致遠m1移動協(xié)同軟件v1.6.0a6-m版安裝維護手冊

1、致遠 M1 移動協(xié)同（A6-m 版）安裝V1.6.0手冊前言本手冊對致遠 M1 移動協(xié)同V1.6.0（A6-m 版）的安裝及相關(guān)事宜進行說明，本手冊適用于 A6-m V3.0sp2 版+2 月修復(fù)包。如對安裝手冊中相關(guān)問題存在疑問，請與公司客戶服務(wù)聯(lián)系。目錄M1 部署圖511.1分離部署拓?fù)鋱D51.2集中部署拓?fù)鋱D6Windows 服務(wù)端安裝622.1前提條件62.2安裝 M1 服務(wù)62.2.1分離部署62.2.2集中部署122.3M1 加密文件15和刪除開機自動啟動 M1 服務(wù)152.42.5啟動停止162.6M1 升級162.7M1 卸載16Linux 服務(wù)端安裝1733.1前提條件173

2、.2安裝 M1 服務(wù)173.2.1分離部署173.2.2集中部署233.3M1 加密文件27和刪除開機自動啟動 M1 服務(wù)273.43.5啟動停止293.6M1 升級293.7M1 卸載29移動安全支持3044.1SSL 加密數(shù)據(jù)傳輸通道支持30支持304.24.3安全解決方案315產(chǎn)品版本支持326常見問題問答32M1 部署圖分離部署拓?fù)鋱D1.2集中部署拓?fù)鋱D2 Windows 服務(wù)端安裝2.1前提條件系統(tǒng)已經(jīng)正確安裝了 A6-mV3.0SP2+2 月修復(fù)包產(chǎn)品。2.2安裝 M1 服務(wù)2.2.1分離部署分離部署：移動應(yīng)用服務(wù)與協(xié)同應(yīng)用服務(wù)分別部署在 2 臺服務(wù)器，并保持網(wǎng)絡(luò)互通。 移動組件安

3、裝移動組件要安裝在 A6 協(xié)同應(yīng)用服務(wù)器上。第 1 步：關(guān)閉其他運行程序，并停止 A6 服務(wù)。第 2 步：將M1 安裝包拷貝到 windows 系統(tǒng)下第 3 步：M1 安裝，點擊文件M1_A6-m_Setup.exe(08_64 位系統(tǒng)請用管理員運行)第 4 步：點擊”下一步”第 5 步：勾選”移動組件”，再點擊”下一步”第 6 步：確認(rèn)安裝生成的 A6 產(chǎn)品中 tomcat 文件夾的路徑是否正確，再點擊”下一步” ；PS：如果沒有檢查到路徑就手工選擇 A6 產(chǎn)品中 tomcat 文件夾的路徑。第 7 步：點擊”完成” M1 服務(wù)端安裝M1 服務(wù)端安裝在其他服務(wù)器上，與 A6 協(xié)同服務(wù)器保持網(wǎng)

4、絡(luò)互通。第 1 步：將M1 安裝包拷貝到 windows 系統(tǒng)下第 2 步：M1 安裝，點擊文件M1_A6-m_Setup.exe(08_64 位系統(tǒng)請用管理員運行)第 3 步：點擊”下一步”第 4 步：勾選”M1 服務(wù)端”，再點擊”下一步”第 5 步：選擇M1 服務(wù)端安裝路徑，再點擊”下一步”第 6 步：勾選”系統(tǒng)配置”，再點擊”完成”第 7 步：填寫 A6 產(chǎn)品的 IP 地址和端口建議使用默認(rèn)值。暫不支持端口（HTTP產(chǎn)品的 HTTPS的 IP 和端口）, M1 服務(wù)器配置界面的說明：A6-m 協(xié)同的地址和端口的填寫是為了保證M1 移動服務(wù)能上 A6-m 產(chǎn)品。移動客戶端通過 M1 服務(wù)器

5、端口連接登陸 A6 協(xié)同系統(tǒng)。不論是集中部署或分離部署，Ipad、Android 客戶端不能再通過直接連接 A6 協(xié)同地址登陸系統(tǒng)，都必須通過連接M1 服務(wù)端登陸系統(tǒng)。2.2.2集中部署集中部署：移動應(yīng)用服務(wù)與協(xié)同應(yīng)用服務(wù)部署在同一臺服務(wù)器上。第 1 步：關(guān)閉其他運行程序，并停止 A6 服務(wù)。第 2 步：將M1 安裝包拷貝到 windows 系統(tǒng)下第 3 步：M1 安裝，點擊文件M1_A6-m_Setup.exe(08_64 位系統(tǒng)請用管理員運行)第 4 步：點擊”下一步”第 5 步：勾選”移動組件”和”M1 服務(wù)端”，再點擊”下一步”第 6 步：確認(rèn)安裝生成的 A6 產(chǎn)品中 tomcat 文

6、件夾的路徑是否正確，再點擊”下一步” ；PS：如果沒有檢查到路徑就手工選擇 A6 產(chǎn)品中 tomcat 文件夾的路徑。第 7 步：勾選”系統(tǒng)配置”，再點擊”完成”第 8 步：填寫 A6 產(chǎn)品的 IP 地址和端口建議使用默認(rèn)值。暫不支持端口（HTTP產(chǎn)品的 HTTPS的 IP 和端口）, M1 服務(wù)器配置界面的說明：A6-m 協(xié)同的地址和端口的填寫是為了保證M1 移動服務(wù)能上 A6-m 產(chǎn)品。移動客戶端通過 M1 服務(wù)器端口連接登陸 A6 協(xié)同系統(tǒng)。不論是集中部署或分離部署，Ipad、Android 客戶端不能再通過直接連接 A6 協(xié)同地址登陸系統(tǒng)，都必須通過連接M1 服務(wù)端登陸系統(tǒng)。2.3M1

7、 加密文件加密文件：使用 M1 移動協(xié)同，需要移動加密文件 mobile.key。在啟動 A6 服務(wù)前，請檢查加密文件是否正確安裝。加密文件存放路徑： OAtomcatwebappsyyoaextmobile 文件夾。圖-移動加密文件存放路徑2.4和刪除開機自動啟動 M1 服務(wù)進入 M1 安裝目錄（如：路徑C:A6UFSeeyonM1service）服務(wù):點擊文件 regM1Service.bat(08_64 位系統(tǒng)請用管理員運行)刪除服務(wù):點擊文件 unregM1Service.bat(08_64 位系統(tǒng)請用管理員運行)2.5 啟動停止前提：了 M1 服務(wù)啟動 M1 服務(wù):點擊文件 star

8、tM1Service.bat停止 M1 服務(wù):點擊文件 stopM1Service.bat2.6M1 升級前提：停止M1 服務(wù)如果之前安裝過低版本的 M1 服務(wù)器端，升級到 V1.6.0 的方法同直接安裝 V1.6.0 版本的方法。2.7M1 卸載前提：停止M1 服務(wù)卸載 M1 服務(wù):點擊文件 unInstallM1.exe(08_64 位系統(tǒng)請用管理員運行)3 Linux 服務(wù)端安裝3.1前提條件系統(tǒng)已經(jīng)正確安裝了 A6-mV3.0SP2+2 月修復(fù)包產(chǎn)品。安裝 M1 服務(wù)分離部署分離部署：移動應(yīng)用服務(wù)與協(xié)同應(yīng)用服務(wù)分別部署在 2 臺服務(wù)器，并保持網(wǎng)絡(luò)互通。 移動組件安裝移動組件要安裝在 A

9、6 協(xié)同應(yīng)用服務(wù)器上。第 1 步：關(guān)閉其他運行程序，并停止 A6 服務(wù)。第 2 步：將M1 安裝包拷貝到 linux 系統(tǒng)下（如：路徑 home/m1A6/）PS：切換到管理員賬號執(zhí)行安裝，如 root 賬戶第 3 步：給安裝包中的所有文件賦權(quán)限第 4 步：M1 安裝，執(zhí)行命令第 5 步：點擊”下一步”第 6 步：勾選”移動組件”，再點擊”下一步”第 7 步：確認(rèn)安裝生成的 A6 產(chǎn)品中 tomcat 文件夾的路徑是否正確，再點擊”下一步” ；PS：如果沒有檢查到路徑就手工選擇 A6 產(chǎn)品中 tomcat 文件夾的路徑。第 8 步：點擊”完成” M1 服務(wù)端安裝M1 服務(wù)端安裝在其他服務(wù)器上，

10、與 A6 協(xié)同服務(wù)器保持網(wǎng)絡(luò)互通。第 1 步：將M1 安裝包拷貝到 linux 系統(tǒng)下（如：路徑 home/m1A6/）PS：切換到管理員賬號執(zhí)行安裝，如 root 賬戶第 2 步：給安裝包中的所有文件賦權(quán)限第 3 步：M1 安裝，執(zhí)行命令第 4 步：點擊”下一步”第 5 步：勾選”M1 服務(wù)端”，再點擊”下一步”第 6 步：選擇M1 服務(wù)端安裝路徑，再點擊”下一步”第 7 步：勾選”系統(tǒng)配置”，再點擊”完成”第 8 步：填寫 A6 產(chǎn)品的 IP 地址和端口建議使用默認(rèn)值。暫不支持端口（HTTP產(chǎn)品的 HTTPS的 IP 和端口）, M1 服務(wù)器配置界面的說明：A6-m 協(xié)同的地址和端口的填寫

11、是為了保證M1 移動服務(wù)能上 A6-m 產(chǎn)品。移動客戶端通過 M1 服務(wù)器端口連接登陸 A6 協(xié)同系統(tǒng)。不論是集中部署或分離部署，Ipad、Android 客戶端不能再通過直接連接 A6 協(xié)同地址登陸系統(tǒng)，都必須通過連接M1 服務(wù)端登陸系統(tǒng)。3.2.2集中部署集中部署：移動應(yīng)用服務(wù)與協(xié)同應(yīng)用服務(wù)部署在同一臺服務(wù)器上。第 1 步：關(guān)閉其他運行程序，并停止 A6 服務(wù)。第 2 步：將M1 安裝包拷貝到 linux 系統(tǒng)下（如：路徑 home/m1A6/）PS：切換到管理員賬號執(zhí)行安裝，如 root 賬戶第 3 步：給安裝包中的所有文件賦權(quán)限第 4 步：M1 安裝，執(zhí)行命令第 5 步：點擊”下一步”

12、第 6 步：勾選”移動組件”和”M1 服務(wù)端”，再點擊”下一步”第 7 步：確認(rèn)安裝生成的 A6 產(chǎn)品中 tomcat 文件夾的路徑是否正確，再點擊”下一步” ；PS：如果沒有檢查到路徑就手工選擇 A6 產(chǎn)品中 tomcat 文件夾的路徑。第 8 步：勾選”系統(tǒng)配置”，再點擊”完成”第 9 步：填寫 A6 產(chǎn)品的 IP 地址和端口建議使用默認(rèn)值。暫不支持端口（HTTP產(chǎn)品的 HTTPS的 IP 和端口）, M1 服務(wù)器配置界面的說明：A6-m 協(xié)同的地址和端口的填寫是為了保證M1 移動服務(wù)能上 A6-m 產(chǎn)品。移動客戶端通過 M1 服務(wù)器端口連接登陸 A6 協(xié)同系統(tǒng)。不論是集中部署或分離部署，

13、Ipad、Android 客戶端不能再通過直接連接 A6 協(xié)同地址登陸系統(tǒng)，都必須通過連接M1 服務(wù)端登陸系統(tǒng)。3.3 M1 加密文件加密文件：使用 M1 移動協(xié)同，需要移動加密文件 mobile.key。在啟動 A6 服務(wù)前，請檢查加密文件是否正確安裝。加密文件存放路徑：tomcatwebappsyyoaextmobile文件夾。圖-移動加密文件存放路徑3.4和刪除開機自動啟動 M1 服務(wù)進入 M1 安裝目錄（如：路徑/usr/local/UFSeeyon/M1/service）服務(wù)令：./regM1ServihPS：如果是集中部署會出現(xiàn)如“圖 1”，就多執(zhí)行一條命令如“圖 2”：SUSE

14、LINUX 系統(tǒng)令：chkconfig-f -s m1service 35REDHINUX 系統(tǒng)令： chkconfig -level 35 m1service圖 1圖 2刪除服務(wù)令：./unregM1Servih3.5 啟動停止前提：了 M1 服務(wù)啟動 M1 服務(wù)，命令：./startM1Servih停止 M1 服務(wù)，命令：./stopM1Servih3.6M1 升級前提：停止M1 服務(wù)如果之前安裝過低版本的 M1 服務(wù)器端，升級到 V1.6.0 的方法同直接安裝 V1.6.0 版本的方法。3.7M1 卸載前提：停止M1 服務(wù)卸載 M1 服務(wù)，命令：./unInstallM1.sh4 移動安

15、全支持致遠 M1 產(chǎn)品提供了多種安全防護解決方案供您選擇，以下是對上述方案的安全技術(shù)說明，并提出關(guān)于如何加強保護的最佳實踐和建議。4.1SSL 加密數(shù)據(jù)傳輸通道支持M1 產(chǎn)品基于 Https 傳輸協(xié)議，提供端到端的加密數(shù)據(jù)傳送方式，數(shù)據(jù)在傳送之前,移動設(shè)備需和服務(wù)器端建立安全通道，之后所有傳輸數(shù)據(jù)均經(jīng)過 RSA、DES 加密算法加密，有效防止通訊過程中數(shù)據(jù)的泄密和被篡改。4.2支持由于 M1 的運行環(huán)境是移動設(shè)備，所以對于的支持取決于移動終端的系統(tǒng)環(huán)境以及廠家的客戶端支持，以下為您列舉截止 M1 發(fā)版時已知支持情況：1、PPTP（點對點隧道協(xié)議）PPTP 協(xié)議屬于數(shù)據(jù)鏈路層協(xié)議，具有較強的通用

16、性，目前 Ipad、Android 對其均有良好的支持，所以市面上所有 PPTP 類型產(chǎn)品均可兼容。注：由于備進行驗證。沒有在所有品牌設(shè)備上進行過測試，所以建議實際上線前針對您選用的設(shè)注意：個別地區(qū)G 網(wǎng)絡(luò)不支持 PPTP 類型，只能通過 wifi 連接。2、L2TP（第二層隧道協(xié)議）與 PPTP情況相同，目前 Ipad、Android 對 L2TP均有良好的支持，所以市面上所有 L2TP 類型產(chǎn)品均可兼容。注：由于沒有在所有品牌設(shè)備上進行過測試，所以建議實際上線前針對您選用的設(shè)備進行驗證。3、IPSec（ernet 安全協(xié)議）IPSec一般分為 RSA 預(yù)置共享密鑰和基于的安全認(rèn)證兩種，目前

17、 Ipad、Android 對其均有支持，可兼容市面主品。注：由于備進行驗證。沒有在所有品牌設(shè)備上進行過測試，所以建議實際上線前針對您選用的設(shè)4、SSLSSL基于傳輸層協(xié)議，具有效率高、成本低、無客戶端等優(yōu)勢，各廠商都在主打此類產(chǎn)品替代傳統(tǒng) IPSec。但是由于 SSL基于瀏覽器，所以存在很多兼容性問題，各廠商對于非 IE 瀏覽器和非 windows 系統(tǒng)的支持情況不一，導(dǎo)致目前在移動設(shè)備上無法支持所有廠商的 SSL臺。產(chǎn)品，且此問題主要依賴廠商解決，從的產(chǎn)品角度只能依賴系統(tǒng)平目前已知可支持移動設(shè)備的 SSL廠商包括：Cisco F Juniper深信服 SSL注：由于目前僅測試了深信服 SS

18、可以使用，沒有其他相關(guān)設(shè)備進試，所以建議針對您選用的設(shè)備與廠商取得聯(lián)系確認(rèn)。4.31. 服務(wù)器安全解決方案開放 9943 端口(配置設(shè)置的值)，移動端采用 HTTPS 連接安全級別：中優(yōu)點：部署簡單、管理成本低、兼容性好，實現(xiàn)了數(shù)據(jù)安全加密傳輸。缺點：用戶認(rèn)證依賴于協(xié)同系統(tǒng)賬號驗證，如果您對難以滿足。有強烈需求，此方案2. 使用接入內(nèi)網(wǎng)安全級別：中高優(yōu)點：安全級別較高、部署較簡單、認(rèn)可度高。缺點：管理成本較高、依賴廠商對移動的支持、部分地區(qū)目前G 網(wǎng)絡(luò)不支持?jǐn)?shù)據(jù)鏈路層。5 產(chǎn)品版本支持以下是對本次發(fā)布的致遠 M1 移動協(xié)同V1.6.0 所支持的 A6-m 產(chǎn)品版本的說明：6 常見問題問答問題 1：客戶端登錄失敗原因 1：服務(wù)器地址或端口沒有設(shè)置，或者設(shè)置錯誤。原因 2：未被移動應(yīng)用，請系統(tǒng)管理