Работа с Infrascope on Infrascope

Вход в интерфейс Infrascope

Mon, 01 Jan 0001 00:00:00 +0000

Для входа в Систему используются логин и пароль, полученные у системного администратора. При первом входе необходимо сменить пароль, если это предусмотрено настройками Системы.

Для авторизации в Системе выполните следующие действия:

Для доступа к интерфейсу ПО Системы в адресной строке браузера введите имя или IP-адрес узла с установленным ПО Infrascope.
Введите логин и пароль в соответствующие поля ввода, после чего нажмите кнопку "Вход" как показано на следующем рисунке. Система аутентифицирует и авторизует пользователя.

Управление SSH-ключами

Mon, 01 Jan 0001 00:00:00 +0000

SSH-ключ можно использовать вместо пароля пользователя Infrascope для подключения к целевой системе через SSH-прокси и SFTP-прокси. В этом случае для авторизации необходимо использовать сторонний клиент SSH или SFTP.

Чтобы включить данную функцию, создайте новые открытый и закрытый ключи.

Для просмотра публичного SSH-ключа выполните следующие действия как показано на рисунке ниже:

Перейдите в свой профиль пользователя в правом верхнем углу экрана.
Выберите SSH-ключ.
Откроется всплывающее меню с вариантами действий: а) Загрузить новый ключ б) Удалить ключ в) Скопировать в буфер обмена.

Управление настройками своей учетной записи

Mon, 01 Jan 0001 00:00:00 +0000

Для настройки параметров своей учетной записи перейдите в раздел "Пользователь" в правом верхнем углу экрана.

На вкладке "Обо мне" вы можете отредактировать пароль своей учетной записи, а также посмотреть список последних действий аутентификации в системе.

Настройка выдачи одноразовых паролей

Mon, 01 Jan 0001 00:00:00 +0000

Модуль "Управление секретами" осуществляет управление паролями устройств, целевых систем и баз данных, обеспечивая безопасность c сохранением высокого уровня эффективности. Модуль обеспечивает централизованное безопасное хранение паролей, позволяет предотвратить кражу или несанкционированный обмен паролями. Пользователи используют учетные записи Infrascope, который самостоятельно обновляет пароли от учетных записей в целевых системах.

Хранилище секретов хранит 2 типа учетных записей: динамические и статические.

Поддерживаются следующие способы добавления учетных записей:

загрузка данных из каталогов;
импорт из шаблонов;
ручное внесение;
внесение через API, со стороны внешней системы;
автоматическое обнаружение и взятие под контроль.

Менеджер доступа TACACS+

Mon, 01 Jan 0001 00:00:00 +0000

При подключении к устройствам посредством Infrascope SSH / Telnet Proxy, Система предоставляет услугу AAA (аутентификация, авторизация и учет) и регистрирует время входа в Систему и выполненные команды как показано на рисунке ниже.