CS运维

约束与限制

• 支持CS运维的资产，请参见各协议支持的运维方式。
• 支持使用的第三方运维客户端工具，请参见第三方运维客户端工具推荐。

前提条件

• 目标运维资产已成功纳管到堡垒机中，且运维用户已获取目标运维资产的访问权限。
• 已在本地PC安装符合要求的运维客户端工具。

步骤一：配置协议端口

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“系统 > 网络管理 > 网络设置”。
4. 在“协议端口配置”区域，启用对应协议的端口。
   • RDP协议：启用并配置RDP端口，默认为23389。
   • SSH/SFTP协议：启用并配置SSH端口，默认为20022。

步骤二：使用客户端工具登录堡垒机

此处以使用Xshell 8.0工具登录SSH协议主机为例进行说明，其他工具配置方法与之类似。

1. 打开Xshell工具。
2. 新建会话，配置连接属性后，单击“连接”。
   图1 新建SSH会话
   

   表1 SSH会话连接参数说明

   参数	说明
   名称	自定义本次会话的名称。
   协议	设置为“SSH”。
   主机	设置为堡垒机的IP地址。
   端口号	堡垒机的SSH协议运维端口号，需与步骤一：配置协议端口中配置的端口号保持一致。

3. 输入登录堡垒机的用户名后，单击“确定”。
   图2 输入用户名
   

4. 输入用户密码后，单击“确定”。
   如果堡垒机开启了双因子认证，请根据提示输入对应的双因子验证码。

   图3 输入密码
   

5. 登录堡垒机后，可选择目标资产进行运维。