齐治堡垒机简易使用手册V1.0
齐治堡垒机简易使用手册
Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <>目录第1章用户登录shterm .....................................错误!未定义书签。
普通用户首次登录....................................错误!未定义书签。
用户登录账号..................................错误!未定义书签。
使用环境准备..................................错误!未定义书签。
第2章Windwos设备访问....................................错误!未定义书签。
WEB登录......................................错误!未定义书签。
本地MSTSC客户端登录..........................错误!未定义书签。
第3章访问字符终端设备（Telnet、SSH）.....................错误!未定义书签。
Web终端访问..................................错误!未定义书签。
第三方SSH客户端工具访问......................错误!未定义书签。
WEB调用客户端登录............................错误!未定义书签。
第4章客户端工具访问......................................错误!未定义书签。
调用客户端工具................................错误!未定义书签。
文件传递......................................错误!未定义书签。
第5章文件传输............................................错误!未定义书签。
齐治堡垒机简易使用手册V10
Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>目录第1章用户登录shterm (3)1.1普通用户首次登录 (3)1.1.1用户登录账号 (4)1.1.2使用环境准备 (4)第2章Windwos设备访问 (6)2.1.1WEB登录 (6)2.1.2本地MSTSC客户端登录 (7)第3章访问字符终端设备（Telnet、SSH） (9)3.1.1Web终端访问 (9)3.1.2第三方SSH客户端工具访问 (10)3.1.3WEB调用客户端登录 (12)第4章客户端工具访问 (14)4.1.1调用客户端工具 (14)4.1.2文件传递 (15)第5章文件传输 (15)第6章账户设置 (16)6.1个人信息修改 (16)6.2密码修改 (18)第1章用户登录shterm1.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
1.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
1.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第2章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；2.1.1WEB登录用户直接通过浏览器登录Shterm。
齐治堡垒机简易使用手册.docx
Shterm 用户手册 -应用发布手册（配置管理员）杭州奇智信息科技有限公司2011 年 3 月版本 <>目录第 1章用户登录 shterm .....................................错误 ! 未定义书签。
普通用户首次登录 . ...................................错误 ! 未定义书签。
用户登录账号 . .................................错误 ! 未定义书签。
使用环境准备 . .................................错误 ! 未定义书签。
第 2 章Windwos 设备访问 ....................................错误 ! 未定义书签。
WEB登录 ......................................错误 ! 未定义书签。
本地 MSTSC客户端登录 . .........................错误 ! 未定义书签。
第 3 章访问字符终端设备（ Telnet 、 SSH） .....................错误 ! 未定义书签。
Web终端访问 ..................................错误 ! 未定义书签。
第三方 SSH客户端工具访问 . .....................错误 ! 未定义书签。
WEB调用客户端登录 ............................错误 ! 未定义书签。
第 4章客户端工具访问 . .....................................错误 ! 未定义书签。
调用客户端工具 . ...............................错误 ! 未定义书签。
文件传递 . .....................................错误 ! 未定义书签。
齐治堡垒机简易使用手册V10
Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>目录第1章用户登录shterm (3)1.1普通用户首次登录 (3)1.1.1用户登录账号 (4)1.1.2使用环境准备 (4)第2章Windwos设备访问 (6)2.1.1WEB登录 (6)2.1.2本地MSTSC客户端登录 (7)第3章访问字符终端设备（Telnet、SSH） (9)3.1.1Web终端访问 (9)3.1.2第三方SSH客户端工具访问 (10)3.1.3WEB调用客户端登录 (12)第4章客户端工具访问 (14)4.1.1调用客户端工具 (14)4.1.2文件传递 (15)第5章文件传输 (15)第6章账户设置 (16)6.1个人信息修改 (16)6.2密码修改 (18)第1章用户登录shterm1.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
1.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
1.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第2章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；2.1.1WEB登录用户直接通过浏览器登录Shterm。
堡垒机使用说明
堡垒机使用说明1、堡垒机登录使用管理员提供的地址、帐号、密码，通过浏览器即可登录，推荐使用主流浏览器IE、chrome、firefox等。
如启用了手机动态码二次认证，需在手机端安装FreeOTP应用（支持Android、iOS系统），并按系统提示进行操作。
第一次登录时会提示安装shterm插件，一定要安装。
还要安装Java运行环境，登录后在右上角工具下载中可以下载。
安装上述软件后，重启浏览器，重新登录堡垒机。
2、服务器登录登录堡垒机后就会看到可登录的设备，点选要登录的设备，在设备对应的服务中选择远程连接的服务，通常linux为putty，Windows为rdp 。
登录后即可进行服务器操作。
3、服务器远程操作通过堡垒机进行服务器的远程操作与正常远程操作基本没有差异，正常操作即可。
由于服务器管理员帐号已经内置到堡垒机中，所以请不要修改已有管理员帐号及密码，不要修改网络配置、防火墙配置，也不要安装各类杀毒、防火墙软件，否则将影响正常登录，网信中心IDC会做统一防护。
4、退出服务器操作结束后，正常退出远程连接即可，然后注销堡垒机的登录。
注意事项：1、服务器严格执行软件最小化原则，不得安装各种与应用服务无关的软件。
2、不得将服务器用于与应用服务无关的其他用途。
3、堡垒机有详细的审计记录，所有通过堡垒机的操作都会记录在案，包括通过堡垒机输入的各类密码。
4、各类违规操作一经发现，将根据操作的危害性、造成的后果等调整或限制服务器的权限。
5、堡垒机的帐号专人专用，使用人必须提前登记，人员出现变更要及时更新登记，如出现任何不良影响，都将追究登记人责任。
齐治堡垒机操作手册
齐治堡垒机操作手册中国旅游集团有限公司信息共享中心2020年2月版本 <V1.0>目录第一章建立用户账户 (3)1.1 首次访问与默认用户账号 (3)1.2 添加用户账号、分配用户角色 (4)1.3建立普通用户账号 (6)1.4快速身份切换 (6)第二章添加目标设备（配置管理员） (7)2.1 Windows设备（RDP） (7)2.1.1 条件准备 (7)2.1.2 添加设备 (7)2.1.3 设置密码 (8)2.2 Linux设备(SSH、X windows) (10)2.2.1 条件准备 (10)2.2.2 添加设备 (10)2.2.3 设置密码 (11)2.3网络设备（Telnet） (12)2.3.1 条件准备 (12)2.3.2 添加设备 (12)2.3.3 设置null账号密码 (13)2.3.4 设置特权模式（enbale）密码 (14)第三章建立访问控制规则（配置管理员） (15)3.1新建规则 (16)3.2关联用户账户 (16)3.3 关联设备 (17)3.4 关联系统账号 (17)第四章设备访问（普通用户） (18)4.1环境准备 (18)4.2图形设备 (18)4.3 设备访问 (18)4.4字符终端设备访问（Telnet、SSH） (22)4.5 Web终端 (22)4.6 第三方SSH客户端 (23)第五章操作审计（审计管理员） (26)5.1字符会话审计 (26)5.1.1 命令列表式查看 (27)5.1.2 命令回放 (27)5.1.3 命令查询 (28)5．2图形会话审计 (28)5.2.1 会话列表 (29)5.2.2 会话审计 (29)第一章建立用户账户1.1 首次访问与默认用户账号Shterm采用加密型的Http方式进行访问，在浏览器地址栏中输入https://Shterm堡垒机IP地址即可，如：https://10.8.251.70,由于采用SSL技术，首次访问会出现证书错误提示，如下图：此时点击“继续浏览此网站”，将出现Shterm的登录页面。
堡垒机操作手册内容
堡垒机操作手册内容
1. 嘿，你知道怎么登录堡垒机吗？就像打开家门一样简单！比如，你输入正确的用户名和密码，“哒”的一下就进去啦，这可不难吧？
2. 堡垒机里的各种功能就像一个百宝箱呢！比如说，你要进行权限管理，那就是找到对应的“小格子”，轻轻一点，搞定！你说神奇不神奇！
3. 哇塞，操作堡垒机进行审计的时候就像是在回顾一场精彩的演出！好比说，每一个操作步骤都是舞台上的一个动作，清晰可见啊。
4. 你想过堡垒机的配置就像是搭积木吗？一块一块地放对位置，它就能稳稳地发挥作用啦！就像你认真搭好的积木城堡一样。
5. 当你学会使用堡垒机来监控系统，那感觉就像有了一双敏锐的眼睛在时刻守护着！比如，发现任何异常都能迅速察觉呢。
6. 堡垒机的操作手册就像是你的导航地图呀！你可别小看它，按照它指引的路走，绝对不会迷路的！就像你跟着导航找到目的地一样靠谱。
7. 嘿嘿，操作堡垒机的备份功能，这不就跟给珍贵物品找个安全的地方存放一样嘛！比如说，把重要的数据备份起来，安心呀！
8. 学着用堡垒机进行远程管理，哇哦，那体验就像你在千里之外也能操控一切一样神奇！好比你在家里就能控制远方的设备呢。
9. 堡垒机真的超重要的呀！学会了它的操作，就等于掌握了一把厉害的钥匙，能打开好多扇门呢，你还不赶紧行动起来呀！
我的观点结论：堡垒机的操作并不复杂，只要跟着这些步骤和例子去理解和实践，很快就能轻松上手，大家一定要认真对待呀！。
堡垒机使用手册
堡垒机使用手册第一部分：介绍堡垒机是一种网络安全设备，用于管理和控制网络中的各种终端设备及其访问权限。
它可以帮助企业实现对网络资源的集中管理和安全控制，提高网络访问的可控性和安全性。
本手册将详细介绍堡垒机的功能和使用方法，帮助用户快速上手并灵活应用。
第二部分：安装与配置1. 系统要求在安装堡垒机之前，需要确保满足以下系统要求：- 操作系统：建议使用Linux操作系统，如CentOS、Ubuntu等。
- 硬件配置：至少有2个网卡，并且具备足够的计算和存储能力。
2. 安装步骤按照以下步骤进行堡垒机的安装：- 下载堡垒机安装包。
- 解压安装包并执行安装脚本。
- 配置基本参数，如IP地址、端口号等。
- 配置管理员账号和密码。
- 完成安装并启动堡垒机服务。
第三部分：基本功能1. 用户管理堡垒机支持用户的注册、认证和授权，可以细分用户角色和权限，并提供用户操作日志的记录和审计功能。
2. 会话管理堡垒机可以监控和记录用户终端登录会话的详细信息，包括IP 地址、登录时间、命令执行情况等，可用于审计和追溯。
3. 终端访问控制堡垒机可以对终端设备进行访问控制，包括白名单、黑名单机制、访问时间策略等，有效防止未授权设备的访问。
4. 远程管理堡垒机提供基于Web或SSH等协议的远程管理功能，可以对远程终端进行批量管理、远程协作和命令执行等操作。
5. 安全审计堡垒机具备安全审计功能，可以将各种操作和事件进行记录和审计，包括用户登录、命令执行、文件传输等，保证网络安全可追溯。
第四部分：高级功能1. 单点登录（SSO）堡垒机支持单点登录，用户只需登录一次堡垒机即可访问所有被授权的终端设备，提高用户体验和工作效率。
2. 会话录像堡垒机可以对用户的会话进行录像和回放，不仅方便用户进行回顾和总结，也为后续的安全审计提供重要依据。
3. 业务系统集成堡垒机支持与企业内的业务系统进行集成，如LDAP、AD等，实现用户认证的统一管理和终端权限的集中控制。
齐治堡垒机简易使用手册V1.0
齐治堡垒机简易使用手册V1.0Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>第1章第2章第3章用户登录shterm3.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
3.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
3.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第4章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；4.1.1WEB登录用户直接通过浏览器登录Shterm。
下图是普通用户登录到shterm后的界面，系统列出了您的最近访问记录。
如果您从来没有通过shterm访问过任何设备，该列表将为空（如下图）。
齐治堡垒机操作手册
齐治堡垒机操作手册中国旅游集团信息共享中心2020年2月版本 <V1.0>目录第一章建立用户账户 (3)1.1 首次访问与默认用户账号 (3)1.2 添加用户账号、分配用户角色 (4)1.3建立普通用户账号 (6)1.4快速身份切换 (6)第二章添加目标设备（配置管理员） (7)2.1 Windows设备（RDP） (7)2.1.1 条件准备 (7)2.1.2 添加设备 (7)2.1.3 设置密码 (8)2.2 Linux设备(SSH、X windows) (10)2.2.1 条件准备 (10)2.2.2 添加设备 (10)2.2.3 设置密码 (11)2.3网络设备（Telnet） (12)2.3.1 条件准备 (12)2.3.2 添加设备 (12)2.3.3 设置null账号密码 (13)2.3.4 设置特权模式（enbale）密码 (14)第三章建立访问控制规则（配置管理员） (15)3.1新建规则 (16)3.2关联用户账户 (16)3.3 关联设备 (17)3.4 关联系统账号 (17)第四章设备访问（普通用户） (18)4.1环境准备 (18)4.2图形设备 (18)4.3 设备访问 (18)4.4字符终端设备访问（Telnet、SSH） (22)4.5 Web终端 (22)4.6 第三方SSH客户端 (23)第五章操作审计（审计管理员） (26)5.1字符会话审计 (26)5.1.1 命令列表式查看 (27)5.1.2 命令回放 (27)5.1.3 命令查询 (28)5．2图形会话审计 (28)5.2.1 会话列表 (29)5.2.2 会话审计 (29)第一章建立用户账户1.1 首次访问与默认用户账号Shterm采用加密型的Http方式进行访问，在浏览器地址栏中输入https://Shterm堡垒机IP地址即可，如：https://10.8.251.70,由于采用SSL技术，首次访问会出现证书错误提示，如下图：此时点击“继续浏览此”，将出现Shterm的登录页面。
堡垒主机系统操作管理流程(管理员用户操作手册)
堡垒主机操作管理流程一、概述为了完善业务需要，提高内控堡垒主机系统的管理规范性，运维管理人员应依据堡垒主机操作管理流程进行操作。
堡垒主机操作管理流程包含用户账户申请、用户资源申请、授权人审批管理、授权账户安全管理、授权资源操作、责任划分等流程项。
二、管理流程管理流程主要是由普通用户想要申请资源而发起申请至指定审批人，审批人根据实际情况予以审批或拒绝，或转发上级领导继续审批，审批环节可以根据需要分为一级至多级，直至有领导同意后，选择执行人去将此申请落实。
自然人（申请用户）申请、接入资源申请流程主要包括以下几类：●用户账户申请流程向系统管理员或安全部门负责人发起自然人账户申请，并填写账户接入申请单申请新的接入账户，由系统管理员或安全部门负责人审核后给予账户的用户名密码授权。
●资源接入申请流程资源相关负责人申请资源接入到内控堡垒主机系统，用户申请资源接入时需详细列出管理的资源信息,资源信息包括主机系统、登录账户密码、主机IP地址等。
资源信息提交后由系统管理员核对资源信息和接入账户的对应关系。
●自然人变更流程自然人申请调整岗位，申请调整资源授权，申请数字证书等需向系统管理员提交变更申请单。
●自然人注销流程由于工作调离或资源主机下架等造成自然人账户需注销停用，需要向系统管理员作出说明，并由系统管理员审核后对自然人账户进行注销停用处理。
三、账户管理帐号管理包含对所有服务器、网络设备帐号的集中管理。
帐号和资源的集中管理是集中授权、认证和审计的基础。
帐号管理可以完成对帐号整个生命周期的监控和管理，而且还降低了企业管理大量用户帐号的难度和工作量。
同时，通过统一的管理还能够发现帐号中存在的安全隐患，并且制定统一的、标准的用户帐号安全策略。
授权账户的管理按照职责划分可分为系统管理员、安全审计员、普通账号●系统管理员负责对申请人账户的创建、变更和撤销;负责资源的创建、修改、删除、授权。
●安全审计员负责审核、登记备案自然人的用户权限和管理资源，并进行定期审计。
齐治运维操作管理解决方案
齐治运维操作管理解决方案运维操作管理系统（堡垒机）解决方案浙江齐治科技有限公司8月<VER 3.3.0>本文件所有权和解释权归齐治科技所有，未经齐治科技书面许可，不得复制或向第三方公开。
修订历史记录（版本控制）（文档类型A-内部归档类， D-外部交付类）（保密级别A-公开，B-有选择公开，C-不公开）1现状分析 ................................................................ 错误!未定义书签。
2解决方案 ................................................................ 错误!未定义书签。
3功能实现 ................................................................ 错误!未定义书签。
4方案优势 ................................................................ 错误!未定义书签。
5客户收益 ................................................................ 错误!未定义书签。
6成功案例 ................................................................ 错误!未定义书签。
1现状分析1.1运维管理现状客户的维护部门主要负责应用系统以及信息系统基础平台的建设和维护，以及局内网络的建设和维护。
现有数十台各种各样的服务器，其日常运维过程中都普遍存在以下现状：➢用户的访问方式以内部直接远程访问为主。
其中运维操作的远程访问方式又以SSH/Telnet/RDP/VNC/X-window/http/https/FTP/SFTP为主，设备数量比较多；➢维护人员较多，而且部分设备的维护交由第三方维护厂商完成，维护操作比较分散，权限变更复杂；➢使用设备上的共享系统账号进行认证与授权；➢无法有效落实定期修改设备密码的规定；➢用户的运维操作无审计；➢需要定期接受等保、SOX、ISO27001等法律法规标准的检查。
齐治堡垒机操纵说明材料
齐治堡垒机操作手册中国旅游集团有限公司信息共享中心2020年2月版本<V1.0>目录第一章建立用户账户 (5)1.1 首次访问与默认用户账号 (5)1.2 添加用户账号、分配用户角色 (6)1.3建立普通用户账号 (8)1.4快速身份切换 (8)第二章添加目标设备（配置管理员） (9)2.1 Windows设备（RDP） (9)2.1.1 条件准备 (9)2.1.2 添加设备 (9)2.1.3 设置密码 (11)2.2 Linux设备(SSH、X windows) (13)2.2.1 条件准备 (13)2.2.3 设置密码 (14)2.3网络设备（Telnet） (15)2.3.1 条件准备 (15)2.3.2 添加设备 (16)2.3.3 设置null账号密码 (17)2.3.4 设置特权模式（enbale）密码 (18)第三章建立访问控制规则（配置管理员） (19)3.1新建规则 (19)3.2关联用户账户 (20)3.3 关联设备 (20)3.4 关联系统账号 (20)第四章设备访问（普通用户） (21)4.1环境准备 (21)4.2图形设备 (22)4.3 设备访问 (22)4.4字符终端设备访问（Telnet、SSH） (25)4.5 Web终端 (25)4.6 第三方SSH客户端 (27)第五章操作审计（审计管理员） (30)5.1字符会话审计 (30)5.1.1 命令列表式查看 (30)5.1.3 命令查询 (31)5．2图形会话审计 (32)5.2.1 会话列表 (32)5.2.2 会话审计 (33)第一章建立用户账户1.1 首次访问与默认用户账号Shterm采用加密型的Http方式进行访问，在浏览器地址栏中输入https://Shterm堡垒机IP地址即可，如：https://10.8.251.70, 由于采用SSL技术，首次访问会出现证书错误提示，如下图：此时点击“继续浏览此网站”，将出现Shterm的登录页面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Shterm用户手册- 应用发布手册
（配置管理员）
杭州奇智信息科技有限公司
2011年3月
版本 <V1.0>
目录
第1章用户登录shterm (3)
1.1普通用户首次登录 (3)
1.1.1用户登录账号 (4)
1.1.2使用环境准备 (4)
第2章Windwos设备访问 (6)
2.1.1WEB登录 (6)
2.1.2本地MSTSC客户端登录 (7)
第3章访问字符终端设备（Telnet、SSH） (9)
3.1.1Web终端访问 (9)
3.1.2第三方SSH客户端工具访问 (10)
3.1.3WEB调用客户端登录 (12)
第4章客户端工具访问 (14)
4.1.1调用客户端工具 (14)
4.1.2文件传递 (15)
第5章文件传输 (15)
第6章账户设置 (16)
6.1个人信息修改 (16)
6.2密码修改 (18)
第1章用户登录shterm
1.1普通用户首次登录
Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102
注意：建议将此站点加入到浏览器的安全站点中。
1.1.1用户登录账号
目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
1.1.2使用环境准备
为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；
注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；
第2章Windwos设备访问
对于Windows设备访问，Shterm提供了两种方式：
1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；
2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要
安装任何插件；
2.1.1WEB登录
用户直接通过浏览器登录Shterm。
下图是普通用户登录到shterm后的界面，系统列出了您的最近访问记录。
如果您从来没有通过shterm访问过任何设备，该列表将为空（如下图）。
选择左边的图形设备，选择你需要登录的目标设备，或通过搜索快速查询到需要登录的目标设备，如下图：
输入需要登录的IP或设备
名，快速查找出来
点击此台设备，看到rdp服务图标时，可右击鼠标，打开高级选择框（如下图）:
在该页面中可选择登录rdp服务的系统账号、屏幕分辨率、console、mstsc 以及需要映射的本地磁盘。
选择好需要的内容后，点击启动即可，然后输入相应的账号密码则可登录；
2.1.2本地MSTSC客户端登录
用户在本地操作端打开MSTSC客户端，输入Shterm IP。
并输入登录Shterm 的域账号密码，登录进去后会出现有权访问的设备列表。
如下图：
然后选择所需要的设备进行登录，双击该设备就可以直接进行了，登录过程与WEB登录一致，这里不再复述；
第3章访问字符终端设备（Telnet、SSH）
对于字符终端设备访问，Shterm提供三种方式访问：
1.直接在WEB界面中登录设备；
2.打开本地SSH客户端登录Shterm后再登录目标设备；
3.在WEB界面中调用本地客户端登录或调用Shterm内置的PUTTY工具登
录；
3.1.1W eb终端访问
登录设备上的ssh/telnet服务时，可右击鼠标（第一次登录设备上的服务，也可以左击鼠标），打开高级选择框（如下图）。
如用户已登录过此设备的服务（有默认登录账号），只需左击服务图标即可链接。
在该页面中可选择登录ssh/telnet服务的系统账号。
点击启动即可（如下图）。
提示：可使用Ctrl-Ins进行复制、Shift-Ins进行粘贴。
3.1.2第三方SSH客户端工具访问
任何支持SSH2协议的客户端工具均可通过shterm访问字符终端设备，如Putty、OpenSSH、SecureCRT等。
我们以SecureCRT为例进行介绍。
打开SecureCRT，如图：
在Host Name中输入Shterm的IP地址后点击Open，用户名输入登录Shterm 的账号和密码。
登录进去后Shterm会列出用户有权限访问的设备列表，如下图：
然后选择需要登录的设备进行登录。
3.1.3W EB调用客户端登录
首先，你需要在账号设备里进行一些设置，在Shterm的右上角选择“账户设置”，输入登录Shterm密码；
登录进去后，在字符会话中的“客户端”选择“SCRT”项，这样当用户登录字符设备时则自动调用本地的SecureCRT工具进行登录；
注意：在本地操作端需要安装SecureCRT工具；
第4章客户端工具访问
4.1.1调用客户端工具
用户通过浏览器登录堡垒机台，然后在左边选择“客户端工具”，再选中“Client”，然后左击展开，选择需要使用的客户端工具；
打开相应的客户端工具后就可以输入账号密码进行操作了；
4.1.2文件传递
在使用客户端工具登录目标系统时，有时需要进行文件传递。
因此我们在调用客户端工具前，可将磁盘映射功能选上，这样就可以将本地磁盘映射到应用发布服务器中，然后就可以与目标系统进行文件传递；
已经映射出来
的本地磁盘；
第5章文件传输
如果需要用到文件传输，需要首先在本地PC端安装FileZilla工具；
FileZilla下载地址：FTP：//10.100.192.103 用户名/密码：swin/123456；
安装好后，直接登录堡垒机WEB界面，直接点击"FZ"图形，然后输入有权限的账号密码，点击确定登录进去。
登录进去后，左边是本地文件，右边是目标设备目录，直接拖拉即可实现文件上传下载；
本地文件目标设备目录
第6章账户设置
6.1个人信息修改
普通用户可以修改自己的email信息等，具体的操作过程是右上方用户名下拉菜单账号设置，如下图所示：
输入正确的当前登录密码后，就可以进入修改账号设置页面，在修改个人信息中可以修改自己的电子邮件信息、手机号码、默认访问方式：、字符会话客户端访问方式、字符终端尺寸、图形回话分辨率：
TUI会话方式有以下几种：
使用全局设置：与系统策略-TUI配置中的TUI会话方式一致。
Jterm：使用jterm链接方式
Putty：使用putty链接方式
Scrt：使用scrt链接方式
设备默认访问方式：分为单机和双击
访问方式指的是设备访问中直接左击服务名称，登录服务的方式。
6.2密码修改
另外，普通用户还可以修改自己的密码及密钥信息：
手动修改密码需要符合上图红框内所描述，且手动修改密码的规则会根据策略配置-用户密码中的配置而改变。
用户密钥管理可参照本文的3.2访问字符终端设备（Telnet、SSH）中的密钥登录。