云堡垒机 CBH-步骤三:添加系统资源:配置说明

时间:2024-09-10 15:34:15

配置说明

系统内协议类型@主机地址:端口需唯一,不能重复,即系统纳管的主机资源唯一。

表2 主机资源基本信息说明

参数

说明

主机名称

自定义的主机资源名称,系统内“主机名称”不能重复。

协议类型

选择主机的协议类型。

专业版支持协议类型有SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin。

标准版支持协议类型有SSH、RDP、VNC、TELNET、FTP、SFTP、SCP、Rlogin。

主机地址

输入主机与 堡垒机 网络通畅的IP地址

  • 选择主机的EIP地址或私有IP地址,建议优先选择可用私有IP地址。
  • CBH系统默认要求网络接口为主机的IPv4地址。
  • 主机开启IPv6地址,且在CBH系统网络配置开启了IPv6网络接口后,可配置为主机的IPv4或IPv6地址。
说明:
  • 因CBH管理同一VPC网络下的主机资源, 私有IP根据网络稳定性与就近优势, 不受对外安全策略和访问控制策略的限制。建议“主机地址”优先考虑配置同VPC网络下私有IP地址。
  • 主机的EIP为独立的公网IP,对外访问的端口受网络安全限制,可能导致从堡垒机无法跳转登录到主机。

端口

输入主机的端口号。

系统类型

(可选)选择主机的操作系统类型或者设备系统类型。

  • 默认支持14种系统类型,包括Linux、Windows、Cisco、Huawei、H3C、DPtech、Ruijie、Sugon、Sugon、Digital China sm-s-g 10-600、Digital China sm-d-d 10-600、ZTE、ZTE5950-52tm、Surfilter、ChangAn。
  • 同时支持系统管理员admin自定义系统类型。
  • 详情请参见系统类型说明。

终端速度

Rlogin协议类型主机可选择不同终端速率。

编码

SSH、TELNET协议类型主机可选择运维界面中文编码。

可选择UTF-8、Big5、GB18030。

终端类型

SSH、TELNET协议类型主机可选择运维终端类型。

可选择Linux、Xterm。

更多选项

(可选)选择配置“文件管理”“剪切板”“X11转发”

  • 文件管理:仅SSH、RDP、VNC协议类型主机可配置。
  • 剪切板:仅RDP协议类型主机可配置。
  • X11转发:仅SSH协议类型主机可配置。

部门

选择主机所属部门。

标签

(可选)自定义标签或选择已有标签。

主机描述

(可选)对主机的简要描述。

表3 应用资源基本信息说明

参数

说明

应用名称

自定义的应用发布名称,系统内“应用名称”不能重复。

应用服务器

选择已创建的应用发布服务器。

所属部门

选择应用所属部门。

应用地址

(可选)输入有效IP或 域名

  • 应用发布为浏览器时,输入网页地址。若地址有对应的端口,则地址为URL:端口号。
  • 应用发布为数据库或客户端时,输入数据库服务器的地址。

应用端口

(可选)输入应用访问端口。

  • 应用发布为数据库时,输入对应数据库访问的端口。
  • 应用发布为除数据库外其他应用时,无需填写。

应用参数

(可选)输入应用相关参数。

  • 应用发布为数据库时,输入实例名。
  • 应用发布为除数据库外其他应用时,无需填写。

更多选项

(可选)选择“文件管理”“剪切板”

标签

(可选)自定义标签或选择已有标签。

应用描述

(可选)对应用发布的简要描述。

support.huaweicloud.com/qs-cbh/cbh_06_0004.html