Utilisez un client SSH ou un outil tiers compatible pour vous connecter à votre instance Bastionhost et accéder aux actifs hôtes gérés afin d'effectuer des opérations de maintenance. Cette rubrique illustre la procédure avec le terminal macOS (ligne de commande) et ZOC 8.
Prérequis
Avant de commencer, assurez-vous que :
Des hôtes et un utilisateur ont été ajoutés au bastion host, et l'utilisateur est autorisé à gérer ces hôtes. Pour plus de détails, consultez les rubriques Ajouter des hôtes, Gérer les utilisateurs et Autoriser des utilisateurs ou des groupes d'utilisateurs à gérer des actifs et des comptes d'actifs.
-
Vous disposez de l'adresse de maintenance de l'instance Bastionhost, disponible dans la section Bastion Host Information de la page Overview. Pour plus de détails, consultez la rubrique Présentation de la console Bastionhost.
(Pour l'authentification par clé publique) La clé publique de l'utilisateur est hébergée sur le bastion host. Pour plus de détails, consultez la rubrique Héberger la clé publique d'un utilisateur.
(Pour la maintenance via un outil client) Un outil de maintenance compatible SSH, tel que ZOC 8, est installé. Pour connaître les outils de maintenance de base de données compatibles, consultez la rubrique Outils et versions de maintenance des bases de données.
Bastionhost fournit une adresse de maintenance fixe sous forme de nom de domaine et utilise des adresses IP dynamiques pour prévenir les attaques. Utilisez toujours le nom de domaine plutôt que l'adresse IP pour éviter les échecs de maintenance dus aux changements d'adresse IP.
Comptes d'accès aux hôtes :
Pour permettre au bastion host d'accéder à un hôte sans saisir manuellement les identifiants, autorisez l'utilisateur à utiliser les comptes de cet hôte. Pour plus de détails, consultez la rubrique Autoriser un utilisateur à gérer les comptes d'un ou plusieurs actifs.
Si aucun compte spécifique n'est géré dans le bastion host, sélectionnez l'option Unauthorized Asset Accounts Are Allowed dans la section Special Asset Accounts. Cela permet à l'utilisateur de saisir manuellement le nom d'utilisateur et le mot de passe de l'hôte pour se connecter. Pour plus de détails, consultez la rubrique Configurer les paramètres de maintenance.
Se connecter via un outil en ligne de commande
Le port SSH par défaut de Bastionhost est 60022. Pour modifier le port, consultez la rubrique Configurer le numéro de port du bastion host.
Authentification par mot de passe
Ouvrez un terminal.
-
Exécutez la commande suivante, en remplaçant
<username>par votre nom d'utilisateur du bastion host et<O&M-address>par l'adresse de maintenance obtenue depuis la console :ssh <username>@<O&M-address> -p 60022 -
Saisissez le mot de passe de l'utilisateur du bastion host lorsque vous y êtes invité.
-
Si l'authentification à deux facteurs (2FA) est activée pour l'utilisateur, saisissez le code de vérification. Pour configurer la 2FA, consultez la rubrique Activer l'authentification à deux facteurs.
Sur la page de gestion des actifs, utilisez les touches fléchées haut et bas pour sélectionner l'hôte cible, puis appuyez sur Entrée pour vous connecter. Pour obtenir des conseils de recherche, consultez la rubrique Rechercher des actifs.
Authentification par jeton
Ouvrez un terminal.
-
Exécutez la commande suivante, en remplaçant
<username>par votre nom d'utilisateur du bastion host et<O&M-address>par l'adresse de maintenance :ssh <username>@<O&M-address> -p 60022 -
Saisissez votre jeton de maintenance lorsque vous y êtes invité. Pour obtenir un jeton, consultez la rubrique Gérer un jeton de maintenance.
Effectuez des opérations de maintenance sur l'hôte.
Authentification par clé publique
-
Ouvrez un terminal et exécutez la commande suivante, en remplaçant
<private-key-path>,<username>et<O&M-address>par vos valeurs respectives :ssh -i <private-key-path> <username>@<O&M-address> -p 60022 Si l'authentification à deux facteurs est activée, saisissez le code de vérification. Pour configurer la 2FA, consultez la rubrique Activer l'authentification à deux facteurs.
Sur la page de gestion des actifs, utilisez les touches fléchées haut et bas pour sélectionner l'hôte cible, puis appuyez sur Entrée pour vous connecter. Pour obtenir des conseils de recherche, consultez la rubrique Rechercher des actifs.
Se connecter via ZOC 8
Les étapes suivantes utilisent ZOC 8 comme exemple d'outil client. Le port SSH par défaut est 60022.
Authentification par mot de passe
Lancez ZOC 8 et cliquez sur Host Directory.
-
Dans l'onglet Host, saisissez l'adresse de maintenance du bastion host, définissez le port sur 60022, puis cliquez sur OK.
-
Dans l'onglet Login, saisissez le nom d'utilisateur et le mot de passe du bastion host, puis cliquez sur OK.
-
Si l'authentification à deux facteurs est activée, saisissez le code de vérification et cliquez sur OK. Pour configurer la 2FA, consultez la rubrique Activer l'authentification à deux facteurs.
Sur la page de gestion des actifs, utilisez les touches fléchées haut et bas pour sélectionner l'hôte cible, puis appuyez sur Entrée pour vous connecter.
Authentification par jeton
Lancez ZOC 8 et cliquez sur Host Directory.
-
Dans l'onglet Host, saisissez l'adresse de maintenance du bastion host, définissez le port sur 60022, puis cliquez sur OK.
-
Dans l'onglet Login, saisissez le nom d'utilisateur et le mot de passe utilisés pour accéder au bastion host, puis cliquez sur OK. Pour obtenir un jeton, consultez la rubrique Gérer un jeton de maintenance.
Effectuez des opérations de maintenance sur l'hôte.
Rechercher des actifs
Une fois connecté, recherchez un hôte cible de l'une des manières suivantes :
Recherche rapide : Saisissez
/+search content. Les résultats correspondants sont mis en surbrillance dans la liste.Fonctionnalité de recherche Bastionhost : Cliquez sur [Search]. Sur la page [Search], saisissez
ls <keyword>et appuyez sur Entrée pour filtrer les hôtes par mot-clé.
Pour obtenir la liste complète des commandes [Search], saisissez help ou help ls sur la page [Search].