【Linux】之Jumpserver堡垒机添加Windows主机资产

资产要求

SSH连接资产要求

❗ Windows 资产测试连接，获取硬件，自动推送需要进行相关设置
  注意：按照下面的文档部署好 openssh 后，在 web 的资产列表里面找到你的 windows 资产，在协议组里面加入 rdp 3389，再添加一个 ssh 22，然后就可以使用 测试连接，获取硬件，自动推送 功能了

❗ Win7/Win2008 需要升级 powershell 到 3.0 以上，详情请参考 ansible 客户端需求

RDP连接资产要求

❗ 部分安装了安全软件的资产无法正常连接

❗ 系统平台 默认情况下使用 Windows 即可

• 打开 Windows 远程设置
• 防火墙放行 rdp 端口
• 创建资产时 系统平台 选择 Windows
• 正常创建 RDP 系统用户
• 授权后即可

️️ 如果资产设置了 远程(RDP)连接要求使用指定的连接层 SSL

• 在 JumpServer 资产管理 - 平台列表 创建一个新的平台模板
• 名称: Windows-SSL
• 基础: Windows
• 编码: UTF-8 如果复制粘贴乱码可以改成 GBK
• RDP security: TLS
• RDP console: 默认
• 提交后, 修改资产的系统平台为 Windows-SSL

️️ 如果资产设置了 远程(RDP)连接要求使用指定的连接层 RDP

• 在 JumpServer 资产管理 - 平台列表 创建一个新的平台模板
• 名称: Windows-RDP
• 基础: Windows
• 编码: UTF-8 如果复制粘贴乱码可以改成 GBK
• RDP security: RDP
• RDP console: 默认
• 提交后, 修改资产的系统平台为 Windows-RDP

️️ 域账号注意事项

• 如果 域账号 配置了特定的 登录工作站, 则需要在 DC域控制器 的 域用户 属性 登录工作站 里面添加 lion 的 CONTAINER ID
• 如不确定, 请配置为 此用户可以登录到: 所有计算机©

这里以SSH方式来连接Windows资产

Windows设置

1. 打开 Windows 远程设置

win+i进入系统设置页面

点击系统

往下拉，有一个远程桌面，将其开启即可；

2.防火墙放行 RDP 端口

2.1 win+s搜索控制面板

2.2 点击系统和安全

2.3 点击Windows Defender防火墙

2.4 点击高级设置

2.5 新建端口入站规则

写入端口

选择全部，下一步

完成之后，可在此看到

3.下载 OpenSSH

下载最新的 OpenSSH

下载完之后解压；
解压后，将文件夹移动到 C:\Program Files\，并改名为OpenSSH

4. 安装 OpenSSH

通过管理员身份的方式打开 WindowsPowerShell，并在 powershell 里面执行下面命令；win+s打开搜索，搜索WindowsPowerShell。

cd "C:\Program Files\OpenSSH"
powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

5. 设置 Firewalld

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

# 如果 win7/win2008 执行上面的命令报错请执行此处的命令
netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

6. 启动 OpenSSH

#启动ssh服务
net start sshd
#设置开机自启
Set-Service sshd -StartupType Automatic

附加：

#关闭openssh服务
net stop sshd
#启动openssh服务
net start sshd
#设置开机自启
Set-Service sshd -StartupType Automatic

开放端口并且启动完成之后，接下来就是在web页面来操作；

系统管理

1.用户管理

1.1 添加登录用户（用户列表）

创建新用户（用于其他用户登录jumpserver）

完成之后点击提交即可（可以多创用户）

创建完成用户之后，我们可以设置用户组，就比如在公司你是哪个部门的，给你分配部门；

1.2 添加用户组

1.3 角色列表

系统角色也是在用户列表中设置的；

我们可以点击刚刚设置的用户

进入用户，点击授权用户就可以看到刚刚设置的用户了；

1.4 使用新建的用户来登录jumpserver

退出admin用户

使用刚刚创建的用户来登录

第一次登录会让我们确认信息，勾选我同意即可；然后点击提交；

提交完成之后点击工作台

这样就能看到我们的资产了，当然现在还没有添加；

下面就是我的应用，有数据库和kernetes；可以自行添加

这些看完之后，我们切换到admin用户，还是点击退出登录

登录admin账号

登录进来admin，选择视图—控制台

2.资产管理

从仪表盘可以看到总体的数据；

2.1 系统用户

由于目前 Windows 不支持自动推送，所以 Windows 的系统用户设置成与管理用户同一个用户（交换机、Windows等设备不支持 Ansible, 需手动填写账号密码）。Windows 资产协议务必选择 rdp，并且要去掉自动生成密钥、自动推送勾选。

windows的我们必须创建普通用户，同时也需要创建一个特权用户；普通用户呢就是Administrator；而特权用户就设置你的电脑登录的哪个用户就可以；我的是user；授权资产的时候记得要给两个用户都要授权；创建资产的时候选择特权用户就可以。

创建普通用户

选择RDP协议

添加完成之后我们就可以看到；

特权用户

特权用户是你要连接的windows电脑的用户和密码；

完成之后我们就可以看到；

2.2 网域列表

  接下来就是网域，网域指的是什么呢，就比如你这台服务器在哪放着，比如自己公司机房，或者是地区机房，或者是虚拟机，都可以；名字的话按理来说是可以随意起的，但是我们为了标准化就起的标准一些吧；

创建网域

2.3 资产列表

接下来我们就开始添加资产了；本篇主要讲的是添加Windows主机资产；

右击资产树的default可创建节点、重命名节点、删除节点、添加资产到某个节点中、测试资产的可连接性…

这里我们创建一个新的节点(win10)；

节点创建完成之后，开始创建Windows资产；

添加完资产之后可查看资产的详细信息，同时也可测试一下改资产是否连接上了服务器；

2.4 平台列表（可忽略，因为基本都是全的）

支持多平台的远程连接

3.权限管理

3.1 资产授权

测试机选择自己的windows机器就可以，名称也可起一个windows；

资产授权完成，我们使用普通用户登录，来连接测试一下，授权完成之后在检查一下，资产的连接状态是否正常；

可以看到是可以正常连接的，我们就切换为其他的普通用户来连接；

登录普通用户连接Windows主机

成功之后我们用普通用户登录，去连接该主机；

同样的第一步，退出登录：

登录普通用户

登录进来点击“我的资产”

可以看到我们这边多了一个主机；这个就是刚刚添加的Windows主机；

看到这个界面就已经连接成功了；

这样连接就完成了；

连接Windows服务器传输文件

上传完成之后，找文件资源管理器；点击此电脑，有一个jumpserver映射的文件夹，上传的文件就在这里面；

下载文件

同样的找个“小螺丝”，文件管理；

单机要下载的文件即可下载。

这样文件传输就可以了；

相关文章

文章名	文章地址
【Linux】之Jumpserver堡垒机的部署/搭建	https://liucy.blog.csdn.net/article/details/126538846
【Linux】之Jumpserver堡垒机添加linux主机资产	https://liucy.blog.csdn.net/article/details/126539267
【Linux】之Jumpserver堡垒机添加Windows主机资产	https://liucy.blog.csdn.net/article/details/126542303