检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本小节主要介绍在证书过期或安全扫描不通过时，用户如何更新证书，确保CBH系统安全。 如果更新了证书，系统还是提示证书不安全，请参考部署了SSL证书后，为什么网站仍然提示不安全？排查解决。 前提条件 已获取证书，并下载签发证书。 推荐您通过云证书管理服务（Cloud Certificate
览器为例，选择“始终允许显示弹出窗口”后即可登录资源。 在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书 系统默认配置安全的自签发证书，受限于自签发证书的认证保护范围和认证保护时间限制，
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
配置Azure AD远程认证 堡垒机与Azure AD平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置Azure AD认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在Azure AD创建用户和添加企业应用程序，并获取Azure AD平台配置的相关信息。 操作步骤
单击运维会话窗口右下角分辨率图标，弹出分辨率选项。 选择预置分辨率选项或设置为“自适应”。 默认为“自适应”。 可选择1920*1080、1024*768、800*600预置分辨率。 图1 设置会话窗口分辨率 选择自定义分辨率。 单击“自定义”，弹出分辨率设置窗口。 配置分辨率“宽度”和“高度”。 单击“确认”。
配置邮件外发 邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。 本小节主要介绍如何配置系统邮件外发。
选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。
新建用户并授权用户角色 堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 约束限制 为用户配置“所属部门”为上级部门时，当前用户的角色需拥有管理权限，否则会配置失败。
有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共用一个安全组，各自取用安全组规则，互不影响。 每个用户有一个默认安全
跨版本升级之后证书状态异常怎么处理？ 如果在升级CBH时有跨版本升级的情况，升级后需要重新上传证书，也可以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法
[Empty]”账户）。 登录方式 登录方式为“自动登录”时，“应用账户”和“密码”为必填项。 登录方式为“手动登录”时，可选设置“应用账户”。 未设置“应用账户”时，自动创建一个“[Empty]”资源账户。 应用账户 访问应用使用的账户名。 密码 应用账户对应的密码。 AD域
如何配置云堡垒机的安全组？ 如何购买售罄区域的云堡垒机实例？ 云堡垒机支持变更规格吗？ 云堡垒机实例可以退订吗？ 更多 运维功能咨询 如何设置提权登录账户？ 动态授权的作用及操作流程是什么？ 操作回放视频支持下载吗？ 如何创建运维协同会话？ 如何备份系统数据？ 更多 故障排除 登录云堡垒机系统，可能会遇到哪些故障？
默认选择为“default”。 登录密码 Cbh@shanghai.10 自定义admin用户密码信息。 说明： 密码设置要求 长度范围：8~32个字符，不能低于8个字符，且不能超过32 个字符。 规则要求：可设置英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（!@$%^-_=+[{}]:
选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。
配置LDAP远程认证 堡垒机与LDAP服务器对接，认证登录系统的用户身份。 本小节主要介绍如何配置LDAP域认证模式。 约束限制 不支持一键同步LDAP服务器用户。 不能添加两个相同的LDAP配置，即“服务器IP地址+端口+用户OU”不能相同。 仅V3.3.36.0及以上版本支持
5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本）升级期间不可手动回退。 设置定时升级任务后，不能关机，重启，变更，扩容操作。 升级任务开始前可以取消，重新设置升级时间。 跨版本升级期间可以手动回退。 跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。
检查主机资源是否能接受CBH访问 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是否设置IP限制。修改访问控制策略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理
密码错误超过输入限制次数后，锁定的时间长度，单位为分钟。 默认值为30分钟。 设置为0分钟表示需管理员解除锁定。 重置计数器时长 密码错误超过输入限制次数后，从设定时间提示的剩余被锁定时间。 更多云堡垒机安全策略设置，请参见安全配置。 单击“确定”，完成用户登录输入密码限制设置。 父主题： 登录安全类
单击“确认”，验证通过后即可关闭系统。 恢复出厂设置。 单击“恢复出厂设置”，弹出确认窗口。 单击“确认”，弹出管理员确认窗口。 输入系统管理员admin登录密码。 单击“确认”，验证通过后即可恢复到系统的初始设置，系统所有的数据将被清空。 非紧急特殊情况，请不要恢复出厂设置，否则将导致系统数据丢失。
Code：C_522 于RDP闲置时间超时，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统设置 本地登录Windows主机资源，输入命令gpedit.msc，修改“为断开的会话设置时间”选项； 本地MSTSC方式登录主机资源，检查是否出现RDP超时错误； 请填写工单反馈问题现象，联系技术支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
