堡垒机-麒麟开源堡垒机内置SSL VPN使用指南

 

一、安装

(一)确定服务器的操作系统位数

Windws xp20002003系统,在我的电脑属性里,可以很明显地看到标识。如果没有注明是64位的,那么默认就是32位的

Windows 7 系统在控制面板,点击系统,在系统类型里,标注有操作系统位数

(二)安装VPN客户端

VPN客户端分为32位系统和64位系统二种,安装时,必须按上一步中检测到的系统进行安装,系统为32位则必须安装32位系统,系统为64位必须安装64位系统,安装过程如下:

   注意事项:

   XP20002003Vista 必须以管理员登录进行安装

   Windows 7 必须采用以管理员身份进行安装

   Windows 8 必须管理员身份使用兼容Windows 7方式进行安装

1. 按照操作系统类型双击合适的安装包:

图片1.png 

2.启动安装程序,直接点击“下一步按钮

图片2.png 

3.选择安装目录,选择好以后点击“下一步按钮

图片3.png 

4.程序将自动启动安装,安装完毕后,点击完成按钮即可以退出安装

图片4.png 

 

二、VPN使用

(一)网络条件

默认情况下堡垒机已经安装好了VPN系统,不需要进行额外的设置,VPN使用的是TCP 1194端口,因此,使用VPN功能前,需要在防火墙上对公网打开堡垒机的TCP 1194端口,移动用户即可以连接使用。

(二)用户使用

1.启动VPN系统,VPN安装好以后,在菜单中会产生一个VPN的菜单,点击菜单里的VPN即可以启动VPN软件 

图片5.png 

VPN启动后在Windows右下角的工具栏会产生一个图标:

图片6.png 

2.设置VPN服务器,鼠标右击VPN图标,选择“系统配置”菜单

图片7.png 

系统会打开VPN服务器对话框,在服务器1中输入堡垒机外网IP,点击确认按钮即完成设置

图片8.png 

3.用户使用,鼠标右击VPN图标,选择“连接”菜单,即可以进行连接,在连接对话框中输入堡垒机的用户名、密码,即可以登录:

图片9.png 

登录后,VPN图标即可以显示为绿色,这时即可以通过堡垒机访问内网

图片10.png 

4.VPN连通后访问堡垒机: VPN连通后,堡垒机内网IP 10.11.0.1,通过访问堡垒机这个IP,就可以实现对内网的运维(关于堡垒机操作请参考堡垒机使用手册)

 

(三)VPN程序卸载

1.VPN程序卸载,在开始菜单中选择VPN菜单里的UNWISE,即可以开始卸载程序

图片11.png 

  默认选择自动模式,点击下一步

图片12.png 

点击完成后即完成卸载

图片13.png 

原创文章,作者:linziyuan,如若转载,请注明出处:http://www.178linux.com/16642

(3)
linziyuanlinziyuan
上一篇 2016-05-29 15:20
下一篇 2016-05-29 15:20

相关推荐

  • Bash基本特性之命令状态返回值和命令行展开

    Bash基本特性之命令状态返回值和命令行展开 Bash的工作特性 命令执行状态返回值 bash中一条命令的执行,会产生两种返回结果:命令结果及命令执行状态结果。一条命令成功执行,其执行状态返回值为0。如果未能成功执行,其返回值为1-255。 ~]# echo $? 用于查看命令执行状态返回值 引用命令的执行结果$(COMMAND…

    Linux干货 2016-11-06
  • Linux基础知识之忘记root密码

    学习之后修改linux用户密码:(物理机端才能修改) ①在读秒时按下任意键一下即可;       ②在下面的界面,选择敲a键,进入命令行模式;       ③在下面的界面的末尾输入 1(表示进入单用户模式);      …

    Linux干货 2016-07-22
  • 磁盘分区和脚本练习

    1、创建一个10G分区,并格式为ext4文件系统 (1)要求其block大小为2048,预留空间百分比为2,卷标为MYDATA,默认挂载属性包含acl; mke2fs -t ext4 -b 2048 -m 2 -L MYDATA /dev/sdb5 tune2fs -o acl /dev/sdb5 (2)挂载至/etc/mydate目录,要求挂载时禁止自动运…

    Linux干货 2017-08-21
  • btrfs管理和应用

    一、btrfs概念        在btrfs中存在三种类型的数据,data, metadata和system。它们表示:        DATA           数据块。       &nbsp…

    系统运维 2016-04-12
  • IP SAN实验

    实验环境 centos7 serverx2 IP:192.168.0.206    192.168.0.207 iscsi-server端的配置 准备磁盘设备 安装程序包 创建target 创建lun 授权   首先添加两块硬盘 sdb sdc 然后安装软件包 yum -y install epel-release yum -y install s…

    2017-12-16
  • IP地址的划分及优化

    IP地址定义:互联网协议地址(英语:Internet Protocol Address,又译为网际协议地址),是IP Address的缩写。IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,所以它可以唯一标识IP网络中的每台设备,同时没台主机(计算机,网络设备,外围设备)必须具有唯一的地址。 IP地址相比于MA…

    Linux干货 2017-07-02