高級安裝場景

在一臺服務器上安裝 Enterprise Console 的多個實例

您可以選擇在一臺計算機上安裝一個缺省實例，或是安裝多個實例。每個實例都是獨立的、帶有自己的數據庫的一組配置信息。

當需要在一個大型服務器上支持多個環境時，您可能會考慮安裝多個實例。例如，如果貴組織構造為業務單位，每個單位具有自己的 Web 站點，那么可以為每個 Web 站點安裝服務器的一個實例。每個組都可以擁有自己的、獨立于其他組的 Enterprise Console 和數據庫。

您可以安裝 Enterprise Console 或“代理程序”的多個實例。

您可能希望先安裝缺省實例，然后再根據需要安裝額外的命名實例。您可以在單臺計算機上運行的命名實例的數量沒有限制。

注：

如果您使用“配置向導”添加新的實例，則必須重新啟動“代理程序服務”才能整合相應的更改。
如果是在單臺計算機上安裝多個實例，您可能要考慮相應地擴展硬件。運行若干實例不應負面影響掃描的性能；但是，Web 服務器的構造方式、Web 站點上使用的技術類型等會影響每個實例需要的資源量。
您只能為每個安裝實例安裝一個警報服務；否則，您可能會收到重復的通知。

在 DMZ 中為 AppScan Enterprise 設置外部掃描程序

如果您測試的是防火墻外的 Web 站點，那么可以設置 AppScan Enterprise 以穿越防火墻測試這些站點。但是，穿越防火墻打開一個端口會帶來安全風險，系統在防火墻外存儲可能敏感的文件（如日志和掃描數據）也同樣如此。作為替代方法，請考慮設置代理以提供防火墻外的訪問權。

過程

使用要用作服務帳戶以及在安裝期間用于登錄的同一用戶名/密碼在所有 Dynamic Analysis Scanner 上創建本地帳戶。首選管理帳戶以獲取特定許可權的列表。
掃描程序和 ASE 數據庫之間需要連接。在防火墻中打開標準 MS SQL 端口 1433/1434，或者添加定制端口（如果以此方式配置與 SQL Server 的通信并且首選此通信）。
運行配置向導。提示時，在“數據庫連接”窗口中輸入服務器名稱和端口號。
在配置向導運行時，您將遇到以下錯誤：”The server or role does not exist.” 顯示此消息是因為您使用的是本地帳戶，但是這不影響安裝。要繞過此錯誤，請在單擊消息框中的“確定”時使用 Ctrl 鍵。
完成配置向導并退出。

用于 AppScan Source 部署的安裝路線圖

幫助信息，可幫助您了解成功安裝的要求。

請在 FNO上搜索 AppScan? Enterprise Server 10.0.1，并下載針對您的操作系統的 eAssembly，然后開始安裝。
如果貴組織中尚沒有 Rational? License Server，請在安裝向導運行期間收到提示時予以安裝。
登錄到 Rational License Key Center 以獲取許可證密鑰。
將許可證導入 Rational License Server 中。確定需要用于 AppScan Enterprise Server 的許可證有哪些。
對于分布式安裝為可選：
- 安裝 SQL Server 并配置數據庫。
如果您將使用 LDAP 服務器，請立即對其進行配置。
運行“服務器配置向導”。按照屏幕提示來操作，如果您要使用 LDAP 認證，請在“認證機制”屏幕中選擇 LDAP 認證。否則，請選擇 Windows 認證，這是新用戶的缺省機制。

注：如果您需要運行并查看報告，請配置 Enterprise Console 以及“用戶管理”組件。
安裝 AppScan Source。有關完整詳細信息，請參閱文檔。
通過 AppScan Enterprise Server 配置 AppScan Source Oracle 數據庫.

通過 AppScan Enterprise Server 配置 AppScan Source Oracle 數據庫

如果您要將 AppScan? Source 配置為登錄到 AppScan Enterprise，那么需要添加 Java? 虛擬機 (JVM) 參數以告知 AppScan Enterprise 您的 AppScan Source Oracle tnsnames.ora 文件的所在位置。如何執行此操作取決于您的操作系統和配置。

過程

要添加的參數為：-Doracle.net.tns_admin={包含 tnsnames.ora 文件的目錄路徑)。例如： -Doracle.net.tns_admin=c:\oracle\product\10.2.0\client_1\NETWORK\ADMIN
選擇部署：
1. 如果在 Windows 上運行，請更新 /appscan enterprise/Liberty/usr/servers/ase/jvm.options 文件。
2. 如果在 Linux? 上運行，請更新 /opt/HCL/AppScan_Server/Liberty/usr/servers/ase jvm.options 文件。
停止 Liberty 服務并將其重新啟動，以使更改生效。

為主機配置多個 IP 地址

如果托管 AppScan Enterprise Server 的計算機使用多個 IP 地址，那么您必須修改 server.xml file 文件，以便 AppScan Enterprise 可以正確向 Liberty 進行認證。

開始之前

此過程假設您向安裝 AppScan Enterprise 的計算機上的主機文件添加了多個 IP 地址。

過程

停止 HCL AppScan Enterprise Server 服務。
在 <install-dir>\AppScan Enterprise\Liberty\usr\servers\<ase instance name>\server.xml 中查找 server.xml 文件，并在 XML 編輯器中打開。
找到 <httpEndPoint> 部分，如果“host”是某個主機名，請轉而將其替換為星號，如 host="*"。
保存并退出該文件。
重新啟動 HCL AppScan Enterprise Server 服務。

卸載 Enterprise Console 的實例

除去單個服務器上不再需要的實例。

關于此任務

如果具有 Enterprise Console 的多個實例，使用該過程來除去不再需要的實例。

過程

轉至開始 > AppScan Enterprise 配置向導。
完成向導直到您到達“實例”屏幕。
清除使用缺省名稱復選框。
選擇相關實例的名稱，單擊除去，并在提示時確認除去，然后完成向導。

卸載軟件

如果安裝失敗，您可能希望卸載并重新安裝服務器。

過程

轉至“控制面板”，然后移除 HCL? Dynamic Analysis Scanner 和 HCL AppScan? Enterprise Server 軟件。
從硬盤驅動器移除應用程序后，轉至 Program Files 中的應用程序安裝目錄并刪除應用程序文件夾。
重新安裝該應用程序。

本文章首發在網安wangan.com 網站上。