硬件堡垒机作为跳板机通过VNC方式管理虚拟机-创新互联

硬件堡垒机作为跳板机通过VNC方式管理虚拟机
一、 需求

• 为了保证内网服务器的安全性，公司使用堡垒机作为跳板机，当需要访问内网服务器时，根据不同的用户下发不同的资源，来实现对于用户访问主机的灵活控制，保障主机的安全性
  二、 拓扑环境
  
  其中拓扑中，宿主机CAS地址为172.2.215.114，虚拟机地址为172.2.216.110
  三、 配置思路
• 在资源中添加主机
• 在资源中添加主机账户
• 创建登录该主机的用户
• 在授权中将主机资源和用户做个关联

• 测试能否登录
  注意：如果使用ssh方式，VNC方式登录服务器，需要先在堡垒机web页面右侧点击下载客户端软件，选择需要的客户端进行安装。
  四、 配置步骤
  1、 添加主机
  

  

2、 添加主机账户




在用户配置中客户针对远程访问的客户端做限制，如时间，地址段，有效期等。

3、 在授权中将主机资源和用户账户做个关联

五、 测试
1、 使用之前创建的主机账户进行登录

点击运维—主机运维----登录

六、 注意事项

• 通过VNC方式登录时，默认的VNC server账户为root，在添加主机账户时，会让输一个主机账户：如1:root，其中1代表在通过堡垒机跳转登录安装有VNC服务的虚拟机机时，VNC端口会加1，如果使用0:root，则使用虚拟机对应的缺省VNC端口号5900进行登录
• 如果在主机信息中修改了VNC端口5910，而主机账户中采用1:root，实际客户端发起访问的端口为5911

另外有需要云服务器可以了解下创新互联建站www.cdcxhl.com，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。