检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为确保云堡垒机正常连接资源，ECS主机、RDS数据库等资源需配置合理安全组规则，放开相应网关IP和端口，并允许云堡垒机“私有IP地址”访问，资源安全组配置可参考ECS安全组配置。 云堡垒机正常使用，实例和资源安全组端口配置可参考使用堡垒机时需要配置哪些端口？。 配置云堡垒机安全组 登录云堡垒机实例管理控制台。
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。
端口配置 配置系统运维端口 配置Web控制台端口 配置SSH控制台端口 父主题： 实例配置
> 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。 选择“自定义”类型，并选择“消息&短信服务”配置，展开云短信网关配置窗口。 根据需求选择“国内短信网关”或者“国际短信网关”。 单击“确认”，返回外发配置页面，即可查看短信网关信息。
> 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器地址 输入AD域服务器地址。
FTP/SFTP远程备份失败怎么办？ 问题现象 云堡垒机配置了FTP/SFTP远程备份，报“请检查服务器密码或网络连接情况”错误，不能启动远程备份。 选择备份具体某一天日志，提示“备份正在执行”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题： 实例配置
系统管理”，进入系统管理页面。 图1 系统管理 展开“系统地址”区域，可管理系统登录IP地址。 更新IP地址。 当用户修改了实例绑定EIP后，输入新IP地址，更新系统IP地址。 系统地址需为NAT外网地址，否则会导致FTP等应用无法连接。 图2 系统地址 管理系统时间 当系统时间不正确时，将影响
如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？ 运维Windows服务器时，使用WPS软件输入文字出现重复现象，例如：输入“云堡垒机”会出现“云云云云”。 解决办法 将本地电脑的输入法设置为英文。 将被运维的Windows服务器的输入法设置为中文。 父主题：
操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明
查询部门配置 堡垒机支持分别统计各部门的用户数和主机数，通过在部门管理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。
选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。 在“运维端口配置”区域，单击“编辑”，弹出运维端口配置窗口。 配置SSH/SFTP端口号，默认端口号2222。 FTP代理服务，默认为关闭。开启FTP代理服务，默认端口号2121。 单击“确定”，返回端口配置页面，重启系统生效配置。
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 当通过mstsc客户端访问服务器资源时，如果鼠标出现黑块时，按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面
登录云堡垒机系统，在应用服务器详情页面，查看配置的应用“程序启动路径”。 登录Windows应用服务器，查询应用安装路径，获取程序exe启动路径。 对比路径是否一致。若不一致，则需修改配置的“程序启动路径”。 重新安装支持的应用程序 登录Windows应用服务器，安装云堡垒机支持调用的应用，详情请参见使用限制。
如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 问题描述 通过mstsc客户端访问服务器资源时，移动界面应用有黑屏。 解决办法 打开本地电脑的组策略，进入“计算机 > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >
登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“LTS配置”区域，单击“编辑”，弹出LTS配置窗口。 单击，开启LTS服务，在“安装agent”框中输入安装Agent的指令。 单击，可查看Agent指令的获取方法。 堡垒机安装ICAgent指令请参考
多因子认证配置 配置手机短信登录 配置手机令牌登录 配置USBKey登录 配置动态令牌登录 配置邮箱认证登录 父主题： 认证配置
是否受限。 例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理 检查主机实例环境是否合理配置 检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理 登录云堡垒机
配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
系统纳管的Windows服务器默认最多允许两个用户同时登录。 为解除资源多用户同时登录限制，您可以选择如下方式解决： 配置资源服务器允许多用户登录。例如，在Windows服务器配置远程桌面会话主机和远程桌面授权，详情请参见ECS多用户登录。 在资源服务器创建多个账号，并纳管为云堡垒机资源账户后，再分别授权给用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
