【等保工具箱】jumpserver堡垒机-之添加windows审计

1.前言

2.实现流程

请先下载openssh，windows实现硬件信息获取，以及连接状态显示，需要通过SSH组件实现，无法直接通过rdp协议获取windows主机的信息，下载连接如下：

2.1 windows安装配置openssh组件

将下载好的openssh组件，解压后，将其重命名到 C:\Program Files\OpenSSH

通过管理员身份的方式打开 powershell

安装OpenSSH组件

cd “C:\Program Files\OpenSSH”

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

添加windows防火墙策略

New-NetFirewallRule -Name sshd -DisplayName ‘OpenSSH Server (sshd)’ -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

启动OPENSSH服务以及设置开机启动

net start sshd
Set-Service sshd -StartupType Automatic

2.2 添加SSH特权账户

当你完成OPENSSH安装后，SSH的登录账户为windows系统账户

登录jumpserver堡垒机添加SSH特权账户为windows administrator系统账户

2.3 添加windows资产

资产管理-资产列表，创建资产，务必添加两个协议SSH 以及RDP

设置到此，你已经完成获取硬件信息，以及连接状态的设置，可以直接点击资产进行测试

获取成功，你发现所有测试正常后，主机的硬件信息以及连接状态可以显示正常

2.4 添加远程桌面授权

接下来，进行远程桌面授权，验证测试远程桌面连接以及审计回放

1. 资产管理-系统用户-添加普通用户

2. 添加堡垒机用户（本次默认使用管理即可，如有需要可以自行添加）

添加位置：用户管理-用户列表

3. 远程桌面授权

权限管理-资产授权

2.5 windows审计测试

进行远程登录测试

会话管理-WEB终端

审计回放测试

会话管理-会话管理-历史会话