iOA 零信任安全管理系统 部署边缘节点

将边缘文件鉴定系统部署在用户本地,结合接口方案,当收到文件鉴定任务时,使用用户本地部署的文件鉴定系统进行识别,给出对应文件的敏感内容,并通过 API 接口给出文件鉴定结果。用户可自行调用接口,并利用结果在 OA 系统进行审批。若未部署边缘节点,则默认使用部署在 iOA 后台的文件鉴定能力。

相关产品
iOA 零信任安全管理系统 产品页,含版本规格、价格与购买入口。

1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 文件鉴定。

2. 在文件鉴定页面,单击部署边缘节点。

一、边缘节点部署教学

为保障边缘节点与云端服务之间通信,你需要在服务器防火墙的出方向放行以下地址及端口。强烈建议优先使用域名方式进行配置,以应对后端 IP 地址可能发生的变更。

二、步骤1:放通地址

核心服务地址为建立连接、传输数据和升级所需访问的所有关键云端服务的具体地址。请根据下表,在你的服务器防火墙策略中,为出方向流量添加允许规则,放通上述域名和端口。

名称 地址 类型
节点服务地址 edge-ws1.ioa-sec.tencent.com:8080 TCP
升级节点地址 dlp-cos1.ioa-sec.tencent.com:443 TCP
控制面上报数据地址(总控地址) scs.gateway.tencent.com:443 TCP

三、步骤2:边缘节点部署教学

1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 文件鉴定。

2. 在文件鉴定页面,单击部署边缘节点。

3. 在边缘节点管理页面,单击边缘节点组右侧的+ 。

4. 在节点组管理窗口中,设置节点组名称后,单击确定保存。

5. 在新建的边缘节点组下,单击添加边缘节点。

6. 配置节点 IP 等信息,配置完成单击确定保存。

参数名称 说明
节点名称 自定义节点名称。
节点组 自定义选择节点组。
节点 IP 填写部署边缘节点服务器的 IP。

7. 在创建的节点中,单击安装节点,支持将命令行复制到服务器上进行在线安装与离线安装。

四、方式1:在线安装

1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 文件鉴定。

2. 在文件鉴定页面,单击部署边缘节点。在创建的节点中选择目标节点,单击安装节点。

3. 单击复制,将命令行复制到服务器上进行安装。

4. 复制命令至服务器,然后按 Enter 键执行命令。

5. 自动下载安装包。系统成功接收安装指令后,自动启动后台下载任务,无需你手动干预下载过程。

6. 安装完成,核心服务初始化成功,关键组件部署就绪。

7. 安装完成后,边缘节点连通性由未连通转换为已连通状态。

五、方式2:离线安装

1. 登录iOA 零信任管理平台控制台,在左侧导航栏,选择管控策略 > 文件鉴定。

2. 在文件鉴定页面,单击部署边缘节点。在创建的节点中选择目标节点,单击安装节点。

3. 在离线安装模块中,单击下载 Linux 版本边缘节点。

4. 请将下载的边缘节点安装包上传至目标机器上进行安装。

5. 解压安装包,执行 unzip [安装包名]。

6. 安装边缘节点包,执行以下命令。

6.1 在安装包解压后的同级目录下,cd [安装包名]。

6.2 接着执行sh install.sh 。

7. 安装完成,系统完成核心组件的部署与初始化。

8. 安装完成后,边缘节点连通性由未连通转换为已连通状态,部署边缘节点完成。

赞 (0)
上一篇 5天前
下一篇 5天前