您好,参考
6.2.2.1 RDP直连
- 通过RDP登录运维审计系统。界面中会列出当前登录用户所有可以访问的Windows主机资产和上一次连接使用的帐号。
- 在Name/IP/Remark(F2)输入待访问资产的名称、IP或说明内容,并按搜索进行搜索。
- 选中一条待访问的资产,双击该资产,设置会话参数,并单击确定,建立图形会话。
表6.3 配置Mstsc客户端图形会话参数参数 | 说明 |
---|
帐号 | 用于标识登录对应资产时所使用的帐号。有以下几种类型:- self:同用户帐号。使用和当前登录运维审计系统的帐号同名的帐号登录资产。请操作员自行确保该帐号在待访问资产上存在。
- any:登录时提供。运维审计系统仅连接到资产的登录界面,不自动输入帐号名称和密码,由访问者手动填写。
- 运维审计系统上已添加的资产帐号名称,例如administrator,运维审计系统使用该帐号登录到资产设备。
Note: - 帐号名称之前有
* ,表示改帐号的密码已在运维审计系统上托管,运维审计系统连接该资产时将直接代填密码并登录。 - 当选择的帐号为self时,仅支持使用本地密码或AD/LDAP/RADUIS这些认证方式,并使用对应同名帐号的密码完成在登录资产时的代填;如使用双因子认证,将仅使用第一维认证的密码。
- 当选择的账号为any时,如登录的资产开启了NLA,则需在启动会话前填写账号和密码;如未开启NLA则可以启动会话后,在资产的登录界面填写。
|
console | 仅当该资产的RDP访问协议设置中勾选了console时显示该参数。 仅当待访问的主机系统是Windows Server时需要启用Console连接。启用Console连接表示使用/console参数登录Windows Server 2003,从而打开一个session id为0的控制台会话,或使用/admin 参数登录Windows Server 2008/2012/2016,打开一个session id为0的管理员模式的会话。 |
6.2.2.2 RDP穿透
- 在Windows系统的运行或搜索框中输入mstsc,打开远程桌面连接。
- 参数设置如下,完成后单击连接。
参数 | 说明 |
---|
计算机名 | 运维审计系统的IP地址 |
用户名 | 运维审计系统的用户名/目标资产的IP地址/访问目标资产的帐号,例如:opt/10.2.234.21/administrator |
- 在会话访问窗口输入运维审计系统当前用户的登录密码,完成后单击确定。
Note:
- 通过RDP穿透访问时,目标资产仅支持IP地址,不支持域名。
- 如果目标资产的IP地址或者帐号输入有误,则直接进入到RDP直连运维审计系统的界面。
- 如目标资产使用IPv6地址,不能加中括号;如运维审计系统使用IPv6地址,可以加中括号也可以不加。
6.2.3 通过Telnet/SSH客户端建立字符会话
暂无评论