首页 > 齐治堡垒机操作手册

齐治堡垒机操作手册

发布时间：2024-04-20 21:56:45 来源：文档文库

小中大

字号：

手机查看

齐治堡垒机操作手册
中国旅游集团
信息共享中心
2020年2月
版本
目录
齐治堡垒机操作手册..................................................................................................................................................................1第一章建立用户账户..................................................................................................................................................................2
1.1首次访问与默认用户账号............................................................................................................................................21.2添加用户账号、分配用户角色....................................................................................................................................41.3建立普通用户账号........................................................................................................................................................61.4快速身份切换................................................................................................................................................................6第二章添加目标设备（配置管理员）......................................................................................................................................7
2.1Windows设备（RDP）................................................................................................................................................7
2.1.1条件准备.............................................................................................................................................................72.1.2添加设备.............................................................................................................................................................72.1.3设置密码............................................................................................................................................................92.2Linux设备(SSH、Xwindows...................................................................................................................................12
2.2.1条件准备...........................................................................................................................................................122.2.2添加设备...........................................................................................................................................................122.2.3设置密码...........................................................................................................................................................132.3网络设备（Telnet）....................................................................................................................................................14
2.3.1条件准备...........................................................................................................................................................142.3.2添加设备...........................................................................................................................................................142.3.3设置null账号密码...........................................................................................................................................152.3.4设置特权模式（enbale）密码........................................................................................................................16
第三章建立访问控制规则（配置管理员）............................................................................................................................17
3.1新建规则......................................................................................................................................................................183.2关联用户账户..............................................................................................................................................................183.3关联设备......................................................................................................................................................................193.4关联系统账号..............................................................................................................................................................19第四章设备访问（普通用户）................................................................................................................................................20

-.4.1环境准备......................................................................................................................................................................214.2图形设备......................................................................................................................................................................214.3设备访问......................................................................................................................................................................214.4字符终端设备访问（Telnet、SSH）.........................................................................................................................254.5Web终端.....................................................................................................................................................................254.6第三方SSH客户端....................................................................................................................................................27第五章操作审计（审计管理员）............................................................................................................................................29
5.1字符会话审计..............................................................................................................................................................30
5.1.1命令列表式查看..............................................................................................................................................305.1.2命令回放..........................................................................................................................................................315.1.3命令查询..........................................................................................................................................................315．2图形会话审计...................................................................................................................................................325.2.1会话列表..........................................................................................................................................................325.2.2会话审计..........................................................................................................................................................33

第一章建立用户账户
1.1首次访问与默认用户账号
Shterm采用加密型的Http方式进行访问，在浏览器地址栏中输入https://Shterm堡垒机IP地址即可，如：https://10.8.251.70,由于采用SSL技术，首次访问会出现证书错误提示，如下图：
-