OS:Windows Server2012
DB:SqlServer2012
iMC-PLAT:7.3E0605P04
iMC-SSM:7.3E0505P06
用户管理H3C F5030防火墙,使用Admin账户登录iMC页面可以正常查看防火墙NAT日志,但是使用单独创建的SSM账号查看NAT日志为空
一、首先排查对应SSM操作员账号权限是否分配正确
(1)确认SSM账号操作员分组权限,检查后分组无误。
(2)检查SSM操作员视图是否正确,检查后无误。
经过上述检查发现SSM登陆账号无误,同时发现使用SSM账号登录iMC后安全业务管理中看不到对应的设备,如下图所示:
(3)使用admin账号登录iMC平台后,在SSM全局参数-区域管理中发现现场没有将SSM所属操作员加入到对应区域中,从而导致使用SSM账号无法查看到对应的NAT日志
在区域管理中增加对应操作员用户
增加成功后再次使用SSM账号登录可以正常查看到对应的NAT日志及设备,如下图所示:
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作