三、RSA解决方案的实施及步骤

　　前面部分已简要介绍了企业面临的安全访问的问题以及RSA的解决方案及实现过程。接下来介绍安装及如何配置从而实现域用户登陆的双因素身份认证的，注意，此处并没有安装RSA RADIUS服务器软件，故无法实现RADIUS的网络设备双因素身份验证。

　　安装拓朴描述：

　　A、域（rsa.com）环境中，在需要进行登录认证的应用服务器或关键业务服务器上安装代理(Netbios名字为rsamem)。FQDN：rsamem.rsa.com。

　　B、在一台工作组服务器(Netbios名字为rsaman)上安装RSA AM。并保证路由上此台服务器和域中的所有服务器能正常通讯。（也可以在域成员服务器上安装RSA AM）

　　C、以域用户（需添加到RSA AM用户中）登陆应用服务器（需添加到RSA AM代理主机中）rsamem时，会先前往rsamam这台RSA AM服务器上进行合法用户的双因素认证。成功则充许登陆。

　　1、RSA Authentication Manager 6.1 安装

　　A、RSA Authentication Manager 6.1软件安装系统需求

　　支持的操作系统：

　　☆Microsoft Windows 2000 Server or Advanced Server (Service Pack 4)

　　☆Microsoft Windows 2003 Standard Server or Enterprise Server

　　硬件需求：

　　☆Intel Pentium 733 MHz 处理器

　　☆256 MB 物理内存

　　☆NTFS 文件系统

　　☆200 MB 磁盘空间

　　B、RSA Authentication Manager 安装前注意事项

　　☆RSA Authentication Manager 必须安装在NTFS分区上。

　　☆RSA SecurID以时间同步技术为核心，安装 RSA Authentication Manager 以前必须调准服务器的时间，包括时区、日期和时间。

　　☆将所有 RSA Authentication Manager 服务器的全名和IP地址写入所有 RSA Authentication Manager 服务器的hosts文件中（\winnt\system32\drivers\etc\hosts）。

　　C、一般不建议你安装在域成员服务器上，如果的确需要，安装时最好以本地管理员权限的用户进行安装。

　　D、满足上述条件后，安装过程相对简单，需要注意的是安装过程中需要选择好LICENSE的路径。安装完成后需要重新启动。且如果有被RSA AM的UPDATE程序，且记一定要打上。如下图为安装好的RSA Authentication Manager：（图7）

　　2、安装RSA Authentication Agent 6.1 for Windows

　　A、安装前注意事项：

　　☆安装任何RSA Authentication Agent代理软件之前，请到RSA网站下载最新的代理软 件：http://www.rsasecurity.com/download/

　　☆如果RSA Authentication Agent与RSA Authentication Manager安装在不同计算机上，需要首先复制Authentication Manager上的C:\Program Files\RSA Security\RSA Authentication Manager\data\sdconf.rec文件到RSA Authentication Agent上的\windows\system32目录。

　　B、选择自定义安装，需注意以下安装窗口出现时的选择：（图8）

　　应去除"Domain Authentication Client"选项，只保留"Local Authentication Client"。安装过程也相对简单。只需注意sdconf.rec文件一定先从RSA  AM上拷到代理软件安装所在的机器C:\ \windows\system32目录下。安装完成后，需重启计算机。

　　以上是程序的安装，接下来就是针对RSA AM及RSA AGENT HOST代理端的配置：