IP-Guard文档云备份实例操作指南

IP-Guard文档

如何使用IP-Guard进行文档云备份，包括基本设置、导入AD/LDAP组织架构、启动备份功能、权限管理、浏览查找备份文档以及审计日志的查看。


4.16.1了解文档云备份的基本设置

测试编号	了解文档云备份的基本设置
适用场景	熟悉文档云备份的基本设置及操作界面，为后续功能测试打下基础。
用例描述	部署完IP-guard服务器、IP-guard客户端、文档云备份服务器后，对文档云备份服务器进行授权，并设置对哪些计算机进行文档备份。 登录文档云备份控制台，熟悉控制台的各项功能和设置。
测试步骤	登录IP-guard控制台，打开“工具→服务器管理→文档备份服务器管理”，选择文档云备份服务器，点击“授权”按钮，可见文档云备份的托盘图标有“未授权 ”变为“已授权 ”状态。 选择文档云备份服务器，点击“设置范围”，可选择对那些计算机进行文档备份。 打开浏览器，输入网址http://+文档云备份服务器IP/域名:端口号（默认是80端口），比如：http://192.168.1.137，输入用户名和密码（默认用户名是admin，密码为空）。 首页显示授权状态、备份概述和磁盘空间情况。 备份浏览显示用户/计算机的备份文件，需要完成组织架构同步并设置相应的备份策略，才能在备份预览中看到组织架构信息和备份的文件。 文件查找功能，可通过文件名称、用户、计算机、修改时间、文件大小等条件查找备份文件。 设置选项，可以完成角色管理、用户权限管理、管理员黑白名单管理和参数设置。 系统日志，主要记录系统自动清理文件的行为，可记录操作类型、时间和详细描述。
预期结果	完成文档云备份服务器的授权，并成功设置那些计算机参与文档备份。 熟悉文档云备份的控制台及相关的功能设置。
测试结果	满足：             部分满足：               不满足：
备注

4.16.2导入AD域的组织架构

测试编号	导入AD域的组织架构
适用场景	计算机与AD域的用户关联，完成终端的文档备份任务。
用例描述	同步AD域组织架构到IP-guard服务器。
测试步骤	登录IP-guard控制台，打开“工具→服务器管理→组织架构同步”，在“同步配置”中新增配置。 服务器类型选择“域服务器”，填写正确的域名、服务器地址、登录账号和密码，点击“测试连接”，显示“成功”，说明IP-guard服务器与AD域连接正常，用户可自主选择是否启用“自动同步”功能。 在对象设置中，选择“增加 ”，点击“来源选择”，设置同步对象的来源，目标设置选择“用户组”，将用户架构导入到用户页面，点击“确定”按钮，回到同步配置页面，点击“确定”按钮，完成同步配置，点击右上角“立即执行 ”按钮，同步组织架构。 选择“用户系统管理→服务器配置”，点击“新建 ”服务器类型选择“域服务器”，输入正确的AD域控的域名和服务器地址，点击“高级 ”，点击“测试连接 ”，显示连接成功，即完成服务器配置。 选择“登录验证”，点击“编辑 ”，可选择“强制验证”或“非强制验证”，在选择“包含范围”即可。 如果选择“强制验证”，则计算机开机后，会弹出用户关联认证窗口，必须输入AD域账号密码完成验证，才能使用计算机，如果选择“非强制验证”，则计算机开机后，会弹出用户关联认证窗口，用户可以选择输入AD域账号密码完成验证，也可以关闭用户关联认证窗口，不进行用户关联认证。
预期结果	AD域的组织架构同步到IP-guard服务器中，在IP-guard控制台主页的“用户”栏，可以查看同步过来的组织架构信息。
测试结果	满足：             部分满足：               不满足：
备注

4.16.3导入LDAP用户系统的组织架构

测试编号	导入LDAP用户系统的组织架构
适用场景	计算机与LDAP用户系统的用户关联，完成终端的文档备份任务。
用例描述	将LDAP用户系统的组织架构同步到IP-guard服务器。 强制用户使用LDAP账户密码登录计算机。
测试步骤	登录IP-guard控制台，打开“工具→服务器管理→组织架构同步”，在“同步配置”中新增配置。 服务器类型选择“LDAP服务器”，填写正确的域名、服务器地址，点击“高级 ”，勾选“匿名连接 ”，点击“测试连接 ”，显示连接成功，说明IP-guard服务器与LDAP服务器连接正常，用户可自主选择是否启用“自动同步”功能。 在对象设置中，选择“增加 ”，点击“来源选择”，设置同步对象的来源，目标设置选择“用户组”，将用户架构导入到用户页面，点击“确定”按钮，回到同步配置页面，点击“确定”按钮，完成同步配置，点击右上角“立即执行 ”按钮，同步组织架构。 组织架构同步成功后，可在IP-guard控制台主页的左边“用户栏 ”看到从LDAP用户系统导入的用户架构。 选择“用户系统管理→服务器配置”，点击“新建 ”服务器类型选择“LDAP服务器”，输入正确的的域名和服务器地址，点击“高级 ”，点击“测试连接 ”，显示连接成功，即完成服务器配置。 选择“登录验证”，点击“编辑 ”，可选择“强制验证”或“非强制验证”，在“包含范围”选择对应的计算机即可。 如果选择“强制验证”，则计算机开机后，会弹出用户关联认证窗口，必须输入LDAP账号密码完成验证，才能使用计算机，如果选择“非强制验证”，则计算机开机后，会弹出用户关联认证窗口，用户可以选择输入LDAP账号密码完成验证，也可以关闭用户关联认证窗口，不进行用户关联认证。
预期结果	LDAP用户系统的组织架构同步到IP-guard服务器中，在IP-guard控制台主页的“用户”栏，可以查看同步过来的组织架构信息。
测试结果	满足：             部分满足：               不满足：
备注

4.16.4启动文档云备份功能

测试编号	启动文档云备份功能
适用场景	启动终端文档备份任务。
用例描述	启动终端文档备份任务，自动备份终端制定类型的文件。
测试步骤	登录IP-guard控制台，在计算机树中选择整个网络、分组或某台计算机，再选择“高级→文档云备份”。 点击“修改文档备份设置 ”，勾选“启动文档备份任务”，可设置包含文件和排除文件的范围，设置备份范围、备份间隔、备份流量、备份时段、定期扫描等功能。 登录文档云备份控制台，选择“设置→参数设置”依次填写“IP-guard服务器地址、域服务器地址、域名、组织架构同步设置、备份存储设置、历史副本数量、磁盘空间清理、端口映射等设置”。 计算机开机后，系统会自动弹出用户关联认证窗口，输入AD域或LDAP用户系统的用户名和密码，完成身份认证。 在终端计算机上对文件进行如下操作时，文档将自动进行备份，包括：新建、重命名、另存为、修改、复制、拖拽、移动等操作。
预期结果	完成文档备份的各项设置。 用户可以使用AD域或LDAP用户系统的账号密码完成登录验证。
测试结果	满足：             部分满足：             不满足：
备注	如果测试环境没有AD域或LDAP用户系统，计算机没有关联域用户/LDAP用户，可配置客户端策略enable_relt_common_user = 1，强制关联本地用户进行文档备份。

4.16.5文档备份权限管理

测试编号	文档备份的用户权限管理
适用场景	限制用户对备份文档的各种权限。
用例描述	设置用户对备份文档的查看、下载和删除权限，设置用户管理备份文档的范围。
测试步骤	登录文档云备份控制台，选择“设置→角色管理”。 点击右上角“添加角色 ”，填写“角色名称”，设置“用户权限”，包括查看文档权限、下载文档权限、删除文档权限。 在“已分配对象”中，可选择该角色权限应用于那些用户。 “管理范围”默认为空，指应用到此角色的用户只管理自己的备份文档，不管理其他用户的备份文档，（假设：新建的角色为研发部负责人，则可以在“管理范围”中将研发部的用户设置为其管理范围，则研发部负责人可以管理研发人员的备份文档）。 设置完成后，点击“保存 ”按钮，即成功新建一个角色，并将角色权限赋予给“已分配对象”，也就是将角色权限分配给用户。 打开“设置→用户权限管理”，可以查看到用户的权限，包括：管理范围、查看备份文档、下载备份文档和删除备份文档的权限，也可以在所属角色下方，点击 按钮，给用户分配对应的角色。
预期结果	成功赋予角色权限给用户，用户权限与角色权限一致。
测试结果	满足：               部分满足：            不满足：
备注	关于“不设置”的权限说明：如果是单一角色策略，权限为“不设置”时，等同于禁止权限；如果存在组合策略时，最终权限以其他角色策略为准。 关于“优先级”的说明：禁止→允许→不设置（不允许）。

4.16.6浏览/查找备份文档

测试编号	浏览/查找备份文档
适用场景	浏览权限范围的备份文档，检索备份文档。
用例描述	浏览自己的备份文档，浏览部门的备份文档，快速检索备份文档。
测试步骤	打开文档云备份登录页面，输入终端登录的账号和密码（仅支持来源于：AD域或LDAP用户系统的用户），点击“登录 ”。 左边组织架构可以看到该用户管理范围内的对象，一级一级展开目录，可以看到备份在这个用户下的所有文档。 可显示文档的名称、类型、大小、修改时间、历史副本，也可以显示该文档来源于那台计算机、文件的路径等等。 点击文件名称，可查看详细信息，用户可选择下载或删除历史副本。 返回文档云备份主页，点击“文件查找”，可通过文件名称搜索备份文件，也可以通过“高级查询”搜索备份文件，可按照用户、计算机、修改时间、文件大小等条件来搜索。
预期结果	可成功浏览管理范围内的备份文件，可通过查询条件快速搜索备份文件。
测试结果	满足：               部分满足：            不满足：
备注

4.16.7文档备份审计日志

测试编号	文档备份审计日志
适用场景	审计文档备份的各种日志。
用例描述	查询文档备份日志。 查询系统自动清理文档的日志。 审计管理员的操作日志。
测试步骤	登录IP-guard控制台，打开“日志→文档云备份操作”，可以查看文档的备份日志，可记录操作类型、时间、计算机、用户、关联用户、文件、备份服务器、备份大小等信息，可通过右边查询框，输入查询条件，查询备份日志。 登录文档云备份控制台，在导航栏打开“系统日志”，可显示文档云备份自动清理磁盘空间的日志，日志包括：操作类型、时间、描述（清理文件个数、释放空间大小），也可以通过查询条件检索相应的日志。 使用审计管理员（audit）登录文档云备份控制台，打开“审计日志”，可审计所有管理员/用户的操作日志，可记录登录系统、退出系统、下载、删除和修改设置的行为，同时可记录该操作行为发生的时间、登录的计算机、登录的用户及其他详细信息，可通过左边查询条件（起止时间、操作类型和文件名称）检索审计日志。
预期结果	可通过IP-guard控制台查询到文档备份的操作日志，可通过查询条件检索到对应的备份日志。 文档云备份服务器有清理磁盘空间的情况下，可以通过“系统日志”查询到清理文档的日志。 可通过审计管理员查询到所有管理员/用户的操作行为，查询功能正常。
测试结果	满足：               部分满足：            不满足：
备注