-
安装AD域 - 云堡垒机 CBH
向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域,单击“下一步”。 单击“下一步”。 选择“在新林中新建域”,单击“下一步”。 单击“下一步”。 设置林功能级别,在下拉菜单中选择“Windows Server 2008 R2”,单击“下一步”。 勾选“DNS服务器”,单击“下一步”。
-
配置Azure AD远程认证 - 云堡垒机 CBH
输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。 登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。 Azure AD标识符 输入在Microsoft Azure中配置SAML单一登录后生成的Azure AD标识符。 单击
-
配置AD域远程认证 - 云堡垒机 CBH
配置远程认证 在“AD认证配置”区域,单击“添加”,弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”,其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证,默认。
-
云堡垒机可新建多少个用户? - 云堡垒机 CBH
云堡垒机可新建多少个用户? 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人,支持新建本地用户,批量导入用户,以及同步AD域用户。 系统管理员admin是系统最高权限用户,也是系统第一个可登录用户。 如何新建用户,详细操作可参考新建用户章节。 父主题: 系统用户类
-
云堡垒机系统有哪些登录认证方式? - 云堡垒机 CBH
详细动态令牌签权绑定操作说明请参见动态令牌。 AD域认证 管理员配置AD系统认证方式,创建AD域认证用户或同步AD域服务器用户。使用“密码登录”方式验证AD域用户账户和密码时,通过Windows AD域服务器对系统用户进行身份认证。 基本原理:通过AD域系统终端代理使用第三方库执行认证业务。 IP:AD域服务器的IP地址。
-
任务中心 - 云堡垒机 CBH
用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护(升级和还原)、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种,分别包括“进行中”、“已完成”、“已停止”。 本小节主要介绍如何在任务中心查看任务内容。 操作步骤 登录云堡垒机系统。
-
登录云堡垒机系统异常怎么办? - 云堡垒机 CBH
兼容。 原因四:实例配置安全组不合理。 原因五:实例配置VPC内,网络ACL规则配置不合理,或登录IP被网络ACL限制。 原因六:配置AD域认证时,未禁用SSL加密认证。 原因七:堡垒机版本较低。 解决办法 原因一: 定期“手动删除”指定日期前的日志、视频等历史数据。设置磁盘空间
-
新建用户并授权用户角色 - 云堡垒机 CBH
认证配置”,进入远程认证配置管理页面。 单击“AD认证配置”区域的“添加”,弹出AD认证配置窗口。 选择AD域认证“模式”为“同步模式”,展开同步模式参数配置信息。 表3 AD域同步用户参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证,默认开启。 开启,表示开启AD域认证。
-
安装环境介绍 - 云堡垒机 CBH
安装环境介绍 以下为安装AD域环境的服务器信息: Windows Server版本:Windows Server 2008 R2(所有软件包已经全部安装完成) IP:192.168.X.X/X 网关:192.168.X.X DNS:192.168.X.X 域名:example.com
-
网络配置 - 云堡垒机 CBH
网络配置 查看系统网络配置 添加系统静态路由 父主题: 系统配置
-
版本升级前,如何备份云堡垒机系统中数据? - 云堡垒机 CBH
版本升级前,如何备份云堡垒机系统中数据? 当云堡垒机系统有新版本时,用户为使用优化或新增的系统功能,用户需对系统进行版本升级。 需备份数据 版本升级前,为实现新云堡垒机系统中复用数据信息,用户需在系统升级前手动备份系统数据,系统升级完成后再导入备份数据。 针对不同的数据信息,用户
-
如何通过云堡垒机纳管RDS数据库? - 云堡垒机 CBH
主机地址 输入主机与云堡垒机网络通畅的IP地址。 纳管RDS数据库时,“主机地址”对应RDS实例的“内网地址”,具体的获取步骤请参见获取RDS实例的数据库版本、内网地址、数据库端口和管理员账户名。 说明: 因云堡垒机管理同一VPC网络下的主机资源,根据网络稳定性与就近优势。私有IP
-
步骤一:登录云堡垒机系统 - 云堡垒机 CBH
通过Web浏览器登录云堡垒机 启动浏览器,在Web地址栏中输入CBH系统登录地址,进入系统登录页面。 登录地址:https://云堡垒机实例EIP或私网IP。例如,https://10.10.10.10。 未绑定EIP时,可通过私网IP登录,需确保用户本地网络与云堡垒机私网网络通畅。 登录方式可选用IAM或
-
网络管理 - 云堡垒机 CBH
网络管理 堡垒机实例绑定弹性公网IP 堡垒机实例解绑弹性公网IP 修改堡垒机实例安全组 切换堡垒机虚拟私有云 父主题: API说明
-
系统网络诊断 - 云堡垒机 CBH
达。 如果网络不可达,需先解决主机网络连接问题; 如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。 本小节主要介绍如何测试系统网络连通性。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统维护 > 网络诊断”,进入系统网络诊断页面。
-
查看系统网络配置 - 云堡垒机 CBH
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。 在“网络接口列表”区域,可以查看当前云堡垒机系统的相关网络接口信息。
-
通过云堡垒机登录资源异常怎么办? - 云堡垒机 CBH
RDP远程服务120天授权到期等。 原因四:堡垒机实例与纳管的主机不在同一VPC。 解决办法 原因一: 重启相应主机资源,重新开机后网络恢复正常。登录云堡垒机系统,网络诊断验证云堡垒机与主机资源之间的网络连接情况。 若重启主机不能解决,建议再排查云服务器故障/卡顿。 原因二:
-
功能特性 - 云堡垒机 CBH
等方式,安全认证登录用户身份,降低用户账号密码风险。 对接第三方认证服务或平台,包括AD域、RADIUS、LDAP、Azure AD远程认证,支持远程认证用户身份,防止身份泄露。并支持一键同步AD域服务器用户,复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号信息,对账
-
打开系统数据文件显示乱码怎么办? - 云堡垒机 CBH
打开系统数据文件显示乱码怎么办? 问题现象 用户将CBH系统数据导出为csv文件,并以Excel工具打开文件,文件内数据信息乱码。 系统内可导出为csv文件的数据,请参见如何备份系统数据? 可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式,而Excel工具以ANSI
-
登录系统概述 - 云堡垒机 CBH
正常登录。 开放端口要求 为避免网络故障或网络配置问题影响登录系统,请管理员优先检查网络ACL配置是否允许访问云堡垒机,并参考表1配置实例安全组。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口,升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升