检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备的安装位置,防止设备上架后无法正常工作,避免人力与时间的浪费。 若用户需要将刀片服务器上架至机柜中,则需要先将刀片服务器插框上架至机柜后,将刀片服务器放置在刀片服务器插框中,才能完成刀片服务器的上架操作。 从“资产台账”上架设备 选择“运营管理 > 资产管理 > 资产台账”。
已具备“日志管理”的操作权限。 背景信息 管理系统的日志包括安全日志、系统日志和操作日志。 安全日志记录涉及管理系统安全操作的信息,如登录服务器、修改密码、创建用户和退出服务器等。 系统日志记录管理系统发生的事件,如运行异常、网络故障、管理系统受到攻击等,有利于分析管理系统运行状态,排除故障。 操作日志记录用户在管理系统上的操作信息。
在创建用户页面中,设置用户的基本信息。 (可选)单击“高级设置”,设置用户“最大在线会话数”等信息,单击“下一步”。 相关参数说明请参见。 如果用户的“高级设置”与“帐号策略”同时设置了相同的参数,以“高级设置”中的设置优先生效。帐号策略的设置请参见设置帐号策略。 如果用户的“高级设置”与“
认证CA服务器身份。 HTTPS认证对端:TLS双向认证端口,使用CMP协议通过该端口申请证书时,客户端和CA服务器需相互认证对方身份。 26802 26803 隐私CA协议 26805 TLS单向认证端口,使用隐私CA协议通过该端口申请证书时,客户端需要认证CA服务器身份。 操作步骤
资产属性 NetEco系统已预置了资产的通用属性,若用户在新增设备时,预置的资产属性无法满足用户需要,用户可以自定义资产属性。 前提条件 已具备“资产属性”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产配置”。 在左侧导航栏中,选择“资产属性”。 可选:若需将新增
击“下一步”。 在“选择授权范围-管理对象”页面,根据授权规划设置区域管理员组可授权的管理对象。 支持按照“对象全集”、“子网”授予区域管理员角色可授权的管理对象。 在“选择授权范围-操作权限”页面,根据授权规划设置区域管理员组的可授权的操作权限。 支持按照操作集授予区域管理员组可授权的操作权限。
架能跳转到“容量规划”的链接。 单击“资产位置”列中的链接。 说明: 若“资产位置”未在列表项中显示,可单击设置在列表项中显示。 管理自定义视图 用户按关注的设备类型或资产属性创建自定义视图,过滤资产台账中的列信息,便于用户查看同一视图下的资产情况。用户最多可创建10条自定义视图。
所有用户的“用户类型”和“所属区域”信息。 当前用户和系统管理员的所有信息。 远端用户的“密码”、“登录时间控制策略”、“登录IP地址策略”、“个人登录IP地址策略”和“密码有效天数”信息。 缺省用户的“角色”、“登录时间控制策略”和“帐户可登录次数”信息。 三方系统接入用户的“密码”和“会话自动注销等待时间”信息。
为角色授权。 后续处理 用户通过SSO登录到第三方系统时,会同步携带用户的角色信息但不包含操作权限信息。创建第三方用户所属角色后,请在第三方系统同步创建该角色并配置操作权限,以保证通过SSO登录到第三方系统上的用户拥有相应的操作权限。 相关任务 用户可根据需要进行如下操作: 查看区域内角色信息:单击目标角色名称。
不支持修改以下用户信息: 所有用户的“用户类型”和“所属区域”信息。 当前用户的所有信息。 远端用户的“密码”、“登录时间控制策略”、“登录IP地址策略”、“个人登录IP地址策略”和“密码有效天数”信息。 三方系统接入用户的“密码”和“会话自动注销等待时间”信息。 单击,选择“批量导入用户”。
如果选择“是”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值:是 建议值:是 挑战值过期时间
若任务执行失败,可通过详细信息查看失败原因。 单击操作列。 修改任务信息 用户需要重新设置巡检场景或巡检对象时,可修改任务信息。 单击操作列。 启动任务 用户需要查看健康状况时,可以启动该任务。 单击操作列。 说明: 可同时勾选多个任务,单击“启动”,进行批量启动。 暂停任务 用户暂时不关注的任务,状态为“进行中”时,可以暂停该任务。
创建根CA时,需要创建根证书模板。具体操作请参考配置证书模板。 说明: 创建根证书模板时,“证书等级”应选择“根CA”,“路径长度约束”应设置为0。其他参数根据实际情况填写。 2 查看根证书模板详情 N/A 在“证书模板”页面单击某证书模板名称,可查看该模板的详细信息。 3 创建根CA
如果选择“是”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值:否 建议值:否 使用CA做响应保护
录”。用户也可设置查询条件,进行“搜索”操作。 访问记录:用户在设备侧的开关门访问记录。 事件记录:设备所有相关事件的记录,包括开关门记录、门未关告警记录等。 若需要导出访问记录或事件记录信息,可单击“导出”。 当NetEco侧的事件记录与设备侧不一致时,可单击“同步日志”,将设备侧的日志信息同步到NetEco上。
开始,在用户注销或退出时结束。一个用户可以产生多个会话。 系统支持多个用户同时登录NetEco。支持登录的用户数目由“最大在线会话数”参数设置。 区域内用户会话只能由区域管理员监控。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“在线用户”。
用户会话是指用户和系统之间的连接。会话在用户登录时开始,在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树选择“在线用户”。 在列表中显示当前所有登录用户的信息。
表1和表2设置升级任务的执行方式和激活策略,然后单击“确定”。 表1 升级任务执行方式 执行方式 说明 操作 立即执行 NetEco立即执行升级任务。 选中“立即执行”前的单选框。 延时执行 NetEco根据您设定的时间执行升级任务。 选中“延时执行”前的单选框,并设置升级任务执行的时间。
申请方式三:通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书,包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中,填写证书申请信息。 参数说明请参见表1。
选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限,请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在“存量管理”页面中单击“整机”或“单板”,基本操作说明见表1。 表1 基本操作说明 任务 任务说明 操作步骤