如何在移动设备上使用堡垒机

简介: 堡垒机目前已经成为通用的安全设备之一,很多公司运维人员登录服务器的时候都需要从堡垒机上进行认证授权,然后登录服务器进行操作。近年来随着平板设备的普及,很多时候技术人员有从移动设备上登录堡垒机的需求,本文就是以中远麒麟堡垒机为例,说明如何通过安卓或IOS设备访问堡垒机进行运维操作。

堡垒机一般应用的协议是SSH和RDP,因此在使用堡垒机之前,我们需要在安卓或IOS设备上安装SSH/RDP工具,当然也可以使用堡垒机的H5模式,但是经过测试,H5模式远远不如应用程序模式方便易用。
经过测试,目前最好用的二款工具为:SSH(juicessh)、RDP为MS官方的(MicrosoftRemoteDesktop),这二款产品没有广告,并且使用上较方便,安装后,即可使用堡垒机进行运维。
下面以中远麒麟堡垒机为例简述如何在移动设备上使用堡垒机
一.堡垒机上的设置
堡垒机上的设置和过去一样,中远麒麟堡垒机上面和其它堡垒机上差不多,建立堡垒机WEB登录账号、添加设备资产、添加权限信息即可
1.1使用admin登录中远麒麟堡垒机页面
1登录.jpg

1.2为用户创建堡垒机登录WEB账号
1创建web用户.jpg

1.3添加设备资产信息和资产账号(比如root/administrator)
3添加设备.jpg
42添加设备账号.jpg

1.4设置堡垒机账号登录权限
直接在上个创建资产账号页面拉到最下面,勾上第二步建立的堡垒机账号即可
5授权.jpg

二.ssh使用说明
首先到手机上打开juicessh APP,点击头一项快速连接

1jssh.jpg

按如下方法创建一个新连接,注意用户名和IP都是堡垒机的(不是目标机),另外注意,如果有动态口令,没有打开WEBPORTAL,密码是静态口令和动态口令连起来的字符串
12jssh.jpg

登录后,会显示出有权限的主机列表,每列4个,使用方法:
在input处可以输入想登录的Ip或主机名的一部分,进行过滤,比如想登录10.11.0.1,可输入 10.11,则列表里会只有10.11的主机,主机名是userdb,可以输入userd则回车后列表里只会显示主机名包含userd的主机
找到主机后可以在input处输入主机的号(头一列中的数字),即可登录到主机,如果本页没出来,可以按N键翻下一屏,翻到后在输入头一列数字
13jssh.jpg

登录成功即可进行SSH操作
14jssh.jpg
三.RDP使用说明
首先到手机上打开MicrosoftRemoteDesktopAPP,点击右上角的+号,然后在下拉出的菜单中点击Desktop
21RDP.jpg
弹出主机信息输入页面,在PC NAME中输入堡垒机IP地址,在usname 里点击下拉,选择add user account
22rdp.jpg
在窗口中输入堡垒机用户名和堡垒机密码另外注意,如果有动态口令,没有打开WEBPORTAL,密码是静态口令和动态口令连起来的字符串
23rdp.jpg

添加完成后,APP内会有一个以IP为命名的连接,点击这个连接即可连接到堡垒机
24rdp.jpg
在窗口中,可以选择设备组,IP,并且可以输入IP的一部分进行过滤,找到想要登录的IP后,点确定按钮
25rdp.jpg

即可登录目标机进行操作

26rdp.jpg

相关文章
|
存储
openzfs draid是什么
openzfs draid是什么
2270 0
openzfs draid是什么
|
机器学习/深度学习 供应链 安全
TSMixer:谷歌发布的用于时间序列预测的全新全mlp架构
这是谷歌在9月最近发布的一种新的架构 TSMixer: An all-MLP architecture for time series forecasting ,TSMixer是一种先进的多元模型,利用线性模型特征,在长期预测基准上表现良好。据我们所知,TSMixer是第一个在长期预测基准上表现与最先进的单变量模型一样好的多变量模型,在长期预测基准上,表明交叉变量信息不太有益。”
665 1
|
Windows
已解决Win11报错 OSError: [WinError 1455] 页面文件太小,无法完成操作。
Win11报错 OSError: [WinError 1455] 页面文件太小,无法完成操作。 Error loading "D:\aaaa\envs\gs\lib\site-packages\torch\lib\caffe2_detectron_ops_gpu.dll" or one of its dependencies.
7431 0
已解决Win11报错 OSError: [WinError 1455] 页面文件太小,无法完成操作。
|
Oracle Java 关系型数据库
Linux centos7.0搭建Java开发环境(保姆级教程)
Linux centos7.0搭建Java开发环境(保姆级教程),包括JDK,Tomact,mysql的安装与部署和jar与war二种方式的项目创建与部署。
Linux centos7.0搭建Java开发环境(保姆级教程)
|
JavaScript C++
使用 Vite 创建 Vue3+TS 项目并整合 ElementPlus、Axios、Pinia、Less、Vue-router 等组件或插件
本文详细介绍了如何使用Vite创建Vue3+TypeScript项目,并整合ElementPlus、Axios、Pinia、Less、Vue-router等组件或插件的步骤和配置方法。
3965 2
|
8月前
|
人工智能 算法 测试技术
StockMixer:上海交大推出预测股票价格的 MLP 架构,通过捕捉指标、时间和股票间的复杂相关性,预测下一个交易日的收盘价
StockMixer 是上海交通大学推出的基于多层感知器的股票价格预测架构,通过指标、时间和股票混合实现高效预测。
482 11
StockMixer:上海交大推出预测股票价格的 MLP 架构,通过捕捉指标、时间和股票间的复杂相关性,预测下一个交易日的收盘价
|
10月前
|
算法 安全 网络安全
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
2024阿里云11.11金秋云创季活动火热进行中,活动月期间(2024年11月01日至11月30日)通过折扣、叠加优惠券等多种方式,阿里云WoSign SSL证书实现优惠价格新低,DV SSL证书220元/年起,助力中小企业轻松实现HTTPS加密,保障数据传输安全。
784 3
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
Web server failed to start. Port XXX was already in use.原因分析-解决方案
Web server failed to start. Port XXX was already in use.原因分析-解决方案
1426 1
Web server failed to start. Port XXX was already in use.原因分析-解决方案
|
11月前
|
机器学习/深度学习 自然语言处理 算法
数据准备指南:10种基础特征工程方法的实战教程
在数据分析和机器学习中,从原始数据中提取有价值的信息至关重要。本文详细介绍了十种基础特征工程技术,包括数据插补、数据分箱、对数变换、数据缩放、One-Hot编码、目标编码、主成分分析(PCA)、特征聚合、TF-IDF 和文本嵌入。每种技术都有具体应用场景和实现示例,帮助读者更好地理解和应用这些方法。通过合理的特征工程,可以显著提升模型的性能和预测能力。
455 3
数据准备指南:10种基础特征工程方法的实战教程
|
11月前
|
人工智能 NoSQL 机器人
MongoDB Atlas与YoMio.AI近乎完美适配:推理更快速、查询更灵活、场景更丰富
随着MongoDB的新发布和革新,YoMio.AI的“闪电式发展”值得期待。