问答

内网如何部署,等保如何满足

这一页只回答两类问题:装不上怎么办,测评要什么材料。其余问题单独列在最后,包括账号、群组与存储。

回答按排查顺序组织,遇到问题可以从上往下对。

内网部署

内网没外网,安装包从哪来?

先在外网取回服务端、客户端与升级包,带入内网后分发。整个过程不依赖外部网络。

服务端起不来,先看什么?

先看架构是否匹配(x86 与 ARM 不能混用),再看数据库连接参数与端口占用。

成员登录不上,是不是服务端问题?

先排除客户端:桌面端需要手机端扫码,手机端未登录时桌面端必然进不去。

能不能先小范围试,再全员推?

建议这样做。先在一个部门验证登录、群组与文件传输,再按批次铺开。

等保与审计

测评要的日志从哪里导出?

管理侧的审计模块可按时间范围导出,导出动作本身也会被记录。

加密机制怎么向测评方说明?

引用官方机制说明,并配合开源源码核对;会话消息为端到端加密,群消息经 TLS 传输。

口令策略在哪配置?

管理侧的安全设置中,可设定长度、复杂度与更换周期,策略下发后各端一致执行。

数据流向怎么画?

客户端 → 内网服务端 → 数据库与文件存储,全程不出内网;如有多节点,补上节点间通信即可。

账号、群组与存储

  • 账号:可本地建号,也可对接 LDAP/AD 统一登录。
  • 设备:每账号最多 5 台同时在线,第 6 台需先挤掉一台。
  • 群组:单群上限 10 万人,群消息经 TLS 加密传输。
  • 云盘:文件高强度加密,不限容量、不限时间。
  • 身份:手机号与用户 ID 可隐藏,可开启应用锁。

付费与许可

客户端免费使用,开源,源码可查看。部署形态可选私有化部署或云托管,内网场景通常选择前者。

如需实施协助,说明环境规模、系统版本与期望上线时间,我们按顺序安排。

还有卡住的地方

把系统版本、安装包名称与报错截图发到 Postmaster@mail.antmessengera.com.cn。

重新取包 对照部署步骤