齐治堡垒机简易使用手册.docx

Shterm 用户手册 -应用发布手册
（配置管理员）
杭州奇智信息科技有限公司
2011 年 3 月
版本 <>
目录
第 1章用户登录 shterm .....................................错误 ! 未定义书签。

普通用户首次登录 . ...................................错误 ! 未定义书签。

用户登录账号 . .................................错误 ! 未定义书签。

使用环境准备 . .................................错误 ! 未定义书签。

第 2 章Windwos 设备访问 ....................................错误 ! 未定义书签。

WEB登录 ......................................错误 ! 未定义书签。

本地 MSTSC客户端登录 . .........................错误 ! 未定义书签。

第 3 章访问字符终端设备（ Telnet 、 SSH） .....................错误 ! 未定义书签。

Web终端访问 ..................................错误 ! 未定义书签。

第三方 SSH客户端工具访问 . .....................错误 ! 未定义书签。

WEB调用客户端登录 ............................错误 ! 未定义书签。

第 4章客户端工具访问 . .....................................错误 ! 未定义书签。

调用客户端工具 . ...............................错误 ! 未定义书签。

文件传递 . .....................................错误 ! 未定义书签。

第 5章文件传输 . ...........................................错误 ! 未定义书签。

第 6章账户设置 . ...........................................错误 ! 未定义书签。

个人信息修改 . .......................................错误 ! 未定义书签。

密码修改 . ...........................................错误 ! 未定义书签。

第1章用户登录shterm
1.1 普通用户首次登录
Shterm 采用 Web作为用户界面。

用户可使用Microsoft Internet Explorer 或以其为内核其他浏览器、Mozilla Firefox、Google Chrome等主流浏览器访问Shterm。

Shterm 的访问地址一般为这种形式的：，如：注意：建议将此站点加入到浏览器的安全站点中。

1.1.1用户登录账号
目前Shterm 已与AD域认证系统进行了联合认证，因此在登录Shterm 系统时只需要使用自己的AD域账号密码就可以登录Shterm 系统了。

1.1.2使用环境准备
为了正常的使用 Shterm 您需要做以下环境准备工作：首先在您的系统安装
Jre （ Java 虚拟机），此工具可在 shterm 的右上方下拉“工具下载”。

如果浏览器用的是IE 或 IE 核心的，则需要再安装ShtermLoader 工具，此工具可在 shterm 的右上方“工具下载”中下载并安装；
注意：需根据浏览器的版本下载相应的ShtermLoader ，如 32 位的浏览器则需要下载32 位的ShtermLoader ， 64 位的浏览器则需要下载64 位的ShtermLoader ；
第2章Windwos设备访问
对于 Windows设备访问， Shterm 提供了两种方式：
1.直接在 WEB界面中登录设备，此种方式需要安装 JRE/ShtermLoader；
2.打开本地 MSTSC客户端登录 Shterm 后再登录目标设备，此种方式不需
要安装任何插件；
2.1.1WEB登录
用户直接通过浏览器登录Shterm。

下图是普通用户登录到shterm 后的界面，
系统列出了您的最近访问记录。

如果您从来没有通过 shterm 访问过任何设备，该
列表将为空（如下图）。

选择左边的图形设备，选择你需要登录的目标设备，或通过搜索快速查询到需要登录的目标设备，如下图：
点击此台设备，看到rdp 服务图标时，可右击鼠标，打开高级选择框（如下图） :输入需要登录的 IP 或设备
名，快速查找出来
在该页面中可选择登录rdp 服务的系统账号、屏幕分辨率、 console 、mstsc 以及需要映射的本地磁盘。

选择好需要的内容后，点击启动即可，然后输入相应的账号密码则可登录；
2.1.2本地MSTSC客户端登录
用户在本地操作端打开MSTSC客户端，输入 Shterm IP 。

并输入登录 Shterm 的域账号密码，登录进去后会出现有权访问的设备列表。

如下图：
然后选择所需要的设备进行登录，双击该设备就可以直接进行了，登录过程与 WEB登录一致，这里不再复述；
第3章访问字符终端设备（Telnet、SSH）
对于字符终端设备访问，Shterm 提供三种方式访问：
1.直接在 WEB界面中登录设备；
2.打开本地 SSH客户端登录 Shterm 后再登录目标设备；
3.在WEB界面中调用本地客户端登录或调用Shterm 内置的 PUTTY工具登
录；
3.1.1 Web 终端访问
登录设备上的 ssh/telnet 服务时，可右击鼠标（第一次登录设备上的服务，也
可以左击鼠标），打开高级选择框（如下图）。

如用户已登录过此设备的服务（有默认登录账号），只需左击服务图标即可
链接。

在该页面中可选择登录ssh/telnet 服务的系统账号。

点击启动即可（如下图）。

提示：可使用 Ctrl-Ins进行复制、Shift-Ins进行粘贴。

3.1.2 第三方 SSH客户端工具访问
任何支持SSH2 协议的客户端工具均可通过shterm 访问字符终端设备，如Putty 、OpenSSH、 SecureCRT等。

我们以 SecureCRT为例进行介绍。

打开 SecureCRT，如图：
在Host Name 中输入 Shterm 的 IP 地址后点击 Open，用户名输入登录 Shterm 的账号和密码。

登录进去后 Shterm 会列出用户有权限访问的设备列表，如下图：
然后选择需要登录的设备进行登录。

3.1.3 WEB调用客户端登录
首先，你需要在账号设备里进行一些设置，在 Shterm 的右上角选择“账户设置”，输入登录 Shterm 密码；
登录进去后，在字符会话中的“客户端”选择“ SCRT”项，这样当用户登录字
符设备时则自动调用本地的 SecureCRT工具进行登录；
注意：在本地操作端需要安装SecureCRT工具；
第4章客户端工具访问
4.1.1 调用客户端工具
用户通过浏览器登录堡垒机台，然后在左边选择“客户端工具”，再选中“ Client ”，然后左击展开，选择需要使用的客户端工具；
打开相应的客户端工具后就可以输入账号密码进行操作了；
4.1.2 文件传递
在使用客户端工具登录目标系统时，有时需要进行文件传递。

因此我们在调用客户端工具前，可将磁盘映射功能选上，这样就可以将本地磁盘映射到应用发布服务器中，然后就可以与目标系统进行文件传递；
第 5章文件传输
PC端安装 FileZilla 已经映射出来
如果需要用到文件传输，需要首先在本地工具；
的本地磁盘；
FileZilla 下载地址： FTP：//用户名 / 密码： swin/123456 ；
安装好后，直接登录堡垒机 WEB界面，直接点击 "FZ" 图形，然后输入有权限的账号密码，点击确定登录进去。

登录进去后，左边是本地文件，右边是目标设备目录，直接拖拉即可实现
文件上传下载；
第6章账户设置
本地文件目标设备目录6.1 个人信息修改
普通用户可以修改自己的 email 信息等，具体的操作过程是右上方用户名下
拉菜单账号设置，如下图所示：
输入正确的当前登录密码后，就可以进入修改账号设置页面，在修改个人信息中可以修改自己的电子邮件信息、手机号码、默认访问方式：、字符会话客户端访问方式、字符终端尺寸、图形回话分辨率：
TUI 会话方式有以下几种：
使用全局设置：与系统策略 -TUI 配置中的 TUI 会话方式一致。

Jterm ：使用 jterm 链接方式
Putty ：使用 putty链接方式
Scrt ：使用 scrt链接方式
设备默认访问方式：分为单机和双击
访问方式指的是设备访问中直接左击服务名称，登录服务的方式。

6.2 密码修改
另外，普通用户还可以修改自己的密码及密钥信息：
手动修改密码需要符合上图红框内所描述，且手动修改密码的规则会根据策略配置 - 用户密码中的配置而改变。

用户密钥管理可参照本文的访问字符终端设备（Telnet 、 SSH）中的密钥登
录。