<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xixiao21的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/xixiao21</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; xixiao21]]></copyright><item><title><![CDATA[堡垒机苹果 Mac支持版本发布]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850988</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850988</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:27:44 +0800</pubDate><description><![CDATA[近日，麒麟开源堡垒机团队开发测试了支持MacOS苹果操作系统的Web插件，苹果系统用户可以直接和Windows用户一样，登录到Web平台，使用点击的方式调动运维工具并且登录到目标系统进行操作运维。
MacOS插件支持ssh、telnet、rdp、vnc、x11、sftp、ftp、应用发布等所有协议。
 
注：麒麟开源堡垒机，为一个开源的堡垒机系统，目前系统主要功能如下：
        1]]></description><category></category></item><item><title><![CDATA[堡垒机开发环境部署说明]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850978</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850978</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:27:13 +0800</pubDate><description><![CDATA[堡垒机开发环境部署说明
 
一．麒麟开源堡垒机设置部署说明：
开发环境主要使用开发人员的PC或笔记本终端进行开发，开发完成后，将代码交付相应的负责人，负责人编译测试后，将代码上传到CVS备份，将程序上传到生产环境使用。这种管理模式主要存在如下问题：
1. 对于第三方开发团队很难做到代码防止复制，难以防止生产用的代码被第三方开发人员复制出去
2. 缺少审计，无法看到开发者开发过程、上传过程]]></description><category></category></item><item><title><![CDATA[堡垒机工作原理]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850964</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850964</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:25:56 +0800</pubDate><description><![CDATA[1 前言
运维堡垒机，主要功能为认证、授权、审计，而各厂商又略有不同，麒麟开源堡垒机是一套完整的开源堡垒机系统，具有通用商业堡垒机所有功能模块，安装方便，使用简单，整体性能、易用性都与商业硬件堡垒机完全一样。
2 麒麟开源堡垒机的概念和种类
堡垒机从使用拓朴上说，分为二种
2.1 网关型堡垒机
一般采用二层透明桥方式接入网络，一般拓朴位置在运维用户前方，运维用户做运维时，流量通过网关堡垒]]></description><category></category></item><item><title><![CDATA[堡垒机审计命令识别技术分析说明]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850955</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850955</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:24:36 +0800</pubDate><description><![CDATA[堡垒机审计命令识别技术分析说明
 
麒麟开源堡垒机除了录相，还需要做操作辨认，首要的操作辨认功用包括：
ssh/telnet的操作指令辨认
ftp/sftp   的操作指令辨认
RDP/VNC/X11 的翻开窗口title辨认
RDP/VNC/X11 窗口中的文字辨认
RDP  剪切版内容辨认
RDP/VNC/X11  键盘记载
 
关于一个只能录相的开源堡垒机，其可用性是十分]]></description><category></category></item><item><title><![CDATA[堡垒机升级包使用方法]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850951</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850951</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:24:01 +0800</pubDate><description><![CDATA[麒麟开源堡垒机升级包使用方法：
 
1.加入Q群(548258314)找到最新升级包的下载地址
2.将升级包下载，并且放到一个目录中
3.运行如下命令:
tar xpvf  up.tar.gz
bash up.sh
 
程序跑完后即升级完毕]]></description><category></category></item><item><title><![CDATA[堡垒机维护手册]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850920</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850920</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:21:16 +0800</pubDate><description><![CDATA[1 麒麟开源堡垒机用户手册概述
本手册为堡垒机运维系统维护手册，适用于没有任何堡垒机使用经验的用户。本手册假设阅读者拥有堡垒机的全部权限。
1.1 如何阅读本手册
如果已经有过堡垒机使用经验，可选取您感兴趣的章节进行阅读；如果您是堡垒机的首次使用者，建议按照顺序通读本手册。
1.2 手册使用说明
带下划线表示操作中的菜单，例如：
资源管理—用户列表—新建用户
表示：操作为先点击“资源]]></description><category></category></item><item><title><![CDATA[堡垒机应急预案]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850903</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850903</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:20:02 +0800</pubDate><description><![CDATA[1 麒麟开源堡垒机应急处理
部署麒麟开源堡垒机后用户对设备的运维操作均需通过堡垒机进行，以确保访问行为安全、可审计。
而麒麟开源堡垒机应急处理方式主要取决于实施过程所采用的访问控制方式。
麒麟开源堡垒机在推广使用过程中一般有两种访问控制方式分别是1、口令修改方式2、网络ACL方式 （网络ACL设备为VPN设备及交换机）
下面就对以上两种方式的应急处理进行简单的说明。
1.1 采用口令修改]]></description><category></category></item><item><title><![CDATA[堡垒机银行行业设计方案]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850845</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850845</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 14:13:00 +0800</pubDate><description><![CDATA[1 文档说明
1.1 
麒麟开源堡垒机方案概述
随着银行范围和营业网点的不断延伸扩大，各类特色业务系统和基础网络设备随之上线运行，切实有效的保障了各分行业务的稳定性、安全性和灵活性。但与此同时，随着业务系统应用范围越来越广、数据越来越多，所需日常维护的系统和设备也在日益增长，科技运维部门面临的网络、系统安全稳定运行的压力也随之增加。
当前运维管理中存在的主要问题是，技术人员和维护人员的日常]]></description><category></category></item><item><title><![CDATA[堡垒机帐号同步模块使用说明和测试手册]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850662</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850662</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 13:50:42 +0800</pubDate><description><![CDATA[麒麟开源堡垒机帐号同步模块用于同步堡垒机到应用发布服务器之间的帐号
1. 相关软件：
 
如上图所示，一共四个文件，分为两部分，其中：
（1）ClientSocket.php和ClientTest.exe，是客户端软件，模拟账号同步命令的发送，用于测试服务。前台调用方式请参考文件ClientSocket.php里的函数；
（2）ServicInstall.msi和setup.exe是账号]]></description><category></category></item><item><title><![CDATA[堡垒机应用发布软件安装手册]]></title><link>https://blog.youkuaiyun.com/xixiao21/article/details/51850055</link><guid>https://blog.youkuaiyun.com/xixiao21/article/details/51850055</guid><author>xixiao21</author><pubDate>Thu, 07 Jul 2016 11:47:26 +0800</pubDate><description><![CDATA[1 麒麟开源堡垒机安装依赖软件包
在目录第一步安装依赖包，请先安装了如下五个软件：
（1） 如果是Windows 2003，需要先在2003需要安装子目录中安装
wic_x86_chs.exe , IE8.exe，并且需要重新启动，如果2008可以直接做下面那步
（2） 以下三个软件2008，2003都需要安装
dotNetFx40_Full_x86_x64.exe
vcredist_]]></description><category></category></item></channel></rss>