堡垒机使用手册
麒麟开源堡垒机用户操作手册.
运维安全堡垒平台用户操作手册麒麟开源堡垒机用户操作手册目录1.概述 (1)1.1.功能介绍 (1)1.2.名词解释 (1)1.3.环境要求 (2)2.登录堡垒机 (2)2.1.准备................................................................................................. 错误！未定义书签。
2.1.1.控件设置 (2)2.1.2.Java Applet支持............................................................................. 错误！未定义书签。
2.2.登录堡垒机 (3)3.设备运维 (4)3.1.Web Portal设备运维 (4)3.2.运维工具直接登录 (6)3.3.SecureCRT打开多个设备 (7)3.4.列表导出 (11)4.操作审计 (14)4.1.字符协议审计 (14)4.2.SFTP和FTP会话审计 (16)4.3.图形会话审计 (17)4.4.RDP会话审计 (18)4.5.VNC会话审计 (20)5.其他辅助功能 (22)5.1.修改个人信息 (22)5.2.网络硬盘 (22)5.3.工具下载 (23)1.概述运维安全堡垒平台（以下简称运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。
运维堡垒机可以帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护级其他法规对IT内控合规性的要求。
1.1.功能介绍运维堡垒机集中管理运维账号、资产设备，集中控制运维操作行为，能够实现实时监控、阻断、告警，以及事后的审计与统计分析。
支持常用的运维工具协议（如SSH、telnet、ftp、sftp、RDP、VNC等），并可以应用发布的方式支持图形化运维工具。
运维堡垒机支持旁路模式和VPN模式两种方式，物理上旁路部署，灵活方面。
齐治堡垒机简易使用手册V10
Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>目录第1章用户登录shterm (3)1.1普通用户首次登录 (3)1.1.1用户登录账号 (4)1.1.2使用环境准备 (4)第2章Windwos设备访问 (6)2.1.1WEB登录 (6)2.1.2本地MSTSC客户端登录 (7)第3章访问字符终端设备（Telnet、SSH） (9)3.1.1Web终端访问 (9)3.1.2第三方SSH客户端工具访问 (10)3.1.3WEB调用客户端登录 (12)第4章客户端工具访问 (14)4.1.1调用客户端工具 (14)4.1.2文件传递 (15)第5章文件传输 (15)第6章账户设置 (16)6.1个人信息修改 (16)6.2密码修改 (18)第1章用户登录shterm1.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
1.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
1.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第2章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；2.1.1WEB登录用户直接通过浏览器登录Shterm。
齐治堡垒机简易使用手册.docx
Shterm 用户手册 -应用发布手册（配置管理员）杭州奇智信息科技有限公司2011 年 3 月版本 <>目录第 1章用户登录 shterm .....................................错误 ! 未定义书签。
普通用户首次登录 . ...................................错误 ! 未定义书签。
用户登录账号 . .................................错误 ! 未定义书签。
使用环境准备 . .................................错误 ! 未定义书签。
第 2 章Windwos 设备访问 ....................................错误 ! 未定义书签。
WEB登录 ......................................错误 ! 未定义书签。
本地 MSTSC客户端登录 . .........................错误 ! 未定义书签。
第 3 章访问字符终端设备（ Telnet 、 SSH） .....................错误 ! 未定义书签。
Web终端访问 ..................................错误 ! 未定义书签。
第三方 SSH客户端工具访问 . .....................错误 ! 未定义书签。
WEB调用客户端登录 ............................错误 ! 未定义书签。
第 4章客户端工具访问 . .....................................错误 ! 未定义书签。
调用客户端工具 . ...............................错误 ! 未定义书签。
文件传递 . .....................................错误 ! 未定义书签。
麒麟堡垒机使用手册
一．
安装方式分为安装包安装方式和ISO安装方式，安装包方式为先安装一个Centos 7.x系统，然后下载安装包进行安装，安装过程需要有可连接的yum源，ISO方式为下载ISO，硬件服务器只支持STAT硬盘，将ISO记录成光盘（注意不支持U盘）后，进行一键安装，或将ISO文件挂在虚机上进行一键安装
4.1.3 . Windows终端运维人员使用:20
4.2动态口令22
4.2.1动态口令说明：22
4.2.2动态口令设置管理员部分23
4.2.3动态口令设置运维用户部分：23
4.2.4.WEB登录后工具模式免动态口令25
4.3应用发布25
4.3.1应用发布说明：25
4.3.2应用发布安装步骤:26
4.3.2应用发布运维人员使用29
可使用https://ip进行登录，默认管理员用户名和密码为admin/12345678。系统设置主要包括三个步骤，为每个运维人员创建一个web用户、把需要管理的设备及设备用户(比如root/administrtor类此）录入或导入堡垒机、绑定权限，指定哪一个web登录用户能登录哪一台设备的哪个用户。
2.2.3批量添加设备及设备帐号10
2.3授权管理10
2.3.1单个设备授权10
2.3.2批量授权11
三.运维人员使用：13
3.1工具登录方式13
3.2 WEB登录方式14
3.2.1插件安装14
3.2.2运维人员操作17
四.增强功能：19
4.1 SSL VPN19
4.1.2 .SSL VPN管理员设置部分：19
5.1.6如果在Firefox中初次选择程序选择成了CRT怎么办45
VPN和堡垒机用户使用手册
VPN和堡垒机使用手册一、VPN使用步骤VPN和堡垒机组合适用远程运维主机接入，主要用于运维人员和开发人员通过远程桌面和SSH登陆主机进行操作，原则上非运维人员不能使用该方式接入。
登陆主要有访问政务云名美管理网、政务云电信东涌管理网、政务外网业务几种典型应用场景。
1.1典型应用场景访问政务云名美管理网1.使用浏览器访问地址https://210.76.64.244；首次打开后会有提示要先下载并安装客户端，如下图：2.按提示下载安装完毕后，打开客户端，输入服务器地址：https://210.76.64.244；如下图：3.输入完毕后在账号栏处，输入自己的账号用户名和初始密码，如下图：4.输入用户名和密码后点击登录，准入认证通过后，首台终端登录会提示绑定硬件特征码，点击提交申请。
5.首次登录成功后系统会提示进行密码修改（如下图）。
按页面的密码设置要求，在“新密码”和“确认密码”输入文本框中输入新密码，点击“确定”完成密码的修改。
6.登录https://192.168.253.254:1024（使用ie浏览器打开该链接）下载安装华为自带SSL VPN 软件:secoclient-win-64-3.0.3.21；下载地方：登录后点击->用户选项->下载网络扩展客户端软件。
7.启动secoclient软件，首次启动需要创建连接，见下图：网关地址：192.168.253.254 端口10248. 登录堡垒机，进行相关资源访问，见下图：堡垒机地址：https://192.168.156.32/9.登录成功后界面如下：1.2典型应用场景访问政务云东涌管理网1.使用浏览器访问地址https://210.76.64.244；首次打开后会有提示要先下载并安装客户端，如下图：2.按提示下载安装完毕后，打开客户端，输入服务器地址：https://210.76.64.244；如下图：3.输入完毕后在账号栏处，输入自己的账号用户名和初始密码，如下图：4.输入用户名和密码后点击登录，准入认证通过后，首台终端登录会提示绑定硬件特征码，点击提交申请。
堡垒主机用户操作手册运维管理
堡垒主机用户操作手册运维管理版本2.3.22011-06目录1. 前言 (1)1.1.系统简介 (1)1.2.文档目的 (1)1.3.读者对象 (1)2. 登录系统 (2)2.1.静态口令认证登录 (2)2.2.字证书认证登录 (3)2.3.动态口令认证登录 (4)2.4.LDAP域认证登录 (5)2.5.单点登录工具 (5)3. 单点登录（SS0） (7)3.1.安装控件 (7)3.2.单点登录工具支持列表 (10)3.3.单点登录授权资源查询 (10)3.4.单点登录操作 (11)3.4.1.Windows资源类（域内主机\域控制器\windows2003\2008） (11)3.4.2.Unix\Linux资源类 (14)3.4.3.数据库（独立）资源类 (18)3.4.4.ORACLE_PLSQL单点登录 (19)3.4.5.ORACLE_SQLDeveleper单点登录 (21)3.4.6.MSSQLServer2000查询分析器单点登录 (22)3.4.7.MSSQLServer2000 企业管理器单点登录 (24)3.4.8.SQL Server 2005 Management Studio单点登录25 3.4.9.SQL Server 2008 Management Studio单点登录26 3.4.10.Sybase Dbisqlg单点登录 (27)3.4.11.SQL-Front单点登录 (29)3.4.12.数据库（系统）资源类单点登录（DB2/informix）303.4.13.网络设备（RADIUS\local\其他）资源类 (34)3.4.14.Web应用资源类 (37)1.前言1.1.简介堡垒主机系统运维管理是堡垒主机系统中使用最为频繁的一个平台。
它面向的对象是，企业的运维人员。
该模块是堡垒主机系统为运维人员提供的登录入口。
因此堡垒主机系统加强了登录的认证手段，提高安全性的同时不失用户的方便性。
堡垒机使用方法简介
1、例如：浏览器输入输入“yibo”的账号（第一次登陆需要修改密码）
2、这时候能看到“yibo”可以访问的设备资源
3、因操作系统不同，有时候进行远程连接管理的时候出现JAVA验证问题，故如win7
需要把当前页面添加例外
4、通过上图根据操作系统主要有二种（Linux、windows）
登录方式有三种：1、CRT 2、Putty 3、自带WEB页面方式（前二种需要调用本地工具，有相应版本要求）
如选择堡垒机自带的WEB打开方式
若弹出JAVA验证，点允许通过
正常输入操作即可
点击RDP，同样出现几种登录方式
1、远程桌面连接（需要调用本地资源）大多数使用此种方式
2、自带WEB登录方式
选择1，不需要修改计算机IP地址，像正常终端远程连接4.138服务器一样，输入用户名，密码。
进去后可以查看本地网卡信息，为本机4.138地址信息。
选择2，接受运行此应用程序
此后正常登陆即可。
堡垒机使用说明
堡垒机使用说明1、堡垒机登录使用管理员提供的地址、帐号、密码，通过浏览器即可登录，推荐使用主流浏览器IE、chrome、firefox等。
如启用了手机动态码二次认证，需在手机端安装FreeOTP应用（支持Android、iOS系统），并按系统提示进行操作。
第一次登录时会提示安装shterm插件，一定要安装。
还要安装Java运行环境，登录后在右上角工具下载中可以下载。
安装上述软件后，重启浏览器，重新登录堡垒机。
2、服务器登录登录堡垒机后就会看到可登录的设备，点选要登录的设备，在设备对应的服务中选择远程连接的服务，通常linux为putty，Windows为rdp 。
登录后即可进行服务器操作。
3、服务器远程操作通过堡垒机进行服务器的远程操作与正常远程操作基本没有差异，正常操作即可。
由于服务器管理员帐号已经内置到堡垒机中，所以请不要修改已有管理员帐号及密码，不要修改网络配置、防火墙配置，也不要安装各类杀毒、防火墙软件，否则将影响正常登录，网信中心IDC会做统一防护。
4、退出服务器操作结束后，正常退出远程连接即可，然后注销堡垒机的登录。
注意事项：1、服务器严格执行软件最小化原则，不得安装各种与应用服务无关的软件。
2、不得将服务器用于与应用服务无关的其他用途。
3、堡垒机有详细的审计记录，所有通过堡垒机的操作都会记录在案，包括通过堡垒机输入的各类密码。
4、各类违规操作一经发现，将根据操作的危害性、造成的后果等调整或限制服务器的权限。
5、堡垒机的帐号专人专用，使用人必须提前登记，人员出现变更要及时更新登记，如出现任何不良影响，都将追究登记人责任。
齐治堡垒机操作手册
齐治堡垒机操作手册中国旅游集团有限公司信息共享中心2020年2月版本 <V1.0>目录第一章建立用户账户 (3)1.1 首次访问与默认用户账号 (3)1.2 添加用户账号、分配用户角色 (4)1.3建立普通用户账号 (6)1.4快速身份切换 (6)第二章添加目标设备（配置管理员） (7)2.1 Windows设备（RDP） (7)2.1.1 条件准备 (7)2.1.2 添加设备 (7)2.1.3 设置密码 (8)2.2 Linux设备(SSH、X windows) (10)2.2.1 条件准备 (10)2.2.2 添加设备 (10)2.2.3 设置密码 (11)2.3网络设备（Telnet） (12)2.3.1 条件准备 (12)2.3.2 添加设备 (12)2.3.3 设置null账号密码 (13)2.3.4 设置特权模式（enbale）密码 (14)第三章建立访问控制规则（配置管理员） (15)3.1新建规则 (16)3.2关联用户账户 (16)3.3 关联设备 (17)3.4 关联系统账号 (17)第四章设备访问（普通用户） (18)4.1环境准备 (18)4.2图形设备 (18)4.3 设备访问 (18)4.4字符终端设备访问（Telnet、SSH） (22)4.5 Web终端 (22)4.6 第三方SSH客户端 (23)第五章操作审计（审计管理员） (26)5.1字符会话审计 (26)5.1.1 命令列表式查看 (27)5.1.2 命令回放 (27)5.1.3 命令查询 (28)5．2图形会话审计 (28)5.2.1 会话列表 (29)5.2.2 会话审计 (29)第一章建立用户账户1.1 首次访问与默认用户账号Shterm采用加密型的Http方式进行访问，在浏览器地址栏中输入https://Shterm堡垒机IP地址即可，如：https://10.8.251.70,由于采用SSL技术，首次访问会出现证书错误提示，如下图：此时点击“继续浏览此网站”，将出现Shterm的登录页面。
麒麟开源堡垒机用户操作手册
麒麟开源堡垒机用户操作手册目录1.概述 (1)1.1.功能介绍 (1)1.2.名词解释 (1)1.3.环境要求 (2)2.登录堡垒机 (2)2.1.准备................................................................................................. 错误！未定义书签。
2.1.1.控件设置 (2)2.1.2.Java Applet支持............................................................................. 错误！未定义书签。
2.2.登录堡垒机 (3)3.设备运维 (4)3.1.Web Portal设备运维 (4)3.2.运维工具直接登录 (6)3.3.SecureCRT打开多个设备 (7)3.4.列表导出 (11)4.操作审计 (14)4.1.字符协议审计 (14)4.2.SFTP和FTP会话审计 (16)4.3.图形会话审计 (17)4.4.RDP会话审计 (18)4.5.VNC会话审计 (20)5.其他辅助功能 (22)5.1.修改个人信息 (22)5.2.网络硬盘 (22)5.3.工具下载 (23)1.概述运维安全堡垒平台（以下简称运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。
运维堡垒机可以帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护级其他法规对IT内控合规性的要求。
1.1.功能介绍运维堡垒机集中管理运维账号、资产设备，集中控制运维操作行为，能够实现实时监控、阻断、告警，以及事后的审计与统计分析。
支持常用的运维工具协议（如SSH、telnet、ftp、sftp、RDP、VNC等），并可以应用发布的方式支持图形化运维工具。
运维堡垒机支持旁路模式和VPN模式两种方式，物理上旁路部署，灵活方面。
堡垒机使用手册
堡垒机使用手册第一部分：介绍堡垒机是一种网络安全设备，用于管理和控制网络中的各种终端设备及其访问权限。
它可以帮助企业实现对网络资源的集中管理和安全控制，提高网络访问的可控性和安全性。
本手册将详细介绍堡垒机的功能和使用方法，帮助用户快速上手并灵活应用。
第二部分：安装与配置1. 系统要求在安装堡垒机之前，需要确保满足以下系统要求：- 操作系统：建议使用Linux操作系统，如CentOS、Ubuntu等。
- 硬件配置：至少有2个网卡，并且具备足够的计算和存储能力。
2. 安装步骤按照以下步骤进行堡垒机的安装：- 下载堡垒机安装包。
- 解压安装包并执行安装脚本。
- 配置基本参数，如IP地址、端口号等。
- 配置管理员账号和密码。
- 完成安装并启动堡垒机服务。
第三部分：基本功能1. 用户管理堡垒机支持用户的注册、认证和授权，可以细分用户角色和权限，并提供用户操作日志的记录和审计功能。
2. 会话管理堡垒机可以监控和记录用户终端登录会话的详细信息，包括IP 地址、登录时间、命令执行情况等，可用于审计和追溯。
3. 终端访问控制堡垒机可以对终端设备进行访问控制，包括白名单、黑名单机制、访问时间策略等，有效防止未授权设备的访问。
4. 远程管理堡垒机提供基于Web或SSH等协议的远程管理功能，可以对远程终端进行批量管理、远程协作和命令执行等操作。
5. 安全审计堡垒机具备安全审计功能，可以将各种操作和事件进行记录和审计，包括用户登录、命令执行、文件传输等，保证网络安全可追溯。
第四部分：高级功能1. 单点登录（SSO）堡垒机支持单点登录，用户只需登录一次堡垒机即可访问所有被授权的终端设备，提高用户体验和工作效率。
2. 会话录像堡垒机可以对用户的会话进行录像和回放，不仅方便用户进行回顾和总结，也为后续的安全审计提供重要依据。
3. 业务系统集成堡垒机支持与企业内的业务系统进行集成，如LDAP、AD等，实现用户认证的统一管理和终端权限的集中控制。
麒麟堡垒机使用手册
PC需要可以访问到堡垒机的TCP 22、443、1080、3389、3390端口
堡垒机需要能连接到被管理服务器的ssh、rdp等端口
PC不需要能访问到被管理的服务器
二.堡垒机管理员操作
4.4麒麟堡垒机公私钥透传设置30
4.5麒麟堡垒机HA设置文档33
4.6堡垒机Radius/AD/LDAP认证配置34
4.6.1 Radius认证配置34
4.6.2外接AD、LDAP认证配置35
4.7麒麟堡垒机SSH/TELNET命令操作列表限制37
4.8麒麟堡垒机邮件发送配置说明40
五故障排除42
5.6 RDP报错“由于安全设置错误,客户端无法连接到远程计算机”52
一．
安装方式分为安装包安装方式和ISO安装方式，安装包方式为先安装一个Centos 7.x系统，然后下载安装包进行安装，安装过程需要有可连接的yum源，ISO方式为下载ISO，硬件服务器只支持STAT硬盘，将ISO记录成光盘（注意不支持U盘）后，进行一键安装，或将ISO文件挂在虚机上进行一键安装
录入完成后，另存为CSV格式并且在 资源管理-资产管理-设备管理 中点击导入按钮进行批量创建。
另外导出时密码为密文，导入时请修改为明文进行导入。
2.3 授权管理
授权分为批量授权和单个设备授权二个模式，临时授权建议使用单个授权模式，日常管理建议使用批量授权模式
2.3.1 单个设备授权
单个设备授权可以把单个设备帐号授权给运维人员的Web用户，让运维人员登录，单个授权只用于临时授权时，比如我暂时将一个设备授权给一个用户，使用一段时间后会取消，因为这种授权模式为点到点模式，如果用户和设备多的时候，授权条目会非常多，最终造成权限混乱
齐治堡垒机简易使用手册V1.0
齐治堡垒机简易使用手册V1.0Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>第1章第2章第3章用户登录shterm3.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
3.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
3.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第4章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；4.1.1WEB登录用户直接通过浏览器登录Shterm。
下图是普通用户登录到shterm后的界面，系统列出了您的最近访问记录。
如果您从来没有通过shterm访问过任何设备，该列表将为空（如下图）。
齐治堡垒机简易使用手册V10
Shterm用户手册- 应用发布手册（配置管理员）杭州奇智信息科技有限公司2011年3月版本 <V1.0>目录第1章用户登录shterm (3)1.1普通用户首次登录 (3)1.1.1用户登录账号 (4)1.1.2使用环境准备 (4)第2章Windwos设备访问 (6)2.1.1WEB登录 (6)2.1.2本地MSTSC客户端登录 (7)第3章访问字符终端设备（Telnet、SSH） (9)3.1.1Web终端访问 (9)3.1.2第三方SSH客户端工具访问 (10)3.1.3WEB调用客户端登录 (12)第4章客户端工具访问 (14)4.1.1调用客户端工具 (14)4.1.2文件传递 (15)第5章文件传输 (15)第6章账户设置 (16)6.1个人信息修改 (16)6.2密码修改 (18)第1章用户登录shterm1.1普通用户首次登录Shterm采用Web作为用户界面。
用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。
Shterm的访问地址一般为这种形式的：https://ipaddr，如：https://10.100.192.102注意：建议将此站点加入到浏览器的安全站点中。
1.1.1用户登录账号目前Shterm已与AD域认证系统进行了联合认证，因此在登录Shterm系统时只需要使用自己的AD域账号密码就可以登录Shterm系统了。
1.1.2使用环境准备为了正常的使用Shterm您需要做以下环境准备工作：首先在您的系统安装Jre（Java虚拟机），此工具可在shterm的右上方下拉“工具下载”。
如果浏览器用的是IE或IE核心的，则需要再安装ShtermLoader工具，此工具可在shterm的右上方“工具下载”中下载并安装；注意：需根据浏览器的版本下载相应的ShtermLoader，如32位的浏览器则需要下载32位的ShtermLoader，64位的浏览器则需要下载64位的ShtermLoader；第2章Windwos设备访问对于Windows设备访问，Shterm提供了两种方式：1.直接在WEB界面中登录设备，此种方式需要安装JRE/ShtermLoader；2.打开本地MSTSC客户端登录Shterm后再登录目标设备，此种方式不需要安装任何插件；2.1.1WEB登录用户直接通过浏览器登录Shterm。
尚思卓越堡垒机快速操作手册
尚思卓越企业堡垒机快速使用指导手册尚思卓越（北京）科技有限公司[文档信息]文档名称文档管理编号保密级别文档版本号制作人制作日期2018年07月17日复审人复审日期扩散范围扩散批准人[版本变更记录]时间版本说明修改人[文档送呈]单位目的目录1. 自动化平台各管理员大致功能 (1)2. 平台登录 (1)2.1 WEB方式访问、登录 (1)3. 配置管理员 (3)3.1创建配置管理员并登陆 (3)3.2添加设备并管理 (4)4.创建业务员并登录 (6)5.脚本功能的使用 .......................................................................... 错误！未定义书签。
5.1创建脚本及脚本任务 ........................................................... 错误！未定义书签。
5.2脚本任务审批 ....................................................................... 错误！未定义书签。
5.3查看脚本任务执行结果 ....................................................... 错误！未定义书签。
5.3.1业务员查看任务执行结果 .......................................... 错误！未定义书签。
5.3.2审计管理员查看任务执行结果 .................................. 错误！未定义书签。
6.批量命令功能使用 ...................................................................... 错误！未定义书签。
6.1批量命令执行 ....................................................................... 错误！未定义书签。
麒麟开源堡垒机用户操作手册
麒麟开源堡垒机用户操作手册运维安全堡垒平台用户操作手册麒麟开源堡垒机用户操作手册目录1.概述 (1)1.1.功能介绍 (1)1.2.名词解释 (1)1.3.环境要求 (2)2.登录堡垒机 (2)2.1.准备 ................................ 错误!未定义书签。
2.1.1.控件设置22.1.2.Java Applet支持错误!未定义书签。
2.2.登录堡垒机 (3)3.设备运维 (4)3.1.Web Portal设备运维 (5)3.2.运维工具直接登录 (6)3.3.SecureCRT打开多个设备 (7)3.4.列表导出 (11)4.操作审计 (14)4.1.字符协议审计 (14)4.2.SFTP和FTP会话审计 (16)4.3.图形会话审计 (17)4.4.RDP会话审计 (18)4.5.VNC会话审计 (20)5.其他辅助功能 (22)5.1.修改个人信息 (22)5.2.网络硬盘 (22)5.3.工具下载 (23)1.概述运维安全堡垒平台（以下简称运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。
运维堡垒机可以帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护级其他法规对IT内控合规性的要求。
1.1.功能介绍运维堡垒机集中管理运维账号、资产设备，集中控制运维操作行为，能够实现实时监控、阻断、告警，以及事后的审计与统计分析。
支持常用的运维工具协议（如SSH、telnet、ftp、sftp、RDP、VNC等），并可以应用发布的方式支持图形化运维工具。
运维堡垒机支持旁路模式和VPN模式两种方式，物理上旁路部署，灵活方面。
运维堡垒机在操作方式上，不改变用户的操作习惯，仍然可以使用自己本机的运维工具。
1.2.名词解释协议指运维堡垒机运维工具所用的通信协议，比如Putty使用SSH协议，CRT支持SSH和Telnet等。
工具指运维人员实现对设备的维护所使用的工具软件。
堡垒机使用手册
堡垒机使用手册
堡垒机使用手册
一、使用堡垒机登陆方法
1、使用Secure CRT登陆，选择SSH2登陆方式，输入相应的用户名，点击connect
2、输入用户名和密码
3、选择1进入服务器列表
下图为服务器列表
4、选择需要登陆的服务器
5、选择以何种身份登陆
6、提示输入密码
7、登陆成功
注意：
每个人最多10个并发，整个堡垒主机可5000个并发，若果打不开新界面，请关掉多有堡垒主机ssh窗口。
二、修改密码方法
1、点击进入堡垒机
2、输入用户名后点击‘修改密码’
3、在如下界面输入新密码
4、提示修改密码成功。