图表 3-6
? 节点名称: 节点名称不能随意命名,它必须是安装防护代理的web服务器的主机名,一般通过hostname获得。如下图。
? 服务器IP:安装防护客户端的WEB服务器的IP地址。
? 所属账号是指管理人员的账号,需要在“账户密码”中先添加账号,才可以从下拉条中选择账号。也可以添加完节点后手动修改。 信息无误后,点击“确定”按钮。将会填加相应的组下。
3.4 删除节点
如想删除某个节点。先选中该节点,点击操作栏中的“删除节点”按钮即可。
北京国舜科技有限公司 19
图表 3-7
第4章 站点管理
新建立的节点默认是不起作用的,我们需要对它进行相应的策略设置,配置策略后才能激活生效。用鼠标选中要配置的节点名称,会出现下图相似的界面。
? 防篡改:
开启防护,选中组栏的该按钮,该组下的所有节点将都
关闭防护。见图表
开启防护;如果只选择某个节点的,只对该节点有效;4-3
? 操作属性:连接;
表示监控代理端连接成功;
表示监控代理端未成功
节点删除按钮
图表 4-1
北京国舜科技有限公司 20
图表 4-2
4.1 注册信息
图表 4-3
此栏的信息不需配置。节点激活后,此栏会自动显示web服务器的信息。如果此栏没有显示,表示节点处于关闭状态,还未激活。
? 硬件信息在节点激活后会自动显示,用户可根据硬件信息申请防篡改注册和动态防护注册。
? 输入正确的正式注册信息后,会显示“已经注册成功”,
北京国舜科技有限公司 21
4.2 防篡改配置
图表 4-4
? 开启保护:管理保护目录的开启状态。前打勾√表示目录处于保护状态,下发配置之后的目录无法进行任何写操作。去掉前面√表示目录处于开放未保护状态,下发配置之后的目录可以进行写操作。
? 自我保护:指对UnisGuard安装程序的保护,即对C:\\Program Files\\UnisGuard的目录实施保护。前打勾√表示C:\\Program
Files\\UnisGuard处于保护状态,此时无法卸载UnisGuard软件去掉前面√表示目录处于开放未保护状态,此时可以进行卸载操作。
? 保护路径:把想要保护的目录或文件的绝对路径填加到此框。如保护的是目录,例如:D:\\web。如果保护的是个文件,那么应该写完整包括后缀,如D:\\web.txt。
? 例外路径:像留言板、计数器等需要经常有写操作的文件或目录,我们把这些目录或文件设为例外不进行保护。填写规则和保护路径相同。
北京国舜科技有限公司 22
4.3 动态防护配置
图表 4-5
开启状态:管理保护目录的开启状态。前打勾√表示目录处于保护状态,此时的web应用根据策略会过滤掉所有敏感字符。去掉前面√表示目录处于开放未保护状态,此时的web应用不做防护规则过滤。
处理方式:包括只记录日志,返回错误号,重定向连接可供选择。
重定向连接:用户可以自行更改,一般可设定为常使用的公共网站。格式是http://www.http://www.cmpx.com.cn/,一定要加http://不然会出错。
4.4 同步配置
图表 4-6
如果备份目录是在windows操作系统下,需配合同步服务器使用;如果备份目录是在linux或unix操作系统下,需在备份目录所在的linux或unix操作下事先安装rsync软件。
同步格式:
北京国舜科技有限公司 23