东方通TongWeb服务器

手动安装

1. 安装软件

复制安装包内的 rasp 目录到 TongWeb 安装目录，比如

• D:\tongweb安装目录\rasp

• /opt/tongweb安装目录/rasp

OpenRASP 需要在 rasp 目录下释放一些动态链接库，所以在 Linux 下还需要修改 rasp 目录的权限，e.g

chmod 777 -R /opt/tongweb安装目录/rasp

2. 配置 TongWeb 服务器

2.1 方法一: 手动配置 external.vmoptions 文件

打开 Tongweb安装目录/bin/external.vmoptions，然后在其中添加javaagent的配置项:

-javaagent:${TongWeb_Home}/rasp/rasp.jar

添加完成后的效果如下图所示(参考红线部分):

console

配置完成后，重启TongWeb服务器即可生效。

2.2 方法二: 通过TongWeb控制台进行配置

登陆TongWeb的管理控制台，点击左侧 启动参数配置，然后找到 其他jvm参数，添加javagent配置项即可:

-javaagent:${TongWeb_Home}/rasp/rasp.jar

添加完成后的效果如下图所示(参考红线部分):

console

添加完成后点击保存按钮，然后重启TongWeb服务器即可生效。

3. 开启远程管理

配置方法同 Tomcat 开启远程管理，不再赘述。

4. 检查安装是否成功

访问下服务器，检查响应头里是否存在 X-Protected-By: OpenRASP 字样，存在即表示安装成功。当然，如果安装 OpenRASP 后导致TongWeb出错，你可以联系我们