齐治堡垒机操作手册

选择需要关联的账号后点击建立关联，至此这个用户帐号可以访问该规则中定义的设备或设备组，如下图中user用户。

3.3 关联设备

点击新建规则后的设备按钮，弹出设备选择页面，如下图：

选择设备后，点击建立关联，即可将设备加入到该规则中。

3.4 关联系统账号

点击规则后的系统账号，添加需要登录目标设备使用的系统帐号。如果需要的系统帐号没在列表中，请先在基本控制-系统帐号中添加相关帐号信息。

Copyright ? 2009-2011 齐治科技 Page 17

勾选需要关联的账号，点击建立关联。

提示：关于self，该账号用于用户账户和系统账号相同时，self表示用用户账户密码登录目标设备，一般用于windows域环境。Any帐号表示需要在目标设备登录界面手动输入登录系统帐号和密码，不帮助用户代填任何帐号信息。

至此，一条完整的访问权限规则定义完成，如下图所示：

第四章 设备访问（普通用户）

Shterm只能让普通用户访问设备，所以登陆刚刚新建的user账号。

4.1环境准备

? 浏览器：Microsoft Internet Explorer 8.0或以上（也可以是以其为内核其

他浏览器）、Mozilla Firefox、Google Chrome或者Netscape7.2以上版本； ? JRE：安装Java? Runtime Environment，版本不低于6u5，Windows用

户可以访问Shterm的右上角 ?-工具下载，下载并安装。其他平台用户可访问www.java.com下载对应版本；

4.2图形设备

普通用户登录Shterm将自动打开最近访问列表，如果是首次访问列表将为空。

4.3 设备访问

打开设备访问，点击左边管理员分配给用户具体的访问规则，将会在右边展示出该规则下用户能访问的具体设备，如下图：

Copyright ? 2009-2011 齐治科技 Page 18

点击右边窗口中具体设备名，将列出该设备提供的服务信息。如果直接用鼠标左键点击具体服务图标，将会以默认的参数启动链接相关服务；如果需要修改默认参数，可以使用鼠标右键点击出现的小图标，会出现高级菜单（如下图），例如下图Windows图形界面的访问有两个选项可以选择：console和mstsc，下面会进行详细说明。

Windows设备可设置访问使用的系统账号、屏幕分辨率和需要映射的本地磁盘。点击启动即可，访问设备，如下图：

Copyright ? 2009-2011 齐治科技 Page 19

关于图形设备操作更多内容见下文。

勾选console访问目标设备，实际上就是调用windows本地的console，界面的效果就是看到windows的本地界面，如下图(我在目标设备上已经打开了一些窗口)：

Copyright ? 2009-2011 齐治科技 Page 20