运维安全中心 咨询相关

运维安全中心(堡垒机)服务本身不会对你 CVM 的安全组进行修改,如果你没有配置其他安全组,则你仍然可以通过 CVM 实例的 IP 进行连接。为了保障运维的合规性和审计的完整性,建议你配置相关的安全组策略,仅允许通过运维安全中心(堡垒机)服务登录 CVM 并进行相关运维操作。

相关产品
运维安全中心(堡垒机) 产品页,含版本规格、价格与购买入口。

一、运维安全中心(堡垒机)提供了基础版和专业版,应如何选择?

·专业版:适用于有数据库资产纳管需求,或关注运维效率提升的企业。

·基础版:适用于对云服务器有基本运维、审计需求的中小型企业。

·详细区别请参见 运维安全中心(堡垒机)基础版与专业版区别。

二、运维安全中心(堡垒机)是否支持内网访问运维页面?

支持,可参考 使用内网域名访问堡垒机运维页面 实践教程进行配置使用。

三、运维安全中心(堡垒机)是否支持纳管非腾讯云和云下服务器?

支持,前提是网络互通。

四、运维安全中心(堡垒机)适配哪些远程工具?

·Windows 系统客户端:Mstsc、SecureCRT、Xshell、Xftp、WinSCP、FileZilla、WeTERM。

·Mac 系统客户端:MRD、 iTerm 、 Mac Terminal、 SecureCRT 、 FileZilla、 Transmit、WeTERM。

五、运维安全中心(堡垒机)支持哪些系统资源?

目前支持 Windows 和 Linux 系统资源,具体版本如下:

资源类型 支持版本
Windows Windows Server 2012
 Windows Server 2016
 Windows Server 2019
Linux CentOS 6 及以上
 Tencent Linux release 2.4 及以上
 Debian 7 及以上
 Ubuntu Server 14 及以上
 SUSE Linux Enterprise Server 12 SP3 及以上
 openSUSE 42.3 及以上
 openSUSE Leap 15.1 及以上

六、运维安全中心(堡垒机)支持哪些文件传输访问?

在权限允许范围内,可通过 SFTP、rz/sz、磁盘映射、剪切板等方式传输文件。

七、如何获取到 运维安全中心(堡垒机)的内外网 IP?

在 开通服务 页面,可以查看到 运维安全中心(堡垒机)的内外网 IP 地址。

八、运维安全中心(堡垒机)开通服务之后,是否支持修改 VPC 和子网?

不支持。

九、运维安全中心(堡垒机)是否支持纳管多个子网的资产?

支持,前提是网络互通。

十、运维安全中心(堡垒机)如何纳管不同 VPC 的资源?

根据实际情况,可选择如下一种方案:

·方案1:在所需要纳管的 VPC 中再次 开通 运维安全中心(堡垒机)服务,即重新在不同 VPC 中购买一台 运维安全中心(堡垒机)。

·方案2:将 VPC 之间的网络打通,网络打通之后不同 VPC 下的资源可以导入纳管,同时可以使用安全组策略,限制只让运维安全中心(堡垒机) IP 访问资源。如何打通不同 VPC 网络可参考:连接其它 VPC。

十一、如何使用 运维安全中心(堡垒机)的高危命令管控?

在 高危命令模板 页面,单击新建模板,弹出新建高危命令模板弹窗,编辑高危命令模板名称和禁止执行的命令,单击确认保存设置。

注意:说明:

赞 (0)
上一篇 4天前
下一篇 4天前