天融信堡垒机配置文档.docxVIP

安全运维审计配置手册 自然人 ：登录堡垒机使用的账号 资源 ：需要堡垒机管理的服务器、网络设备等等 从账号 ：资源本身的账号，即登录资源使用的账号 岗位 ：资源的集合， 通过岗位可以将堡垒机管理的资源进行分类， 便于管理员运维自然人与 资源之间的使用逻辑关系 个人岗位 ：岗位的子类，可以理解为对自然人来说个人独有资源集合 密码代填 ：在运维人员登录资源的时候， 堡垒机可以代填用户名密码， 如果不代填的情况下， 需要用户自己手动输入用户名密码 组织结构 ：目录树是堡垒机自身的一个目录结构， 它可以方便管理员对繁杂的用户群体、 资 源群体进行归类区分，可以对比 windows 或者 Linux 操作系统的文件系统进行理解 目录树 ：可以将其理解为堡垒机目录结构的根目录，类似于 linux 系统的根目录 堡垒机使用前准备 1、访问堡垒机页面前浏览器配置 堡垒机使用 ie 浏览器访问，并需要配置加密协议 2、访问堡垒机页面，并下载安装标准版控件 注：安装控件的时候直接下一步直接安装即可，安装过程中关闭所有浏览器页面 安装完控件以后访问堡垒机，浏览器会提示运行加载项，点击允许 管理员对堡垒机的管理操作 堡垒机管理员在管理堡垒机的时侯步骤如下： 1、添加堡垒机用户 2、添加资源（需要堡垒机管理的设备） 3、创建岗位（给资源划分组） 4、如果需要密码代填功能可以将资源的账号绑定