甲方IT的成长之路--堡垒机实战--2606
刚参加工作，还搞不清楚堡垒机和跳板机的区别，其实连堡垒机是什么样的不清楚，结果赶到现在，一下子了解了好多品牌的堡垒机，如下：
帕拉迪
安恒--明宇
jumpserver
齐治
现在要符合信创国产化的要求，比较了安恒--明宇和jumpserver，最终选定了安恒--明御的产品
明御运维审计与风险控制系统DAS-USM单机模式部署到网络当中，运维用户可以直接使用本地终端运维工具进行安全运维操作。通过在核心交换机上配置策略路由或ACL策略，限制运维用户只能通过DAS-USM访问主机，无法直接访问主机。DAS-USM能够审计运维用户的运维操作。
|
编号 |
检查项目 |
检查方法 |
|
1 |
安装场所湿度 |
测量，湿度范围20%RH ~ 90%RH。 |
|
2 |
安装场所洁净度 |
查看，机房应干净、整洁，作废的包装箱等杂物应清除。 |
|
3 |
安装场所接地 |
查看，接地阻值：
安装时注意机架或机柜做好接地保护。 |
应用发布资源规划
应用服务器由Windows Server 2016 Standard服务器平台搭建，用于安装应用程序，并能通过RemoteApp服务发布应用程序。RemoteApp应用发布介绍：RemoteApp是微软在 Windows Server 2008之后，在其系统中集成的一项服务功能，用户可以通过远程桌面访问远端服务器的桌面与程序，客户端本机在无须安装操作系统与应用程序的情况下也能正常使用远端服务器发布的各种桌面与应用。而在Windows Server 2012中RemoteApp已经成为微软桌面虚拟化架构的重要组成部分之一。
注意事项：
为了确保配置 RDS 和 RemoteApp 服务安装成功，请遵从以下的注意事项：
◆ Windows Server 2016服务器必须加入AD域控器中才可安装 RemoteApp服务，否则无法安装RemoteApp服务。
◆ 在Windows Server 2016服务器上安装AD域时需要安装.NET Framework 3.5功能、 NET Framework 4.0功能。
◆ Windows Server服务器可以是虚拟机。
◆ 准备好产品ID激活成正版。
2.2.3 连接保护地线
根据设备安装的位置是工作台还是机柜，对应的保护地线有两种操作方式。如果设备安装在工作台，可以将保护地线连接到接地排。
- 如果设备安装在机柜，可以将保护地线连接到机柜接地端子。
- 设备保护地线的正确连接是防雷、防干扰的重要保障，请使用保护地线正确接地。
在弹出的窗口中设置IPv4地址、IPv4子网掩码和IPv4网关，点击<保存>。
根据客户要求，写明细的静态路由
3 添加堡垒机用户
堡垒机中创建用户有两种方式：一是手动逐个创建；二是将梳理好的用户清单，按照系统模板整理后直接批量导入。
4 添加资产及账号
通过将梳理好的资产与账号数据，按格式要求录入模板，即可快速、准确地将所有主机资产及相关账号批量导入新堡垒机。
5 添加授权规则
授权规则支持手动创建，也支持批量导入。可以将规则信息按照堡垒机要求的格式预先配置在模板中，通过导入功能即可一次性完成。
6 审计功能验证
审计是指审计员对运维员的运维操作行为记录进行审计，或者运维员对自身的运维操作行记录进行审计，审计结果为可作为事件追溯和事故分析的依据
openEuler 是由开放原子开源基金会孵化的全场景开源操作系统项目，面向数字基础设施四大核心场景（服务器、云计算、边缘计算、嵌入式），全面支持 ARM、x86、RISC-V、loongArch、PowerPC、SW-64 等多样性计算架构
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)