Juurdepääs RDS-serverile mRemoteNG rakendusest koos salvestamise ja paroolide Vault-mooduliga¶

Selles artiklis kirjeldatakse, kuidas kasutada kasutaja tööjaama kohalikult installitud mRemoteNG rakendust nii, et seanss salvestatakse ja kasutatakse paroolide Vault-moodulit.

Nii saavad kasutajad — olgu nad organisatsiooni sees või kaugtööl — seda rakendust edasi kasutada, ilma et peaksid läbima kasutajate veebiportaali.

Tööpõhimõte on järgmine: kasutaja tööjaama kohalikust mRemoteNG rakendusest algatatakse RDP-ühendus otse CyberElements Edge Gateway komponendini, mis kehtivate lubade ja sätete alusel võimaldab juurdepääsu siht-RDP-serverile.

Kaugkasutajal peab esmalt olema VPN-ühendus.

Eeltingimused¶

Tähelepanu

Praeguses etapis ei toetata ilma agendita otsejuurdepääsul teatud MFA-meetodeid.

Need on sellised MFA-tüübid nagu FIDO2, kasutajasertifikaat või e-CPS.

Seetõttu tuleb autentimisdomeen dubleerida. Jätke otsejuurdepääsu kasutavate sisekasutajate jaoks väli Authentication token tühjaks:

Agendita otse-RDP-juurdepääsu jaoks tuleb sisse lülitada teenus cleanroom-xdrp-direct, mis on CyberElements Edge Gateway serverites vaikimisi olemas.

Alustage SSH-seansi avamisest kasutajana root asjakohases Edge Gateway serveris.

Seejärel käivitage sisselülitamiseks järgmine käsk:

systemctl enable cleanroom-xrdp-direct

Järgmiseks kasutage teenuse käivitamiseks järgmist käsku:

1	`systemctl start cleanroom-xrdp-direct`

Teave

Teenuse olekut saate kontrollida, käivitades käsu:

1	`systemctl status cleanroom-xrdp-direct`

Juurdepääsetavate rakenduste konfigureerimine¶

Alustage siht-RDP-rakenduste konfigureerimisest.

Märkeruut Without agent mode peab olema märgitud.

Näide

Agendita lepingu konfigureerimine¶

Seejärel peate konfigureerima juurdepääsulepingu, et lubada kasutajatel ressursile otse juurde pääseda.

Avage menüü RDP without agent record contracts:

Valige vahekaardil Groups lepinguga seotud kasutajarühmad, lohistades need lihtsalt paremal asuvast loendist:

Valige vahekaardil Sites asjakohane site:

Valige vahekaardil Applications rakendused, millele kasutajad pääsevad juurde. Rakendused on korraldatud kategooriate kaupa. Saate valida terve kategooria, klõpsates sellel, või valida ainult teatud rakendused, klõpsates kategooria laiendamiseks ikoonil :

Sisselogimise süntaks mRemoteNG rakenduses¶

Tööjaama mRemoteNG rakendusse sisselogimiseks tuleb kasutada kindlat süntaksit.

Süntaks on järgmisel kujul: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME

Hoiatus!

Süntaks on tõstutundlik!

Kohandage oma sisselogimist vastavalt oma autentimissätetele:

Kohandatud väärtus	Muutuja	Kirjeldus
	`USERNAME`	Toote CyberElements Bastion kasutajanimi
	`CYBERELEMENTS_DOMAIN_NAME`	Kasutaja sisselogimiseks kasutatava toote CyberElements Bastion identiteedipakkuja domeeni nimi
	`APPLICATION_NAME`	Agendita RDP-rakenduse nimi, millele soovitakse juurde pääseda

1	`USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME`

Näide

Märkus

Jätke parooliväli tühjaks.
Siht-IP-aadress on vastava site'i CyberElements Edge Gateway serveri aadress.

Ühenduse käivitamisel küsitakse teilt eelmises identifikaatoris määratud konto parooli:

Pärast parooli sisestamist luuakse ühendus serveriga ja teade tuletab meelde, et seanssi salvestatakse: