检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置”，进入系统网络配置管理页面。 在“静态路由配置”区域，单击“添加”，弹出静态路由添加窗口。 根据界面提示，配置静态路由。 单击“确认”，返回网络配置页面，查看已配置的静态路由。 后续管理 若解除某个静态路由，可单击“删除”，删除相关路由配置。 父主题： 网络配置
选择使用SSH客户端和MSTSC客户端直接登录运维资源。 通过SSH客户端登录支持的登录方式包括静态密码、公钥登录、手机短信、手机令牌、动态令牌等。 通过MSTSC客户端登录仅支持静态密码的登录方式。 推荐使用客户端SecureCRT 8.0及以上版本、Xshell 5及以上版本。
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。
登录云堡垒机系统异常怎么办？ 问题现象 IP地址无法连接，网页打不开，不能通过互联网页面正常登录。 登录系统后界面异常无法显示。 登录系统提示授权未生效。 AD域认证的用户登录失败。 堡垒机不能正常登录，公网地址也不能访问。 可能原因 原因一：系统磁盘空间满了，磁盘空间使用率过高。
P容灾系统、SAP生产系统、SAP开发/测试系统、SAP Router、SAP Hybris等典型场景的应用、数据库或网页，将ERP和SAP上云业务作为一个网页或应用来审计和录屏操作，实现对企业上云业务的统一管理。 父主题： 产品咨询
配置动态令牌登录 动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。 若您不慎遗失硬件令牌导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 约束限制 目前堡垒机
APP接入地址 申请短信应用后，输入短信应用的APP接入地址。 通道号 申请短信签名后，输入短信前面通道号。 模板ID 申请短信模板后，输入短信模板的ID。 说明： 申请短信模板时，“模板内容”配置为“您的CBH验证码为：${1}（${2}分钟有效)，为保证账户安全，请勿向任何人提供此验证码！”。
手机令牌是可用来生成动态口令的手机客户端软件，堡垒机系统支持通过手机令牌动态密码对用户登录身份进行认证。配置手机令牌认证后，登录系统需同时输入静态密码和6位手机令牌动态密码，才能通过身份认证。 admin账户若要使用多因子认证方式登录，需先配置手机令牌，否则admin账户将无法使用多因子认证方式登录系统。
网络配置 查看系统网络配置 添加系统静态路由 父主题： 系统配置
手机短信是以手机短信形式发送的6位随机数的动态密码，堡垒机系统支持通过手机短信动态密码对用户登录身份进行认证。配置手机短信认证后，登录系统需同时输入静态密码和6位手机短信动态密码，才能通过身份认证，从而确保系统身份认证的安全性 。 您绑定的手机号码必须有效，若绑定后因个人原因导致号码变更无
常，建议使用推荐的浏览器及版本。推荐浏览器请参见使用限制。 在登录页面选择登录方式。 按选择的登录方式，依次填入登录名、静态密码、动态验证码等信息。 使用静态密码登录 选择“密码登录”方式。 依次输入用户登录名、账户登录密码。 单击“登录”，验证通过后即可登录系统。 使用手机短信登录
为方便审计管理员及时获取运维统计信息，通过邮件发送系统报表。 自动发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的系统统计数据。 前提条件 已获取“系统报表”模块管理权限。 已配置有效邮箱地址。 操作步骤 登录堡垒机系统。
为方便审计管理员及时获取运维统计信息，可通过邮件发送运维报表。 自发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的运维统计数据。 前提条件 已获取“运维报表”模块管理权限。 已完成配置邮件外发配置。 手动导出 登录堡垒机系统。
动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾
产品优势 HTML5一站式管理 无需安装特定客户端，无需安装任何插件，任意终端的主流浏览器，包括移动端APP浏览器登录，用户随时随地打开即可进行运维。 系统HTML5管理界面简洁易用，集中管理用户、资源和权限，支持批量创建用户、批量导入资源、批量授权运维、批量登录资源等高效运维管理方式。
应用服务器”，进入应用服务器列表页面。 单击界面右上角的“导入”，弹出配置界面。 图2 导入应用服务器 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的应用服务器配置信息。 单击“单击上传”，选择要导入的文件。 （可选）勾选“覆盖已有应用服务器”，默认不勾选。
15432 通过堡垒机访问PGSQL数据库 出方向 TCP 5432 登录方式 用户账号配置多因子认证后，静态密码登录方式失效。 表2 登录方式说明 登录方式 登录说明 静态密码 输入用户登录名和密码。 手机短信 输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 手机令牌
CBH 监控范围 告警规则适用的资源范围，可选择资源分组或指定资源。 全部资源 触发规则 选择关联模板、导入已有模板或者自定义创建。 关联模板 模板 从下拉框中选择模板“例如CBH告警模板” - 告警策略 编辑“告警策略”。 - 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。
打开运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 使用指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，双击“使用指定的远程桌面许可证服务器”，打开设置窗口。 启用
打开CMD运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
