带外管理¶
生产链路断了的时候，带外就是你进得去的那条路。vConfig 把控制台服务器当作一等资产管理，并通过它提供浏览器 console。
两个标签页¶
- 带外设备——控制台服务器本身：机房、名称、管理 IP、厂商、型号、类型、连接方式、账号、状态、描述。
- 凭据库——命名凭据，密码加密存储，可指定一条为默认。密码永不回显到浏览器。
Console 接入¶
带外 console 是菜单式交互：vConfig 登录控制台服务器、按菜单走到你要的端口，把你送进去。从堡垒机看，带外通道和直连 SSH 长得一样——同一个终端、同样的录制、同样的审计轨迹。
端口命名
多数控制台服务器上，端口名与设备主机名很接近，冗余主控还会带后缀（…RE0、…RE1）。把端口名和主机名对齐，一年后这套映射关系依然一目了然。
为什么要放进同一个平台¶
价值不在那个终端，而在于带外通道和别的东西一样被登记、判权、留痕：
- 谁能用由同一套角色决定；
- 会话被录制、可回放；
- 凭据库与平台其余部分共用，而不是躺在某个人的密码管理器里。