丰泽堡垒机管理员使用手册.doc

丰泽堡垒机 Fortress 管理员使用手册 Version 1.3.4 2014年4月目 录 1 前言 5 1.1概述..............................................................................................................................................................................5 1.2图形界面格式约定 5 1.3使用环境 5 2 准备工作 5 2.1确定用户 5 2.2确定访问服务器的协议 5 2.3确定自动登录账户 6 3 登录设备 6 3.1系统首页 6 3.2工具安装 8 客户端工具安装 8 Java虚拟机安装 10 4密码恢复 12 5系统配置 13 5.1系统信息 13 5.2系统管理员 13 5.2.1 系统管理员 13 5.2.2 角色管理 15 5.2.3 特殊授权配置 17 5.3系统维护 18 5.3.1 系统升级 18 5.3.2 备份与恢复 19 5.3.3 重启/关机 20 5.4网络工具 20 5.4.1 ping 20 5.4.2 TraceRoute 21 5.4.3 Debug信息 22 5.5 网络配置 22 5.5.1 物理接口 22 5.5.2 配置IP地址 22 5.5.3 静态路由 23 5.5.4 DNS配置 24 5.5.5 ARP表 24 5.5.6 SNMP服务器 25 5.6认证服务器 25 5.6.1 RADIUS服务器 25 5.6.2 AD服务器 26 5.6.3 LDAP服务器 27 5.6.4 POP3服务器 28 5.7高可靠性(HA) 29 5.8邮件配置 30 5.8.1邮件通知 30 5.8.2 邮件审计 32 5.9 数据备份 33 5.9.1 备份服务器配置 33 5.9.2 自动备份配置 33 5.9.3 手动备份 34 5.9.4 导入数据 34 5.10日期/时间 35 5.11网络存储 36 5.12磁盘配置 37 5.13网管策略 37 5.14安全设置 38 6运维管理 39 6.1设备管理 39 6.1.1设备类型 39 6.1.2目标设备 40 6.1.3 批量导入 46 6.1.4资源组 46 6.2用户管理 48 6.2.1组织结构 48 6.2.2批量导入 55 6.2.3 LDAP/AD导入 56 6.2.4 AD SSO 57 6.2.5 用户解锁 58 6.4运维规则 60 6.4.1配置运维规则 60 6.4.2导出运维规则 63 6.4.3导入运维规则 63 6.5特殊运维 64 6.5.1二次授权 64 6.5.2紧急运维 66 6.5.3 脚本下发 68 6.6告警规则 68 6.7应用发布 70 6.7.1 VDH设备管理 70 6.7.2 VDH设备监控 71 6.7.3应用安装 72 6.7.4高级配置 72 6.7.5应用发布案例 73 6.8运维配置 78 6.9防跳设置 79 7口令管理 79 7.1 设备账户管理 79 7.1.1 新增设备账户 79 7.1.2 修改设备账户 81 7.1.3 自动获取设备账户 81 7.1.4 设备账户托管 83 7.1.5 导出设备账户 84 7.1.6 导入设备账户 85 7.1.7 账密记录导出 85 7.1.8 密码更新 86 7.2 账户授权管理 86 7.3 改密计划管理 88 7.4用户证书管理 89 8实时监控 89 8.1 系统状态 89 8.2 物理接口 90 8.3活跃用户 91 8.4 活跃会话 91 8.5 运维资源 92 9运维审计 93 9.1 今日运维 93 9.2 全部运维 93 9.2.1 会话事后回放 94 9.2.2 会话日志下载 95 9.2.3 会话审核与批注 95 9.2.4 查看会话告警 95 9.2.5查看会话审计操作 95 9.2.6 查看会话详细信息 96 9.2.7 会话查询与导出 96 9.3告警查询 97 9.4邮件查询 98 9.5运维统计 98 9.6运维登录日志 101 9.7报表管理 102 9.7.1自动报表配置 102 9.7.2自动报表列表 103 9.7.3手动报表 105 10管理审计 105 10.1命令日志 105 10.2 事件日志 106 10.3日志服务器 107 前言 1.1概述 本文档为Fortress的运维管理员的使用手册，作为运维管理员的操作指南。 1.2图形界面格式约定 格式 描述 【 】 代表菜单或子菜单名称 代表WEB网管配置路径：如【运维管