數據中心運維安全管理
客戶最關心的十個問題
? 如何SSH遠程登錄堡壘機的console控制臺? ? ?P6
? 如何配置改密計劃? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? P8
群 | 策 | 群 | 力? ? ?相 | 融 | 共 | 生
3.20
2022
目錄 | contents
第03期 | 02
目錄 | contents
CONTENTS
目錄
05
訪問windows資產報錯：
the error?code from connect is?
UNDEFINEDCONNECTERROR
05
MAC OS系統安裝插件問題
06
改密失敗，提示：未執行登錄測試 /
?上一次改密失敗，不可再改密
06?
如何SSH遠程登錄堡壘機的console控制臺
07?
web界面提示磁盤滿了，需要清理審計數據
07?
超管賬號密碼忘記，如何進行重置
07?
裝置——如何登錄裝置客戶端
08
如何配置SSL安全證書
08
如何配置改密計劃
09?
web界面第一次ssh訪問資產時，Xshell客戶端
關聯錯了，如何重新關聯
數據中心運維安全管理
第03期 | 04
數據中心運維安全管理
解決方法：
? 測試RIS到目標設備的IP和端口是否通
? 訪問時，選擇的賬號是否托管密碼，密碼是否正確
? 未托管密碼或選擇any訪問時，是否關閉目標設備的NLA設置
? 測試勾選console訪問是否正常，如正常，則可能是遠程桌面服務異常
? RIS不支持高級別的FIPS和SSL 1.2，檢查目標設備是否啟用了FIPS或SSL加密算法不支持
解決方法：
MAC用戶登錄堡壘機web界面，右上角幫助頁面，下載AccessClient
? 雙擊解壓下載的AccessClient.app.zip壓縮包，拖入應用程序目錄
? 在MAC系統的系統偏好設置 > 通用 > 安全性與隱私中，設置允許任何來源
IT系統運維涉及到服務器、網絡設備、基礎應用等，一旦出現安全問題，不只影響到用戶整個IT系統的安全，甚至會導致公司內部機密信息泄露，后果不堪設想！運維安全已成為數據中心安全管理當中非常重要的一環。關于數據中心的運維安全管理，客戶最關心哪些問題？齊治客服（400電話、在線服務）將過去一年中被問及最多的10個問題及相關解答進行整理，與客戶、合作伙伴分享如下：
數據中心運維安全管理客戶最關心的十個問題
01. 訪問windows資產報錯：
? ? ? the error code from connect is? ? ? ? ? ?? ? ? UNDEFINEDCONNECTERROR
02. MAC OS系統安裝插件問題
數據中心運維安全管理
第03期 | 06
數據中心運維安全管理
03. 改密失敗，提示：未執行登錄測試 / ? ? ?上一次改密失敗，不可再改密
04. 如何SSH遠程登錄堡壘機的console控制臺
解決方法：
? 使用私鑰文件，登錄堡壘機的console控制臺
? console菜單中，選擇r > 1 > y，進行admin賬號重置
解決方法：
? 保證本地到堡壘機的IP和8022端口通
? 堡壘機web界面系統設置 > 系統狀態處，sshd外部訪問參數已開啟
? 已獲取用于登錄RIS的私鑰
? 打開Xshell、SecureCRT或其他支持SSH協議的工具，設置協議為SSH，主機為RIS IP，端口為8022，方法選擇Public Key，用戶名為root，用戶密鑰選擇已獲取的私鑰，點擊連接，輸入console的登錄密碼后按回車，即可進入console主菜單
解決方法：
? 系統設置 > 定期任務 > 審計數據備份處，將審計數據備份到文件服務器
? 系統設置 > 定期任務 > 審計數據清理處，開啟審計數據清理，設置定期清理時間和天數
05. web界面提示磁盤滿了，需要清理審計數據
06. 超管賬號密碼忘記，如何進行重置
07. 裝置——如何登錄裝置客戶端
解決方法：
? 本地PC通過網線連接裝置的eth8口
? 本地IP設置成和eth8同一網段
? 打開客戶端，輸入eth8口的IP、用戶名和密碼即可登錄
解決方法：
工作臺 > 賬號改密 > 賬號資產中，選擇相應的資產類型，編輯對應賬號，在密碼管理頁面，進行登錄測試。出現登錄成功，代表密碼確認完成，即可進行下次改密
數據中心運維安全管理
第03期 | 08
數據中心運維安全管理
解決方法：
? 工作臺 > 賬號改密 > 密碼規則處，配置改密規則
? 賬號設置 > 信息加密處，配置ZIP密碼
? 若使用文件服務器備份密碼，需在系統設置 > 基本設置處，配置文件服務；若使用郵件服務器，需
08. 如何配置SSL安全證書
10. web界面第一次ssh訪問資產時，Xshell
? ? ? 客戶端關聯錯了，如何重新關聯
解決方法：
? 把關聯錯的程序重命名或者移動到其他目錄，下次訪問會提示重新關聯，此時選擇正確的Xshell.exe程序
?如果忘記之前關聯的是哪個程序，可輸入regedit進入本地注冊表，在計算機\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths路徑下，找到Xshell，在右邊的對應項中重新選擇正確的客戶端程序
解決方法：
? 使用RIS自簽名安全證書，需在系統設置 > 系統 > 安全證書-制作HTTPS證書處，設置各參數。在無人使用時，點擊確定（該操作將重啟WEB服務）。服務重啟完成，SSL證書將更新，此時可安裝安全證書以消除證書錯誤提示
? 使用用戶自己的安全證書，需注意，CN字段必須填寫RIS的IP或域名。在系統設置 > 系統 > 安全證書處，上傳用戶證書及私鑰。重啟RIS，安裝根證書后，可消除證書錯誤提示
09. 如何配置改密計劃
在系統設置 > 基本設置處，配置郵件服務，并且在賬號設置-個人設置處，配置郵箱
? 查看對應服務器是否滿足改密條件
? 工作臺 > 賬號改密 > 改密計劃處，新建改密計劃，選擇對應的資產賬號，進行改密
? 投稿郵箱 ?
branding@shterm.com
? 聯系電話 ?
400-880-2393
? 公司地址 ?
杭州市西湖區文一西路588號
西溪首座A6
? 公司網址 ?
www.qzsec.com
增值電信業務經營許可證：陜B2-20210327 |