• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

堡垒机+如何实现登录堡垒机后使用密钥访问资产

2024-11-04提问
  • 0关注
  • 0收藏,121浏览
粉丝:0人 关注:0人

问题描述:

如何实现登录堡垒机后使用密钥访问资产

1 个回答
粉丝:248人 关注:0人

您好,参考

6.2.2.1 RDP直连

  1. 通过RDP登录运维审计系统。界面中会列出当前登录用户所有可以访问的Windows主机资产和上一次连接使用的帐号。
  2. 在Name/IP/Remark(F2)输入待访问资产的名称、IP或说明内容,并按搜索进行搜索。
  3. 选中一条待访问的资产,双击该资产,设置会话参数,并单击确定,建立图形会话。
    表6.3 配置Mstsc客户端图形会话参数
    参数说明
    帐号用于标识登录对应资产时所使用的帐号。有以下几种类型:
    • self:同用户帐号。使用和当前登录运维审计系统的帐号同名的帐号登录资产。请操作员自行确保该帐号在待访问资产上存在。
    • any:登录时提供。运维审计系统仅连接到资产的登录界面,不自动输入帐号名称和密码,由访问者手动填写。
    • 运维审计系统上已添加的资产帐号名称,例如administrator,运维审计系统使用该帐号登录到资产设备。
    Note:
    • 帐号名称之前有*,表示改帐号的密码已在运维审计系统上托管,运维审计系统连接该资产时将直接代填密码并登录。
    • 当选择的帐号为self时,仅支持使用本地密码或AD/LDAP/RADUIS这些认证方式,并使用对应同名帐号的密码完成在登录资产时的代填;如使用双因子认证,将仅使用第一维认证的密码。
    • 当选择的账号为any时,如登录的资产开启了NLA,则需在启动会话前填写账号和密码;如未开启NLA则可以启动会话后,在资产的登录界面填写。
    console

    仅当该资产的RDP访问协议设置中勾选了console时显示该参数。

    仅当待访问的主机系统是Windows Server时需要启用Console连接。启用Console连接表示使用/console参数登录Windows Server 2003,从而打开一个session id为0的控制台会话,或使用/admin参数登录Windows Server 2008/2012/2016,打开一个session id为0的管理员模式的会话。

6.2.2.2 RDP穿透

  1. 在Windows系统的运行或搜索框中输入mstsc,打开远程桌面连接。
  2. 参数设置如下,完成后单击连接。




    参数说明
    计算机名运维审计系统的IP地址
    用户名

    运维审计系统的用户名/目标资产的IP地址/访问目标资产的帐号,例如:opt/10.2.234.21/administrator

  3. 在会话访问窗口输入运维审计系统当前用户的登录密码,完成后单击确定。
    Note:
    • 通过RDP穿透访问时,目标资产仅支持IP地址,不支持域名。
    • 如果目标资产的IP地址或者帐号输入有误,则直接进入到RDP直连运维审计系统的界面。
    • 如目标资产使用IPv6地址,不能加中括号;如运维审计系统使用IPv6地址,可以加中括号也可以不加。

6.2.3 通过Telnet/SSH客户端建立字符会话


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明