配置访问控制

1. 来自组态菜单，选择安全>访问控制显示访问控制设置页。

   图1：访问控制设置页面

   

2. 选择启用帐户复选框以获取相应的帐户。
3. 输入以下信息：

   项目	描述
   新密码	输入新密码以验证帐户。
   确认新密码	重新输入密码以确认。

   附加信息

   定义帐户密码时，最多可以输入32个字符，并使用字母数字和特殊字符。

4. 点击应用启用帐户。

部署您后Q云保护设备，您可以使用Secureshell（SSH）客户端立即连接到它serviceLogin.帐户。使用分配给启动期间的密钥对进行身份验证此帐户。

访问您的Q云保护通过Secureshell（SSH）用电器使用CLIADMIN.要么Cliviewer.帐户，您必须从设备启用它们访问控制设置页。作为此过程的一部分，您需要在启动期间从分配给实例的密钥对中访问公钥。使用键对发生器（如Putty Key Generator），您可以加载密钥对，并将公钥复制并粘贴到云设备的GUI中。

注意：只有管​​理员用户只能启用，编辑或删除访问控制设置。

访问密钥对

此任务描绘了使用PuTTY密钥生成器的关键对生成，但您可以自行决定使用其他密钥对发生器。

1. 来自Putty键发电机窗口，点击加载浏览到从AWS下载的密钥对。
2. 找到并选择私钥（.pem.文件）。

   您可能需要选择所有的文件 （*。*）来自文档名称下拉列表定位.pem.文件。

   图2：文件名下拉列表

   

3. 加载关键对后，通过填充它来保护它关键密码和确认密码字段。
4. 点击保存私钥保存密钥对的密码。您需要输入此密码以通过SSH访问云设备。

   图3：Putty键生成窗口

   

5. 使用显示的公钥启用SSH帐户。

启用CLIADMIN和CLIVIEWER SSH帐户

1. 来自云器具的家页面，选择配置>系统>安全性显示访问控制设置页。

   图4：访问控制设置页面

   

2. 选择启用帐户复选框CLIADMIN.要么Cliviewer.SSH帐户。
3. 点击加显示添加公钥页。

   图5：添加公钥页面

   

4. 在里面别名字段，为SSH帐户分配别名。

   附加信息

   • 别名最多可达20个字符。
   • 别名必须是字母数字字符串（没有空格或特殊字符）。
   • 可以为不同的帐户拥有相同的别名（例如QCPEAST.对于这两者来说CLIADMIN.和Cliviewer.账户）。
5. 在里面公钥字段，复制和PAQCPEASTSTE AWS密钥对的公钥。

   重要

   • 公钥应采用以下形式： 。
   • 输入公钥的文本，直至关键字，但不要包括关键评论，如下图所示。

     图6：关键评论

     

   • 公钥长度最长可达16千比多。
6. 点击应用显示成功执行了安全措施信息。
7. 点击好将新密钥添加到SSH帐户。

   图7：新的SSH公钥样本

   

8. 选择启用帐户再次点击应用启用帐户。