天融信堡垒主机(TA-SAG)用户操作手册--配置管理 下载本文

用户操作手册_配置管理

3.4.7 恢复出厂设置

TA-SAG恢复出厂设置提供了清空数据库数据,LADP数据和日志数据的功能。 在系统配置模块点击左侧导航菜单上的 3.4.7.1所示。

图标进入端口配置界面。如图

图3.4.7.1

点击【清除数据库】是对数据库内容进行清除 【清空审计日志】是对审计日志进行清除

【清空外接存储配置】是对外接存储的配置信息进行清除。 在恢复出厂设置界面上点击在恢复出厂设置界面上点击在恢复出厂设置界面上点击

可以重启TA-SAG。 可以关闭TA-SAG。

可以重新启动web服务。

3.4.8 外接存储设备

TA-SAG外接存储设备功能提供了外接硬盘挂载功能。 在系统配置模块点击左侧导航菜单上的

外接存储设备添加可用添加LINUX和WINDOWS类型设备。 挂载WINDOWS类型磁盘,如图3.4.8.1所示。

图标进入外接存储设备界面。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

42 / 49

用户操作手册_配置管理

图3.4.8.1

挂载LINUX类型磁盘,如图3.4.8.2所示。

图3.4.8.2

勾选需要删除的磁盘信息,点击【删除选中】即可删除磁盘共享。如图3.4.10.3所示。

图3.4.8.3

3.4.9 消息管理

消息管理是向堡垒主机的所有运维人员发布信息的功能。 点击

按钮,如图3.4.9.1所示填写标题和内容点击

就消息就完成了。

图3.4.9.1

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

43 / 49

用户操作手册_配置管理

3.4.10 行为审计导入导出配置

TA-SAG支持行为审计的导入导出,便于对行为审计进行备份和恢复管理。由日志导入导出账号配置管理、导出管理和导入管理三部分组成。

3.4.10.1 审计导入导出管理员口令设置

行为审计导出的压缩包是通过SFTP工具连接TA-SAG获得。但必须是通过日志导入导出账号来登录到TA-SAG,账号默认为logmgr(此账号不可更改),口令默认为123456。可以在【行为审计导入导出配置->审计导入导出管理员口令配置】界面中自定义设置SFTP连接TA-SAG的登录口令。如图3.4.10.1所示。

点击审计导入导出管理员口令设置如3.4.10.1图所示设置管理员口令

图3.4.10.1

输入新口令如图3.4.10.2所示

图3.4.10.1.2 北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

44 / 49

用户操作手册_配置管理

点击提交按钮,提示操作成功,如图3.4.10.3所示

图 3.4.10.3

点击确定按钮,口令修改成功。可以用新口令连接TA-SAG。我们拿winscp为例连接,如图3.4.10.4所示。

图3.4.10.4

点击确定按钮,输入新口令,如图3.4.10.5所示。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

45 / 49

用户操作手册_配置管理

图3.4.10.5

点击确定按钮,登进TA-SAG审计备份目录下,如图3.4.10.6所示。

图3.4.10.6

【export】目录是数据导出目录 【import】目录是数据导入目录

3.4.10.2 行为审计导入

打开WinSCP工具,主机名中中输入TA-SAG的IP地址,用户名和密码分别输入日志导入导出的账号和密码,点击登录,如图3.4.10.7所示。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

46 / 49