浙江电信福富堡垒机-普通用户手册

浙江电信福富堡垒机浙江电信福富堡垒机 普通用户手册普通用户手册 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 1 目目 录录 目 录 1 1用户手册概述 2 2用户首次登录 2 2 1首次访问 2 2 1 1使用 Internet Explorer 访问 2 2 1 2使用 Firefox 访问 3 2 2账户设置 6 2 2 1基本信息 6 2 2 2密码设置 6 2 3退出登录 7 3下载管理 7 3 1JRE 下载 7 3 2Java policy 文件下载 8 3 3用户手册下载 FAQ 8 4设备访问 8 4 1图形设备访问 8 4 2字符终端设备的 Web 方式访问 10 4 3字符终端设备的第三方 SSH 客户端访问 11 4 4数据库审计 14 4 5虚拟桌面 15 5文件管理 18 5 1创建目录 18 5 2上传 18 5 3文件下载 19 5 4文件查询 21 5 5FTP SFTP 文件传输 23 6常见问题 24 6 1图形访问常见问题 24 6 2PLSQL 常见问题 27 6 3虚拟桌面常见问题 29 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 2 1用户手册概述用户手册概述 本手册为浙江电信福富堡垒机普通用户手册 2用户首次登录用户首次登录 2 1 首次访问首次访问 福富堡垒机采用 Web 作为用户界面 用户可使用 Microsoft Internet Explorer Mozilla Firefox 等主流浏览器访问 通过测试对比 建议使用 Firefox 浏览器 福富堡垒机地址 https 134 96 247 75 4443 2 1 1使用使用 Internet Explorer 访问访问 在 64 位操作系统中 IE 存在 64 位与 32 位版本 必须使用 32 位版本的 IE 首次访问会出现证书错误提示 如下图 此时点击 继续浏览此网站继续浏览此网站 将出现登录页面 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 3 输入用户名 密码以及验证码 选择认证方式后点击登录进入到系统页面 若使用动态短信验证 则 认证 下拉框选择 动态短信 点击 获取短信码 输入收到的短信验证码登录系统 如下图 2 1 2使用使用 Firefox 访问访问 使用最新版本的 Firefox 浏览器访问堡垒机地址 页面会直接出现安全提醒 将堡垒机地址添加到例外即可 使用旧版本 Firefox 浏览器访问堡垒机地址 首次访问时可能出现以下界面 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 4 此时需要安装 Firefox 插件 disable dhe 0 1 2 fx xpi 插件下载地址 https addons mozilla org en us firefox addon disable dhe 若使用 Firefox 浏览器打开插件下载地址 点击 Add to Firefox 进行安装 使用除 Firefox 浏览器下载插件 需要手工添加插件 打开 Firefox 浏览器 在菜单栏上找到 附加组件 在 插件 中选择 从文件安装附加组件 在弹出 的文件窗口中选择下载的组件 点击 安装 按钮进行安装 安装完成后重启浏 览器进行访问 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 5 再此访问时 会出现 此连接不受信任 的界面 点击 我已充分了解可能的 风险 再点击 添加例外 将 https 134 96 247 75 4443 添加到例外列表中 重启浏览器 即可正常访问 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 6 2 2 账户设置账户设置 账户设置功能可以查看当前登录账号的基本信息以及密码修改 账户设置 位于页面右上角 2 2 1基本信息基本信息 页面右上角显示当前登录用户名以及当前系统时间 点击账户设置可以查 看 编辑当前登录账户信息 如下图 2 2 2密码设置密码设置 如果需要修改当前登录账户的密码 选择密码设置 输入旧密码 新密码 以及确认密码 点击保存 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 7 2 3 退出登录退出登录 点击页面右上角退出登录按钮退出当前登录账户 3下载管理下载管理 下载管理模块为管理员及普通用户提供管理 访问过程中需要的软件及导 入所需模板 3 1 JRE 下载下载 虚拟桌面以及图形访问均需要安装 Java Runtime Environment 版本不低 于 6u5 Windows 用户可以访问 FFCS SOM 的常用模块常用模块 下载管理下载管理 JRE6 下载下载 下载并安装 JRE6 安装包为一键安装包 安装过程中会安装 java6 替换 java6 目录下的 java policy 文件 安装完成后建议取消 Java 的自动检查更新选项 安装之后 在 控制面板 中出现 Java 32 位 图标 若是 32 位系统 则出现 Java 图标 在 更新 页签中取消 自动检查更新 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 8 3 2 Java policy 文件下载文件下载 采用 JRE6 一键安装包进行安装 安装过程会自动将 java policy 文件替换到 Java6 的安装目录 若采用更高版本的 Java 运行图形访问 在图形访问时遇到启动后白屏无反 应或者 java 报错 您需要在 常用模块常用模块 下载管理下载管理 Java policy 下载下载 下载 java policy 文件更新到 C Program Files Java jre7 lib security 如果是 64 位系统 则要更新到 C Program Files x86 Java jre7 lib security 然后重启浏览器 便 可正常访问 3 3 用户手册下载 用户手册下载 FAQ 在系统界面右上角 可以在 帮助下载 下载该手册 在 FAQ 可以查看 日常问题的解决方法 4设备访问设备访问 4 1 图形设备访问图形设备访问 注意 图形访问在会话断开后会保持会话注意 图形访问在会话断开后会保持会话 15 分钟 关闭后使用分钟 关闭后使用 启动启动 登登 录 可以连接到原来的会话 会话界面保持不变 录 可以连接到原来的会话 会话界面保持不变 打开资源访问资源访问 点选右侧所显示要访问的图形设备 然后在右侧点击图形 服务栏中的 图形访问 图形访问 按钮可快速访问该设备 点击 高级 高级 按钮 可设置登录选项 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 9 在访问时出现是否运行 Java 的安全警告界面 选择 运行 网页提示 Java 已过期 选择 稍后 若出现安全弹框 提示 该 Web 站点的证书无法验证 则选择 始终信任此发行者的 内容 并点击 是 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 10 访问时会出现 激活 Java 的提示 点击 激活 Java 左上角会弹出 长期允 许 和 本次允许 选择 长期允许 Windows 设备可设置访问使用的系统账号 屏幕分辨率 点击启动启动即可访 问设备 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 11 4 2 字符终端设备的字符终端设备的 Web 方式访问方式访问 打开设备访问设备访问 点选要访问的字符终端设备 然后在右侧点击图形服务栏 中的 字符访问 字符访问 按钮可快速访问该设备 点击 高级 高级 按钮 可 设置登录选项 如下图 点击启动启动 即可访问该设备 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 12 4 3 字符终端设备的第三方字符终端设备的第三方 SSH 客户端客户端访问访问 任何支持 SSH2 协议的客户端工具均可通过安全支撑平台访问字符终端设备 如 Putty OpenSSH SecureCRT 等 我们以 Xshell 为例进行介绍 打开 Xshell 这里输入一个连接名称 选择 SSH 协议 输入堡垒机地址 端口默认使用 22 如图 在这里设置登录的用户名及密码 登录后将出现设备列表 用户需要依次选择设备和系统账号 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 13 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 14 下图为通过 Xshell 访问 Linux 124 设备 并以 root 身份登录 4 4 数据库数据库访问访问 在 资源访问 中 选择 数据库访问 资源进行访问 点击 高 高 级 级 按钮 可设置登录选项 选择登录数据库的从账号 数据库服务名 分辨 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 15 率等 启动 表示启动数据库访问或重新链接此前断开未注销的会话 重新 启动 表示注销此前的会话 重新启动数据库访问 注意 数据库审计在会话断开后会保持会话注意 数据库审计在会话断开后会保持会话 15 分钟 关闭后使用分钟 关闭后使用 启动启动 登录 可以连接到原来的会话 会话界面保持不变 即此前打开的登录 可以连接到原来的会话 会话界面保持不变 即此前打开的 PLSQL 程程 序界面仍保存不变 若使用序界面仍保存不变 若使用 重新启动重新启动 则会注销原会话 重新开启新会话 则会注销原会话 重新开启新会话 此前的此前的 PLSQL 界面会被注销 界面会被注销 注意 注意 数据库访问数据库访问 的的 是快速访问按钮 系统会字段以数据库的是快速访问按钮 系统会字段以数据库的 默认从账户登录 目前数据库资源皆未设置默认从账号 因此建议登录时选择默认从账户登录 目前数据库资源皆未设置默认从账号 因此建议登录时选择 高级高级 选项的选项的 启动启动 或或 重新启动重新启动 在数据库的登录界面 Database 默认填写数据库服务器 IP 端口及 server name 在 Username 填写登录用户名 在 Password 填写密码 点 击 OK 进行登录 4 5 虚拟桌面虚拟桌面 注意 虚拟桌面在会话断开后会保持会话注意 虚拟桌面在会话断开后会保持会话 15 分钟 关闭后使用分钟 关闭后使用 启动启动 登登 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 16 录 可以连接到原来的会话 会话界面保持不变 即此前打开的程序仍保存不录 可以连接到原来的会话 会话界面保持不变 即此前打开的程序仍保存不 变 变 除数据库 PLSQL 程序外 其他应用程序需要在 虚拟桌面 进行访问 点 击 账户号管理 的 虚拟桌面 弹出窗口与 图形访问 一致 在桌面上可 以看到可使用的应用程序 5文件管理文件管理 文件管理模块用于客户 PC 和目标设备间文件的上传 下载 类似于文件中 转站 适用于图形访问 web 设备访问 数据库设备访问以及虚拟桌面 以下 说明均已图形访问为例 5 1 创建目录创建目录 点击 授权管理 文件管理 在打开的页面点击 可以在本 用户目录下创建新目录 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 17 5 2 上传上传 点击 授权管理 文件管理 打开文件管理页面 如下图 点击上传 按钮 弹出文件上传页面 选择要上传的文件 可以同时上传 5 个文件 文件总大小不能超过 100M 点击 上传 如下图 若文件较大 上传需要一定时间 请耐心等待 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 18 点击 OK 后页面会自动刷新 就可看到刚上传的文件 如下图 5 3 文件下载文件下载 要将 windows 设备上的文件传输至本地可参照下面方法 参考 4 1 开启图形设备访问 登录目标设备 打开 我的电脑 som 上 的 xxx 如下图 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 19 这里就可以看到刚才上传的文件 将所需要下载的文件传输到共享盘 然后在堡垒机页面能看到共享盘的文 件 勾选文件点击下载即可完成文件的下载 注 如果选择多个文件下载 系统会自动将所选择的文件统一压缩成 RAR 文件后进行下载 5 4 文件查询文件查询 文件管理页面的上方带有文件搜索功能 通过此功能可以进行快速文件查 找 输入关键字点击查询即可 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 20 通过 图形访问 虚拟桌面 访问主机及应该程序时 在 我的电脑 中会出现 som 上 xxx xxx 为主账号 的文件夹 主账号用户可以在该文件 夹中查看文件 通过 数据库访问 访问数据库 在数据库的 打开 中可以看到 som 上 xxx 用户可以将脚本文件通过堡垒机上传到本用户的文件夹 需要使用时 打开即可 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 21 5 5 FTP SFTP 文件传输文件传输 FFCS SOM 支持 ftp 和 sftp 两种方式的文件传输 这里以使用 FileZilla 为例 打开 FileZilla 新建一个站点 在 主机 输入 134 96 247 75 在 端口 输入 22 协议 选择 SFTP 登录类型 选择 正常 在用户名和密码输入主账 号和密码 点击 确认 进行保存 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 22 点击登录 登录成功后出现如下界面 127 0 0 1 便是本地盘目录 即 文件管理 页面内容 在 文件名 列表中 点击相应的设备 出现 从账号 列表 主账号拥 有该设备的从账号权限 在此处才能看见对应的 从账号 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 23 点击相应的 从账号 进入系统 进入该从账号的目录的前提 是在资产 管理中已经将从账号和密码托管 即密码已保存在资产管理的 密码管理 中 若从账户密码未保存 则无法打开目录列表 文件传输方法与通常 SFTP 工具 使用方法一致 就不做描述 6常见问题常见问题 6 1 图形访问常见问题图形访问常见问题 1 进行图形访问时 未弹出 Java 窗口 仅出现白色空白界面 一般出现该问题是由于操作系统使用了其他版本的 Java 注意 若客户端电脑上已安装更高版本的注意 若客户端电脑上已安装更高版本的 Java 如 如 Java7 且运行的版本 且运行的版本 不是不是 Java6 如下图 如下图 需要做以下设置 需要做以下设置 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 24 1 若选择 Java6 对其他程序无影响 建议此处的环境设置改为启用 Java6 2 若其他程序需要使用更高版本的 Java 则需要做以下配置 安装之后 在 控制面板 中出现 Java 32 位 图标 若是 32 位系统 则出 现 Java 图标 打开 Java 32 位 在面板中的 安全 界面 将安全级别更改为最低的 高 或 中 由于可能系统此前安装过其他 java 版本 因此 安全 界面 可能不一致 点击 编辑站点列表 将 https 135 161 231 39 4443 地址添加到 列表中 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 25 浙江电信福富堡垒机普通用户手册 Copyright 2010 2016 福富软件 Page 26 若操作系统使用 Java7 则需要下载 java policy 文件 替换 Java7 安装目录下的该同名 文件 详细操作见 3 2 Java policy 文件下载文件下载 6 2 PLSQL 常见问题常见问题 1 在 PLSQL 里如何显示多窗口列表 点击 PLSQL 菜单栏的 Tools Windows List 显示多窗口列表后 将其移动至习惯位置 点击菜单栏 Windows Save Layout 保存当