Machines management¶

Modul Machines management shromažďuje cílové servery RDP, na kterých může připojení spustit nahrávání relace produktem Bastion, aniž by tato relace byla zahájena z uživatelského portálu. Je jádrem funkce přímého přístupu: deklarace počítače, volba režimu připojení (s agentem nebo bez něj), nastavení zásady nahrávání a — v režimu s agentem — vzdálené nasazení nebo odebrání agenta.

Seznam počítačů¶

Hlavní tabulka zobrazuje počítače ve stránkovaném zobrazení (15, 25 nebo 50 řádků na stránku). Když je prázdná, zobrazí No available machine.

Sloupec	Popis
Name	Název počítače.
Host (CN of the certificate)	Běžný název certifikátu nainstalovaného na počítači, jak byl zadán pro režim s agentem.
Recorded videos	Udává, zda se relace tohoto počítače nahrávají jako video.
Notification text	Zpráva zobrazená uživateli při přímém připojení.

Kromě akcí +, Edit a × obsahuje panel nástrojů tlačítka Deploy Agent a Remove Agent (viz oddíl Akce agenta) a pole hledání, které filtruje seznam průběžně — 700 ms po posledním stisknutí klávesy nebo okamžitě klávesou Enter.

Přidání počítače¶

Tlačítko + otevře okno Add machine.

Obecná pole¶

Pole	Popis
Name	Povinné. Musí odpovídat běžnému názvu (CN) certifikátu nainstalovaného na počítači.
Notification text	Zpráva zobrazená na obrazovce uživatele při přímém připojení.
Record sessions as videos	Ve výchozím nastavení zaškrtnuto. Je-li zaškrtnuto, nahrává se video i všechny události; není-li zaškrtnuto, nahrávají se pouze události.
Display the recording marker	Zobrazí uživateli vizuální značku, která označuje, že se jeho relace nahrává.
Check video integrity at playback	Uloží hash, který umožňuje při přehrávání ověřit integritu videí.
Allow manual removal of archives	Ve výchozím nastavení zaškrtnuto. Umožňuje oprávněnému operátorovi ručně odstranit archivy tohoto počítače.
Delete archives automatically	Povolí automatické odstranění archivů po uplynutí lhůty a odemkne další pole.
Archives conservation time (days)	Aktivní pouze tehdy, když je zaškrtnuta předchozí možnost. Minimum `1`, výchozí hodnota `365`.

Režim s agentem¶

Zaškrtávací políčko Use agent mode je ve výchozím nastavení zaškrtnuto; zrušením jeho zaškrtnutí se oddíl Agent mode zašedí.

Pole	Popis
Host (CN of the certificate)	Běžný název certifikátu počítače.

Požadavek na certifikát

Hodnoty Name a Host (CN of the certificate) počítače musí odpovídat běžnému názvu certifikátu nainstalovaného na počítači: právě tento certifikát agent používá. Na této shodě závisí také akce agenta, nasazení i odebrání. Režim Without agent mode naopak žádný certifikát nevyžaduje.

Režim bez agenta¶

Zaškrtávací políčko Use no agent mode je ve výchozím nastavení zaškrtnuto; zrušením jeho zaškrtnutí se oddíl Without agent mode zašedí.

Pole	Popis
Name or address	Povinné. Název DNS nebo IP adresa použitá pro připojení bez agenta.
Console mode	Připojí se pouze ke konzole vzdáleného počítače.
Restrictedadmin option	Povolí režim omezeného správce: na vzdáleném počítači se neukládají žádné přihlašovací údaje.
Disable Kerberos	Zakáže ověřování Kerberos vůči vzdálenému počítači.

Alespoň jeden režim musí zůstat zachován

Pokud jsou zaškrtávací políčka Use agent mode i Use no agent mode nezaškrtnutá, potvrzení se odmítne se zprávou You must use at least one mode.

Úprava počítače¶

Vyberte počítač v seznamu a klikněte na ikonu Properties (nebo na řádek dvakrát klikněte). Okno Edit machine nabízí stejná pole, přičemž Name se stane prostým zobrazeným textem: po vytvoření jej již nelze změnit.

Odstranění počítače¶

Vyberte jeden nebo více počítačů a klikněte na tlačítko ×. Vyžaduje se potvrzení, v jednotném nebo množném čísle podle výběru.

Akce agenta¶

Tlačítka Deploy Agent a Remove Agent na panelu nástrojů otevírají stejnojmenná okna a působí vzdáleně na určené počítače. Pokud jsou při kliknutí na tlačítko v tabulce vybrány počítače, pole Target Server se předvyplní jejich názvy oddělenými čárkami.

Předpoklad: shoda certifikátu

Tyto akce uspějí pouze tehdy, když název počítače odpovídá CN nakonfigurovaného certifikátu.

Deploy Agent¶

Všechna pole tohoto okna jsou povinná.

Pole	Popis
Target Server	Seznam názvů počítačů oddělených čárkami.
Target drive	Písmeno jednotky, na kterou se má agent nainstalovat.
Target directory	Instalační cesta. Znaky `"` a `'` jsou při zadávání odmítnuty.
Gateway	Rozevírací seznam deklarovaných serverů Edge Gateway.
Domain	Doména ověřování použitá pro instalaci.
Username / Password	Přihlašovací údaje použité pro vzdálenou instalaci.
Sessions to record	Tři vzájemně se vylučující možnosti: Record remote sessions (RDS) only, Record all sessions nebo Record no session — poslední z nich je vybrána ve výchozím nastavení.
Use a different certificate than the target	Je-li zaškrtnuto, odemkne další pole.
Certificate name	Povinné, pokud je zaškrtnuto předchozí políčko. Musí odpovídat CN certifikátu nainstalovaného ve Správci certifikátů místní pracovní stanice.
Close the session if no gateway could be contacted	Ve výchozím nastavení zaškrtnuto. Není-li zaškrtnuto, relace zůstane otevřená, i když pro nahrávání není dostupný žádný server Edge Gateway.

Validate odešle příkaz k nasazení a konzola pak sleduje stav instalace dotazováním serveru každých 5 sekund.

Remove Agent¶

Okno Remove Agent požaduje pouze údaje pro připojení: Target Server, Gateway, Domain, Username a Password. Validate odešle příkaz k odebrání.