RSASecurID管理员操作手册.pdfVIP

RSASecurID

管理员操作手册

目录

RSA安装

RSAACE/Serve是r集中的双因素认证中心，除了响应RSAACE/Agen传t送

过来的认证请求以外，管理员还可以定义安全策略，允许不同的用户访问不同

受保护网络资源的权限，设定不同用户的存取时间等；同时RSAACE/Serve忠

r实地记录用户的每次认证请求，包括用户名、时间、访问的服务器以及是否

通过认证等信息，以备日后审计；另外，RSAACE/Serve还r可以检测恶意企图

并做出响应，例如用户连续输错3此认证码以后自动进入NextToken模式，必

须连续输入两个正确的认证码才能通过认证，连续输错10次认证码以后自动禁

止此帐号。

RSAACE/ServerSolarisAIXHP-UXWindows

可以运行于、、和操作系统

平台上。一个RSAACE/Serve可r以提供百万级用户数的容量。RSAACE/Serve

有r两种许可证：基本许可证(BaseLicense)和高级许可证(AdvancedLicense)。

基本许可证允许用户安装一台主服务器(PrimaryServer)和一台从服务器

(ReplicaServe)r；而高级许可证允许部署最多6个服务器域(Realm)，每个

域由一台主服务器和最多十台从服务器组成，这种架构不仅确保了高有效性，同

时可以适合大型的全球网络拓扑结构。

1.1.RSAWindows版安装需求及注意事项

支持的操作系统：

MicrosoftWindowsServer2003EnterpriseR2SP2(32-bit)

MicrosoftWindowsServer2003EnterpriseSP2(32-bit)

MicrosoftWindowsServer2003EnterpriseR2SP2(64-bit)

MicrosoftWindowsServer2003EnterpriseSP2(64-bit)

Note:RADIUSisnotsupportedon64-bitWindowsandLinuxsystems.

硬件需求：

IntelXeonGHzorequivalent(32-bit)

IntelXeonGHzorequivalent(64-bit)

3GB物理内存

NTFS文件系统

60GB磁盘空间支持的浏览器：Windows系统：

InternetExplorerwithSP2forWindowsXP

InternetExplorerforWindowsXPandWindowsVista

Firefox

Linux系统：

Firefox

Solaris系统：

Firefox

Mozilla

注意事项：

RSAAuthenticationManager必须安装在NTFS分区上。

RSASecurID以时间同步技术为核心，安装RSAAuthenticationManager前

必须调准服务器的时间，包括时区、日期和时间。

将所有RSAAuthenticationManager服务器的全名和IP地址写入所有RSA

AuthenticationManager服务器的hosts文件中

()。

1.2.安装RSAAuthent