系统维护培训讲义

IP-guard系统维护培训 目 录 一、 基本流程 .................................................................................................................... 1 二、服务器维护 ....................................................................................................................... 2 1、服务器目录文件 ................................................................................................................. 2 2、数据备份 ............................................................................................................................. 3 3、数据还原 ............................................................................................................................. 3 4、数据清除 ............................................................................................................................. 3 5、服务器常见问题 ................................................................................................................. 3 三、客户端维护 ....................................................................................................................... 6

1、客户端安装后在控制台上没有显示 ................................................................................. 6 2、客户端在控制台上显示离线状态 ..................................................................................... 6 3、客户端ID冲突 ................................................................................................................... 6 4、客户端策略不生效 ............................................................................................................. 6 5、客户端日志不记录 ............................................................................................................. 7 6、加密系统无法正常启动 ..................................................................................................... 7 7、保存文件没有加密 ............................................................................................................. 7 8、加密文件无法打开 ............................................................................................................. 7 9、启动加密后某些程序运行异常 ......................................................................................... 8 10、常用工具 ........................................................................................................................... 8 四、其他维护 ........................................................................................................................... 9

1、控制台无法登陆 ................................................................................................................. 9 2、忘记控制台密码 ................................................................................................................. 9 3、控制台上查询不到数据 ..................................................................................................... 9 4、准入控制不生效 ................................................................................................................. 9 TEC Solutions Limited

1 一、 基本流程

1， 提交问题 ➢ 详细版本，环境，问题现象等 2， 分析与检测问题 ➢ 是否常见问题 ➢ 是否程序BUG ➢ 是否策略设置或者误操作导致 3， 解决问题 ➢ 常见问题处理流程 ➢ 出现Bug是否与客户的环境有关系，提交研发解决 ➢ 修改策略或和客户说明原因

提交问题

分析和检测问题

解决问题

详细版本，环境，问题现象等 常见问题 BUG 策略/误操作 修改策略/说明原因 提交研发解决 常见问题处理流程 TEC Solutions Limited

2 二、服务器维护

1、服务器目录文件 a. 数据文件(目录) OCULAR3.MDF OCULAR3_Log.LDF 文件 主数据库文件（保存组织架构，策略，分类库等）

DATA 文件夹 日志数据库文件保存目录 OCULAR3_20120503.BAK 文件 主数据库备份文件 OCULAR3_DATA.20120516.MDF OCULAR3_DATA.20120516_Log.LDF 文件 日志数据库文件（按天存储）

ZTEMP 文件夹 临时数据文件目录 1) 主数据库：OCULAR3.mdf和OCULAR3_log.ldf，包含账户、分组、分类等基本信息。

2) 主数据库备份文件：OCULAR3_[日期].BAK，每隔一个星期自动备份一次，在主数据库被损坏时用来还原数据库。

3) 日志数据库：DATA文件夹中的OCULAR3_DATA.[日期].mdf和OCULAR3_DATA.[日期]_Log.ldf，是每天客户端收集的日志信息。

4) 临时数据：ZTEMP文件夹中的*.ozs文件，客户端收集的数据先传到这，再写入到日志数据库中。

b. 客户端升级文件说明 AKernel3.e32 文件 客户端打包文件 Upgrade3.oau 文件 客户端升级文件 1) AKernel3.e32：生成客户端用到的打包文件，可以修改为exe直接安装客户端。 c. IP-guard程序说明 OServer.exe 服务器程序 OServer3.ini 服务器配置文件 AInstGen.exe 创建客户端程序 OControl3.exe 服务控制器程序 OMailRpt.exe 邮件报告服务器程序 OUpdate3.exe 补丁管理服务器程序 RInst3.exe 远程安装客户端程序 TEC Solutions Limited 3 1) Oserver3.exe(Ocontrol3.exe)服务器：管理所有客户端计算机，并向其传递相关的规则和指令，收集客户端采集的数据并保存。

2) Oconsole3.exe控制台：查看客户端监控数据，提供数据统计、分析和导出，设置监控规则和策略，对客户端进行实时监控及系统维护。

3) OControl3.exe服务器控制器：服务器的用户交互界面程序，提供注册，设置校验码等功能。

4) Oupdata3.exe补丁管理：根据所设置的策略从微软官网下载相应的补丁安装文件 5) Ostanby3.exe备用服务器：用于在主服务器运行出错（如主服务器被停止）时，保证加密客户端的在线加解密策略权限正常。

2、数据备份

a. 控制台备份：控制台-工具-服务器管理-备份管理，选择“备份任务”—“新建任务”—选择需要备份的数据、时间范围、存储路径及是否删除原始数据。 b. 手动备份：停止IP-guard及SQL服务，进入数据存储目录（DATA），选择需要备份的日期的数据库文件，复制或剪切到存储备份的目录

3、数据还原

a. 控制台加载: 控制台—工具—服务器管理—备份管理,选择“加载”—“加载备份”—选择存储备份的目录，会显示当前目录下所有日期的数据及状态，选择需要加载的日期，点“加载” b. 手动还原: 停止IP-guard、SQL服务，将备份存储目录中需要查看的日期的数据库文件复制到当前数据目录中，再启动SQL Server、IP-guard服务。