在 切面i用掌印.而

17、丁晶皚母面作反 串桌手地址后梃葉勝于附 離十“就包電用白出小版入期 blrb#4i lLi iU 1 ft-iifl-hl if 可附1開工情再用&盯K=k川孽正翻 *1F的總5座割;曲停11F tlfl MUoMKivmrtbtnni 汽 re-U-wra 父syct 世理抵控提值也由電.冕屎由II掙被- I點(diǎn)擊Finish完成安裝,桌面上會(huì)顯現(xiàn)三個(gè)圖標(biāo)，分別是:7電工-日“XTtrrER謗中匚變林艷找1+=凱上加國(guó)ua世虹件=見三店也注:詰RSARSARSA.i BbjmiKLt SlirugiSecurity Console罌父二if FilV仃4用命了 i*t *金*teiChMCi

18、tfrta i* 內(nèi)事的？ZthTi”*i ”黎* *giu*ii“in %etSecurity Operationseonsole *JITgfftA mcbvci r in n HE-vi?.u u4Sir 八 喻 E f mJ-* 53 如1elf-Service Console*餐，*NjbMhn 4 tu iKmu C ?m-4 9|七1莊I E Hl i IE. ftiULhiar FTiEVF 3 KTVar米0 JLMin； Sus 工 L%If。RAKE* 鼬giiqOm* C4Mh 熱La tn.UttTUft* of 彝謝13 Mhi JR用吊尸百豆豆跖計(jì)百或方可承 加用

19、,用工戶去風(fēng)看安應(yīng)里生 Z 。*11211，1由方 Uiieiw *+ 思討$n+* ZA jL=L,al.,LL-Z k.lLC3. Ul-&f ITS# gihn.iicv.-i i m U C Ji*, db 期 OMlil.1仃1|蚱”kQB亞6 i* j1 l-lli ： e.1 I 03 V4 &, Sdtkrd jA 小 JLk.1Lu.-I i aijtiA Uuwr l QiI-w-hw Hpy， EM Asi hull -r k11 u Mic&jar pr sxy EA 白皿C MmtE8 3HC vi *r-hTi Cfeh &用IS寸芭枉的手用說比.F事H3對(duì) C6

20、己Bai ifesl 己且刁己且色票 N和Bb神神鼬岫制梟肺神勒徽M用動(dòng)曲動(dòng)附成用MEb油成他Me-.l- T 3 ai i m T 手 DT *Kurftrfew | few|E -Import - File 欄中 點(diǎn)擊x晨掃瞄2手行遙擇種事夷的路徑,之后輸入種子atwl%nl文件的密碼點(diǎn)擊Susubmit JobWiJriiriiR Hl Uh咻4HlTh芋RSASecurity ConsoleHomeIdentityAubiertticatkn 專Repoitng RADIUS -Admihisbatior -Getup 號(hào)Help .PdicigRSASecurity Consolef

21、anage?SecurID TokensMil I M ”一 iHhabi: &rKiwi amniibcrT制CM 1LI忙制n組ithm網(wǎng)七慎亡J Fji，貪國(guó)1口LHMbludHElrrMD, flfciELMDirrj Un33匚Llintt UMWflr治inm2LN?THi i-AuthenticIf S山Ja jiL+5-3 1午J 帶FFJUExisting 肩握5V562Q 暄 ne=7. 7tationK-SecurID ioke*s 一Manage王除0002L的7N重.修FebH 鼻 TIMEJH-鼻力上午匕gU沫1。 酢#weiria 修 rir3 im對(duì)望7國(guó)的年K

22、vr Ftib1431上午加 金&fliwn3menr逅.Key Mj揖ESTIFEH導(dǎo)3】上午1瘠F口枷口抬BysWnnODmar!r助我也71陰但faM年T版M-t-J上午1杷11河11 參/s法心&怔片r 宴I I pl OQQIKby Fdi gned 未4TW/分配令牌，點(diǎn)會(huì)/searchJ1+31上午1陽加爾Q 舲務(wù)1威即昭1回d mUnassiH岳31上午1方二1口物口It升at己nOan加1rjHD2L27t49a they Fcfa汪土 FNE11-5-3上用J能D口如口壯Eys 工 mDo2nr一 Cffl凱力？小外EFcbM5-T11ME/ 1I4-&J上詡jU+)u 桔

23、牙處僧3lnahw廬J所有未分配的令牌均顯示出來F *di ;七 -I. 口司一：StI3| Security Console令牌統(tǒng)計(jì)okenStatistics ：目前令牌的有關(guān)統(tǒng)計(jì)信息，如：已分ZS SFiXi sJD - WeK ctnil rrq?1 口 仙新2EF口md Shouse t-2S.AUthentcation 二 pSecurlD TokensStatistics中能夠看到當(dāng)前所有令.牌的狀強(qiáng)惜意3 ntC墟L7仃就TTokHft TwrOBkey FrhAlum ri JwinILHLRtzUuiiria PdsKOlfe 口泡口心弛色R史Lildual &r Tofc

24、enEHuires Chn14-5-13feLtjii-itv LHNihdtakiujarnziri71197 .K 旭 RdbWbAE5-TbE心可旺14-5-31上午曠口通呻 松Change Token to Authenticate w%嬴礪tyf 上午I曲! 口咐m(xù)rSystfimEcfr *iSyJLjant ai 5號(hào) Hrmpfifn 而N,uuQglEl?？H陪斤的下拉菜單中選擇A 0Nuwin舊一福布rtwMwjim v顯示出RSA內(nèi)置數(shù)據(jù)庫(kù)中的所有用戶信息J User: gaoydxin I,Assigned SecurlD TokensHie 忡 SecrrlD To

25、kens assigned to the user and enable/di sable user For On-Demand Tokjencode分Assign TokenZ5iTund. Showing 1-Z5.選中共中已車域博邨右側(cè)的箭頭,選擇 SecurlD Tokens,查看當(dāng)前用戶已mherTnkEn Tyue川口 orithmREdLli*已學(xué)P45百4nd23 000212176490 -Key FobAE5-ni Lrifc-e Glf口亡 / PGU e .Cap- 0壯1 產(chǎn)/ 5jH dfi udun 力 Am ikku在 Reporting Real-time A

26、ctivity Monitor Authentication ActivityMonitor中能夠監(jiān)測(cè)到所有用戶登錄的狀態(tài)，不論登錄成功與否都會(huì)有記 錄，這是排查登錄失敗緣故的最重要工具。5e基 3 3由 ly lirhWinUHM田r*加畤C/HI EFfjcctw9E即j.5L、E -L :-;1E：;r料*5r4a，也卡，E to k、ir,硬葉酊受 4iiV *rtli F 日?1面 力配L他Ilf 舊 irb 1km 弓洌Hi*.距瞳EW師詠! inIND TU.IH.ECe*H m； e* rn tmcd 用所出JLS 外 Y*育；“ Lvain- Lg Bis8. W1必 II

27、；&td3,i rI 1 A J n _ r 、, _7 /、/ XV l- q OQ、ljXV .，Q上仔也 阻& L F3比，隼AJ ，c k Ji.i查,yb工以RSASelf-Service ConnieRA jSelf-service Console 的使用 自月蟠嗦舄怖前苫比打JBU At %!Whjp ME的QfeS -1*花黑卬 .din-EB.9 U !t “CJbLli ： NNFM-W-川： H 1 lbr5M fl! -m/Ip l；l. .1-SeW-Se-rvke。立修31 扈輸反電比膝后可自己選擇輸入靜態(tài)密碼或金牌碼如金牌忘帶或丟失可選擇輸入治埋吳綸翎J靜態(tài)密碼M

28、y SecurlD TohkensMy ProrileKIZVTOBlsfeHnlilhr HariafiJli次登錄系統(tǒng)續(xù)中 5個(gè)咨詢題，這些咨詢題的答案由用戶自行回答并牢記，作為用戶不記得密碼后找回的依據(jù)。XarT?ffiry-Mfr ，JF Irh. 一IJT-ii e|H5KMlMy登錄成功后會(huì)顯示該用戶目前關(guān)聯(lián)令牌的信息及用戶信息，右側(cè)張帆 黨邕Change 丫阿舞sSwo鶴/可按照用戶自己需要更換登錄自服務(wù)系統(tǒng)的靜態(tài)密碼。T 日式 要口 ur talcjenReport m 口rDblurn Mitlj；yqur token在My SecurlD Tokens 一欄中，用戶可測(cè)試自

29、己token的可用性或報(bào)告token產(chǎn)生的咨詢題戶名RSASelf-Service Console* Troubleshoot Your TokenConnmon problems with SfecurlD tokens,.點(diǎn)擊Teslyourloken力S麻幅輸副性，在User ID欄中輸入用RPaSS，cod能中輸入令牌碼，點(diǎn)擊Self-Service ConsoleTest卜 Fmprrjpncy 麗如今一牌工作正常則提示如上。remporary Emergencv Access CodeUntil you fird 2口ur tokeiri/ you need an emergere

30、y tolsncode that you can leg wjith ;/our PIN to log on.如點(diǎn)擊Reporraproblem with you tgken%則會(huì)彈出詢咨詢令牌咨詢題的選項(xiàng)，以忘帶或遺失為例，點(diǎn)選.EruTokendsjtemporarily unavailable ormisplacedo This code s valid UI 2011-5-25 TF06J13il Keac this code in w 討日口lac日 urti you find your bokfn.卷 RSA Self S3北 ConcK Sdfcl 彳 Toke WindtMS Lmcmtc E呼low j* *-H- - 10176.12818 i=-4 Certrf