天融信堡垒主机(TA-SAG)用户操作手册--配置管理 下载本文

用户操作手册_配置管理

点击左侧导航 图标进入访问时间策略列表界面。

3.2.2.1 添加访问时间策略

在访问时间策略列表界面点击示,输入基本信息。点击新增时段

按钮进入添加访问时间策略界面,如图3.2.2.1所

图3.2.2.1

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

12 / 49

用户操作手册_配置管理

如图3.2.2.1所示:,点击添加即完成访问时间策略添加。

【访问类型】选项分为可访问时间段和不可访问时间段。 【全选/全不选】:勾选此项,选择全部时间段或全不选。 【反选】:勾选此项,将选择选中项以外的所有时间。

3.2.2.1 查询访问时间策略

如图3.2.2.2所示,在访问时间策略列表界面的名称查询框输入要查询的访问时间策略,点击查询即可查到指定的访问时间策略。

图3.2.4.2

3.2.2.2 删除访问时间策略

如图3.2.2.3所示,在访问时间策略列表界面选中要删除的访问时间策略,然后点击按钮即可删除访问时间策略。

图3.2.2.3

3.2.3 FTP控制策略

与命令策略相类似,FTP控制策略是限制TA-SAG使用FTP或SFTP方式通过TA-SAG访问目标资源的一项策略。

点击左侧导航

图标进入FTP控制策略列表界面。

3.2.3.1 FTP控制策略添加

在FTP控制策略列表界面点击

按钮进入添加FTP控制控制策略界面,如图3.2.3.1

所示,输入基本信息。点击提交即完成FTP控制策略添加。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

13 / 49

用户操作手册_配置管理

图3.2.3.1

如图3.2.3.1.1所示:

【访问类型】选项分为使用命令和禁用命令。

【操作】选项分为对FTP服务器下载文件、上传文件、重命名、删除文件和创建目录选项。

3.2.3.2 修改FTP控制策略

在FTP控制策略列表界面对指定的FTP控制策略点击

按钮进入编辑FTP控制策略界

面,如图3.2.3.2所示,修改FTP控制策略的基本信息。点击提交即完成FTP控制策略修改。

图3.2.3.2

如图3.2.3.2所示:

【访问类型】选项分为使用命令和禁用命令。

【操作】选项分为对FTP服务器下载文件、上传文件、重命名、删除文件和创建目录选项。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

14 / 49

用户操作手册_配置管理

3.2.3.3 查询FTP控制策略

如图3.2.3.3所示,在FTP控制策略列表界面的名称查询框输入要查询的FTP控制策略,点击查询即可查到指定的FTP控制策略。

图3.2.3.3

3.2.3.4 删除FTP策略

如图3.2.3.4所示,在FTP控制策略列表界面选中要删除的FTP控制策略,然后点击按钮即可删除FTP控制策略。

图3.2.3.4

3.2.4 客户端地址策略

客户端地址策略用于限制自然人使用的客户端地址。管理员可以为某些特殊的地址段做限制,限制从这些特殊的地址访问TA-SAG。

点击左侧导航

图标进入客户端地址策略列表界面。

3.2.4.1 添加客户端地址策略

在客户端地址策略列表界面点击

按钮进入添加客户端地址策略界面,如图3.2.4.1

所示,输入基本信息。点击提交即完成客户端地址策略添加。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

15 / 49

用户操作手册_配置管理

图3.2.4.1

如图3.2.4.1所示:

【访问类型】选项分为可访问IP段和不可访问IP段。 【IP地址】为IP段的范围。

3.2.4.2 修改客户端地址策略

在FTP策略列表界面对指定的客户端地址策略点击

按钮进入编辑客户端地址策略

界面,如图3.2.4.2所示,修改客户端地址策略的基本信息。点击提交即完成客户端地址策略修改。

图3.2.4.2

如图3.2.4.2所示:

【访问类型】选项分为可访问IP段和不可访问IP段。 【IP地址】为IP段的范围。

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

16 / 49