H3C堡垒机怎么用MobaXterm访问资产

要用 MobaXterm 或 Xshell 通过 H3C 堡垒机访问目标资产（如服务器、网络设备），核心操作分为两个层面：一是个人账户如何登录并访问资产，二是管理员如何全局设置默认的客户端工具。

下面我把这两种情况的操作步骤整理出来，你可以按需查看。

 个人账户如何登录并访问资产？

无论是用 MobaXterm 还是 Xshell，个人账户的登录方式都是一样的，都是先 SSH 登录到堡垒机，再在堡垒机的菜单里选择要访问的资产。具体步骤如下：

这种方式下，你无法直接在软件里保存资产的IP和密码，所有操作都由堡垒机进行审计和托管。

 全局设置：如何更改默认的客户端工具？

很多人在第一次用堡垒机时，点击访问资产会自动弹出一个不熟悉的工具（比如Xshell），这其实是堡垒机客户端插件（Access Client） 的默认设置决定的。如果你想改成自己习惯的工具（比如从Xshell换成MobaXterm），可以这样操作：

1. 找到插件：在电脑的「开始」菜单里搜索并打开名为 “AccessClient” 或类似名称的程序（这是堡垒机客户端的管理工具）。

2. 修改路径：在插件配置界面里，找到不同协议（如SSH、Telnet、RDP）对应的单点登录工具配置，将原本指向 Xshell 的 .exe 文件路径，修改为你安装 MobaXterm 的 .exe 文件路径即可。

3. 保存退出：配置完成后保存退出，以后再点击访问资产，就会调用你设置的新工具了。

补充提醒

• 权限是关键：无论你用哪个工具，前提都是堡垒机管理员已经为你分配了目标资产的访问权限。否则即使能登录堡垒机，也看不到资产列表。

• 连接失败：如果配置后还是连不上资产，可以检查一下堡垒机到目标资产的网络连通性以及端口是否放行（比如 SSH 的 22 端口）

一、用 MobaXterm 访问 H3C 堡垒机资产（推荐）

1. 新建 SSH 会话

1. 打开 MobaXterm → 点击 Session → 选择 SSH
2. 填写：
   • Remote host：堡垒机 IP
   • Port：堡垒机 SSH 端口（默认 22，以实际为准）
   • Specify username：勾选 → 输入你的堡垒机账号
3. 点击 OK → 输入堡垒机密码登录

2. 登录后选择资产

• 输入资产编号 → 回车 → 选择账号 → 回车 → 连接资产

3. 密钥登录（可选）

1. 会话 → SSH → Advanced SSH settings
2. 勾选 Use private key → 选择本地私钥文件
3. 保存会话，下次直接连接

二、用 Xshell 访问 H3C 堡垒机资产

1. 新建会话

1. 打开 Xshell → 文件 → 新建
2. 常规：
   • 名称：自定义（如 H3C 堡垒机）
   • 主机：堡垒机 IP
   • 端口：堡垒机 SSH 端口
3. 用户身份验证：
   • 方法：密码
   • 用户名：堡垒机账号
   • 密码：堡垒机密码
4. 确定 → 连接 → 登录成功后选择资产

2. 密钥登录（可选）

1. 用户身份验证 → 方法：Public Key
2. 浏览 → 选择本地私钥 → 输入密钥密码
3. 确定保存

三、全局设置：所有人只能用指定软件访问（如 PuTTY）

1. 堡垒机后台配置（管理员操作）

1. 登录 H3C 堡垒机管理后台（Web）
2. 进入 系统管理 → 终端配置 → 全局会话配置
3. 找到 SSH 客户端类型 / 默认终端
   • 选择 PuTTY（或指定客户端）
   • 关闭 / 禁用其他客户端选项（如 Xshell、MobaXterm）
4. 保存 → 全局生效：所有用户只能用 PuTTY 访问资产

2. 强制客户端校验（进阶）

1. 进入 策略配置 → 访问控制 → 终端策略
2. 新建策略：
   • 匹配条件：所有用户 / 所有资产
   • 终端类型：仅允许 PuTTY
   • 动作：允许（仅匹配 PuTTY 时允许）
3. 启用策略 → 非 PuTTY 客户端连接会被拒绝

四、个人账户设置：全局 PuTTY，个人用 MobaXterm

1. 管理员后台配置（关键）

1. 进入 账号管理 → 用户管理
2. 找到目标用户 → 编辑 → 会话配置
3. 找到 个人终端 / SSH 客户端类型
   • 选择 MobaXterm（覆盖全局 PuTTY）
   • 保存 → 该用户登录时自动调用 MobaXterm

2. 个人客户端路径配置（MobaXterm）

1. 堡垒机后台 → 系统管理 → 终端配置 → 客户端路径
2. 添加 MobaXterm 路径：
   • 名称：MobaXterm
   • 路径：C:\Program Files\MobaXterm\MobaXterm.exe（按实际安装路径）
3. 保存 → 个人用户选择 MobaXterm 时自动调用

3. 个人用户操作

1. 登录堡垒机 Web → 个人设置 → 会话偏好
2. 默认终端：选择 MobaXterm
3. 保存 → 下次访问资产自动打开 MobaXterm

五、常见问题

1. 客户端无法调用
   • 检查堡垒机后台客户端路径是否正确
   • 本地客户端安装路径与后台配置一致
2. 全局与个人冲突
   • 个人配置优先级 > 全局配置
   • 管理员需在用户编辑页开启 “个人终端覆盖”
3. 资产列表不显示
   • 确认用户已被授权对应资产
   • 检查堡垒机资产纳管状态

不支持MobaXterm ，只支持以下三种参考：

10.3 运维审计系统支持的终端软件有哪些？

Xshell

Putty

Terminal (MacOS)