• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

华三堡垒机linux工作站的连接工具包有吗

17小时前提问
  • 0关注
  • 0收藏,47浏览
粉丝:0人 关注:0人

问题描述:

华三堡垒机linux工作站的连接工具包有吗,现在设备自带的是accessclient.exe的连接包

4 个回答
粉丝:109人 关注:1人

你是要修改链接工具?

Linux参考:https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/AQSJXT/A2000/Quick_Starts/FAQ/H3C_SecPath_A2000_FAQ-12260/#_Toc140074681

叫我靓仔 发表时间:17小时前 更多>>

就是windows系统使用accessclient可以连接资产,如果linux系统呢使用什么连接资产?

zhiliao_L8Pynh 发表时间:17小时前

Linux参考:https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/AQSJXT/A2000/Quick_Starts/FAQ/H3C_SecPath_A2000_FAQ-12260/#_Toc140074681

叫我靓仔 发表时间:17小时前
粉丝:40人 关注:2人

SecPath A2000 堡垒机没有 Linux 版 AccessClient(accessclient.exe 只有 Windows 版本),堡垒机后台下载页面只能拿到 Windows 的 exe 包,不存在独立 Linux 工作站的 AccessClient 工具包H3C。

AccessClient 是 Windows 专属客户端,用于本地拉起 RDP/VNC 等图形会话;Linux 工作站不需要安装这个 exe。

Linux 工作站访问堡垒机,3 种可用方案(推荐顺序)

方案 1:HTML5 Web 访问(最简单,优先推荐)

Linux 工作站用 Chrome/Firefox 浏览器登录堡垒机 Web 页面,会话方式改成 Web,不需要任何本地客户端:

  1. 登录堡垒机 Web → 用户账号设置 → 修改信息 → 会话配置
  2. 字符会话、图形会话全部改为 Web
  3. 资产点连接,直接在浏览器打开 SSH/VNC,全程审计,不需要 AccessClient。

方案 2:OpenSSH 网关模式(Linux 终端原生 ssh 直接跳转,无额外软件)

堡垒机提供 OpenSSH 网关配置文件,在堡垒机【右上角账号→帮助 / 工具下载】,下载 openssh 网关配置脚本。

  • Linux 工作站自带 openssh,导入配置后,直接在 Linux 终端执行ssh 资产名称,先走堡垒机认证、自动跳转目标资产,所有操作被堡垒机审计。
  • 适合习惯用 Linux 终端 ssh 运维的场景,支持 SFTP 文件传输。

原理:堡垒机充当 SSH JumpServer,本地不需要额外客户端。

方案 3:第三方 Linux SSH 客户端(Xshell 不支持 Linux,可用 OpenSSH、Tabby、FinalShell Linux 版)

Linux 工作站本地 ssh 客户端,通过堡垒机的 SSH 网关代理登录资产,审计同样生效。

区分两个容易混淆的概念

  1. AccessClient.exe:Windows 专用,用于拉起本地 RDP/VNC 窗口,无 Linux 版本;
  2. OpenSSH 网关配置包:堡垒机 Web 页面可以下载,这个就是 Linux 工作站对应的连接工具包(不是二进制程序,是 ssh 配置脚本)。

常见坑

  1. 不要尝试在 Linux 用 wine 跑 accessclient.exe,图形会话会异常,堡垒机官方不支持该方案;
  2. 图形资产(VNC)在 Linux 工作站优先 HTML5 Web 模式;
  3. 部分老版本堡垒机 Web 终端对国产 Linux(麒麟、统信)浏览器兼容性差,优先使用 OpenSSH 网关方式。

操作路径(堡垒机页面下载 Linux 网关配置)

登录堡垒机 Web → 右上角用户名下拉菜单 → 帮助 / 工具下载 → 找到 OpenSSH 网关配置 下载。

粉丝:16人 关注:9人

华三堡垒机(通常指H3C SecPath CAS或iMC UAM/EIA运维审计组件,或独立的堡垒机如A-Series)针对Linux环境,官方提供Java版本的跨平台客户端(适用于Linux、macOS),或支持浏览器直接通过HTML5启动。
1. 替代方案(推荐):
HTML5访问: 多数新版堡垒机支持在登录Web页面后,直接点击资源通过浏览器唤起(无需安装.exe)。
Java Starter: 在设备的Web登录页面通常有“客户端下载”或“辅助工具”栏目,寻找名为 AccessClient.zip(含.jar文件)或 LinuxClient 的压缩包。
2. 获取路径:
登录堡垒机Web管理界面,在导航栏中寻找 “工具下载” 或 “客户端下载”。
若找不到,请联系400-810-0504获取对应版本的Java安装包。
3. 技术细节:
Linux环境下需安装JRE(Java运行环境)。
确保堡垒机版本与客户端版本匹配。

粉丝:93人 关注:11人

用自带的可以连接linux啊 

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明