代理服务器管理
堡垒机除了能纳管在公网环境的资源外,还可通过创建代理服务器的方式纳管不同网络环境或专有网络环境中的资源,通过代理服务器实现对这里资源的运维。
前提条件
- 已获取“主机管理”模块操作权限。
- 目前仅支持SSH、RDP协议的主机资源。
新建代理服务器
- 登录堡垒机系统。
- 选择 ,进入主机管理列表页面。
- 选择“代理服务器”页签,单击“新建”,弹出新建代理服务器编辑窗口,编辑代理服务器信息。
表1 新建代理服务器参数 参数名称
参数说明
服务器名称
自定义代理服务器的名称,长度为1-128个汉字或字符。
代理方式
选择代理方式,目前仅支持SOCKS5代理。
服务器地址
创建为代理服务器的服务器内网IP或公网IP。
IP地址需要能够与堡垒机正常连接。
端口
供代理服务器访问的端口。
SOCKS5代理默认端口为1080,如果有设置固定端口,请填写已设置的端口号。
所属部门
选择已有的所属部门,如果没有可新建。
服务器账户
创建为代理服务器的账户名称。
密码
创建为代理服务器账户对应的密码。
测试连通性
在创建时可对服务器的连通性进行测试。
建议勾选,如果不勾选,无法保证创建的代理服务器的连通性,可能无法正常正常管理或运维服务器。
- 确认无误,单击“确认”,创建完成。
编辑代理服务器信息
- 在堡垒机实例选择 ,进入主机代理服务器列表页面。
- 单击服务器服务器名称或“操作”列的“管理”,进入代理服务器详情页面,单击“基本信息”区域右侧的“编辑”。
- 在弹窗中可编辑代理服务器的基本信息,参数详情请参见表1。
- 确认无误,单击“确定”,完成修改。
删除代理服务器
- 在堡垒机实例选择 ,进入主机代理服务器列表页面。
- 单击目标代理服务器“操作”列的“删除”,在弹窗中确认删除信息,确认无误,单击“确定”,完成删除。
如果有资源正在使用目标代理服务器,删除后资源将无法正常与堡垒机实例连接,目标资源将无法正常运维,请谨慎操作。