登录iRM WebUI

操作场景

该任务指导用户登录iRM WebUI。本次操作以Internet Explorer 11.0浏览器为例。

• 通过WebUI进行界面操作，最多只能有4个用户同时登录。
• 默认情况下，系统超时时间为5分钟，即在5分钟内，如果您未在Web界面执行任何操作，系统将自动登出。
• 连续5次输入错误的密码后，系统将对此用户进行锁定。等待5分钟后，方可重新登录，亦可通过管理员用户在命令行下解锁。
• 为保证系统的安全性，初次登录时，请及时修改初始密码，并定期更新。

操作步骤

1. 确认客户端满足运行环境要求。
2. 配置本地PC的IP地址、子网掩码或者路由，使其与RM210网络互通。
3. 打开本地PC的浏览器，在地址栏中输入https://iRM的IP地址，按“Enter”。

   进入iRM登录界面。

   • 默认IP地址：192.168.2.100。
   • 如果IE浏览器显示“此网站的安全证书有问题”，请单击“继续浏览此网站（不推荐）”。
   • 不同版本，登录页面略有不同，请以实际登录页面为准。
   图10-2 iRM登录界面
   

4. 登录iRM。
   • 使用本地用户登录。
     1. 选择界面语言。
     2. 输入用户名和密码。
        • 系统提供一个管理员用户组的缺省用户，缺省用户为“Administrator”，缺省密码为“Admin@9000”。
        • “域名”选择“这台iRM”时，支持输入的用户名的最大长度为20个字符。

        • “域名”选择“这台iRM”之外的其它选项时，支持输入的用户名的最大长度为255个字符。

     3. 在“域名”下拉列表中，选择“这台iRM”或“自动匹配”。
     4. 单击“登录”。

        登录成功后，显示“首页”界面。

   • 使用LDAP用户登录。
     在登录前，请确保以下设置满足要求：

     • 网络中存在域控制器，并已在域控制器中创建了用户域、隶属于用户域的LDAP用户名及其密码。
     • 在iRM界面中，已启用LDAP功能，并设置了LDAP用户域、用户组内容。详细信息请参见“LDAP配置”界面。

     关于域控制器、用户域、隶属于用户域的LDAP用户名及其密码的创建请参见关于域控制器的相关文档。iRM系统仅提供LDAP用户的接入功能。

     1. 选择界面语言。
     2. 输入LDAP用户名和密码。
        • LDAP用户名（此时“域名”可选择“自动匹配”或指定的域名）。
        • LDAP用户名@域名（此时“域名”仅可选择“自动匹配”）。
        • 密码最大长度为255个字符
     3. 在“域名”下拉列表中，选择LDAP用户域。
        • 当前配置过的域服务器：使用LDAP用户登录时需选择对应的域服务器。系统从指定的域服务器中匹配对应的用户。
        • “这台iRM”：使用本地用户登录时，可选择该参数。系统从本地用户列表中匹配对应的用户。
        • “自动匹配”：选择该参数时，系统首先在本地用户列表中搜索，如无法匹配到对应的用户，则按照“域名”下拉列表中的顺序依次在各个域服务器中匹配。
     4. 单击“登录”。

        登录成功后，显示“首页”界面。

   • 使用Kerberos用户登录。

     Kerberos运行环境：

     • 客户端支持操作系统版本为Windows 10 64位，浏览器版本为Internet Explorer 11.0。
     • Kerberos服务器支持操作系统版本为Windows Server 2012 R2 64位和Windows Server 2016 64位。

     在登录前，请确保以下设置满足要求：

     • 已在iRM WebUI的“用户&安全>Kerberos”中，启用Kerberos功能，完成Kerberos功能及用户组配置。
     • 已在Kerberos服务器端创建Kerberos用户组及用户名，并将用户加入Kerberos用户组。此用户为登录客户端OS的用户。

     Kerberos用户支持两种方式登录：

     • 通过Kerberos域用户登录。
       1. 选择界面语言。
       2. 输入Kerberos用户名和密码。
          • Kerberos方式登录时支持两种格式的用户名：
            • Kerberos用户名（此时“域名”可选择“自动匹配”或指定的域名）。
            • Kerberos用户名@域名（此时“域名”可选择“自动匹配”或指定的域名，且域名中的字母必须为大写）。
          • 密码最大长度为255个字符。
       3. 在域名下拉列表中，选择Kerberos用户域（例如“ADMIN.COM(KRB)”）或“自动匹配”。
       4. 单击“登录”。
       5. 成功登录后，显示“首页”界面。
     • 通过SSO一键登录。
       1. 使用已在Kerberos服务器配置过的Kerberos用户名与密码登录客户端OS。
       2. 在浏览器中输入iRM的FQDN地址，如“https://主机名.域名”。

          打开iRM登录界面。

       3. 单击“单点登录”。

          登录成功后，显示“首页”界面。