NetIQ Documentation: PlateSpin Protect 11.0 .1 安装和升级指南 - 安装必备软件

1.2 安装必备软件

本部分提供安装所需的 ASP.NET、IIS 和 .NET Framework 软件组件的相关信息。由于这些软件组件的打包和分发会因受支持的 Windows Server 平台版本而异，因此安装步骤也会略有不同。请按照指示顺序进行安装和设置。

1.2.1 在 Windows Server 2012 系统上安装必备软件

以下步骤适用于 Windows Server 2012 R2（64 位）和 Windows Server 2012（64 位）系统。若有不同之处，会在内联标注中注明。

熟悉系统要求和一般指导。
使用本地用户管理员 (LUA) 帐户登录到所需的 PlateSpin 服务器主机，然后添加 Web 服务器 (IIS) 角色（服务器管理器 > 添加角色和功能向导 > 服务器角色）及其嵌套的角色服务和子角色：
- Web 服务器 (IIS)（已安装 25 个，共 43 个）
  - Web 服务器（已安装 19 个，共 34 个）
    
    通用 HTTP 功能（已安装 4 个，共 6 个）
    
    默认文档
    
    目录浏览
    
    HTTP 错误
    
    静态内容
    
    运行状况和诊断（已安装 2 个，共 6 个）
    
    HTTP 日志记录
    
    请求监视程序
    
    性能（已安装 1 个，共 2 个）
    
    静态内容压缩
    
    安全性（已安装 5 个，共 9 个）
    
    请求过滤
    
    基本鉴定
    
    IP 和域限制
    
    URL 授权
    
    Windows 身份验证
    
    应用程序开发（已安装 7 个，共 11 个）
    
    .NET Extensibility 3.5
    
    .NET Extensibility 4.5
    
    应用程序初始化
    
    ASP.NET 3.5
    
    ASP.NET 4.5
    
    ISAPI 扩展
    
    ISAPI 过滤器
    
    管理工具（已安装 6 个，共 7 个）
    
    IIS 管理控制台
    
    IIS 6 管理兼容性
    
    IIS 6 元数据库兼容性
    
    IIS 6 管理控制台
    
    IIS 6 脚本编写工具
    
    IIS 6 WMI 兼容性
    
    IIS 管理脚本和工具
添加（服务器管理器 > 添加角色和功能向导 > 功能）所需的功能：
- .NET Framework 3.5 功能（全部）
- NET Framework 4.5 功能（全部）
- Windows 进程激活服务（全部）
- XPS 查看器（全部）
在所有 64 位主机（Windows Server 2012 x64 和 Windows Server 2012 R2）上，确保将 IIS 配置为在 32 位模式下运行。请参见知识库文章 7920915。

1.2.2 在 Windows Server 2008 系统上安装必备软件

以下步骤适用于 Windows Server 2008（64 位）和 Windows Server 2008 R2 系统。若有不同之处，会在内联标注中注明。

熟悉系统要求和一般指导。
使用本地用户管理员 (LUA) 帐户登录预期的 PlateSpin 服务器主机，然后添加 Web 服务器 (IIS) 角色以及下列角色服务及其子角色（服务器管理器 > 角色 > 添加角色）：

— 通用 HTTP 功能

— ASP .NET

— .NET 扩展性

— ISAPI 扩展

— ISAPI 过滤器

— 安全性

— 管理工具
（视情况而定，仅适用于 Windows Server 2008）下载并安装 Microsoft .NET Framework 3.5 SP1。
添加以下 .Net Framework 功能以及所有子项目（服务器管理器 > 功能 > 添加：功能）：
- .NET Framework
- XPS 查看器
- WCF 激活及其 HTTP 激活和非 HTTP 激活子项目。
下载并安装 Microsoft .NET Framework 4 包。
在 64 位主机（Windows Server 2008 x64 和 Windows Server 2008 R2）上，确保将 IIS 配置为在 32 位模式下运行。请参见知识库文章 7920915。

1.2.3 启用对符合 FIPS 的数据加密算法的支持（可选）

PlateSpin Protect 支持符合 FIPS（联邦信息处理标准，出版物 140-2）的数据加密算法。

如果要求符合 FIPS，则必须在安装 PlateSpin Server 之前在所需的 PlateSpin Server 主机上启用该标准。这是因为仅当 PlateSpin Protect 检测到主机操作系统以符合 FIPS 的模式运行时，它才以符合 FIPS 的模式运行。

注：符合 FIPS 的模式会影响性能，最高可能会降低 30% 的数据传输率。

启用符合 FIPS 的算法：

在 PlateSpin Server 主机的本地安全策略的安全选项中启用符合 FIPS 的算法：
1. 运行 secpol.msc，浏览到本地策略 > 安全选项。
2. 启用系统加密法：将符合 FIPS 的算法用于加密安全选项。

将 ASP.NET 配置为支持 FIPS：

访问 PlateSpin Server 主机上的以下目录中的 machine.config 文件：
```
..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config
```

在 <system.web> 元素下添加以下内容：

<machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

保存 machine.config 文件。