堡垒机简易使用说明

1、堡垒机使用说明注意：可以自行选择 WEB方式使用，或通过 RDP客户端远程连接 WINDOWS、SSH 客户端连接LINUX 。无论哪种方式连接，都使用你的堡垒机账号连接即可。一 WEB方式使用准备工作1.1根证书安装使用 ie 登录 运维人员使用的PC机，需要信任ICore4A-UTM,才能安装控件，进行运维。步骤1:普通用户登录堡垒机步骤2：单击界面右上角的【下载】步骤3:单击下载框中的“下载”，将根证书下载至本地:步骤4：双击“caroot.cer ",将其添加到受信任的根证书颁发机构进行安装。1 / 10心3司

2、曲士正值讦Hh本者却同出的证书相宙TKS*N 标证隹立工' = -ttni河”有个证中的, 一可可甘，更国卜一(J)i T-jfr n ii?书硒叱书寄信餐件许汇够干甘叵15抖+拈齿口运用写人向导T «Ft工口力建孑曲珀1日0tHflh：*将用一用吊早嘉EftBxim t IZA - 12D1” U 霞乜 20M.' II !9PRAT'D .户书7.机二1.2 IE选项设置（推荐使用IE）步骤1:单击IE浏览器中的【工具】 Internet选项】 【安全】 【可信站点】步骤2：将“该区域的安全级别”设置为最低：Internet安坡I内特|谢a 借席奥法座建直

3、百的名1型朝E至程置本地ZfitlT efitt可信玷点受限法点诃信船臣拈整卷葩器V该匡城中出理占，该区司的安至钊引工）途宣避的先i毋泉.二乳ft聿口*墨至小色如Q自用很叩模式（S求建折旧的III Lei uE Infloi El. T自走划幅In- 1HA城加 I将朋利区域重孟力戮%日明U反I瞒2 / 10步骤3:单击【站点】，将堡垒机的管理地址添加为可信站点:Internet 选项I | ES确定 耶肖 ）应用2步骤4:最后单击【关闭】 【应用】 【确定】即可1.3 ActiveX 控件安装ICore4A-UTM需要安装控件，才能调用运维人员PC机的本地运维软件，进行运维操作。以下以IE

4、7.0浏览器为例：步骤1:普通用户登录到堡垒机后，IE界面中会弹出“ ActiveX控件”安装选项：., . I®.1-3。.t 4 展a ,9ttps：183.l6B.L62.8 v-c w土里空方笆/ 卬李坦也O史理事遍2 随侬细崖虱二一剪总岂留阴K步骤2:单击该加载选项，再单击“为此计算机上的所有用户安装此加载项（A）”11 / 10步骤3:刷新界面后，再单击【系统运维】，页面将弹出以下提示:步骤4：单击【安装】后，页面将再次弹出" autoterm.cab "控件安装提示:步骤5:单击【安装】后，页面将弹出“ pldotp.cab ”控件安装提示步骤6:单

5、击【安装】后即可1.4 客户端工具准备字符类工具:步骤1:检查本地是否安装了字符类工具，如 putty、SecureCRT;如果未安装可从网上下载安装或由厂家提供安装程序。步骤2：普通用户登录堡垒机后，单击界面右上角的【运维设置】步骤3:在运维设备对话框中，将本地的putty和SecureCRT等运维工具的绝对路输入到填写框中：运彝设蛊路整段孟券频诒置SecureCRT: C:Program Fi e sSe cu reC RTAS ecu re CRT. sue集t C:Program Fles SecureC/?SecureCRT.exePUTTY： c：rogram FiesFuT7Pu

6、TTY.e(e朝交 G Pro8am F les PuTTYPu TTY. exehetterm： cProgram FlesNettemnenerm,exe轲Er国TDgry 1nl F； 1&二0tegEJn 有押叁FhshFKP; CAPrognm FiasFlashFXPFlashFXP鎏之 U Program Fles FlashFXP iasXPrexeWinSCP： c；Program FiesWinSCPWnSCP.exe里把 CrRnogrami FifesWinSCPywinS.eB保存修改 二I匚保存并美诩 二I清空步骤4:设置参数:运维设置路径设置券数设置Sec

7、ureCRT： | 1选项卡启动RDP运维：W全序阵力碳卷映附I I windows 7(C:); F I AoplicatiorifD;保存增耳_球存外关回清型步骤5:单击【保存并关闭】即可图形类工具：调用本地的远程桌面连接工具(mstsc.exe )文件传输类工具：步骤1:检查本地是否安装了文彳传输类工具，如 FlashFXP、WinSCp如果未安装可从网上下载安装或由厂家提供安装程序。步骤2：普通用户登录堡垒机后，单击界面右上角的【运维设置】步骤3:在运维设备对话框中，将本地的FlashFXP和WinSCP的绝对路输入到填写框中:步骤4：单击【保存并关闭】即可1.6安装完以上步骤即可经行

8、运维操作如果是使用C/S端的就无需经行以上步骤二C/S管理模式下面以rdp远程桌面为例步骤一：运行 mstscmstsc步骤二：填入堡垒机地址步骤三填入堡垒机帐号密码步骤四：登录后会有相应的资产成为下拉栏可供选择CRT登陆模式1.点击crt程序MFirnJHaot*小IfWi MlQB 占T立jMXMl/ liz/j ? jo-d41吗WN>|,2了其目. mavc p Bd'idil2eO7id/ifl 13:15uElTffFiB!536 KBmmr« p-liKJ.dlilJOCMWIV/ 1)：，QEMmrw多、了 KU*i| mBMrtriDO.Qlli3hW

9、7/ .。工，11n/再吸913 KD*1 nriCrrOO. dIENOW，叩丁 IN凸口HWLF-砺S3B KQA-Hyjiiwa应用i*M才- M：IS4 KfiiJ-5T#*£411/17 15州阳HFg HTMUBL,TicuraC. H.'F标 口3EFFMFESKSl£被豆，吗写#公”“同兀际口工也-U3 EC RT_H I&3*WW15J1/W I3WS3 4- IS joos/iira ioii17KB13KBMHimfli忙小KI* cd：jEi 情 icri*1.dH耐KI n3/SH2.dn25cMiJ1.13EK警 di)«

10、;b-i- irv. 信，i j .-illr.'荏Ovi丁型 awii! il -"1FiHlnaiS*) .d上*MR/1 三 1rNNvriooVTIOODTNOdnijA/N，2Jl»J -i i N-I |H200*1/4/ 2 3 i.如一用冉卬9,"3 K，：21号胃餐号L业KsJH-Rjv-ir-KQQf事C 用IKRPk 面EWTiTM】用3c 4X. 014fcMU心口l.nlrtT工”K.Uk.BKBKDKBQICESKH2.建立连接，输入堡垒机地址3 aJ Q h % 然占' 耨1 v3.填入堡垒机用户密码户名密码4.登录进入选择相应的资源即可Up Dmcn: choice dz.ta选才i 1回车会出现服务器等设备列表GR3:AC C ：CDrtiiil)Location : Devcrpungrouped a