检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和浏览器，应用发布是将服务器和应用账户纳入堡垒机管理的功能。 用户获取应用发布访问权限后，通过应用账户的密码自动代填，访问客户端应用和Web应用，并以视频方式全程记录用户运维操作，实现对远程应用账户的安全管理和用户远程访问应用的操作审计。 堡垒机支持添加Chrome、Edge、F
通过云控制台创建的ECS，会自动关联到云堡垒机吗？ 通过云控制台创建的弹性云服务器（ECS），不会自动关联到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。
为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的云堡垒机，单击操作列“开通自动续费”。 图3 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的云堡垒机，单击列表左上角的“开通自动续费”。 图4 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。
通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web运维支持调整运维会话窗口的分辨率，提升运维体验。 约束限制 Windows系统的会话窗口支持调整分辨率，包括Windows系统主机资源和应用资源。 vnc协议类型主机资源的会话窗口暂不支持调整分辨率。 前提条件 用户已获
访问Windows应用发布器，提示“创建用户失败”怎么办？ 问题现象 发布Windows应用之后，应用运维单击登录，报错信息：访问Windows应用发布失败，提示”创建用户失败“。 可能原因 原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。
Oracle协议访问数据库提示：ORA-12537_TNS_连接关闭 问题现象 Oracle协议访问19c数据库提示：ORA-12537:TNS:连接关闭 可能原因 1521端口可能未放通。 解决办法 将本地pc到堡垒机的1521，堡垒机到数据库服务器的1521端口放行。 父主题：
Oracle协议访问数据提示：ORA-12637_包接收失败 问题现象 堡垒机升级到 3.3.26.0 后，Oracle协议调用PL/SQL客户端访问数据库报错：ORA-12637:包接收失败处理 可能原因 配置文件oci.dll缺失 解决办法 下载oci.dll文件，oci位数根据PL/SQL位数下载。
在“自动巡检配置”模块的右侧，单击“编辑”，进入“自动巡检配置”页面。 自动巡检的状态默认为开启状态，可单击图标，关闭或开启自动巡检功能。 单击“确定”，配置完成。 父主题： 登录安全管理
管理员配置RADIUS系统认证方式，并创建RADIUS认证用户。使用“密码登录”验证RADIUS用户账户和密码时，通过RADIUS协议，由第三方认证服务器对系统用户进行身份认证。 基本原理：通过远程网络接入设备的用户，与包含用户认证和配置信息的服务器之间，采用用户/服务器模式交换信息标准，执行认证业务。
因云堡垒机管理同一VPC网络下的主机资源，根据网络稳定性与就近优势。私有IP对外访问的端口不受网络安全（安全组和ACL）的限制。EIP为独立的弹性IP，对外访问的端口受网络安全限制，可能导致无法通过云堡垒机登录到主机。 故建议“主机地址”优先考虑配置同VPC网络下私有IP地址。 端口 输入主机的端口号，
登录过的应用资源。 单击列表应用名称，跳转到应用发布详情页面，可查看应用发布详情信息。 单击列表中“登录”，可快速登录应用资源。 可登录主机 呈现当前用户被授权登录的主机资源。 用户角色需获取“主机运维”模块管理权限，即可查看有权限访问的主机资源。 单击列表主机名称，跳转到主机详情页面，可查看主机详情信息。
x.zip（xxx为版本号）压缩包。 下载RemoteaProxy1.1.11.0版本（适配3.3.26-3.3.61.0的堡垒机版本） 服务器需要有公网访问权限（绑定弹性EIP）。 在应用服务器中，将RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包进行解压。
入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP
登录云堡垒机系统异常怎么办？ 问题现象 IP地址无法连接，网页打不开，不能通过互联网页面正常登录。 登录系统后界面异常无法显示。 登录系统提示授权未生效。 AD域认证的用户登录失败。 堡垒机不能正常登录，公网地址也不能访问。 可能原因 原因一：系统磁盘空间满了，磁盘空间使用率过高。
标识符（实体ID） 输入企业名称或URL。 回复URL 自动填写，默认为返回当前堡垒机的跳转链接。 当堡垒机IP或域名变更，需同时修改此链接中IP或域名。 应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。 登录URL 输入在Microsoft
关闭：当通过Web页面访问堡垒机时，会将已登录的客户端会话强制断开，如果同属客户端登录，已登录的无法被强制断开。 开启：开启后通过Web页面访问堡垒机时，不会将已登录的客户端会话强制断开，会保留客户端会话，Web页面无法登录。 单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。
本部门：申请访问控制工单时，运维人员可申请本部门资源的访问控制权限，不包括下级部门的资源。 本部门及下级部门：申请访问控制工单时，运维人员可申请本部门及下级部门资源的访问控制权限。 全部：运维人员可申请系统全部资源的访问控制权限。 命令授权工单提交方式 选择命令授权工单提交方式，可选择手动提交或自动提交。 默认为手动提交。
如何配置云堡垒机的安全组？ 背景介绍 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。 云堡垒机实例可与纳管的资源共
云堡垒机不支持批量创建主机资源，但可以通过主机“导入”的方式批量导入主机资源，包括通过Excel文件导入资源和通过云平台导入资源，详细参见主机管理的批量导入。 “从文件导入”的Excel文件需配置内容，包括名称、IP地址/域名、协议类型、端口、系统类型、所属部门、标签、主机描述、主机账户、登录方式、特权账户等。
主机管理”，进入主机管理列表页面。 勾选需要创建账户的多台主机，单击下方的“更多 > 添加账户”。 只支持协议类型相同的主机。 填写添加的账户信息，如表3所示。 表3 批量添加资源账户参数 参数名称 参数说明 登录方式 选择创建的账户的登录方式。 自动登录 手动登录 CSMS凭证登录 提权登录 主机账户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
