新堡垒机用户手册.pdfVIP

堡垒机用户手册 目录 一、 堡垒机地址：1 二、 运维方式：1 三、 web 运维方式1 3.1. 登录系统2 3.2. 安装证书3 3.3.WEB 运维方式选择：9 3.4.IE 运维控件安装10 3.5. 非IE 运维15 3.6. 运维操作管理18 3.6.1. 字符设备运维20 3.6.2. 图形设备运维22 3.6.3.SFTP 设备运维23 3.6.4.FTP 设备运维24 3.6.5. 应用程序运维25 3.6.6. 批量运维27 3.7. 系统退出操作28 四、 C/S运维方式28 4.1. 字符运维28 4.2. 图形终端及应用运维30 0 一、 堡垒机地址： 说明：堡垒机仅限内网访问，外网需要先登录sslvpn 后再连接堡垒机。 二、 运维方式： 堡垒机支持不同的两种运维方式： 1、web运维方式 通过浏览器调本地字符类工具 （CRT、putty等）、调用应用发布中心里的应 用进行运维。web运维方式又可分为以下两种： 1) IE运维：通过安装IE插件方式，使用IE 内核的浏览器进行web运维； 2) 非IE运维：通过调用运维助手的方式，不限制浏览器进行运维，例如： Chrome、firefox等等。 2、C/S运维方式 所谓字符C/S运维，就是不通过浏览器，来登陆到统一安全管理与运维审计 系统，然后对资产设备进行运维的方式。 C/S方式运维的优点是完全不限制平台，不需要运行任何的浏览器，也不需 要安装任何的证书、IE插件以及运维助手，并且可以夸平台，Linux、MAC均可 实现普通运维。 三、 web运维方式 因windows7操作系统自身的安全策略、补丁可能会导致运维失败，建议在 登陆统一运维审计系统前将IE更新到IE11或以上。 3.1. 登录系统 步骤1 在浏览器地址栏中输入，敲击回车，出 现安全警告，点击 “详细信息”- “转到此网页 （不推荐）” 注意：为了建立一个SSL连接，需要您的工作站和统一安全管理与运维审计 系统之间进行相互认证，如果无法进行认证将无法建立联接。当您接受了认证， 统一安全管理与综合审计系统和工作站就建立了持续的安全、加密的连接。 [ ] 点击 是接受登录进程的认证，出现登录窗口。 步骤2 输入初始用户名与登录密码 步骤3 点击登录，用户初次登录堡垒机需要用户更新密码来激活该用户参见下图： 输入新密码点击登录，进入普通用户WEB运维平台。 3.2. 安装证书 首次登陆后，需点击右上角的 “下载”按钮，下载根证书。 下载项说明： 第一项“Caroot”为运维根证书，只要是通过浏览器访问的都必须安装根证 书； 第二项“ORAssistant.zip”为非IE运维助手，使用时需要下载后解压开启； 第二项“控件”为IE运维控件，主要针对域环境下不允许安装IE浏览器插 件的应用场景，可通过域管理员帐号登陆后点击安装。 证书安装： 步骤1 点击Caroot的 “下载”后，可选择直接打开： 步骤2 选择安装证书： 选择导入到 “受信任的根证书颁发机构”。 点击完成。 弹出提示，导入成功： 3.3. WEB 运维方式选择： 注：只有使用IE或IE 内核浏览器登陆系统才有运维方式选择，非IE 内核 浏览器访问默认使用非IE运维。 登陆系统后，在右上角 “个人设置”中选择： 3.4. IE 运维控件安装 使用IE或IE 内核浏览器运维时，必须正确安装运维控件后，才可以正常运 维资产，否则会提示 “获取Token失败 Token返回值：Error”。 注：AD域环境下使用，因普通AD域用户没有权限，需要使用超级管理员登 陆windows后才能正确安装，安装后可使用AD域用户登陆windows后运维。 步骤1 打开IE浏览器的“Internet选项”，选择 “安全-受信任的站点”,将统一 运维审计系统的IP添加