一、运维安全中心(堡垒机)提供了基础版和专业版,应如何选择?
·专业版:适用于有数据库资产纳管需求,或关注运维效率提升的企业。
·基础版:适用于对云服务器有基本运维、审计需求的中小型企业。
·详细区别请参见 运维安全中心(堡垒机)基础版与专业版区别。
二、运维安全中心(堡垒机)是否支持内网访问运维页面?
支持,可参考 使用内网域名访问堡垒机运维页面 实践教程进行配置使用。
三、运维安全中心(堡垒机)是否支持纳管非腾讯云和云下服务器?
支持,前提是网络互通。
四、运维安全中心(堡垒机)适配哪些远程工具?
·Windows 系统客户端:Mstsc、SecureCRT、Xshell、Xftp、WinSCP、FileZilla、WeTERM。
·Mac 系统客户端:MRD、 iTerm 、 Mac Terminal、 SecureCRT 、 FileZilla、 Transmit、WeTERM。
五、运维安全中心(堡垒机)支持哪些系统资源?
目前支持 Windows 和 Linux 系统资源,具体版本如下:
| 资源类型 | 支持版本 |
| Windows | Windows Server 2012 |
| | Windows Server 2016 |
| | Windows Server 2019 |
| Linux | CentOS 6 及以上 |
| | Tencent Linux release 2.4 及以上 |
| | Debian 7 及以上 |
| | Ubuntu Server 14 及以上 |
| | SUSE Linux Enterprise Server 12 SP3 及以上 |
| | openSUSE 42.3 及以上 |
| | openSUSE Leap 15.1 及以上 |
六、运维安全中心(堡垒机)支持哪些文件传输访问?
在权限允许范围内,可通过 SFTP、rz/sz、磁盘映射、剪切板等方式传输文件。
七、如何获取到 运维安全中心(堡垒机)的内外网 IP?
在 开通服务 页面,可以查看到 运维安全中心(堡垒机)的内外网 IP 地址。
八、运维安全中心(堡垒机)开通服务之后,是否支持修改 VPC 和子网?
不支持。
九、运维安全中心(堡垒机)是否支持纳管多个子网的资产?
支持,前提是网络互通。
十、运维安全中心(堡垒机)如何纳管不同 VPC 的资源?
根据实际情况,可选择如下一种方案:
·方案1:在所需要纳管的 VPC 中再次 开通 运维安全中心(堡垒机)服务,即重新在不同 VPC 中购买一台 运维安全中心(堡垒机)。
·方案2:将 VPC 之间的网络打通,网络打通之后不同 VPC 下的资源可以导入纳管,同时可以使用安全组策略,限制只让运维安全中心(堡垒机) IP 访问资源。如何打通不同 VPC 网络可参考:连接其它 VPC。
十一、如何使用 运维安全中心(堡垒机)的高危命令管控?
在 高危命令模板 页面,单击新建模板,弹出新建高危命令模板弹窗,编辑高危命令模板名称和禁止执行的命令,单击确认保存设置。
注意:说明: