0
0

【Linux】之Jumpserver堡垒机添加Windows主机资产

在这里插入图片描述

文章目录

资产要求

SSH连接资产要求

❗ Windows 资产测试连接，获取硬件，自动推送需要进行相关设置
  注意：按照下面的文档部署好 openssh 后，在 web 的资产列表里面找到你的 windows 资产，在协议组里面加入 rdp 3389，再添加一个 ssh 22，然后就可以使用 测试连接，获取硬件，自动推送 功能了

❗ Win7/Win2008 需要升级 powershell 到 3.0 以上，详情请参考 ansible 客户端需求

RDP连接资产要求

❗ 部分安装了安全软件的资产无法正常连接

❗ 系统平台 默认情况下使用 Windows 即可

  • 打开 Windows 远程设置
  • 防火墙放行 rdp 端口
  • 创建资产时 系统平台 选择 Windows
  • 正常创建 RDP 系统用户
  • 授权后即可

🔺️️ 如果资产设置了 远程(RDP)连接要求使用指定的连接层 SSL

  • 在 JumpServer 资产管理 - 平台列表 创建一个新的平台模板
  • 名称: Windows-SSL
  • 基础: Windows
  • 编码: UTF-8 如果复制粘贴乱码可以改成 GBK
  • RDP security: TLS
  • RDP console: 默认
  • 提交后, 修改资产的系统平台为 Windows-SSL

🔺️️ 如果资产设置了 远程(RDP)连接要求使用指定的连接层 RDP

  • 在 JumpServer 资产管理 - 平台列表 创建一个新的平台模板
  • 名称: Windows-RDP
  • 基础: Windows
  • 编码: UTF-8 如果复制粘贴乱码可以改成 GBK
  • RDP security: RDP
  • RDP console: 默认
  • 提交后, 修改资产的系统平台为 Windows-RDP

🔺️️ 域账号注意事项

  • 如果 域账号 配置了特定的 登录工作站, 则需要在 DC域控制器 的 域用户 属性 登录工作站 里面添加 lion 的 CONTAINER ID
  • 如不确定, 请配置为 此用户可以登录到: 所有计算机©

这里以SSH方式来连接Windows资产

Windows设置

1. 打开 Windows 远程设置

win+i进入系统设置页面

在这里插入图片描述

点击系统

在这里插入图片描述

往下拉，有一个远程桌面，将其开启即可；

在这里插入图片描述

2.防火墙放行 RDP 端口

2.1 win+s搜索控制面板

在这里插入图片描述

2.2 点击系统和安全

在这里插入图片描述

2.3 点击Windows Defender防火墙

在这里插入图片描述

2.4 点击高级设置

在这里插入图片描述

2.5 新建端口入站规则

在这里插入图片描述
在这里插入图片描述

写入端口

在这里插入图片描述
在这里插入图片描述
选择全部，下一步
在这里插入图片描述
在这里插入图片描述

完成之后，可在此看到

在这里插入图片描述

3.下载 OpenSSH

下载最新的 OpenSSH

在这里插入图片描述

下载完之后解压；
解压后，将文件夹移动到 C:\Program Files\，并改名为OpenSSH

4. 安装 OpenSSH

通过管理员身份的方式打开 WindowsPowerShell，并在 powershell 里面执行下面命令；win+s打开搜索，搜索WindowsPowerShell。

cd"C:\Program Files\OpenSSH"
powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

在这里插入图片描述

5. 设置 Firewalld

New-NetFirewallRule -Name sshd -DisplayName'OpenSSH Server (sshd)'-Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort22

# 如果 win7/win2008 执行上面的命令报错请执行此处的命令
netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

在这里插入图片描述

6. 启动 OpenSSH

#启动ssh服务
net start sshd
#设置开机自启
Set-Service sshd -StartupType Automatic

附加：

#关闭openssh服务
net stop sshd
#启动openssh服务
net start sshd
#设置开机自启
Set-Service sshd -StartupType Automatic

在这里插入图片描述

开放端口并且启动完成之后，接下来就是在web页面来操作；

系统管理

1.用户管理

1.1 添加登录用户（用户列表）

创建新用户（用于其他用户登录jumpserver）

在这里插入图片描述
在这里插入图片描述

完成之后点击提交即可（可以多创用户）

在这里插入图片描述

创建完成用户之后，我们可以设置用户组，就比如在公司你是哪个部门的，给你分配部门；

1.2 添加用户组

在这里插入图片描述
在这里插入图片描述

1.3 角色列表

系统角色也是在用户列表中设置的；

在这里插入图片描述

我们可以点击刚刚设置的用户

在这里插入图片描述

进入用户，点击授权用户就可以看到刚刚设置的用户了；

在这里插入图片描述

1.4 使用新建的用户来登录jumpserver

退出admin用户

在这里插入图片描述

使用刚刚创建的用户来登录

在这里插入图片描述

第一次登录会让我们确认信息，勾选我同意即可；然后点击提交；

在这里插入图片描述

提交完成之后点击工作台

在这里插入图片描述
在这里插入图片描述

这样就能看到我们的资产了，当然现在还没有添加；

在这里插入图片描述

下面就是我的应用，有数据库和kernetes；可以自行添加

在这里插入图片描述

这些看完之后，我们切换到admin用户，还是点击退出登录

在这里插入图片描述

登录admin账号

在这里插入图片描述

登录进来admin，选择视图—控制台

在这里插入图片描述

2.资产管理

从仪表盘可以看到总体的数据；

在这里插入图片描述

2.1 系统用户

由于目前 Windows 不支持自动推送，所以 Windows 的系统用户设置成与管理用户同一个用户（交换机、Windows等设备不支持 Ansible, 需手动填写账号密码）。Windows 资产协议务必选择 rdp，并且要去掉自动生成密钥、自动推送勾选。

windows的我们必须创建普通用户，同时也需要创建一个特权用户；普通用户呢就是Administrator；而特权用户就设置你的电脑登录的哪个用户就可以；我的是user；授权资产的时候记得要给两个用户都要授权；创建资产的时候选择特权用户就可以。

创建普通用户

在这里插入图片描述

选择RDP协议

在这里插入图片描述

在这里插入图片描述

添加完成之后我们就可以看到；

在这里插入图片描述

特权用户

特权用户是你要连接的windows电脑的用户和密码；

在这里插入图片描述
在这里插入图片描述

完成之后我们就可以看到；

在这里插入图片描述

2.2 网域列表

  接下来就是网域，网域指的是什么呢，就比如你这台服务器在哪放着，比如自己公司机房，或者是地区机房，或者是虚拟机，都可以；名字的话按理来说是可以随意起的，但是我们为了标准化就起的标准一些吧；

创建网域

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.3 资产列表

接下来我们就开始添加资产了；本篇主要讲的是添加Windows主机资产；

在这里插入图片描述

右击资产树的default可创建节点、重命名节点、删除节点、添加资产到某个节点中、测试资产的可连接性…

在这里插入图片描述

这里我们创建一个新的节点(win10)；

在这里插入图片描述

节点创建完成之后，开始创建Windows资产；

在这里插入图片描述

在这里插入图片描述

添加完资产之后可查看资产的详细信息，同时也可测试一下改资产是否连接上了服务器；

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

2.4 平台列表（可忽略，因为基本都是全的）

支持多平台的远程连接

在这里插入图片描述

3.权限管理

3.1 资产授权

在这里插入图片描述

测试机选择自己的windows机器就可以，名称也可起一个windows；

在这里插入图片描述
在这里插入图片描述
资产授权完成，我们使用普通用户登录，来连接测试一下，授权完成之后在检查一下，资产的连接状态是否正常；

在这里插入图片描述

可以看到是可以正常连接的，我们就切换为其他的普通用户来连接；

登录普通用户连接Windows主机

成功之后我们用普通用户登录，去连接该主机；

同样的第一步，退出登录：

在这里插入图片描述

登录普通用户

在这里插入图片描述

登录进来点击“我的资产”

在这里插入图片描述

可以看到我们这边多了一个主机；这个就是刚刚添加的Windows主机；

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

看到这个界面就已经连接成功了；

在这里插入图片描述

这样连接就完成了；

连接Windows服务器传输文件

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

上传完成之后，找文件资源管理器；点击此电脑，有一个jumpserver映射的文件夹，上传的文件就在这里面；

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

下载文件

同样的找个“小螺丝”，文件管理；

在这里插入图片描述
单机要下载的文件即可下载。

在这里插入图片描述在这里插入图片描述

这样文件传输就可以了；

相关文章

文章名文章地址【Linux】之Jumpserver堡垒机的部署/搭建https://liucy.blog.csdn.net/article/details/126538846【Linux】之Jumpserver堡垒机添加linux主机资产https://liucy.blog.csdn.net/article/details/126539267【Linux】之Jumpserver堡垒机添加Windows主机资产https://liucy.blog.csdn.net/article/details/126542303

标签： windows linux 运维
本文转载自: https://blog.csdn.net/liu_chen_yang/article/details/126872276
版权归原作者 A-刘晨阳 所有， 如有侵权，请联系我们删除。
登录后发布评论

“【Linux】之Jumpserver堡垒机添加Windows主机资产”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

盘点10款顶级加密软件，让你的数据更安全

2024ICPC网络赛第一场

cmake应用：集成gtest进行单元测试_cmake 使用 gtest

ubuntu20.04 安装vscode 并且配置环境

Windows下如何查看一个dll依赖的其他dll库

【C++】—— list 模拟实现

离线 VisualStudio2022 安装包在无互联网的环境下安装

文章导航