一、产品介绍二、管理员操作        1.插件下载        2.解压上传        3.插件激活        4.插件设置        5.认证列表三、客户操作一、产品介绍支付宝身份验证模块，是针对WHMCS开发的引导客户完成个人身份认证的功能模块，满足IDC/ICP运营的合规性需求。模块支持对个人进行身份认证，核验方式包括快捷认证、人脸认证、证照认证和人脸证照认证。模块接入支付宝身份验证，引导客户录入真实身份标识，申请数据汇总到WHMCS后台，支持自动审核。模块支持自动审核，认证速度快，体验好，通过率高，且安全水平和准确性已达金融级要求。二、管理员操作1.插件下载订购成功后，进入【插件产品详情页】，进行【插件下载】，并且记录【插件授权码】。2.解压上传下载解压后，【登录FTP】，按【文件根目录】进行上传。注：上传后需将/modules/addons/realname_auth/api ，把api文件权限设置为0744       whmcs根目录 /cardImage/realname  ，文件权限设置为07443.激活插件上传后，前往WHMCS系统，在【系统设置】-【模块插件】中，找到此插件，点击【激活】并【输入授权码】后（查看授权码位置：点击这里），再进行【插件访问权限设置】，即可配置完成。注意：在使用支付宝身份验证插件时，需前往支付宝平台签约。身份验证签约地址：点击这里该接口申请说明：点击这里3.1 签约完成后，前往支付宝开放平台，在【开发者中心】点击【网页&移动应用】3.2 进入页面后，点击【自定义接入】，填写【应用名称】【应用图标】【应用类型】即可确认创建。3.3 创建成功后，在功能列表中点击【添加功能】搜索身份验证即可找到。3.4 应用创建完成后，点击下面的接口加签方式进行设置，即可获取商户私钥和支付宝公钥后，设置完成后在顶部右上方【点击提交审核】4.插件设置审核通过后，登录 WHMCS ，点击【插件管理】 - 【支付宝身份验证】，进行插件设置5.认证列表客户认证成功后，即可看到认证信息，管理员也可将认证信息删除。三、客户操作    1.客户登录会员中心，可通过【两种方式】进入实名认证页面。    2.进入页面后，填写姓名及证件信息，点击认证，通过支付宝扫描二维码信息即可认证。

nbsp;   1.1插件说明    1.2激活和启用插件二、开始使用    2.1添加金盾账号信息至插件中    2.2管理金盾主机列表    2.3查看IP流量图    2.4管理金盾黑白名单    2.5管理金盾域名名单    2.6金盾防护等级管理    2.7在服务器内页管理金盾ip数据    2.8在ip内页管理金盾ip数据三、对接第三方系统或whmcs    3.1对接whmcs    3.2api调用金盾插件一、DCIM设置金盾插件    1.1插件说明    使用金盾插件可对主机、域名及黑白名单和网络流量等进行管控。DCIM系统内置金盾插件，激活开启后无需二次登录便能金盾管理。    1.2激活金盾插件和启用插件    ①【系统设置】—【插件管理】选择金盾集合栏点击激活该插件。      ②金盾插件配置说明      注：IP地址、用户名和密码为攻击监控系统所用，对接金盾无需填写。      点击金盾聚合的配置，可对whmcs用户提交黑/白名单和域名数量进行设置。二、开始使用   2.1添加金盾账号信息至插件中    注：激活金盾聚合插件后，插件管理栏才有金盾聚合功能。    ①【插件管理】—【金盾聚合】—右上角点击【添加金盾】进行添加管理金盾相关信息。    ②填写金盾的IP、用户名、密码和对其管控的机房信息，可自定义是否允许WHMCS获取数据（默认为不允许），然后保存。   2.2管理金盾主机列表    【插件管理】—【金盾聚合】—进入主机列表，无需金盾二次登录便可对主机进行管理。    2.3查看ip流量图    添加成功后即可在【插件管理】—【金盾聚合】中点击IP段标签选择IP查看相关流量图。   2.4管理金盾黑白名单    【插件管理】—【金盾聚合】中选择黑/白名单列表，对IP地址进行管理。可在右上方输入IP地址，将IP添加到黑/白名单列表中进行管理。    2.5管理金盾域名名单    【插件管理】—【金盾聚合】中选【域名列表】，对域名名单进行管理。在右上方输入域名地址进行添加域名和删除操作。    2.6金盾防护等级管理    【插件管理】—【金盾聚合】中选择【防护等级管理】，可对防护类型、规则集ID、名称和描述进行添加管理。    2.7在服务器内页管理金盾ip数据    【设备管理】-【物理服务器】—选择服务器标签进入设备摘要内页，到IP信息栏点击扳手图标进行管理金盾IP数据。    2.8在ip内页管理金盾ip数据    【IP资源管理】-【IP地址管理】选择IP段进入IP管理页面，在IP地址栏点击扳手图标管理IP数据。三、对接第三方系统或whmcs    3.1对接whmcs    对接whmcs需要下载whmcs插件，上传至whmcs服务器插件中，然后激活金盾。    详情请参看：金盾插件对接whmcs    3.2api调用金盾插件    详情请参看：添加API授权

nbsp;DCIM设置金盾插件一、whmcs金盾插件下载和安装方法    1.1下载金盾插件    1.2安装方法二、修改config.php配置文件    2.1修改配置文件    2.2参数说明       ■服务器管理系统版本号       ■ 服务器管理系统ip地址       ■服务器管理系统端口       ■ 服务器管理系统是否SSL       ■ 服务器管理系统API账号和密码三、whcms插件激活与客户端使用金盾插件    3.1whcms插件激活    3.2客户端使用金盾插件一、whmcs金盾插件下载和安装方法    注：1.金盾对接whmcs需确保DCIM已成功对接whmcs，并能实现服务器开通。           2.在添加金盾时，需设置允许whmcs获取数据。     1.1下载金盾插件    【插件管理】—【金盾聚合】右上角点击下载whmcs插件。         1.2安装方法    使用ftp将整个golden_shield文件夹上传至whcms系统的服务器插件库中（whmcs根目录/module/addons/下）。二、修改config.php配置文件    2.1修改配置文件    上传的whmcs插件文件夹中找到config.php.new文件，重命名去掉.new后修改为config.php文件。    2.2参数说明        ■服务器管理系统版本号        ■服务器管理系统ip地址        ■服务器管理系统端口        ■服务器管理系统是否SSL        ■服务器管理系统API账号和密码    用记事本或其他工具打开修改为config.php文件，并按以下指示填写服务器管理系统信息。     ■服务器管理系统版本号    前往【DCIM后台】-【系统设置】-【授权与更新】查看版本号。     ■ 服务器管理系统ip地址    【首页】-【系统状态】中，查看主控的IP地址。    ■服务器管理系统端口    【系统设置】-【常规设置】中，查看网站端口号。    ■ 服务器管理系统是否SSL    服务器管理系统是https访问填写true，http访问填写false    ■ 服务器管理系统API账号（用户名）       ■ 服务器管理系统API密码（key）    在【系统设置】-【API授权】-【添加API授权】    用户名：建议为whmcs  可输入其他    Key： 点击随机后注意妥善保存    IP：填写whmcs所在服务器的出口IP，我们仅允许该ip地址访问我们的接口     修改完成后，点击保存。完成配置则前往whcms系统激活金盾插件。三、whcms插件激活与客户端使用金盾插件    3.1whcms插件激活然后进入【whmcs系统】后台，在【系统设置】-【模块插件】页面中点击【激活】金盾ip管理。    3.2客户端使用金盾插件客户可在会员中心选择金盾管理，对黑白名单、流量图和防护规则进行查看操作。

ndows/Linux 救援。救援系统通过【dhcp+pxe】启动，系统将对目标服务器进行强制重启，并大于需要10分钟左右即可进入，不会影响目标机器硬盘数据。一、获取救援信息二、连接救援系统    2.1linxu救援    2.2windows救援一、获取救援信息    从【设备管理】—【物理服务器】—选择服务器到【设备摘要】—硬件信息中使用救援系统功能。执行完成后，系统会提示获得救援系统提供的IP地址、账号及密码。    建议使用当前服务器安装的操作系统进行救援    如服务器安装系统为windows的情况下，使用windows救援系统。如服务器安装系统为linux的情况下，则使用linux救援系统。    注意：使用dhcp+pxe进入救援系统中，请确保该机器mac正确并可以正确收到dhcp二、连接救援系统    救援成功后系统将获得救援系统的连接信息（IP、用户名和密码），根据系统类型选择连接方式进行救援。    注：可以通过用户名区别系统类型，用户名：root为linux系统，用户名：administrator为windows系统。    2.1windos系统救援    使用开始命令，搜索找到远程桌面连接功能     将DCIM反馈的信息（IP、用户名和密码）进行登录。    成功登录后，便能对需要救援的服务器实施相关操作。    2.1linux系统救援    linux推荐使用putty或xshell等工具连接登录服务器进行救援操作。

    通过邮件设置后，可在系统发生故障、异地登陆和验证码等时候进行邮件通知。一、邮件设置二、通知模板设置三、验证邮件通知一、邮件设置    【系统设置】—【常规设置】—【通知设置】里对邮件进行设置。    注：邮件类型、邮件编码和系统邮件名请按邮件服务器系统配置。二、通知模板设置    【系统设置】—【通知模板设置】—【邮件模板列表】，管理添加修改邮件模板。        模板常见参数说明：        ■用户名{$username}        ■用户真实姓名{$truename}        ■IP地址{$ip}        ■完整的时间{$time}        ■完整的日期{$date}        ■邮件签名{$signature}        ■系统邮件名{$sys_email_name}        ■系统邮箱名{$sys_email}        ■网站名称{$webname}        ■版权{$copyright}        ■城市{$city}三、验证邮件发送        通过修改安全验证码，选择验证邮件发生进行验证。        DCIM系统中右上角选择头像，点击账号设置，填写相关信息后点击修改安全验证码，选择邮件验证方式。绑定邮箱获取到修改安全验证码的邮件，则说明配置成功。

nbsp;   2.1 赛邮（推荐）    2.2 阿里云三、验证短信发送一、开启短信功能    【系统设置】—【常规设置】—【通知设置】里开启短信发送开关。填写AppID、AppKey和短信签名（必填），自由参数(可不填)，最后保存。        注：AppID和AppKey由短信服务运营商提供。二、对接短信运营商    DCIM短信功能可对接赛邮和阿里云，在启用短信功能时，请确保在该平台下已购买短信资源包 。    2.1赛邮（推荐)    ①赛邮获取 AppID、AppKey： 点击查看获取     ②配置短信模块    注：保存后没有获取到模板ID，请点击匹配模板。    DCIM【系统设置】—【通知模块设置】—【短信模块列表】—选择模板直接保存即可。    2.2阿里云    使用阿里云接口商，需要在阿里云添加短信签名和模板。     ① 阿里云获取 AppID、AppKey（ACessKey和AccessKeySecret）： >> 点击查看获取    ②阿里云添加短信签名    阿里云【短信服务】—【国内消息/国际港澳台消息】—【签名管理】—【添加签名】，然后确定。    ③阿里云添加模板    阿里云【短信服务】—【国内消息/国际港澳台消息】—【模板管理】—【添加模板】，然后确定。    注：阿里云模板内容变量格式与DCIM不一致，以各自变量格式为准，填写正确短信内容。    ④DCIM配置短信模块    DCIM【系统设置】—【通知模块设置】—【短信模块列表】—【添加/修改短信模块】，将阿里云获得的模板CODE填入DCIM系统中模板ID，然后保存。三、验证短信发送    右上角点击头像，选择账号设置进入管理员设置页面，进行手机绑定发送验证码测试。    绑定成功后即可收到系统发送的相关短信内容。

nbsp;   1、保险库概述        保险库功能专为admin账号提供，非admin账号无此功能及按钮。一旦admin将服务器/交换机端口加入保险库，其他任何账号将无法对其查看及操作。    2、使用说明    ①服务器保险库        从【设备管理】-【物理服务器】-点击服务器标签进入内页，点击加入保险库按钮。        在点击确认后，该机器会呈现被保险加锁的样式。除admin管理员外都不能对这台机器进行管控。    ②交换机端口保险库        从【设备管理】-【交换路由】-点击交换机标签进入交换机内页，选择端口，可以看到每个端口可以有一个保险库的开关。        将端口加入到保险库后，其他用户就无法查看和操作加入保险库的端口        使用非管理员账号登录，无法查看、设置管理员添加的保险库中设备。

nbsp;  ●功能说明   ●解决办法二、白名单   ●功能说明   ●添加白名单   ●开启白名单    一、黑名单    ●功能说明    以下情况会导致IP被系统加入黑名单：    1、当IP地址异常波动较大。如上次在重庆，本次为美国。    2、登录时密码错误输入超过三次以上。    3、IP地址发动攻击等原因被防火墙列入黑名单。    4、管理员IP设置等误操作。    ●解决办法    更换IP地址后登录系统，然后在【系统设置】-【黑白名单】中删除被屏蔽的IP地址。    二、白名单    ●功能说明    为避免多次错误而禁止登录，或仅允许特定IP地址访问，用户可使用白名单功能。    ●添加白名单    在【系统设置】-【黑白名单】中，右上角点击添加黑白名单。将类型选择为白名单，并添加IP地址和屏蔽原因然后保存。    注：白名单屏蔽原因为错误描述，非常抱歉。我们将尽快修复，您暂可理解为备注，但必须填写。    成功将ip添加到白名单后，此IP用户当密码输错3次后依旧可尝试登录系统。    ●开启白名单    开启白名单功能后，系统将只允许白名单中的IP地址访问。    注：建议先将IP地址添加为白名单后再开启白名单，以免无法正常登录。    【系统设置】—【常规设置】内页中选择安全设定一栏，点击开启白名单功能。    成功开启后，如果IP没被加入白名单列表，系统将提示你不是白名单用户，无法登录信息。

nbsp;    当用户遗忘服务器登录密码时，可在DCIM系统中一键对windows、linux各大系统root、administrator账户的密码进行破解。实现原理为系统自动加载pe或救援模式，然后使用工具修改密码。    使用须知：    ① 破解密码支持windows、linux各大系统。    ② Windows 支持 ntfs 分区 和 fat32分区，linux 支持 ext2 ext3 ext4 xfs 分区格式。    ③ 破解密码使用dhcp+pxe进入救援系统中，请确保该机器mac正确并可以正确收到dhcp。    ④ 系统将对目标服务器进行强制重启，并进入救援系统中破解密码，不会影响目标机器硬盘内数据，但是将会导致目标机器重启，大于需要10分钟左右二、破解密码①从【设备管理】-【物理服务器】-选择服务器到【设备摘要】-硬件信息中使用破解密码功能。②对破解的账户进行选择，默认为root或administrator,输入重设的登录密码。如非默认账户，勾选其他账户，并再填写账户名。然后选择保存开始破解。③破解成功后系统将会通知提示破解情况。