見賢思齊焉，見不賢而內(nèi)自省也。

aTrust項目的相關(guān)操作與分享（部分）

1.1.軟件部署

EDR、aTrust虛擬化部署都一樣的（部署在VM vSphere Client平臺）

VM vSphere Client平臺導(dǎo)入鏡像（部署OVF模板）；
步驟如下：

選擇本地文件（部署的OVA鏡像）

即將完成

完成部署OVF模板

已導(dǎo)入虛擬機(jī)

1.2.在虛擬化平臺上

在虛擬化平臺上，打開aTrust虛擬機(jī)的控制臺，登錄虛擬機(jī)設(shè)備后臺賬號密碼：
quickstart/sangforquickstart
使用ifconfig命令配置臨時接口IP地址：ifconfig eth0 10.0.XX.XX/24
使用route命令添加eth0的直連路由（必做）：route add -net 10.0.XX.0/24 eth0
添加默認(rèn)路由指向網(wǎng)關(guān)：route add default gw 10.0.XX.XX

登錄設(shè)備賬號密碼：quickstart/sangforquickstart 或者quickstart/SangforSDP@1220。

賬號/密碼：superadmin/qweQWE123!@#

如果修改過密碼之后，控制臺的賬號/密碼：quickstart/qweQWE123!@#@sdp

quicksftp賬號：使用該賬號時默認(rèn)賬號密碼（quicksftp/SangforSDP@1220），若admin賬號有更改，則quicksftp賬號的后臺密碼會聯(lián)動更改為：qweQWE123!@#@sdp

1.3.基礎(chǔ)調(diào)試

proxy

Proxy–網(wǎng)絡(luò)接口

SDPC-代理網(wǎng)關(guān)管理

SDPC-網(wǎng)絡(luò)接口

SDPC–路由

用戶管理

應(yīng)用列表

發(fā)布隧道資源（為交換機(jī)的管理地址）

但連不上

資源是交換機(jī)的22端口，通過xshell去連接不上
在代理網(wǎng)關(guān)設(shè)備去測試交換機(jī)的地址和端口都是通的
在代理網(wǎng)關(guān)設(shè)備抓交換機(jī)地址和22端口的包，三次握手成功，然后就回了結(jié)束指令

經(jīng)排查，原來是交換機(jī)上做了策略，把這個網(wǎng)段給攔截了；

去掉這個策略就可以了。

測試授權(quán)

1.4.端口映射

代理網(wǎng)關(guān)管理–編輯

代理網(wǎng)關(guān)：只涉及到代理網(wǎng)關(guān)的，不涉及到控制中心的事。

控制中心：只涉及到控制中心的，不涉及到代理網(wǎng)關(guān)的事。
客戶端接入設(shè)置（只涉及控制中心的映射，不涉及代理網(wǎng)關(guān)的）

總結(jié)：
代理網(wǎng)關(guān)的外網(wǎng)和內(nèi)網(wǎng)的映射端口可以不一致；
控制中心的外網(wǎng)和內(nèi)網(wǎng)的映射端口必須要一致。（我們內(nèi)網(wǎng)可以配合客戶修改端口）

出口AF的映射

1.5.原SSL VP#設(shè)備策略及功能遷移

SSL VP#上的配置目前可以將設(shè)備上的用戶、用戶組、資源、資源組、角色及這五者之間的關(guān)聯(lián)關(guān)系通過SSL VP#的配置導(dǎo)入aTrust中。

新增用戶目錄名稱：INPUT

已建好

在SSL設(shè)備上下載好配置備份文件，把文件上傳到aTrust后臺；

已上傳到aTrust設(shè)備后臺。

在aTrust的【系統(tǒng)運(yùn)維】-【W(wǎng)ebconsole】輸入命令：

vp#_import add -e INPUT vp#.bcf

從上圖可見，已導(dǎo)入成功。

1.6.Atrust與vdi聯(lián)動

aTrust版本要求為2.1.17，桌面云版本要求為5.5.1，字段需包含update-vdi 2022-02-14；
aTrust與VDC之間網(wǎng)絡(luò)能夠互相通信，需要放通以下端口：
分離式為例：

源設(shè)備目標(biāo)設(shè)備目的端口作用

aTrust SDPC	VDC	443	443端口為VDC接入地址
aTrust Proxy	VDC	443	用來用戶接入VDC使用
aTrust Proxy	VMP	5500-5699	終端接入端口，關(guān)閉后終端無法接入
aTrust Proxy	VMP	8888	存在3D虛擬機(jī)需要打開，否則3D虛擬機(jī)功能會異常
VDC	aTrust SDPC	443	VDC會訪問零信任

1.6.1.設(shè)備聯(lián)動配置

在零信任控制中心，點(diǎn)擊【系統(tǒng)管理】-【特性中心】處開啟一體化終端和桌面云應(yīng)用；

在【安全中心】-【深信服聯(lián)動設(shè)備】處點(diǎn)擊聯(lián)動碼設(shè)置，填寫aTrust接入IP和aTrust本設(shè)備名稱，然后會出現(xiàn)聯(lián)動碼

在VDC控制臺【系統(tǒng)設(shè)置】-【接入選項】-【第三方設(shè)備】-【深信服零信任設(shè)備】處點(diǎn)擊【聯(lián)動碼設(shè)置】，生成聯(lián)動碼并復(fù)制。生成后點(diǎn)擊復(fù)制聯(lián)動碼填寫到aTrust控制中心里；

在【安全中心】-【深信服聯(lián)動設(shè)備】下點(diǎn)擊新增聯(lián)動設(shè)備，輸入剛剛的聯(lián)動碼并讀取聯(lián)動信息，此處讀取到的設(shè)備名稱為對端填寫的名字，在上一步中填寫聯(lián)動碼設(shè)置后，此時會自動補(bǔ)齊本機(jī)聯(lián)動IP（該IP為零信任控制中心的接入IP）

新增完成后，點(diǎn)擊連通性測試，檢查網(wǎng)絡(luò)連通性；出現(xiàn)設(shè)備連接成功，表示已連接完成

在【業(yè)務(wù)管理】-【應(yīng)用管理】-【應(yīng)用列表】點(diǎn)擊新增，訪問模式選擇桌面云（此處需要在步驟第一步的特性中心開啟后才可以選擇）
服務(wù)器地址填寫VDC的443端口、VMP的5500~5699端口，VDC地址填寫https://vdcip，關(guān)聯(lián)設(shè)備選擇剛剛增加的VDC設(shè)備，并點(diǎn)擊保存。

點(diǎn)擊進(jìn)入剛剛創(chuàng)建的VDI應(yīng)用，點(diǎn)擊單點(diǎn)登錄，獲取APP id以及APP Serect兩個參數(shù)，Serect參數(shù)需要點(diǎn)擊顯示密鑰并輸入控制臺密碼才允許看見。

登錄VDC控制臺界面，在【VDI設(shè)置】-【認(rèn)證設(shè)置】-【單點(diǎn)登錄認(rèn)證】處點(diǎn)擊深信服零信任認(rèn)證設(shè)置，填寫從零信任控制中心處獲取到的APP ID和APP Serect，并點(diǎn)擊測試連接驗證連接是否正常。

1.6.2.aTrust和VDC使用同名用戶

在aTrust控制中心和VDC上需要創(chuàng)建同名用戶，只需要用戶名一致即可，密碼可以不一致，再把VDI的資源分配給該賬號。

1.6.3.VDC創(chuàng)建用戶

登錄VDC控制臺，點(diǎn)擊[VDI設(shè)置/用戶管理]，點(diǎn)擊<新建>，選擇用戶組，彈出[新增用戶組]編輯框。

[新增用戶組]編輯框如下圖所示，根據(jù)需求完成相應(yīng)信息填寫即可。

1.6.4.創(chuàng)建桌面資源

登錄VDC控制臺，在[VDI設(shè)置/資源管理]的頁簽下，點(diǎn)擊<新建>按鈕，選擇[獨(dú)享桌面]并點(diǎn)擊，跳轉(zhuǎn)獨(dú)享桌面資源的編輯界面。

配置基本屬性。如獨(dú)享桌面的名稱、虛擬機(jī)的基礎(chǔ)配置、個人磁盤的配置等。

點(diǎn)擊<新建>按鈕，選擇應(yīng)的資源配置及需要派生的虛擬機(jī)數(shù)量。

保存并繼續(xù)添加。

1.6.5.VDC新建角色

新建角色，在[VDI設(shè)置/角色授權(quán)/新建角色]。

填寫角色名稱和描述，點(diǎn)擊<選擇授權(quán)用戶>，即將角色和用戶相關(guān)聯(lián)。

選中用戶進(jìn)行相關(guān)聯(lián)

編輯授權(quán)資源列表，即將桌面資源和角色相關(guān)聯(lián)。選擇剛創(chuàng)建的桌面資源，點(diǎn)擊<確定>。

保存即可，至此已將桌面資源和用戶綁定。

1.7.aTrust與桌面云VDC聯(lián)動效果

下載并安裝aTrust客戶端之后，輸入URL—>前往登錄；

登錄

在安裝完aTrust客戶端后，會繼續(xù)自動安裝VDI客戶端。

安裝完成后，需要重啟電腦，重啟完成后，登錄aTrust后會在aTrust應(yīng)用中心自動拉起VDI客戶端并進(jìn)入虛擬機(jī)開機(jī)界面，此時只需等待該虛擬機(jī)開機(jī)完成即可。

啟動中

1.8.工作空間窗口化模式測試方案

1.8.1.終端系統(tǒng)支持

支持：windows、windows10系統(tǒng)；
暫時不支持：windows11系統(tǒng)。

1.8.2.沙箱用戶和非沙箱用戶共存

沙箱用戶

非沙箱用戶

1.8.3.程序快捷啟動

與在windows系統(tǒng)設(shè)置的快捷鍵一樣

1.8.4.文件隔離

文件隔離，默認(rèn)就是隔離的；

1.8.5.文件導(dǎo)出

個人空間 工作空間

1.8.6.文件導(dǎo)入

鼠標(biāo)右鍵，選“從個人空間導(dǎo)入至此目錄”

1.8.7.剪切板隔離

可以設(shè)置字符

效果

1.8.8.外設(shè)隔離及管控

工作空間沒顯示U盤

1.8.9.沙箱窗口水印

水平（用戶名+時間）

1.8.10.沙箱無痕模式

開啟無痕模式之后，每次退出工作空間都會清除新增數(shù)據(jù)。

1.8.11.程序運(yùn)行名單

1.8.12.沙箱內(nèi)程序安裝

1.8.13.網(wǎng)絡(luò)訪問控制

此功能用于控制空間網(wǎng)絡(luò)訪問權(quán)限：
默認(rèn)工作空間只能通過零信任網(wǎng)關(guān)訪問用戶關(guān)聯(lián)隧道應(yīng)用的地址，個人空間只能通過本地網(wǎng)絡(luò)訪問除用戶關(guān)聯(lián)的隧道應(yīng)用以外的地址。

在工作空間里能訪問隧道資源；

完成

知識拓展：
關(guān)于HCI擴(kuò)容的授權(quán)，原來的授權(quán)使用啥，新增的節(jié)點(diǎn)授權(quán)就使用啥（比如是key，原來節(jié)點(diǎn)授權(quán)使用的是key，那么新增節(jié)點(diǎn)的授權(quán)就使用key）；
關(guān)于遷移 保持大版本一致，跨集群的話 最好是低版本往高版本遷移。

---

好了這期就到這里了，如果你喜歡這篇文章的話，請點(diǎn)贊評論分享收藏，如果你還能點(diǎn)擊關(guān)注，那真的是對我最大的鼓勵。謝謝大家，下期見！

總結(jié)

以上是生活随笔為你收集整理的aTrust项目的相关操作与分享的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。