亿阳新版本4A用户使用配置手册簿

1、安全管控平台配置手册移动安全管控平台修订记录修改人修改容修改时间王德刚创建2012-3-15王德刚修改2013-11-15属于亿阳安全项目组所有，无本组成员的口头同意，任何个人或组织无权修改1、客户配置终端使用管控要求：1、安装citrix插件；2添加信任站点；3使用32位ie浏览器；4高 版本ie使用兼容模式。1、在安全管控登录界面 43:8081/portal/ ； 45:8081/portal/ 上下载“相 应软件”JE盍刃普|1|移曲制坊专早管f?平吕F麻 ft 用主安装时一路默认，安装后如下图，点击取消，citrix联机插件自动搜索服务器地

2、址。蚩改區雰器-Citrix叢叽港啤用于托曹己捞布妾海的脈务器的地址足什乞?服务遥地址;示抑：server name狎于非安全達接）https, /serversa*e 屛于妥呈屋接）远程配畫CUri0-GH如果不确定需要在此处输入的內醫，请苕询管理员42、设置信任站点。点击ie浏览器菜单，工具” -Internet选项”，选择安全”选项卡， 选择“可信站点”，点击按钮“站点”，添加站点和并取消 下面的复选框。如图所示Iriitcrnet窜迎-安全出谨直看心邑俺戎恶炽工谯右/噩翻鏗!罐孚邮诂。養団射的祈有网站快將溷站讳力呵回曦f可信祜克岳面读凶itE自网詁* 宦亡抽玻全抽讥：ia25-5. i

3、7t*WW tfi：hup :/10.23B. ML 1371j|http- -Jt!1Fll3 UNIX圭机C 253 弱 350FE UNIX圭机C 23S 71IIMUMNPf主机D-/1吐帕htJJlhfi UNLktML孤联消生奥“注：安装了 citrix的客户端，在使用 360或QQ管家工具清理计算机后会误删除此插件的部 分文件，会造成之后使用上的障碍。3、64位操作系统自带两个ie浏览器，选择32位浏览器，如下图在开始菜单中选择红框里 的浏览器。Adcbe Reader XI*；. EditPlus 3Fiddler2Internet Eaplorer 1.64 勘PPSBWin

4、dows DVD MakerWindows Media CenterWindows Media Player“-* Windows Update越 Windows椿貫潯菠包扌謂1云、 吹 XPS Viewer髭戏音牙盍20112Ad ministrator如囹片育乐4、兼容模式，ie9以上版本，使用兼容模式，打开管控页面后，点击浏览器后的 视图”工具栏，如下图的红框的工具“兼容性中国移动通愴CHINA MOBILE飞55JaflP囲盲底癖16与企僖2、Citrix插件调用不起来360清理程序会破注意管控客户端插件一定要从控制面板里正常删除，如果非正常删除（例如 坏该插件）导致无法安装的用如下方

5、法解决。第一步：把C:Program Files下的文件夹删除。后退” Q歯5碍民文件夹也il(1OC:Prcgram F订注a-Jp名称ATI Iechnoloi*s lrj.Eai duQCh； na lloWiCitrix_Common Flie;已 CofliFluE Appli cat ions 勺二 -*第二步：清理注册表：开始-运行-输入“regedit打开注册表编辑器删吕查看收臓夹帮助QD-塁我的电脑-_J HKET_CLASSES_EOOT _i *O .323i+i _| 3S6口 3g2O在菜单栏单击编辑”选择查找”查找“citrix，”把查找的注册表项删除。盘;硼羽歸器

6、丈件需(E)章看收藏夹g帮助(H)窖称类型第四步：删除后重新启动一下机器，再重新安装客户端试试。3、Citrix插件使用一、如果不想让管控的客户端弹出更新弹出窗口可以进行如下设置：禁用客户端自动更新（1） 开始”一一运行”一俞入命令“ msconfig ”选择不（2） 在弹出来的启动列表把“Online plig-in 前面的勾去掉并应用，然后会提示重启，重启即可。（3） 需要时在开始-程序中打开citrix的Online plug-inI JIWinSSHD.Catalyst 匚ontrol 匚enter”；Utrlx_. Online plug-inj. CorelCorel DVD Mo

7、vieFdctory Lenovo Ed.FoobarSOOO.Foxmail上 GSOefr.Google Oironne 浏竟器F HGreenBrowse-r BM Rational.MitrQ&oft OfficeMicrosoft Si IverlightMyEdipseJ MySQL.PotgreSQL 8.4Premium SoftSka rePointI 11 SSLS/PN韓客户4- ping 管如果citrix插件频繁弹出登录框，说明网络不稳定，ping 49 -t ;可以长控的cps服务器，测试网络问题，并找网络管理员处理。、查看客户端从哪台服务器调

8、用在任务栏右下角，右键点击，在弹出菜单中点击“连接中心”，弹出界面如下图:在上图中可以看出调用远程桌面的服务器是“XJ4ACPS180,该方法在需要4A维护工程师协助处理问题时判断问题所在的服务器。 选择服务器后注销或断开连接， 可以关闭卡死的程序。4、访问设置密01寺户 卅舸逐遅有识削，无法执7优壤海(ML2兀UDSC3 2_ JBA为 MZQIIOVF 户夺一.ttS.3汕Mroos-Md首次使用授权的应用系统时，常会出现上面的提示。使用如下方法设置。!ZiWE3-业在“可用客户端”中找到自己需要的客户端，添加到“选定客户端”1自甲讦車纟】|誓专忙陕冃用1也匚山311歹uni 1 ；您加上

9、官瑩录时冋，C馆改密码L.馄改密保戏平人曲恵*户i是吉显示極用I&hjM-iirUn4wwiiI rnMCr.Ol.iMrdJI &叭冲皂砂廿“厂I cw_miifi_U9IMC cm| _WV*S-3J：nr赋钿1歸锻融砂證1當用ae库田i育原因设羞冋出谡羞点击“个人中心”-“常用客户端设置”，弹出窗口如下图:厳 4QKM4H1 拉动右边的滚动条，可用看到unix、win主机、网络设备、数据库，各类资源的可用客户端和选定客户端。5、Unix主机和win主机可用客户端设置书接上回，在个性设置里拉动最右边的滚动条，可以看到unix主机和win主机的可用客户端配置。CMD_TELNET方式一般不使

10、用，将它移出选定客户端。FlashFXP是ftp，如果不需要也可以移除。 注：如果移除FlashFXP剩余的选定客户端只剩 CRT是单一客户端，在前 台可以直接快捷进入 U主机，这也是简单设置快捷登陆的方法。試|巨显丢Flaii-fKFXqjFlRQlJid詡“IW_S5rXiilKiNIJiMC1T ULFEiIWiFXFMSTSU4M5T5CJENmstscFTP和远程桌面，将 FlashFXP34Win主机的设置如上图。Win主机的登陆方式有两种,移除，可以实现快捷登陆 win主机6、网络设备可用客尸端设置I*粧3显諒1-闻冃峑卢IHCWJTLHFT曲.3&曲：rr SSH5*网络设备登

11、陆方式有两种 SSH和TELNET如上图所示，移除任意一种，剩余一种则可 以实现快捷登陆。7、快捷登陆设置BSC32_26|中買嗣tuliwfUHOH译台I脯在前台资源列表中点击，弹出快捷方式选择对话框，点击选择登陆方式，以后可以点击设备名称登录。如果设备只有单一的登录方式，不需要设置，系统默认该方式为快捷登录。 如果设备比较多，可以尝试使用上面5、6两种方式设置。8 修改4A平台从账号的密码如果以前登录正常的设备登录报错，可能是因为设备上的账户做了密码修改，导致管控平台代填用户名密码错误。如果是应用系统，弹出应用的登录界面后会报“用户名密码错误” 之类的错误，如果知道正确的用户名和密码可以验

12、证后修改如果是unix主机和网络设备，会因为登录次数过多显示登录错误，但没有明确的错误 提示，可以验证出正确的密码后修改。 密码过期或密码策略修改成与现有密码不符合时，也会造成登录不成功。点击设备列表中JUKQ5-3零自腿务器连搦方武迭释中兴无妹网管hif在弹出框中点击，弹出从账号自学习，在密码框中输入正确的密码后保存。注：在管控平台中可以对“可操作”方式接入的设备修改账号信息。由管理员权限的用户在后台管理中修改从账号信息。方法参见亿阳4A管理员操作手册。在前台对密码的修改只影响4A平台中的从账号，不影响设备上的账号信息。9、Win主机磁盘映射及文件拷贝接入的资源可以访问终端的硬盘，可以复制粘

13、贴文件到终端。下面以win主机为例讲解, 应用程序对终端硬盘的访问可以参考该例和下节讲述的ftp工具使用。点击win主机或应用程序时，经常会出现下面的提示框，点击“是”表示可以访问终端硬盘，如果点击“否”或者选择了“只允许读取文件。不允许更改文件”，后面在访问终端硬盘时都会提示相应的错误。点击win主机设备后，在程序代填远程桌面的登录界面时点击“本地资源”选项卡（需 要手疾眼快，在代填密码后打断代填动作）选中“磁盘驱动器”复选框，这是远程桌面的功能，选中后，以后可以默认选中，只是 首次使用时需要配置。配置后点击“确定”按钮，出现下面提示框，继续点击“确定”远程登录win主机后，点击“我的电脑”

14、，如下图所示:JOL53文件电： 制的 芟看Q9 恢藏 工具 裾助氐退* - - T .揽索立坤夹叵!Fold*r Sjmt脱| j我的电舶类型1总大小1可用.缶注丨系毓任酱空|.|自看杀谿言舄丿ROEZ阳JW :)CD验动器12-3 MB 0二貂10/册隣稈序y卑地Bt塞(t )!2fl.2 -37.帕佃(D )2.4 GF S. 99 CB两上邻居(Q我的丈曲_*yjU7PSIEOi崇.坯文住罢j录程至血匡播闵附盘上壬juucniLto 上旳 c匡程具面哇搂创遛盅上SjrsiEO _曲 d伍程車面13摆的僦盘丄洋堀信且AUJ4A：PSLEO 上的 E运趕莫面连援的憨务上nj-iJCFEie

15、a 二的 f远趕貞面產接的蛊盘上jjmpsisn 上的口运程車面阵捋茁團想上PHNACTSLSO 二旳 U远程臭面医擅的恿主上zjrsiaa 上的 v念程豆面II援的晤盘丄除了显示该主机的磁盘，下面还显示了映射的终端磁盘。逐个打开映射的磁盘，找到自 己终端上的磁盘，在使用方式上与本地硬盘相同，可以复制粘贴文件，也可以直接打开终端 上的文件进行修改。注：映射的磁盘需要查找下自己终端的硬盘，找到后以后使用是映射的 盘符不会改变，记住自己终端映射的盘符，方便下次使用。如果找到磁盘不能粘贴，估计是前面设置了只读，可以点击我们的客户端插件进行修 改。右键点击状态栏中的，在弹出菜单中选择“连接中心”弹出框

16、如下图所示先选中打开资源的服务器，然后在“会话安全”中选择文件的“完全访问”。修改对文件的访问方式后，继续操作。在应用程序访问终端硬盘时，操作相同。10、Unix主机ftp工具的使用下面通过ftp工具的使用，进一步介绍磁盘映射，ftp工具也是一种应用，其他应用对磁盘的访问可借鉴 ftp工具和上节 win主机磁盘映射及文件拷贝。在unix主机的访问方式中接入的ftp的访问方式，如下图，“FlashFXP ti*wtfl43Tt斗 *r斗 n，珂J_lIVZM-MZRwu.r.t H kk vatfl 血力葢JBlt% 鲁IMKlfLEt.14 F nr.BTBWK&K.何応E耳占IR9*I4Ti

17、flvu-r.*!lil JU Mi 1 .：盒-主用St 2W閒吵4 11砒29 轲 GB G9Q 16 03导谊曰站哉总50舐刃6弗计口 丁別D耳录台看凹书馴H.T .*W J地紐；S actv上的并T Jf diW 壬二：ini 龙口irt Clitnt-竝卜芳5U旳C$r ia)nr)(r)t一二层口示审.1 &3I1上j a Lut JT500：soi2=.M e：ae園 jiraflle2DlL-e-SL o：nosrww勺 :h.hist&inK2QQL-ll-3 1:59riv园 *nr ?3ajir-zi i9：55詞 K 4-nUricr l if1412C】E咎】19：

18、55L平文件夹0亍主件，英L 1-.巳临：亍芋怜J0牛丈件夹 5 TJJ幣 并$ U他）10.ZS.B4 143大屮1圍【创團SLU FEKIcnTATLl a* a d.itz=;t c d-Xm vffiTis war中詩t 4irQtry-Ii!PE A2DQ 1*始 c*t ta L farft ci Ml PASV221 Enie: Eim： 口sr -af *assLw n H tl 却也 迪：4一，13. 106) 塩接 If： JU J0 Hi 3tjia zti cut c-r /bin/ls.JLb rruskci* TfLte.乱再宗底斯5丹于n IT称0 T n ?iY

19、kFl QI 1在左边本地设备中默认的目录在4A平台的服务器上，选择我的电脑可以看到映射的终端磁盘，选择自己磁盘打开使用。使用中如果报磁盘只读之类的问题参见上节。ftp工具的使用需要目标服务器开发21端口，允许ftp访问。11、Secure CRT工具自带文件传输功能CRT工具自带有文件传送功能，在 ftp未开通的服务器上，可以使用该方法传送文件。 在命令行输入命令“ rz”，弹出对话框如下图。默认4A平台服务器，如下图，选择映射的磁盘，选中终端的文件后点击“添加”、“确定”后，文件开始传输。运择梗用2 mod亡m发适的丈件rlei fen二咋EComFilLAentD 口 OLo gIiBA

20、.cce玄件名： 丈件类型（D： 境送的文件Q；口4人圄黨面i我的文植我的电脑.鸟3. 5駅盘仇“本地船盘CJLJ 4A1新加卷CD：） 二口让上的E$ !） zLi enV 上的 Ff (F： ：Client鉴 CLi曲 Client1也网上鄒居上的0$ 口） 上的邮（U：） 上的C$ ty：）漆加亘以ft&H才式上倍艾件（CRT的文件的下载先要设置下载路径，因为CRT的配置文件在4A平台上，所以终端对配置只能当前生效，所以每次登陆主机时都需要设置。点击CRT菜单“选择” 一会话选项，弹出对话框如下图:选择左边树最下的选项X/Y/Zmodem ”，在右边设置下载路径，设置方法参见第9节,选择终端映射的磁盘，点击确定”保存。在CRT命令行输入“ sz文件路径/文件名”回车，如下图所示imp# sz jsysloe.logrzEinodeji tr 1+C 0100%329 bytes 329 bytes/-3 0