堡垒机售前咨询

支持的自定义，但也有限制 

设备：H3C SecPath A2000‑G / A2020‑G 系列运维审计堡垒机。分本地客户端调用、WebHTML5 会话两种访问模式，两个问题分开说明。

一、是否支持自定义运维工具 MobaXterm

✅ 支持调用本地 MobaXterm，但需要管理员后台手动新增自定义客户端配置H3C。

1. 系统出厂预置客户端：Xshell、Putty、SecureCRT、WinSCP、FileZilla；出厂没有内置 MobaXterm，需要管理员手动添加自定义客户端条目，填写 MobaXterm 程序路径、动作流参数，实现堡垒机网页一键拉起本地 MobaXterm，完成账号代填代理登录资产。
2. 限制点：
   • 需要 Windows 本地电脑已经安装 MobaXterm，同时安装堡垒机网页助手插件；
   • Mac 操作系统不支持调用 MobaXterm；
   • 调用本地 MobaXterm 后，会话审计记录是记录代理流量，MobaXterm 本地内部的分屏、MultiExec 批量执行功能堡垒机无法管控审计；
   • 如果不配置自定义客户端，就只能使用 Web 内置终端或者出厂预置客户端。

备选：也可以使用透明代理模式，MobaXterm 直接指向堡垒机代理地址，不走网页一键拉起，同样可实现 MobaXterm 访问资产。

二、多窗口、批量执行命令能力（两种模式区分）

1、Web HTML5 内置终端（堡垒机网页里面打开会话）

1. ✅支持批量启动多个 SSH 会话：勾选多台同协议资产，批量启动，生成多个独立标签页窗口，可以分别查看每台设备输出内容H3C。
2. ❌Web 网页终端没有 “广播输入 / 多窗口同步输入” 功能：网页端各个标签互相独立，不支持在一个输入框输入命令，同时下发到全部打开的 SSH 窗口。
3. ✅平台自带作业任务（脚本批量下发）功能：可以录入命令 / 脚本，选择多台资产后台批量执行，执行完成后集中查看每台返回结果。
   • 特点：任务是后台异步执行；不是实时交互式多窗口，不能一边看实时输出一边手动敲命令，适合巡检、配置下发类固定脚本。

2、调用本地 MobaXterm/Xshell/Putty 本地客户端方式

• 多窗口同步批量执行（广播输入）是 MobaXterm/Xshell 客户端自身能力，堡垒机只做代理透传；
• 现象：可以打开多个 MobaXterm 标签页，使用 MultiExec 同步输入，看到多窗口同时输出。
• ⚠️风险：这种本地客户端的同步广播操作，堡垒机只能审计最终收发的报文，无法识别区分是人工手动输入，还是客户端批量广播下发，审计日志不会标记 “批量执行” 行为。

三、功能对比总结

表格

四、售前选型建议

1. 如果业务需要交互式实时多窗口、一边看输出一边手动批量敲命令：
   • 方案 A：管理员配置自定义客户端，调用本地 MobaXterm；注意审计局限性。
   • 方案 B：使用堡垒机批量作业任务，适合预定义脚本，不适合交互式临场调试。
2. 如果要求所有批量操作行为必须被堡垒机完整识别审计，不建议依赖本地 MobaXterm 的 MultiExec 广播功能，优先使用堡垒机内置【作业任务】模块。

补充关键点

1. 批量启动会话约束：批量启动资产要求协议一致（全部 SSH），账号权限已经分配完成，SFTP 协议不支持批量启动会话H3C。
2. 自定义 MobaXterm 配置，需要填写正确动作流参数，参数配置错误会出现 “只能拉起软件，无法自动代填账号密码”。

参考文档：《A2000‑G 系列运维审计系统 用户 FAQ》客户端自定义配置章节。