APG40维护说明及建议 - 图文(6)

1、APG安装了Internet Information Server (IIS)，用以提供FTP服务，不允许开启IIS提供的其他服务。

APG的FTP服务已预设了可访问的目录和访问权限，不可更改这些限制。

2、一般情况下，只有OSS可以使用FTP访问APG。除非维护需要，不可授予其他APG用户账号通过FTP访问的权

限。

3、APG安装了Pragma Telnet Server，用以提供Telnet服务。同时安装了MML Telnet Server（MTS, Port

5xxx ），MTS不同于常规的telnet服务，提供了直接进入MML的手段。

4、WinFIO终端L利用Telnet连接APG。允许在OSS OMC(服务器或返拉工作站)安装少量的WinFIOL直连终端，以

备在OSS不能正常工作的情况下，使用WinFIOL对网元进行直接操作。

5、APG预装了pcAnywhere Server用以提供远程图形用户界面。APG只允许同时建立一个pcAnywhere会话，不

允许多个pcAnywhere客户端同时连接APG。

6、由于对APG的个别维护操作必须通过图形界面进行，因此允许在OSS OMC(服务器或返拉工作站)安装

pcAnywhere客户端来操作APG。每个市公司最多安装一台pcAnywhere操作终端。 7、对于上述APG开放的服务，设置用户会话的超时中止：

? Telnet会话在空闲30分钟后自动中止； ? FTP会话在空闲15分钟后自动中止；

? pcAnywhere会话在空闲20分钟后工作站被锁住，需当前用户或Administrator开锁。

以上设置为缺省，可以根据情形修改

8、除了APG上预装并开启的FTP、Telent、PcAnywhere等服务，不得安装或开启其他任何服务。

9、一般情况下，维护人员使用OSS访问APG40，通过OSS来实现认证和鉴权。只有在通过OSS无法实现特定维护

目的时，才可使用FTP、Telent、pcAnywhere客户端工具直接访问APG。

4.4 审计日志

1、APG的Windows NT操作系统会将所有安全相关的事件记录到Windows NT Security event log。该

日志的大小限制为30 MB，当log数据量当达到上限时，最旧的log文件将被删除。

2、不得更改APG预定义的日志审计策略。必须开启对“Restart, shutdown System”和“logon and

logoff”的成功及失败事件的审计。

3、爱立信在APG上的功能模块Audit Log(ALOG)也提供日志功能，ALOG纪录的内容包括：

? MML命令及其输出； ? AP命令； ? Windows NT命令；

? Telnet上发送的Windows NT shell命令；

? Windows NT Security event log（从Windows NT的日志中读取）。

4、ALOG的log文件大小总和限制为100 MB，当log数据量当达到上限时，最旧的log文件将被删除。

创建文件路径位于K:\\ACS\\logs\\Alog\\logfile

5、必须保存至少一个月内的ALOG数据，必要时保存到外部存储介质。