登录系统概述
开放端口要求
为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问云堡垒机，并参考表1配置实例安全组。
- 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。
- 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后若不需要使用请第一时间关闭。
场景描述 |
方向 |
协议/应用 |
端口 |
|---|---|---|---|
通过Web浏览器登录云堡垒机（HTTP、HTTPS） |
入方向 |
TCP |
80、443、8080 |
通过MSTSC客户端登录云堡垒机 |
入方向 |
TCP |
53389 |
通过SSH客户端登录云堡垒机 |
入方向 |
TCP |
2222 |
通过FTP客户端登录云堡垒机 |
入方向 |
TCP |
20~21 |
通过云堡垒机的SSH协议远程访问Linux云服务器 |
出方向 |
TCP |
22 |
通过云堡垒机的RDP协议远程访问Windows云服务器 |
出方向 |
TCP |
3389 |
通过云堡垒机访问Oracle数据库 |
入方向 |
TCP |
1521 |
通过云堡垒机访问Oracle数据库 |
出方向 |
TCP |
1521 |
通过云堡垒机访问MySQL数据库 |
入方向 |
TCP |
33306 |
通过云堡垒机访问MySQL数据库 |
出方向 |
TCP |
3306 |
通过云堡垒机访问SQL Server数据库 |
入方向 |
TCP |
1433 |
通过云堡垒机访问SQL Server数据库 |
出方向 |
TCP |
1433 |
通过云堡垒机访问DB数据库 |
入方向 |
TCP |
50000 |
通过云堡垒机访问DB数据库 |
出方向 |
TCP |
50000 |
通过云堡垒机访问GaussDB数据库 |
入方向 |
TCP |
18000 |
通过云堡垒机访问GaussDB数据库 |
出方向 |
TCP |
18000 |
License注册许可服务器 |
出方向 |
TCP |
9443 |
华为云服务 |
出方向 |
TCP |
443 |
同一安全组内通过SSH客户端登录云堡垒机 |
出方向 |
TCP |
2222 |
短信服务 |
出方向 |
TCP |
10743、443 |
DNS域名解析 |
出方向 |
UDP |
53 |
认证类型
AD域、RADIUS、LDAP、Azure AD远程认证使用远程服务上的已有用户密码。
认证类型 |
认证说明 |
|---|---|
本地认证 |
用户登录密码为系统配置静态密码。
|
AD域认证 |
用户登录密码为AD域用户密码。
|
RADIUS认证 |
用户登录密码为RADIUS服务器用户密码。
|
LDAP认证 |
用户登录密码为LDAP服务器用户密码。
|
Azure AD认证 |
用户登录密码为Microsoft用户账号密码。 需跳转到Microsoft登录页面，输入用户账户信息登录。
|
登录方式
用户账号配置多因子认证后，静态密码登录方式失效。
登录方式 |
登录说明 |
|---|---|
静态密码 |
输入用户登录名和密码。 |
手机短信 |
输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 |
手机令牌 |
输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 |
USBKey |
接入并选择已签发的USBKey，并输入对应的PIN码。 |
动态令牌 |
输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化） |
