（財務(wù)內(nèi)部審計(jì)）運(yùn)維安全審計(jì)系統(tǒng)HAC運(yùn)維用戶使用手冊

版權(quán)聲明本手冊中涉及的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、謝謝閱讀感謝閱讀謝謝閱讀權(quán)法和國際公約保護(hù)。版權(quán)所有，翻版必究?目錄1.前言31.1概述31.2閱讀說明31.3適用版本31.4使用環(huán)境32.首次登錄42.1首頁42.2瀏覽器設(shè)置52.3運(yùn)維客戶端安裝72.4常用運(yùn)維設(shè)置73.運(yùn)維訪問過程84.最近訪問105.基本操作115.1雙人復(fù)核115.2復(fù)核事例126.運(yùn)維協(xié)議分類186.1全部協(xié)議186.2文本協(xié)議196.3圖形協(xié)議206.4文件傳輸206.5應(yīng)用發(fā)布207.運(yùn)維事例227.1文本類運(yùn)維事例227.2文件傳輸類運(yùn)維事例247.3圖形類運(yùn)維事例257.4VNC運(yùn)維事例267.5應(yīng)用發(fā)布運(yùn)維事例277.6變更工單運(yùn)維事件307.7其他帳戶運(yùn)維307.8AS400運(yùn)維事例328.運(yùn)維管理368.1參數(shù)設(shè)置368.2工具下載378.3PORTAL客戶端安裝379.技術(shù)支持41廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈I感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載1.前言1.1概述謝謝閱讀南。1.2閱讀說明精品文檔放心下載第2章節(jié)。1.3適用版本本手冊，適用于3.6P的發(fā)布版。1.4使用環(huán)境HAC的運(yùn)維用戶主要使用WEB登錄方式作為用戶界面（AS400除外，需要使感謝閱讀HAC的運(yùn)維用戶，可以使用MicrosoftInternetExplore或精品文檔放心下載IE8瀏覽器，謝謝閱讀請?jiān)诩嫒菽Ｊ较逻M(jìn)行運(yùn)行。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈2感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀2.首次登錄2.1首頁用IE瀏覽器訪問：HAC_IP/，訪問過程中，如果是IE7/8，會出現(xiàn)證書安全警告等信息：謝謝閱讀選擇“繼續(xù)瀏覽此網(wǎng)站，進(jìn)入登陸頁面。感謝閱讀他外部認(rèn)證的用戶，請不勾選“口令認(rèn)證，直接輸入用戶名后“登錄。精品文檔放心下載本文以口令認(rèn)證用戶test登錄過程為例進(jìn)行講解，登錄成功后首頁如下：感謝閱讀首頁內(nèi)容為：當(dāng)前日期、上次登錄時間及登錄IP、最近10次運(yùn)維記錄。操精品文檔放心下載作記錄包含操作時間、操作的客戶IP、運(yùn)維過的資源名稱和使用的設(shè)備帳戶名。感謝閱讀為了安全性考慮，首次登錄后建議靜態(tài)口令用戶，點(diǎn)擊頁面右上角“修改密碼，感謝閱讀對密碼進(jìn)行更新。2.2瀏覽器設(shè)置因?yàn)檫\(yùn)維過程中，需要調(diào)用某些控件，因此需要對瀏覽器的安全屬性進(jìn)行部精品文檔放心下載HACActiveX謝謝閱讀1)添加可信任站點(diǎn)：IE瀏覽器/“工具”/Internet選項(xiàng)/安全/可信站點(diǎn)感謝閱讀2)針對可信站點(diǎn)，啟用ActiveX控件的選項(xiàng)：啟用“對未標(biāo)記為可安全執(zhí)謝謝閱讀行腳本的ActiveXActiveX精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈3精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀控件；啟用“下載已簽名的ActiveX控件；啟用“運(yùn)行ActiveX控件感謝閱讀和插件。2.3運(yùn)維客戶端安裝/工具下載/Portal感謝閱讀操作參見本文的第8.2章節(jié)。2.4常用運(yùn)維設(shè)置HAC提供了根據(jù)用戶喜好，使用頻率高的個性化設(shè)置，可以方便用戶進(jìn)行快感謝閱讀謝謝閱讀其他分辨率，顯示的顏色深度。具體設(shè)置，參見本文的8.1節(jié)。精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈4感謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載3.運(yùn)維訪問過程1)運(yùn)維拓?fù)鋱D：2)非自動登錄訪問過程：運(yùn)維用戶登錄運(yùn)維平臺；選擇需要訪問的資源；文本協(xié)議和文件傳輸直接輸入設(shè)備帳戶名及密碼登錄進(jìn)行實(shí)際操作；謝謝閱讀圖形協(xié)議和應(yīng)用發(fā)布可對屏幕分辨率和RDP設(shè)置做設(shè)置，然后再輸入設(shè)謝謝閱讀備帳戶名及密碼登錄進(jìn)行實(shí)際操作。3)自動登錄訪問過程，與非自動登錄的區(qū)別在于，不用手動輸入設(shè)備帳戶名和精品文檔放心下載密碼，運(yùn)維管理員已分配可用的后臺帳戶，直接選擇帳戶即可自動登錄。精品文檔放心下載4)VNC應(yīng)用，比較特殊，因登錄時不需要用戶名，不存在托管功能，運(yùn)維過程感謝閱讀簡單，只需輸入密碼。5)http（SHAC會自動根據(jù)運(yùn)維用戶名創(chuàng)建自謝謝閱讀動登錄用戶，運(yùn)維管理員無需手動創(chuàng)建帳戶，也省去了運(yùn)維用戶手動選擇用感謝閱讀戶登錄的過程。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈5謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載VDH應(yīng)用發(fā)布訪問過程6)AS400協(xié)議的特殊性，一般使用IBM專用的客戶端工具，本文也對運(yùn)維過程謝謝閱讀進(jìn)行了說明。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈6精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀4.最近訪問運(yùn)維協(xié)議/“最近訪問”頁面，顯示最近訪問的20個資源，按照訪問時間的感謝閱讀謝謝閱讀下：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈7精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀5.基本操作5.1雙人復(fù)核精品文檔放心下載阻斷命令最終是否被謝謝閱讀執(zhí)行。僅ssh和telnet協(xié)議的Portal運(yùn)維支持雙人復(fù)核功能。感謝閱讀運(yùn)維平臺/基本操作/雙人復(fù)核，進(jìn)入雙人復(fù)核頁面：檢索方式：有標(biāo)準(zhǔn)和定制兩種，對活動中的會話進(jìn)行檢索。感謝閱讀sshssh精品文檔放心下載定制檢索：支持資源名、IP地址、運(yùn)維人員和姓名模糊檢索，也可謝謝閱讀以組合查詢，下面以IP地址“3”模糊檢索為例：精品文檔放心下載5.2復(fù)核事例以下以ssh為例，介紹雙人復(fù)核相關(guān)操作。運(yùn)維用戶登錄運(yùn)維平臺，選擇“全部協(xié)議/文本協(xié)議”：點(diǎn)擊“執(zhí)行，具體頁面如下：復(fù)核員的下拉列表中包括全部復(fù)核員和其他運(yùn)維用戶全部復(fù)核員：所有運(yùn)維用戶如果復(fù)核員選擇“全部復(fù)核員，所有的運(yùn)維用戶登錄運(yùn)維平臺后均精品文檔放心下載精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈8謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀復(fù)核員：指定復(fù)核員登錄運(yùn)維平臺后可看到此復(fù)核申請感謝閱讀點(diǎn)擊“繼續(xù)”進(jìn)行運(yùn)維操作，如圖所示：注：若點(diǎn)擊“快速執(zhí)行，默認(rèn)的復(fù)核員為全部復(fù)核員。下面以運(yùn)維會話指定復(fù)核員為111用戶為例，介紹復(fù)核相關(guān)操作。精品文檔放心下載5.2.1未復(fù)核會話執(zhí)行運(yùn)維會話，指定的復(fù)核員未執(zhí)行復(fù)核會話。當(dāng)運(yùn)維會話輸入阻斷命令時謝謝閱讀精品文檔放心下載會直接阻斷命令，具體如下圖所示：創(chuàng)建阻斷告警會話，輸入阻斷命令時，指定復(fù)核員未復(fù)核該會話，命令被阻精品文檔放心下載斷。如下：回車后可以繼續(xù)會話操作。5.2.2復(fù)核會話基本操作/雙人復(fù)核，顯示該復(fù)核員可以復(fù)核的活動會話，具體頁面如下：謝謝閱讀點(diǎn)擊“復(fù)核ls，則提示等謝謝閱讀待復(fù)核員的批準(zhǔn)，如圖所示：圖表1會話終端同時，復(fù)核員會收到是否允許運(yùn)維人員執(zhí)行當(dāng)前命令的提示，精品文檔放心下載圖表2復(fù)核終端若復(fù)核員輸入“y”，則表示允許執(zhí)行該命令，運(yùn)維會話端顯示復(fù)核結(jié)果并執(zhí)精品文檔放心下載行命令，同時復(fù)核端顯示命令執(zhí)行結(jié)果；若復(fù)核員輸入“n”，則表示阻斷命令，運(yùn)維會話端顯示復(fù)核結(jié)果，并告警阻精品文檔放心下載廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈9精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀斷。同時復(fù)核端顯示阻斷結(jié)果；若復(fù)核員在超過120秒的時間內(nèi)仍未做出復(fù)核操作，則運(yùn)維會話端阻斷當(dāng)前謝謝閱讀命令，同時復(fù)核端顯示阻斷結(jié)果。具體頁面可參見下圖所示：圖表3復(fù)核終端圖表4會話終端5.2.3多次復(fù)核謝謝閱讀員可對會話進(jìn)行多次復(fù)核操作，但所有復(fù)核操作只能是同一復(fù)核員。謝謝閱讀廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈10精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載6.運(yùn)維協(xié)議分類6.1全部協(xié)議運(yùn)維協(xié)議/“全部協(xié)議精品文檔放心下載的資源，可運(yùn)維資源，頁面如下：檢索方式：標(biāo)準(zhǔn)檢索和定制檢索；默認(rèn)標(biāo)準(zhǔn)檢索。1）標(biāo)準(zhǔn)檢索，以ssh協(xié)議為例，在“協(xié)議”下拉框選擇ssh，檢索的結(jié)果如下：精品文檔放心下載2）定制檢索，檢索方式選擇“定制”之后，頁面如下：輸入要搜索的資源名或IPIP“172.16”謝謝閱讀為點(diǎn)擊“搜索”搜索如下：執(zhí)行：點(diǎn)擊“執(zhí)行”后，可設(shè)置登錄參數(shù)，并進(jìn)行登錄?！翱焖賵?zhí)行謝謝閱讀參數(shù)設(shè)置詳見8.1節(jié)。6.2文本協(xié)議運(yùn)維協(xié)議/文本協(xié)議包含：TELNET、SSH協(xié)議類型的資源謝謝閱讀6.3圖形協(xié)議運(yùn)維協(xié)議/RDP、XWIN、VNC、HTTP、HTTPS等協(xié)議類型的謝謝閱讀資源廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈11精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載6.4文件傳輸運(yùn)維協(xié)議/“文件傳輸”包括：FTP、SFTP兩個協(xié)議類型的資源精品文檔放心下載6.5應(yīng)用發(fā)布運(yùn)維協(xié)議/“文件傳輸VDH設(shè)備支持的應(yīng)用發(fā)布謝謝閱讀程序。如pcanywhere，plsql應(yīng)用。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈12精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀7.運(yùn)維事例因統(tǒng)一使用Portal進(jìn)行運(yùn)維，各協(xié)議運(yùn)維的過程大致相同，所以會介紹比較典精品文檔放心下載型的幾個例子。7.1文本類運(yùn)維事例1）登錄運(yùn)維平臺，選擇“協(xié)議運(yùn)維/文本協(xié)議，以telnet運(yùn)維為例，ssh運(yùn)維感謝閱讀類似：2）點(diǎn)擊“執(zhí)行”：3）選擇可選的設(shè)備帳戶root，點(diǎn)擊“繼續(xù)”：這樣，就進(jìn)入了運(yùn)維界面。如果需要支持telnet中文輸入，登錄以上界面后，鼠標(biāo)右鍵該工具的標(biāo)題欄，謝謝閱讀在彈出的以下窗口中，將字符集更改為GB2312apply精品文檔放心下載支持，請聯(lián)系運(yùn)維管理員確認(rèn)此telnet資源為“支持中文。謝謝閱讀7.2文件傳輸類運(yùn)維事例1）運(yùn)維用戶登錄運(yùn)維平臺，選擇“協(xié)議運(yùn)維/圖形協(xié)議”以ftp為例：感謝閱讀2）點(diǎn)擊“執(zhí)行”：3）點(diǎn)擊“繼續(xù)，驗(yàn)證通過，進(jìn)入真實(shí)主機(jī)可以進(jìn)行實(shí)際操作：感謝閱讀廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈13精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀7.3圖形類運(yùn)維事例RDP的訪問過程與XWIN運(yùn)維類似，登錄時，選擇服務(wù)器帳戶。謝謝閱讀選擇RDP資源：點(diǎn)擊“執(zhí)行”：設(shè)置相關(guān)參數(shù)后，點(diǎn)擊“繼續(xù)”進(jìn)入真實(shí)服務(wù)器進(jìn)行操作：精品文檔放心下載7.4VNC運(yùn)維事例登錄運(yùn)維平臺后，選擇VNC資源：點(diǎn)擊“執(zhí)行”：點(diǎn)擊“繼續(xù)”登錄到服務(wù)器進(jìn)行操作：7.5應(yīng)用發(fā)布運(yùn)維事例應(yīng)用發(fā)布主要是VDH上添加的應(yīng)用。以下以PL/SQL的應(yīng)用為示例：謝謝閱讀訪問過程拓?fù)鋱D：1)運(yùn)維用戶登錄運(yùn)維平臺，選擇“協(xié)議運(yùn)維/應(yīng)用發(fā)布，如下圖：感謝閱讀2)點(diǎn)擊“執(zhí)行”進(jìn)行運(yùn)維，如下圖：3)設(shè)置登錄參數(shù)，點(diǎn)擊“繼續(xù)”登錄，如下圖：4)PLSQl對Oracle精品文檔放心下載的用戶名密碼，以及數(shù)據(jù)源，如下圖：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈14精品文檔放心下載B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載7.6變更工單運(yùn)維事件HAC支持變更工單與運(yùn)維事件結(jié)合，也即運(yùn)維用戶在進(jìn)行運(yùn)維操作前，要輸感謝閱讀感謝閱讀類似下圖：輸入變更工單號、變更事由之后可進(jìn)入運(yùn)維界面：7.7其他帳戶運(yùn)維運(yùn)維用戶可以使用“其他帳戶”進(jìn)行運(yùn)維，有兩種情況：1)運(yùn)維管理員開啟了“托管登錄開關(guān)，允許用戶使用其他帳戶運(yùn)維；感謝閱讀2)HAC精品文檔放心下載的用戶名和密碼。非自動登錄版本，登錄運(yùn)維頁面，選擇資源執(zhí)行：繼續(xù)：輸入設(shè)備用戶名、密碼，通過驗(yàn)證后進(jìn)入服務(wù)器進(jìn)行操作：精品文檔放心下載7.8AS400運(yùn)維事例AS400協(xié)議比較特殊，所以單獨(dú)對訪問過程圖進(jìn)行講解，IBMCA客戶端的使感謝閱讀用方法在此不再贅述。其具體的訪問過程如下：CA客戶端：AS400虛擬網(wǎng)卡IP地址具體過程如下：廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗謝謝閱讀AS400用戶標(biāo)識、AS400密碼B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663精品文檔放心下載1)啟動CA客戶端，系統(tǒng)名稱為HAC虛擬網(wǎng)卡的IP地址，確定。感謝閱讀2)輸入AS400真實(shí)服務(wù)器的用戶標(biāo)識和密碼，點(diǎn)擊“確定”：謝謝閱讀3)再次輸入用戶標(biāo)識和密碼，Enter鍵確認(rèn)：4)真實(shí)主機(jī)認(rèn)證通過后，就可以進(jìn)行操作：如果使用Windows自帶的cmdcmd中直接運(yùn)行“telnet虛精品文檔放心下載擬網(wǎng)卡IP”即可。廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈16謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663感謝閱讀8.運(yùn)維管理“運(yùn)維管理”模塊提供設(shè)置快速執(zhí)行參數(shù)以及相關(guān)軟件下載等功能。精品文檔放心下載8.1參數(shù)設(shè)置設(shè)置快速執(zhí)行時運(yùn)維的參數(shù)。資源帳戶：設(shè)備帳戶名，只在帳戶已經(jīng)分配給對應(yīng)的資源和運(yùn)維用戶的前提下，精品文檔放心下載快速執(zhí)行時不用再選擇帳戶，直接運(yùn)維。1625615精品文檔放心下載24（僅對圖形協(xié)議生效）屏幕分辨率：設(shè)置屏幕分辨率，默認(rèn)1028*768，可選其他方案，見下圖：精品文檔放心下載（僅對圖形協(xié)議生效）8.2工具下載提供HAC運(yùn)維用戶配套使用的軟件，可直接下載：Portal客戶端：telnetftp/sftp安全運(yùn)維工具。精品文檔放心下載注：進(jìn)行telnetftp/sftp運(yùn)維操作前，務(wù)必安裝此工具。謝謝閱讀江南科友證書key驅(qū)動：證書認(rèn)證用戶需安裝此工具。安裝過程詳見精品文檔放心下載《HACkeyou_key使用手冊》廣州江南科友科技股份有限公司地址(Add):廣州市蘿崗區(qū)科學(xué)城科學(xué)大道162號創(chuàng)意大廈17謝謝閱讀B3區(qū)主樓2層電話(Tel):(8620)28068388傳真(Fax):(8620)28068389郵編(P.C):510663謝謝閱讀8.3Portal客戶端安裝從工具下載頁面把PortalPortalClients_謝謝閱讀點(diǎn)擊“下一步”：接受條款：選擇安裝