Machines management¶

Η λειτουργική μονάδα Machines management συγκεντρώνει τους διακομιστές RDP-στόχους στους οποίους μια σύνδεση μπορεί να εκκινήσει την εγγραφή μιας περιόδου λειτουργίας από το Bastion χωρίς η περίοδος λειτουργίας αυτή να έχει ξεκινήσει από την πύλη χρηστών. Αποτελεί τον πυρήνα της δυνατότητας άμεσης πρόσβασης: δήλωση του υπολογιστή, επιλογή του τρόπου σύνδεσης (με ή χωρίς παράγοντα), ορισμός της πολιτικής εγγραφής και — στη λειτουργία με παράγοντα — ανάπτυξη ή κατάργηση του παράγοντα εξ αποστάσεως.

Λίστα υπολογιστών¶

Το κύριο πλέγμα εμφανίζει τους υπολογιστές σε σελιδοποιημένη προβολή (15, 25 ή 50 γραμμές ανά σελίδα). Όταν είναι κενό, εμφανίζει την ένδειξη No available machine.

Στήλη	Περιγραφή
Name	Όνομα του υπολογιστή.
Host (CN of the certificate)	Κοινό όνομα του πιστοποιητικού που είναι εγκατεστημένο στον υπολογιστή, όπως καταχωρήθηκε για τη λειτουργία με παράγοντα.
Recorded videos	Υποδεικνύει αν οι περίοδοι λειτουργίας αυτού του υπολογιστή εγγράφονται ως βίντεο.
Notification text	Μήνυμα που εμφανίζεται στον χρήστη κατά την άμεση σύνδεση.

Εκτός από τις ενέργειες +, Edit και ×, η γραμμή εργαλείων περιλαμβάνει τα κουμπιά Deploy Agent και Remove Agent (ανατρέξτε στο κεφάλαιο Ενέργειες στον παράγοντα) και ένα πεδίο αναζήτησης που φιλτράρει τη λίστα άμεσα — 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με Enter.

Προσθήκη υπολογιστή¶

Το κουμπί + ανοίγει το παράθυρο Add machine.

Γενικά πεδία¶

Πεδίο	Περιγραφή
Name	Υποχρεωτικό. Πρέπει να αντιστοιχεί στο κοινό όνομα (CN) του πιστοποιητικού που είναι εγκατεστημένο στον υπολογιστή.
Notification text	Μήνυμα που εμφανίζεται στην οθόνη του χρήστη κατά την άμεση σύνδεση.
Record sessions as videos	Επιλεγμένο από προεπιλογή. Όταν είναι επιλεγμένο, εγγράφονται το βίντεο και όλα τα συμβάντα· όταν δεν είναι επιλεγμένο, εγγράφονται μόνο τα συμβάντα.
Display the recording marker	Εμφανίζει στον χρήστη μια οπτική ένδειξη ότι η περίοδος λειτουργίας εγγράφεται.
Check video integrity at playback	Αποθηκεύει μια τιμή κατακερματισμού που επιτρέπει τον έλεγχο της ακεραιότητας των βίντεο κατά την αναπαραγωγή.
Allow manual removal of archives	Επιλεγμένο από προεπιλογή. Επιτρέπει σε έναν εξουσιοδοτημένο χειριστή να διαγράψει με μη αυτόματο τρόπο τα αρχεία αρχειοθέτησης αυτού του υπολογιστή.
Delete archives automatically	Ενεργοποιεί την αυτόματη διαγραφή των αρχείων αρχειοθέτησης μόλις λήξει μια προθεσμία και ξεκλειδώνει το επόμενο πεδίο.
Archives conservation time (days)	Ενεργοποιημένο μόνο αν είναι επιλεγμένη η προηγούμενη επιλογή. Ελάχιστη τιμή `1`, προεπιλεγμένη τιμή `365`.

Λειτουργία με παράγοντα¶

Το πλαίσιο ελέγχου Use agent mode είναι επιλεγμένο από προεπιλογή· αν καταργήσετε την επιλογή του, το πλαίσιο Agent mode απενεργοποιείται.

Πεδίο	Περιγραφή
Host (CN of the certificate)	Κοινό όνομα του πιστοποιητικού του υπολογιστή.

Απαίτηση πιστοποιητικού

Το πεδίο Name του υπολογιστή και το πεδίο Host (CN of the certificate) του πρέπει να αντιστοιχούν στο κοινό όνομα του πιστοποιητικού που είναι εγκατεστημένο στον υπολογιστή: αυτό το πιστοποιητικό είναι εκείνο που χρησιμοποιεί ο παράγοντας. Η αντιστοίχιση αποτελεί επίσης προϋπόθεση για τις ενέργειες στον παράγοντα, τόσο για την ανάπτυξη όσο και για την κατάργηση. Αντίθετα, η λειτουργία Without agent mode δεν απαιτεί πιστοποιητικό.

Λειτουργία χωρίς παράγοντα¶

Το πλαίσιο ελέγχου Use no agent mode είναι επιλεγμένο από προεπιλογή· αν καταργήσετε την επιλογή του, το πλαίσιο Without agent mode απενεργοποιείται.

Πεδίο	Περιγραφή
Name or address	Υποχρεωτικό. Όνομα DNS ή διεύθυνση IP που χρησιμοποιείται για τη σύνδεση χωρίς παράγοντα.
Console mode	Συνδέεται μόνο στην κονσόλα του απομακρυσμένου υπολογιστή.
Restrictedadmin option	Ενεργοποιεί τη λειτουργία περιορισμένου διαχειριστή: δεν αποθηκεύονται διαπιστευτήρια στον απομακρυσμένο υπολογιστή.
Disable Kerberos	Απενεργοποιεί τον έλεγχο ταυτότητας Kerberos προς τον απομακρυσμένο υπολογιστή.

Πρέπει να διατηρηθεί τουλάχιστον μία λειτουργία

Αν δεν είναι επιλεγμένο ούτε το πλαίσιο ελέγχου Use agent mode ούτε το Use no agent mode, η επικύρωση απορρίπτεται με το μήνυμα You must use at least one mode.

Επεξεργασία υπολογιστή¶

Επιλέξτε τον υπολογιστή στη λίστα και κάντε κλικ στο εικονίδιο Properties (ή κάντε διπλό κλικ στη γραμμή). Το παράθυρο Edit machine προσφέρει τα ίδια πεδία, με το πεδίο Name να γίνεται απλό κείμενο προβολής: δεν μπορεί πλέον να αλλάξει μετά τη δημιουργία.

Διαγραφή υπολογιστή¶

Επιλέξτε έναν ή περισσότερους υπολογιστές και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση, στον ενικό ή στον πληθυντικό ανάλογα με την επιλογή.

Ενέργειες στον παράγοντα¶

Τα κουμπιά Deploy Agent και Remove Agent της γραμμής εργαλείων ανοίγουν το καθένα ένα ομώνυμο παράθυρο και ενεργούν εξ αποστάσεως στους καθορισμένους υπολογιστές. Αν υπάρχουν επιλεγμένοι υπολογιστές στο πλέγμα όταν κάνετε κλικ στο κουμπί, το πεδίο Target Server είναι προσυμπληρωμένο με τα ονόματά τους, διαχωρισμένα με κόμματα.

Προαπαιτούμενο: αντιστοίχιση πιστοποιητικού

Αυτές οι ενέργειες ολοκληρώνονται με επιτυχία μόνο αν το όνομα του υπολογιστή αντιστοιχεί στο CN του διαμορφωμένου πιστοποιητικού.

Deploy Agent¶

Όλα τα πεδία αυτού του παραθύρου είναι υποχρεωτικά.

Πεδίο	Περιγραφή
Target Server	Λίστα ονομάτων υπολογιστών, διαχωρισμένων με κόμματα.
Target drive	Γράμμα της μονάδας δίσκου στην οποία θα εγκατασταθεί ο παράγοντας.
Target directory	Διαδρομή εγκατάστασης. Οι χαρακτήρες `"` και `'` απορρίπτονται κατά την εισαγωγή.
Gateway	Αναπτυσσόμενη λίστα των δηλωμένων στοιχείων Edge Gateway.
Domain	Τομέας ελέγχου ταυτότητας που χρησιμοποιείται για την εγκατάσταση.
Username / Password	Διαπιστευτήρια που χρησιμοποιούνται για την απομακρυσμένη εγκατάσταση.
Sessions to record	Τρεις αμοιβαία αποκλειόμενες επιλογές: Record remote sessions (RDS) only, Record all sessions ή Record no session — η τελευταία είναι επιλεγμένη από προεπιλογή.
Use a different certificate than the target	Όταν είναι επιλεγμένο, ξεκλειδώνει το επόμενο πεδίο.
Certificate name	Υποχρεωτικό αν είναι επιλεγμένο το προηγούμενο πλαίσιο ελέγχου. Πρέπει να αντιστοιχεί στο CN ενός πιστοποιητικού που είναι εγκατεστημένο στη Διαχείριση πιστοποιητικών του τοπικού σταθμού εργασίας.
Close the session if no gateway could be contacted	Επιλεγμένο από προεπιλογή. Όταν δεν είναι επιλεγμένο, η περίοδος λειτουργίας παραμένει ανοιχτή ακόμη και αν δεν είναι προσβάσιμο κανένα στοιχείο Edge Gateway για την εγγραφή.

Το κουμπί Validate στέλνει την εντολή ανάπτυξης και, στη συνέχεια, η κονσόλα παρακολουθεί την κατάσταση της εγκατάστασης ρωτώντας τον διακομιστή κάθε 5 δευτερόλεπτα.

Remove Agent¶

Το παράθυρο Remove Agent ζητά μόνο τα στοιχεία σύνδεσης: Target Server, Gateway, Domain, Username και Password. Το κουμπί Validate στέλνει την εντολή κατάργησης.