齐治堡垒机简易使用基础手册V

Shterm用户手册-应用公布手册（配置管理员）

杭州奇智信息科技3月版本<V1.0>目录第1章 用户登录shterm 31.1 一般用户首次登录 31.1.1 用户登录账号 41.1.2 使用环境准备 4第2章 Windwos设备访问 62.1.1 WEB登录 62.1.2 当地MSTSC用户端登录 7第3章 访问字符终端设备（Telnet、SSH） 93.1.1 Web终端访问 93.1.2 第三方SSH用户端工具访问 103.1.3 WEB调用用户端登录 12第4章 用户端工具访问 144.1.1 调用用户端工具 144.1.2 文件传输 15第5章 文件传输 15第6章 账户设置 166.1 个人信息修改 166.2 密码修改 18用户登录shterm一般用户首次登录Shterm采取Web作为用户界面。用户可使用MicrosoftInternetExplorer或以其为内核其它浏览器、MozillaFirefox、谷歌Chrome等主流浏览器访问Shterm。Shterm访问地址通常为这种形式：https://ipaddr，如：注意：提议将此站点加入到浏览器安全站点中。用户登录账号现在Shterm已和AD域认证系统进行了联合认证，所以在登录Shterm系统时只需要使用自己AD域账号密码就能够登录Shterm系统了。使用环境准备为了正常使用Shterm您需要做以下环境准备工作：首先在您系统安装Jre（Java虚拟机），此工具可在shterm右上方下拉“工具下载”。假如浏览器用是IE或IE关键，则需要再安装ShtermLoader工具，此工具可在shterm右上方“工具下载”中下载并安装；注意：需依据浏览器版本下载对应ShtermLoader，如32位浏览器则需要下载32位ShtermLoader，64位浏览器则需要下载64位ShtermLoader；

Windwos设备访问对于Windows设备访问，Shterm提供了两种方法：直接在WEB界面中登录设备，此种方法需要安装JRE/ShtermLoader；打开当地MSTSC用户端登录Shterm后再登录目标设备，此种方法不需要安装任何插件；WEB登录用户直接经过浏览器登录Shterm。下图是一般用户登录到shterm后界面，系统列出了您最近访问统计。假如您历来没有经过shterm访问过任何设备，该列表将为空（以下图）。选择左边图形设备，选择你需要登录目标设备，或经过搜索快速查询到需要登录目标设备，以下图：输入需要登录IP或设备名，快速查找出来输入需要登录IP或设备名，快速查找出来点击此台设备，看到rdp服务图标时，可右击鼠标，打开高级选择框（以下图）:在该页面中可选择登录rdp服务系统账号、屏幕分辨率、console、mstsc和需要映射当地磁盘。选择好需要内容后，点击开启即可，然后输入对应账号密码则可登录；当地MSTSC用户端登录用户在当地操作端打开MSTSC用户端，输入ShtermIP。并输入登录Shterm域账号密码，登录进去后会出现有权访问设备列表。以下图：然后选择所需要设备进行登录，双击该设备就能够直接进行了，登录过程和WEB登录一致，这里不再复述；访问字符终端设备（Telnet、SSH）对于字符终端设备访问，Shterm提供三种方法访问：直接在WEB界面中登录设备；打开当地SSH用户端登录Shterm后再登录目标设备；在WEB界面中调用当地用户端登录或调用Shterm内置PUTTY工具登录；Web终端访问登录设备上ssh/telnet服务时，可右击鼠标（第一次登录设备上服务，也能够左击鼠标），打开高级选择框（以下图）。如用户已登录过此设备服务（有默认登录账号），只需左击服务图标即可链接。在该页面中可选择登录ssh/telnet服务系统账号。点击开启即可（以下图）。提醒：可使用Ctrl-Ins进行复制、Shift-Ins进行粘贴。第三方SSH用户端工具访问任何支持SSH2协议用户端工具均可经过shterm访问字符终端设备，如Putty、OpenSSH、SecureCRT等。我们以SecureCRT为例进行介绍。打开SecureCRT，图：在HostName中输入ShtermIP地址后点击Open，用户名输入登录Shterm账号和密码。登录进去后Shterm会列出用户有权限访问设备列表，以下图：然后选择需要登录设备进行登录。WEB调用用户端登录首先，你需要在账号设备里进行部分设置，在Shterm右上角选择“账户设置”，输入登录Shterm密码；登录进去后，在字符会话中“用户端”选择“SCRT”项，这么当用户登录字符设备时则自动调用当地SecureCRT工具进行登录；注意：在当地操作端需要安装SecureCRT工具；

用户端工具访问调用用户端工具用户经过浏览器登录堡垒机台，然后在左边选择“用户端工具”，再选中“Client”，然后左击展开，选择需要使用用户端工具；打开对应用户端工具后就能够输入账号密码进行操作了；文件传输在使用用户端工具登录目标系统时，有时需要进行文件传输。所以我们在调用用户端工具前，可将磁盘映射功效选上，这么就能够将当地磁盘映射到应用公布服务器中，然后就能够和目标系统进行文件传输；已经映射出来当地磁盘；已经映射出来当地磁盘；文件传输假如需要用到文件传输，需要首先在当地PC端安装FileZilla工具；FileZilla下载地址：FTP：//03用户名/密码：swin/123456；安装好后，直接登录堡垒机WEB界面，直接点击"FZ"图形，然后输入有权限账号密码，点击确定登录进去。登录进去后，左边是当地文件，右边是目标设备目录，直接拖拉即可实现文件上传下载；目标设备目录当地文件目标设备目录当地文件账户设置个人信息修改一般用户能够修改自己email信息等，具体操作过程是右上方用户名下拉菜单账号设置，以下图所表示：输入正确目前登录密码后，就能够进入修改账号设置页面，在修改个人信息中能够修改自己电子邮件信息、手机号码、默认访问方法：、字符会话用户端访问方法、字符终端尺寸、图形回话分辨率：TUI会话方法有以下多个：使用全局设置：和系统策略-TUI配置中TUI会话方法一致。Jterm：使用jterm链接方法Putty：使用putty链接方法Scrt：使用scrt链接方法设备默认访问方法：分为单机和双击访问