堡垒机使用方法.docx

如需登录到堡垒机中，需要通过32位IE浏览器才可以运行。 点击【Internet选项】，点击【安全】-【站点】，将堡垒机的IP地址添加到【受信任的站点】中。 点击【自定义级别】，按照如图所示进行修改。 点击【隐私】和【高级】，按照如下图进行更改。 点击【确定】进行保存。并且重启浏览器。 通过windows+R，输入gprdit.msc进入【本地组策略编辑器】，点击【计算机配置】-【管理模板】-【Windows组件】，进行如图设置。 7、点击【远程桌面服务】-【远程桌面会话主机】-【安全】，分别对右侧三个选项进行更改。 8、双击【设置客户端连接加密级别】，更改其选项为【已启用】，并且将加密级别设置为【客户端兼容】。 双击【远程连接要求使用指定的安全层】，更改其选项为【已启用】，并且将安全层设置为【协商】。 双击【需求使用网络级别的身份验证对远程连接的用户进行身份验证】，更改其选项为【已禁用】。 按照前面的方法，打开32位IE浏览器，输入192.168.3.55，即可登录到堡垒机中，对堡垒机用户进行创建。点击【用户】-【新建】，完成对应信息的填写，即可对登录账号进行创建。 12、将想要进行登录的设备进行添加。点击【设备管理】-【设备】-【新建】。将需要添加的【名称】，【设备类型】以及【首页】进行填写。点击【保存】即可。 13、创建设备账号。点击【设备管理】-【账号】-【新建】。添加【设备账号】，【设备类型】，【使用协议】，在【包含设备】处，点击【选择】，进行设备的选择。点击【确定】即可。 添加访问策略。点击【运维权限】-【访问策略】-【新建】。在【名称】处创建想要用来登录设备的账号，在【用户】处将刚才创建的用户进行添加。在【设备】处将想要通过堡垒机连接的设备进行添加。在【设备账号】处添加想要登录的设备。如不添加，则无法通过账号进行登录。点击【确定】即可。至此，我们就可以通过堡垒机，使用账号test登陆设备。 通过test账号登录到堡垒机中，我们可以查看到可以登录的设备，点击想要登录的设备即可。