為了避免在 PlateSpin Protect 伺服器作業期間出現問題,您應該將其安裝到專屬的實體或虛擬機器上。確切地說,不要將 PlateSpin Protect 伺服器安裝到以下機器上︰
您的網域控制器主機
您可能需要使用本產品保護的工作負載
PlateSpin Protect 伺服器主機
一般而言,比較好的做法是將 PlateSpin Protect 安裝在具有靜態 IP 位址的主機上。如果您在安裝本產品之後變更了主機的 IP 位址,請重新啟動 PlateSpin Protect 伺服器。請參閱《使用者指南》中的重新啟動 PlateSpin Protect 伺服器以套用系統變更
。
PlateSpin Protect 伺服器主機必須符合以下系統要求
表 1-1 PlateSpin Protect 伺服器主機要求
要求 |
詳細資料 |
---|---|
作業系統 |
以下任何一個在專屬的硬體上或虛擬機器中執行的作業系統︰
附註:您必須在安裝 PlateSpin Protect 之前啟動 Windows 作業系統。 |
處理器 |
最低 1 GHz 建議︰多核心,2 GHz 或更高 |
記憶體 |
最少 2 GB 的 RAM 建議:4 GB |
磁碟空間 |
最少 15 GB 附註:佔用空間將隨時間推移而增加。 |
資料庫伺服器 |
以下之一:
|
Windows 軟體先決條件 |
若為 Windows Server 2003 系統︰
若為 Windows Server 2008 系統︰
|
PlateSpin Protect 支援符合 FIPS (聯邦資訊處理標準,發行號 140-2) 的資料加密演算法。
如果要求符合 FIPS,則您必須在安裝 PlateSpin Protect 伺服器之前,在將安裝的主機上啟用該演算法。這是因為只有當 PlateSpin Protect 偵測到主機的作業系統是以符合 FIPS 的模式執行時,它才會以符合 FIPS 的模式執行。
附註:符合 FIPS 的模式會影響效能,並且可能會降低至多達 30% 的資料傳輸率。
若要啟用符合 FIPS 的演算法︰
在 PlateSpin Protect 伺服器主機的本地安全性規則的安全性選項中啟用符合 FIPS 的演算法︰
執行 secpol.msc,然後瀏覽到 。
啟用
安全性選項。設定 ASP.NET 以支援 FIPS︰
存取位於 PlateSpin Protect 伺服器主機以下目錄中的 machine.config 檔案︰
..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config
在 <system.web> 元素下加入以下內容︰
<machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>
儲存 machine.config 檔案。