安盟双因素动态口令身份认证服务器.docx

安盟双因素动态口令身份认证服务器.docx

《安盟双因素动态口令身份认证服务器.docx》由会员分享，可在线阅读，更多相关《安盟双因素动态口令身份认证服务器.docx（8页珍藏版）》请在冰豆网上搜索。

安盟双因素动态口令身份认证服务器

安盟双因素动态口令身份认证服务器

数据迁移升级操作手册

更换服务器

安盟7.0版本

四川安盟电子信息安全有限责任公司

2019年3月

版本历史

日期

修订版本

描述

作者

1升级环境

1.1升级内容

从现有的安盟双因素身份认证服务器上将数据导出，然后导入到新建的认证服务器上。

更换服务器，应用服务启动后会接替原有服务器认证工作。

1.2版本升级记录

7.0版本

新旧机器地址一样

2升级安装安盟7.0认证服务器步骤

第一步，备份当前版本服务器

将默认目录AnmengSecurityLTD下的所有数据复制到可靠的安全介质中。

第二步，安装主认证服务器

在新的服务器上运行安装程序。

注意新服务器的“IP地址”和“计算机名称”与旧服务器信息要一样。

双击Anmeng7.exe运行安装程序。

继续下一步，直到选择安装组件对话框出现，

选择“主认证服务器”和“服务管理器”，下一步

选择license所在位置，并确定。

单击“下一步”，继续单击“完成”

注意：

安装完7.0后，Radius启动的端口是1812

至此，安盟认证服务器完成。

此时安盟认证服务器是运行状态。

第三步，关闭新装安盟认证服务器程序

从开始→所有程序→安盟认证服务器7.0→服务控制器，单击“停止”，指导出现下方画面。

直到出现“安盟认证服务器已经停止”。

此时，安盟认证服务器系统停止运行。

第四步，复制升级数据

将前边第一步的备份中的data数据，重命名为updatedate，复制到新认证服务器上，放到默认目录下边（//ProgramFiles/AnmengSecurityLTD/），updatedata文件夹与data文件夹在同一级目录。

第五步，运行升级工具wuhanupdate

将wuhanupdata.exe文件放入新认证服务器prog文件夹中。

从cmd窗口中运行该程序，此时会出现滚动的信息，直到出现“CloseDB”数据库迁移完成。

此时，数据迁移完毕。

第六步，再次启动新认证服务器

停止旧安盟认证服务器，启动新装安盟认证服务器，实现密码接管。

此处可以通过禁用启用网卡来实现，新旧服务器切换。

至此，安盟升级工作全部完成。

第七步，测试验证

管理员使用原有密码进行登录管理器，进到安盟管理界面，证明升级后的服务器可用，因为登录本身就是一个身份验证。

在主认证服务器上安装安盟标准客户端v5.5，输入用户名和密码，如果验证成功，证明安盟Auth认证服务正常。

在使用NTRadPing.exe工具测试，填入用户和密码，如果返回验证通过，证明安盟radius验证方式是正常的。

注意此处的Radiuskey公钥和安盟认证服务器上的配置的公钥一致。

3可能出现的问题

1，管理员无法登录安盟管理器

进入到系统“服务”管理器里边，重新启动AnmengAutheticateProxy服务，然后再次登录。

2，用户无法登录VPN设备

检查该设备的radiuskey公钥和安盟认证服务器的公钥是否一致。

3，在编辑用户的时候如果出现无法保存。

修改用户名，将信息控制在16个字符之内。

4，如果编辑用户的时候提示“密码不符合安全规则”。

修改用户口令，大于4位。

4应急方案

如果新装的安盟服务器，所有的服务都无法启动，回退到上一步正常状态，步骤如下：

第一步，停止新装的安盟身份认证服务器。

第二步，重新启动旧安盟认证服务器。

此时，旧的安盟认证服务器接管口令认证。

回退到旧版认证服务器认证状态。