系统配置概述

系统配置包括安全、网络、端口、外发、认证、工单、告警、审计、HA备份等配置。为确保系统安全运行，默认仅系统管理员admin可修改系统配置，整体管理系统运行状况。

• 安全配置，详情请参见 登录安全管理。
• 网络配置，详情请参见 网络配置。
• 端口配置，详情请参见 端口配置。
• 外发配置，详情请参见外发配置。
• 认证配置，详情请参见 远程认证管理。
• 工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。
• 告警配置，详情请参见 告警配置。
• 系统风格，详情请参见 系统风格。

网络配置

查看系统网络配置

本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。

网络配置

3 在“网络接口列表”区域，可以查看当前云堡垒机系统的相关网络接口信息。

默认不支持修改系统网络接口。

网络接口列表

4 在“DNS配置”区域，可以查看当前云堡垒机系统的首选DNS和备用DNS地址。

默认不支持修改系统DNS地址。

系统DNS地址

5 在“默认网关”区域，可查看当前云堡垒机系统的默认网关。

默认识别DHCP网关地址，且不支持修改默认网关。

4系统默认网关

6 在“静态路由配置”区域，可查看当前系统可以访问其他网段的服务器。

静态路由

添加系统静态路由

为系统添加静态路由，避免重启系统后路由丢失而影响到网络可用性。

本小节主要介绍如何为系统添加静态路由。

前提条件

已获取“系统”模块管理权限。

说明

静态路由信息需填写准确，若信息填写不当会导致堡垒机无法登录。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。

网络配置

3 在“静态路由配置”区域，单击“添加”，弹出静态路由添加窗口。

根据界面提示，配置静态路由。

添加静态路由

4 单击“确认”，返回网络配置页面，查看已配置的静态路由。

静态路由管理

后续管理

若解除某个静态路由，可单击“删除”，删除相关路由配置。

端口配置

配置系统运维端口

系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录云堡垒机的端口，默认端口号2222。

默认端口修改后，需同时修改实例安全组配置。

本小节主要介绍如何管理系统运维端口。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。

端口配置

3 在“运维端口配置”区域，单击“编辑”，弹出运维端口配置窗口。

• 配置SSH/SFTP端口号，默认端口号2222。
• FTP代理服务，默认为关闭。开启FTP代理服务，默认端口号2121。

配置运维端口号

4 单击“确定”，返回端口配置页面，重启系统生效配置。

配置Web控制台端口

Web控制台端口是通过Web浏览器登录云堡垒机的访问端口，默认端口号443。

默认端口修改后，需同时修改实例安全组配置的端口。

本小节主要介绍如何管理系统Web控制台端口。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。

端口配置

3 在“Web控制台端口配置”区域，单击“编辑”，弹出Web控制台端口配置窗口。

配置Web浏览器访问端口号，默认端口号443。

Web控制台端口

4 单击“确定”，返回端口配置页面，重启系统生效配置。-

配置SSH控制台端口

SSH控制台端口是通过SSH客户端登录云堡垒机的访问端口，默认端口号22。

默认端口修改后，需同时修改实例安全组配置的端口。

本小节主要介绍如何管理系统SSH控制台端口。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。

端口配置

3 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。

配置SSH客户端访问端口号，默认端口号22。

SSH控制台端口

4 单击“确定”，返回端口配置页面，重启系统生效配置。

外发配置

配置邮件外发

邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。

• 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。
• 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。

本小节主要介绍如何配置系统邮件外发。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“邮件配置”区域，单击“编辑”，弹出邮件配置窗口。

分别选择SMTP和Exchange发送方式，并根据界面提示配置邮件发送方式。

4 单击“确认”，返回外发配置页面，即可查看已配置信息。----结束

配置短信外发

系统短信外发为手机短信方式登录、重置密码和消息告警等验证或通知，提供短信发送服务。

目前可选择配置“内置”和“自定义”两种类型，其中“自定义”类型还可选择通用“短信网关”和云短信网关。

• “内置”由系统的短信网关来提供短信服务。
• 自定义通用“短信网关”，输入正确的URL地址和API参数后，可测试所填写服务器信息是否有效。

本小节主要介绍如何配置系统短信外发。

约束限制

• “内置”短信网关不支持推送系统告警。
• 自定义通用“短信网关”支持推送系统告警。
• 自定义云短信网关不支持推送系统告警。云短信网关服务失效后，将自动切换为系统“内置”短信网关。

前提条件

已获取“系统”模块管理权限。

内置短信网关

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。

4 选择“内置”类型，并可输入手机号码验证内置短信网关的连通性。

5 单击“确认”，返回外发配置页面，即可查看短信网关信息。

内置短信网关

自定义通用短信网关

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。

4 选择“自定义”类型，并选择“短信网关”配置，展开通用短信网关配置窗口。

根据提示配置参数信息。

5 单击“确认”，返回外发配置页面，即可查看短信网关信息。

通用短信网关参数说明

通用短信网关

自定义云短信网关

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。

4 单击“确认”，返回外发配置页面，即可查看短信网关信息。

云短信网关参数说明

配置SNMP Agent

云堡垒机支持SNMP v2c和SNMP v3两种类型。

配置完成后，通过SNMP客户端或mac终端执行相关命令，获取到系统OID信息。

本小节主要介绍如何配置系统SNMP

Agent，以及如何查看系统OID信息表。

说明

V3.3.34.0及以上版本已不再支持此功能。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“SNMP Agent配置”区域，单击“编辑”，弹出SNMP Agent配置窗口。

• 默认配置状态为关闭。
• 选择SNMP v2c或SNMP v3两种类型，根据界面提示配置相关参数。

4 单击“确定”，返回外发配置页面，即可查看配置信息。

单击“OID信息表”，可获取系统相关信息的OID。

OID信息表

配置LTS日志外发服务

LTS采集日志为堡垒机系统的操作日志。

前提条件

• 已获取“系统”模块管理权限。
• 已开通云日志服务（LTS）
• 已绑定弹性公网IP。

限制条件

• 堡垒机安装Agent时必须绑定弹性公网IP。
• 必须先开通云日志服务（LTS）才可在堡垒机中进行配置。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。

外发配置

3 在“LTS配置”区域，单击“编辑”，弹出LTS配置窗口。

4 单击，开启LTS服务，在“安装agent”框中输入安装Agent的指令。

单击，可查看Agent指令的获取方法。

LTS配置

5 单击“确定”。

告警配置

配置告警方式

针对系统消息、业务消息、任务消息、命令告警、工单消息五大类告警类型，支持不同告警类型各级别消息是否告警和告警方式。

• 告警方式包括消息中心、邮件通知、短信通知。
• 根据告警等级划分各类消息是否告警，以及告警方式。

默认低等级消息不告警。

默认中等级消息告警，通过消息中心告警提醒。

默认高等级消息告警，通过消息中心和邮件通知。

本小节主要介绍如何配置系统告警方式。

约束限制

配置了自定义通用短信网关后，才支持“短信通知”，通过手机短信推送系统告警。

前提条件

已获取“系统”模块管理权限。

告警配置

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。

3 在“告警方式配置”区域，单击“编辑”，弹出告警方式配置窗口。

配置不同消息类型的告警方式。

告警方式配置

4 单击“确认”，返回告警配置页面，即可查看已配置的告警信息。----结束

配置告警等级

本小节主要介绍如何配置系统各类消息告警等级。

前提条件

已获取“系统”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。

3 在“告警等级配置”区域，单击“编辑”，弹出告警等级配置窗口。

• 根据各模块事件，配置不同消息类型的告警等级。
• “告警等级”支持选择高、中、低。

告警等级配置

4 单击“确认”，返回告警配置页面，即可查看已配置的告警信息。

查看告警等级配置

系统风格

变更系统风格

本小节主要介绍如何切换系统语言和自定义图标。

前提条件

已获取“系统”模块管理权限。

系统风格

1 登录云堡垒机系统。

2 选择“系统 > 系统配置 > 系统风格”，进入系统风格页面。

3 切换系统语言。

在“语言配置”区域，单击“编辑”，弹出语言配置窗口。

语言配置

选择语言类型，可选择简体中文和英文。

单击“确认”，返回系统风格页面。

切换语言后，需退出登录并清除Cookie，再重新登录系统，切换的语言才生效。

说明

建议在系统登录页面右上角直接切换语言，立即生效。

4 变更系统图标。

在“图标配置”区域，单击“编辑”，弹出图标配置窗口。

分别单击系统图标和公司图标，打开本地路径，根据图标要求选择目标图标。

单击“确认”，返回系统风格页面，重启系统，即可查看自定义的系统图标和公司图标。