堡垒主机配置

 

LanSecS内控管理平台

1. 登录：

现有情况：其他使用者已经配置好了1号网口；

a.修改笔记本，是笔记本网络地址（IP地址和子网掩码）与1号网口地址处于同一网段；

b.需要通过网线连接1号网口和笔记本;

c.使用IE浏览器，输入地址：https//ip/aim

d.登录：simper/123(系统默认，可修改)

2.配置新的网口：

a.进入系统后，点击“配置管理”/“系统配置”/“网络配置”菜单

b.可以看到已经配置的1号网口网络信息。

c.可以配置其他网口的网络信息。

d.新的网口配置后，可以用网线连接新的网口，使用之前的验证1号网口的方法验证新网口。

3.配置资源

a.进入系统后，点击“元目录”/“资源”菜单

b.可以使用IP查询确认该资源是否已经配置

c.如果已有，可以点击“修改”查看具体配置

d.如果没有，可以点击选择类型，点击“添加”

4.配置资源账号

a.找出相关资源，点击“账号”

b.点击“添加”，新增资源中已有的账号

5.配置自然人

a.进入系统后，点击“元目录”/“自然人”菜单

b.新建自然人

c.点击“资源授权”，点击“添加”，选择相应主机和账号

d.点击“内部角色授权”，个人未研究，全选择了

6.验证监控

a.使用新建自然人登录

b.如果为第一次使用，点击“SSO” / “帮助”安装相应软件

c.点击“SSO”,可以看到之前为该用户配置的资源

d.点击“账号”，选择相应的连接方式，点击相应的连接软件，就可以对目标机器进行操作

e.做完相应操作后，关闭连接软件窗口

f.点击“元记录”/“行为审计”，可以查看相应的连接

g.点击“内容”，可以查看相应的操作及结果

h.点击“命令”，可以查看相应的操作命令

i.点击“回放”，可以查看具体操作的录像

7.配置策略

a.进入系统后，点击“配置管理”/“策略配置”菜单

b.选择相应的配置类型，点击新建建立配置

c.使用地点：

“自然人”/“资源授权”----&gt针对客户端访问

“自然人”/“修改”----------&gt针对堡垒用户配置

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/24751738/viewspace-707489/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/24751738/viewspace-707489/