丰泽堡垒机-运维用户使用手册.docVIP

丰泽堡垒机 Fortress 运维用户使用手册 Version 1.3.4 2014年4月目 录 1 前言 1 1.1 概述 1 1.2 图形界面格式约定 1 1.3 使用环境 1 2 登录设备 1 2.1 系统首页 1 2.2 工具安装 3 2.2.1 客户端工具安装 3 2.2.1 Java虚拟机安装 5 2.3 常用参数设置 7 2.4 个人信息设置 8 2.5 委托管理 8 3 运维访问过程 9 4 运维协议 9 4.1 最近访问 9 4.2 全部协议 10 4.3 文本协议 11 4.4 图形协议 11 4.5 文件传输 12 5 运维实例 13 5.1 文本类协议运维实例 13 5.2 图形类协议运维实例 15 5.3 HTTP(s)协议运维实例 17 5.4 文件传输协议运维实例 18 5.5 特殊运维 19 5.5.1 紧急运维 19 5.5.2 二次授权 21 前言 概述 本文档为运维堡垒机的运维用户的使用手册，作为运维用户的操作指南。 图形界面格式约定 格式 描述 【 】 代表菜单或子菜单名称 代表WEB网管配置路径：如【运维协议】【文本协议】，表示“运维协议”菜单下的“文本协议”菜单 代表窗口中的选项或按钮名称 使用环境 Fortress 的运维用户采用 WEB作为用户界面。运维用户可以使用任意浏览器，如果您使用的是 IE 8浏览器，请在兼容模式下运行。 登录设备 系统首页 用IE浏览器访问： https://Fortress-IP，如果是IE7/8，访问过程中会出现证书安全警告等信息： 此时点击“继续浏览此网站”，将出现Fortress的登录页面。如下图： 用户登录 使用运维管理员分配给运维用户的用户名和密码登录系统。登录成功后，首页如下： 系统首页 首页内容为：当前日期、上次登录时间及登录IP、最近10次运维记录。运维记录包含运维用户的IP、运维过的资源名称、目标设备的IP地址、设备账户、运维开始时间、运维结束时间、在线时长。 在管理界面的右上角有三个按钮，分别是“修改密码”、“工具下载”、 “退出登录”。其作用如下： 修改密码：修改当前运维用户的登录密码，只有静态口令用户可以修改密码。为了安全性考虑，首次登录后，建议静态口令用户对密码进行修改。 工具下载：下载运维用户在进行运维管理时所必需安装的工具，与【运维管理 - 工具下载】页面下载的文件相同。 退出登录：退出当前系统，返回登录界面。 工具安装 在【运维管理】【工具下载】页面下载客户端工具和 Java 虚拟机工具，下载后进行安装。 工具下载 客户端工具安装 双击GateKeeper_Client_Setup.exe开始安装： 点击Next： 接受条款： 点击Next： 点击Install： 点击Finish结束安装。 Java虚拟机安装 双击jre-6u24-windows-i586.exe开始安装： 勾选Change destination folder: 点击Change…,选择安装路径，再点击Next开始安装： 点击Close，完成安装。 常用参数设置 在【运维管理】【参数设置】页面，Fortress提供了根据用户喜好，使用频率高的个性化设置，可以方便用户进行快速连接。在图形化运维时，可设置是否经常全屏显示或其他分辨率，显示的颜色深度。如下图： 参数设置 个人信息设置 在【运维管理】【个人信息】页面，可以查看和设置运维用户自身的信息。包括用户的真实姓名、邮件地址、手机号码、密码有效期。如下图： 个人信息设置 2.5 委托管理 在【运维管理】【委托管理】页面，具有超级用户/普通用户权限的用户可以将其访问资源的权限委托其他用户，让其代为管理相应资源。 委托管理设置 运维访问过程 运维拓扑图： 非自动登录访问过程： 运维用户登录运维平台； 选择需要访问的资源； 文本协议和文件传输直接输入设备账户名及密码登录进行实际操作； 图形协议和应用发布可对屏幕分辨率及其它参数做设置，然后再输入设备账户名及密码登录进行实际操作。 自动登录访问过程，与非自动登录的区别在于，不用手动输入设备账户名和密码，运维管理员已分配可用的后台账户，直接选择账户即可自动登录。 VNC应用，登录时不需要用户名，只需输入密码，运维过程简单。 HTTP（S）和应用发布，这两种类型应用，不需要用户名和密码，省去了运维用户手动选择用户登录的过程。 运维协议 通过Fortress 的设备，您可以访问各种不同类型和协议的设备。Fortress 将设备的协议分为文本协议、图形协议和文件传输协议三种。一般通过RDP、X、VNC和HTTP