《帕拉迪icore4a-utm超级管理员使用手册》由会员分享，可在线阅读，更多相关《帕拉迪icore4a-utm超级管理员使用手册（77页珍藏版）》请在金锄头文库上搜索。
1、Core4A-UTM超级管理员使用手册系统版本技术支持产品型号材料整理朱爱兵杭州帕拉迪网络科技有限公司2013年3月目录目录21.用户权限介绍51.1.用户登录51.2.用户权限52.系统页面介绍52.1.页面布局52.2.功能模块62.3.个人用户管理63.快速配置73.1.配置管理IP73.1.1.修改管理IP73.1.2.修改网关和DNS73.2.添加系统用户83.2.1.添加用户组83.2.2.添加用户83.2.2.1.单个添加用户83.2.2.2.批量添加用户93.4.添加目标设备113.4.1.添加设备组113.4.2.添加设备123.4.2.1.单个添加设备123.4.2.2.批
2、量添加设备133.4.3.添加设备账号153.4.3.1.单个添加设备账号153.4.3.2.批量添加设备账号163.5.分配管理权限184.系统信息194.1.系统状态194.2.系统概要194.3.正在运维195.运维管理195.1.系统用户195.1.1.用户列表195.1.2.用户组管理215.2.资产管理215.2.1.设备列表215.2.2.设备账号225.2.3.设备组管理235.3.权限管理245.4.会同管理246.策略管理266.1.认证管理266.1.1.认证方式265.1.2.认证策略296.2.密码管理306.2.1.密码策略306.2.2.改密计划316.2.3.资
3、产密码导出326.3.自动化346.3.1.流程命令集346.3.2.流程命令管理356.4.账号密码366.4.1.改密计划366.4.2.改密脚本376.5.权限控制396.5.1.访问策略396.5.2.命令策略406.5.3.IP禁止列表427.运维审计437.1.日志总览437.2.运维日志447.2.1.字符终端447.2.2.图形终端467.2.3.图形应用487.2.4.文件传输507.2.5.无缝应用537.3.系统日志557.3.1.配置日志557.3.2.改密日志557.3.3.会同日志567.3.4.登录日志568.报表管理578.1.数据概要578.2.报表列表578
4、.3.报表任务589.系统管理609.1.基本配置609.1.1.主机设置609.1.2.网卡配置619.1.3.路由配置619.2.时间同步629.2.1.同步状态629.2.2.服务器列表639.3.注册升级649.3.1.软件升级649.3.2.注册授权649.4.系统维护659.4.1.系统重启659.4.2.系统关闭669.4.3.服务控制669.5.系统公告679.6.页面配置689.6.1.常用软件689.6.2.Logo管理689.6.3.页面参数6910.数据管理7010.1.输出模块7010.1.1.SYSLOG7010.1.2.FTP/SFTP7110.1.3.邮件模块7
5、110.1.4.短信模块7210.2.系统备份管理7310.2.1.系统备份计划7310.2.2.系统备份记录7310.3.日志备份管理7410.3.1.日志备份计划7410.3.2.日志备份列表7411.模块管理7411.1.热备管理7411.2.应用中心7611.2.1.参数配置7611.2.2.IE代填配置761.用户权限介绍1.1.用户登录系统默认出厂的用户名/密码为superman/Admin123系统默认出厂的管理地址为：https:/192.168.188.1881.2.用户权限Superman：超级用户角色，仅此一个；用户权限：拥有最高系统管理权限，除运维功能外。2.系统页面介
6、绍2.1.页面布局页面布局：主界面采用上下布局，管理配置界面采用左右布局。2.2.功能模块审计系统共有八大功能模块：系统信息、运维管理、策略管理、运维审计、报表管理、系统管理、数据管理、模块管理。【系统信息】用于监测系统的运行状态、系统的管理数据和运维会话状态；【运维管理】用于管理系统用户、设备信息、权限配置模块；【策略管理】用于配置系统认证方式、系统用户密码策略、自动运维、设备密码自动修改计划、安全策略模块；【运维审计】用于查看审计日志和系统日志模块；【报表管理】用于统计报表数据模块；【系统管理】用户管理审计系统的基本信息、系统升级、系统维护、系统页面配置等功能模块；【数据管理】用于管理自动
7、告警模块、自动备份功能配置等；【模块管理】用于配置热备模式、IE代填参数等。2.3.个人用户管理 系统提供个人用户管理：个人设置、清除缓存、帮助、关于系统、安全退出。【个人设置】用于配置当前账号的基本信息，如密码、邮件地址、电话等；【清除缓存】用于清除系统页面缓存信息，如对系统进行过升级后需点击“清除缓存”；【帮助】用于帮助用户熟悉操作审计系统；【关于系统】用于查看系统的版本号、系统版权归属等信息；【安全退出】用于退出系统管理界面。3.快速配置3.1.配置管理IP3.1.1.修改管理IP步骤1单击【系统管理】【基本配置】【网卡配置】，可以查看到系统接口的IP信息和接口状态：步骤2单击“”修改按
8、钮，修改接口的IP、接口模式、掩码： 3、单击“保存并应用”即可成功（无需重启）。3.1.2.修改网关和DNS步骤1单击【系统管理】【基本配置】【主机设置】，添加主机名、网关、DNS：步骤2单击“保存”即可成功。3.2.添加系统用户3.2.1.添加用户组步骤1单击【运维管理】【系统用户】【用户组管理】“新增”，添加新的用户组：用户组名称、用户描述。步骤2单击“保存”即可添加成功。3.2.2.添加用户3.2.2.1.单个添加用户步骤1单击单击【运维管理】【系统用户】【用户列表】“新增”，添加新的用户信息：用户名、密码、角色、状态、有效期、真实姓名等。说明：标黄色竖条的输入框为必填项。步骤2单击“
9、保存”即可添加成功。3.2.2.2.批量添加用户步骤1 单击【运维管理】【系统用户】【用户列表】“批量导入”；步骤2单击“下载批量xlsx文件(Excel2007以上)”下载至本地；注意本地excel版本的支持！步骤3 编辑xlsx文件内容，将用户信息填写至表格中并保存：步骤4 单击【运维管理】【系统用户】【用户列表】“批量导入”，将文件批量导入至系统中；步骤5 单击“打开”后，系统将显示需要上传的文件：步骤6单击“上传”后开始上传；步骤7 单击“保存”后，提示导入是否成功：步骤8 单击“返回列表”返回到用户列表页面。3.4.添加目标设备3.4.1.添加设备组步骤1单击单击【运维管理】【资产管
10、理】【设备组管理】“新增”“选择文件”，添加新的设备组信息：设备组名称、描述步骤2单击“保存”即可。3.4.2.添加设备3.4.2.1.单个添加设备步骤1单击【运维管理】【资产管理】【设备列表】“新增”，添加新的设备：设备名称、设备IP、操作系统、编码、设备状态等步骤2单击“保存”即可添加成功。3.4.2.2.批量添加设备步骤1 单击【运维管理】【资产管理】【设备列表】“批量导入”；步骤2单击“下载批量xlsx文件(Excel2007以上)”下载至本地；步骤3 编辑xlsx文件内容，将用户信息填写至表格中并保存：步骤4 单击【运维管理】【资产管理】【设备列表】“批量导入”，将文件批量导入至系统
11、中；步骤5 单击“打开”后，系统将显示需要上传的文件：步骤6单击“上传”后开始上传；步骤7 单击“保存”后，提示导入是否成功：步骤8 单击“返回列表”返回到用户列表页面。3.4.3.添加设备账号3.4.3.1.单个添加设备账号步骤1单击【运维管理】【资产管理】【设备账号】“新增”，添加新的设备账号和密码：账号、密码、所属设备、应用协议、端口号等步骤2单击“保存”即可成功。3.4.3.2.批量添加设备账号步骤1 单击【运维管理】【资产管理】【设备账号】“批量导入”；步骤2单击“下载批量xlsx文件(Excel2007以上)”下载至本地；步骤3 编辑xlsx文件内容，将用户信息填写至表格中并保存：
12、步骤4 单击【运维管理】【资产管理】【设备账号】“批量导入”，将文件批量导入至系统中；步骤5 单击“打开”后，系统将显示需要上传的文件：步骤6单击“上传”后开始上传；步骤7 单击“保存”后，提示导入是否成功：步骤8 单击“返回列表”返回到用户列表页面。3.5.分配管理权限步骤1进入【运维管理】【权限管理】【权限管理】；步骤2在配置页面中，可对用户、用户组、设备、设备组、设备账号进行灵活授权；步骤3单击“未授权”，可以查看到未被授权的设备和设备账号。4.系统信息4.1.系统状态 【系统信息】页面中可以看到系统的运行时间、CPU使用率、内存使用率、磁盘使用率：4.2.系统概要 【系统信息】【系统概
13、要】中可以看到系统的管理数据量：4.3.正在运维 【系统信息】【正在运维】中可以看到当前运维人员正在通过审计系统对目标设备进行运维操作的会话，管理员可以对运维会话进行“监控”和“切断”操作：5.运维管理5.1.系统用户5.1.1.用户列表功能说明管理系统用户信息：添加、删除、编辑、批量导入、批量导出，可定义用户角色，修改密码，设置用户有效期等。操作步骤1、单击“新增”，添加新的用户信息：用户名、密码、角色、状态、有效期、真实姓名等。说明：标黄色竖条的输入框为必填项。2、单击“保存”即可添加成功名词解释 配置管理员拥有系统用户、设备管理、权限管理、认证管理、自动化、控制策略、输出模块、IE代填配置等系统配置权限密码管理员拥有系统用户的密码管理、设备账号自动改密的管理权限系统管理员拥有系统基本配置、时间管理、系统维护、系统配置备份、热备管理等权限审计管理员拥有会同管理、在线监控、日志查看、报表统计、审计日志备份管理等权限普通用户仅拥有对已授权的设备组、设备和设备账号进行运维操作锁定系统用户多次
