RDP direct recording configurations without agent¶
Modul RDP direct recording configurations without agent propojuje sadu bran se sadou počítačů, a vymezuje tak rozsah přímých relací RDP, které lze nahrávat. Uživatel se pak připojí ke službě RDP na Edge Gateway a jako přihlašovací jméno zadá řetězec ve tvaru login:server, kde server je název nebo adresa deklarovaná pro počítač; pokud konfigurace danou dvojici povoluje, relace se otevře a spustí se nahrávání.
Tento modul tedy rozšiřuje Machines management: způsobilé jsou pouze počítače, u nichž je vyplněn oddíl Without agent mode.
Dva předpoklady, z toho jeden na Edge Gateway
1. Na straně konzoly — oddíl Without agent mode počítače musí být vyplněn, zejména jeho pole Name or address: právě tuto hodnotu uživatel zadá za :. Bez ní se počítač v levém seznamu formuláře nenabízí.
2. Na straně Edge Gateway — přímé nahrávání RDP zajišťuje vyhrazená instance xrdp, která není ve výchozím nastavení povolena: naslouchá v síti, což by zbytečně rozšiřovalo plochu útoku platforem, které tuto funkci nepoužívají. Je proto nutné ji povolit na každém dotčeném serveru Edge Gateway:
1 | |
Tato instance musí také vědět, které instance Edge Gateway má dotazovat, aby se dostala k serveru Mediation Controller: jde o nastavení xmlrpc-connect v souboru /etc/ipdiva/careserver/careserver.xml, stejné, jaké používá přímé nahrávání s agentem.
Seznam konfigurací¶
Hlavní tabulka zobrazuje existující konfigurace ve stránkovaném zobrazení (15, 25 nebo 50 řádků na stránku):
| Sloupec | Popis |
|---|---|
| Name | Název konfigurace, před nímž je ikona zámku. |
| Gateways | Počet vybraných serverů Edge Gateway. |
| Machines | Počet vybraných počítačů. |
Rozbalením řádku se zobrazí podrobnosti: servery Edge Gateway a poté počítače konfigurace. Když je tabulka prázdná, zobrazí No available settings.
Vyhledávací pole na panelu nástrojů filtruje seznam průběžně (spustí se 700 ms po posledním stisknutí klávesy nebo okamžitě klávesou Enter).
Přidání konfigurace¶
Tlačítko + otevře okno Add an RDP without agent recording configuration se dvěma kartami, kterým předcházejí dvě pole:
| Pole | Popis |
|---|---|
| Name | Povinné. Řetězec tvořený pouze mezerami se odmítne. |
| Description | Volný text. |
Tlačítko Validate je povoleno pouze tehdy, když je vybrána alespoň jedna brána a alespoň jeden počítač.
Dva seznamy vedle sebe: vlevo dostupné, vpravo vybrané. Položky se přesouvají přetažením a každý seznam má tlačítko Select all. Pokud není k dispozici žádný server Edge Gateway, levý seznam zobrazí No available gateways.
Stejné dva seznamy, stejné chování. Nabízejí se pouze počítače, u nichž je vyplněn oddíl Without agent mode; jinak levý seznam zobrazí No available machine.
Tlačítka Previous a Next v zápatí slouží k přechodu mezi kartami.
Úprava konfigurace¶
Vyberte konfiguraci v seznamu a klikněte na ikonu Properties nebo na řádek dvakrát klikněte. Okno Edit an RDP without agent recording configuration nabízí stejné karty, předvyplněné hodnotami konfigurace. Uložte kliknutím na Validate.
Odstranění konfigurace¶
Vyberte jednu nebo více konfigurací a klikněte na tlačítko ×. Vyžaduje se potvrzení (popisek přizpůsobený jednotnému nebo množnému číslu).