在配置器中配置系统管理服务器

系统管理服务器 (SMS) 是 System Platform 通用平台服务的一部分，用于实施 System Platform 2023 的重要安全措施。这些方法包括：

• 设置用于节点间通讯的端口号。

• 设置 SuiteLink 安全模式：可以将通过 SuiteLink 连接进行的通讯配置为仅使用加密（安全）通讯，或者在无法建立安全 (TLS) 连接时允许使用未加密的通讯。在 System Platform 中，SuiteLink 可用于多种不同的应用程序。如需有关配置 SuiteLink 安全性的信息，请选择“高级配置”按钮并转至“通讯”选项卡。

• 证书管理。

• 通过 OpenID 连接标准进行用户身份验证，该标准允许通过外部标识供应器进行单一登录 (SSO)。

为了实现安全性，每个 System Platform 节点都必须与系统管理服务器进行通讯。您的 System Platform 拓扑中只能有一台系统管理服务器，否则可能发生通讯中断。系统管理服务器会存储共享的安全证书，并在各台机器之间建立信任关系。您可以将一个附加节点配置为冗余 SSO 服务器，在无法接通系统管理服务器时，该服务器会充当单一登录的备份。

如果某些节点尚未升级到 System Platform 2017 Update 3 或更高版本，那么与那些旧节点的通讯可能需要利用不安全的通讯。但是，只要将运行 System Platform 2017 Update 3 或更高版本的节点配置为与系统管理服务器进行通讯，就会加密这些节点之间的通讯。

重要

您必须配置 SMS，以下功能才能完全正常运行：

• UDT 脚本（配置和执行）

• AVEVA Web 客户端及其依赖服务

• Operations Control 连接体验

如果未配置 SMS，在使用这些功能时，系统可能会显示间歇性错误和警告。

配置系统管理服务器

1. 在配置器中，展开通用平台，然后选择系统管理服务器。

   注意：如果系统提示您输入系统管理服务器的用户凭据，请使用以下格式输入用户名：DomainName\UserName。如果您具有域管理员权限但并不是本地计算机上的管理员，那么可能会显示输入用户凭据的提示。您必须是 Administrators 或 aaAdministrators 操作系统组的成员才能配置系统管理服务器。如需详细信息，请参阅 AVEVA System Platform 帮助中的“用于配置系统管理服务器的用户凭据”。

   

   注意：安装完成后会自动调用配置器。您之后也可以随时从任何 System Platform 节点上的 Windows“开始”菜单启动配置器。

2. 将为您提供三个选项：

   • 连接到现有的系统管理服务器：此为缺省选项。System Platform 发现服务会在其网络上查找任何现有的系统管理服务器。如果找到任何系统管理服务器，就会将它们显示在下拉列表中。选择要使用的服务器，或输入服务器的计算机名称。System Platform 拓扑中的所有计算机都应该连接到同一台服务器。

   • 此机器为系统管理服务器：如果此计算机将作为系统管理服务器，请选择此选项。System Platform 拓扑中的所有其它计算机应配置为使用连接到现有的系统管理服务器选项连接到此服务器。

   • 未配置任何系统管理服务器。（不推荐）：选择此选项可设置您的计算机，无需进行加密和安全通讯。您仍然可以将拓扑中的其它计算机配置为使用系统管理服务器。

3. 选择高级按钮。

   此时打开高级配置窗口。

   

   1. 在证书选项卡中配置证书参数。

      • 证书源：选择自动生成（缺省值）或由 IT 提供。如果您的 IT 部门提供证书，请按导入按钮并导航到该证书文件。如需详细信息，请参阅《System Platform 安装》中的“导入证书”。

      • 证书：将显示证书名称。选择详细信息以查看导入的证书。无论是在服务器节点还是远程节点上，都会通过自动更新过程定期更新证书。

      • 系统管理服务器：如果您正在连接到现有的系统管理服务器，那么会显示所选服务器的名称和端口号。

      • 通用平台端口：通用平台的端口用于与特定 AVEVA 软件（如 Sentinel System Monitor）进行通讯。通常，您可以使用缺省设置。远程节点必须使用与此处配置的端口号相同的端口号进行配置。
        缺省 HTTP 端口：80
        缺省 HTTPS 端口：443

      如需详细信息，请参阅《AVEVA System Platform 安装》的“高级配置选项”一节。

   2. 在通讯选项卡中配置通讯参数。

      • 选中接受非加密的 SuiteLink 连接（混合模式）复选框，然后选择确定。这样即会启用混合模式。也就是说，同时接受加密连接和非加密连接。

        

      注意：如果您只需要加密连接 (V3)，请取消选中接受非加密的 SuiteLink 连接（混合模式）复选框，然后单击确定。

4. 选择确定以保存更改，然后返回到 SMS 配置窗口。

5. 选择配置。

   此时将显示“安全警告”窗口。

   

   通过在计算机之间建立信任，通讯可以畅通无阻。如果您不确定远程计算机的标识，这将成为一个安全问题。如果您对正在连接的计算机有任何疑问，请通过选择“高级配置”对话框中的详细信息...按钮打开证书来验证安全代码和证书详细信息。

   

6. 在左窗格中选择下一个需要配置的项目。配置完所有必需项目后，按关闭按钮完成安装。请参阅《Application Server 用户》文档中的“配置后系统重启”。

如需有关系统管理服务器配置的详细信息，请参阅《System Platform 安装》的“配置系统管理服务器”一节。