安恆 堡壘機 明御®運維審計與風險控制系統 部署中遇到的問題

堡壘機添加、連接VNC相關

首先設置並保存好vnc服務器的配置：

（1）認證模式：VNC_password

（2）加密方式：Prefer off

注意：官方文檔中主機賬號示例為0:root，可能存在部分Windows的vnc版本默認無用戶名的情況下在堡壘機中添加主機時賬號名應填寫為

0:null  表示用戶名為空。

 

安恆堡壘機改密計划相關

 

安恆堡壘機截止201810月時的版本不支持VNC改密

RDP 遠程桌面3389支持改密

華為高端交換機路由器截止20181018版本的堡壘機自帶改密腳本無法適配需自定義改密腳本

注意腳本中無意義的回車和空行會導致腳本在錯誤的位置在命令行對話中輸入回車導致腳本執行錯誤。

 

具體腳本如下：

 

system-view

<wait> 1

<match> (?i).*[\]]([\s]|)+$

aaa

<wait> 1

Local-user ${username} password irreversible-cipher ${newpassword}

<wait> 1

${oldpassword}

<wait> 2

quit

<wait> 1

quit

<wait> 1

save

<wait> 1

y

<wait> 2