Machines management¶
Machines management moodul koondab RDP-sihtserverid, kus ühendus võib panna Bastion platvormi seanssi salvestama ilma, et see seanss oleks käivitatud kasutajaportaalist. See on otsejuurdepääsu funktsiooni tuum: arvuti deklareerimine, ühendusrežiimi valimine (agendiga või ilma), salvestuspoliitika määramine ja — agendirežiimis — agendi kaugjuurutamine või -eemaldamine.
Arvutite loend¶
Põhitabel kuvab arvutid lehekülgedeks jaotatud vaates (15, 25 või 50 rida lehel). Tühjana kuvab see teksti No available machine.
| Veerg | Kirjeldus |
|---|---|
| Name | Arvuti nimi. |
| Host (CN of the certificate) | Arvutisse installitud sertifikaadi üldnimi, nagu see on agendirežiimi jaoks sisestatud. |
| Recorded videos | Näitab, kas selle arvuti seansid salvestatakse videotena. |
| Notification text | Otseühenduse korral kasutajale kuvatav teade. |
Lisaks toimingutele +, Edit ja × on tööriistaribal nupud Deploy Agent ja Remove Agent (vt peatükki Agenditoimingud) ning otsinguväli, mis filtreerib loendit jooksvalt — 700 ms pärast viimast klahvivajutust või kohe klahviga Enter.
Arvuti lisamine¶
Nupp + avab akna Add machine.
Üldväljad¶
| Väli | Kirjeldus |
|---|---|
| Name | Kohustuslik. Peab vastama arvutisse installitud sertifikaadi üldnimele (CN). |
| Notification text | Otseühenduse korral kasutaja kuval kuvatav teade. |
| Record sessions as videos | Vaikimisi märgitud. Märgituna salvestatakse video ja kõik sündmused; märkimata ainult sündmused. |
| Display the recording marker | Näitab kasutajale visuaalset tähist, mis annab märku, et tema seanssi salvestatakse. |
| Check video integrity at playback | Salvestab räsi, mis võimaldab taasesitamisel videote terviklust kontrollida. |
| Allow manual removal of archives | Vaikimisi märgitud. Lubab volitatud operaatoril selle arvuti arhiivid käsitsi kustutada. |
| Delete archives automatically | Lülitab sisse arhiivide automaatse kustutamise pärast viivituse möödumist ja avab järgmise välja. |
| Archives conservation time (days) | Lubatud ainult siis, kui eelmine suvand on märgitud. Miinimum 1, vaikeväärtus 365. |
Agent mode¶
Märkeruut Use agent mode on vaikimisi märgitud; märke eemaldamine muudab raami Agent mode halliks.
| Väli | Kirjeldus |
|---|---|
| Host (CN of the certificate) | Arvuti sertifikaadi üldnimi. |
Sertifikaadinõue
Arvuti Name ja selle Host (CN of the certificate) peavad vastama arvutisse installitud sertifikaadi üldnimele: seda sertifikaati kasutab agent. Vastavusest sõltuvad ka agenditoimingud, nii juurutamine kui ka eemaldamine. Režiim Without agent mode seevastu sertifikaati ei nõua.
Without agent mode¶
Märkeruut Use no agent mode on vaikimisi märgitud; märke eemaldamine muudab raami Without agent mode halliks.
| Väli | Kirjeldus |
|---|---|
| Name or address | Kohustuslik. Agendita ühenduse jaoks kasutatav DNS-nimi või IP-aadress. |
| Console mode | Loob ühenduse ainult kaugarvuti konsooliga. |
| Restrictedadmin option | Lülitab sisse piiratud administraatori režiimi: kaugarvutisse mandaati ei salvestata. |
| Disable Kerberos | Lülitab välja Kerberose autentimise kaugarvuti suunas. |
Vähemalt üks režiim tuleb säilitada
Kui nii märkeruut Use agent mode kui ka Use no agent mode on märkimata, lükatakse kinnitamine tagasi teatega You must use at least one mode.
Arvuti muutmine¶
Valige loendist arvuti ja klõpsake ikooni Properties (või topeltklõpsake rida). Aknas Edit machine on samad väljad, kusjuures Name muutub lihtsaks kuvatavaks tekstiks: seda ei saa pärast loomist enam muuta.
Arvuti kustutamine¶
Valige üks või mitu arvutit ja klõpsake nuppu ×. Küsitakse kinnitust, olenevalt valikust ainsuses või mitmuses.
Agenditoimingud¶
Tööriistariba nupud Deploy Agent ja Remove Agent avavad kumbki samanimelise akna ja toimivad määratud arvutites kaugjuhtimise teel. Kui nupul klõpsamise ajal on tabelis arvuteid valitud, on väli Target Server eeltäidetud nende nimedega, eraldatuna komadega.
Eeltingimus: sertifikaadi vastavus
Need toimingud õnnestuvad ainult siis, kui arvuti nimi vastab konfigureeritud sertifikaadi CN-ile.
Deploy Agent¶
Kõik selle akna väljad on kohustuslikud.
| Väli | Kirjeldus |
|---|---|
| Target Server | Komadega eraldatud arvutinimede loend. |
| Target drive | Draivi täht, kuhu agent installitakse. |
| Target directory | Installitee. Märgid " ja ' lükatakse sisestamisel tagasi. |
| Gateway | Deklareeritud Edge Gateway serverite ripploend. |
| Domain | Installimiseks kasutatav autentimisdomeen. |
| Username / Password | Kauginstallimiseks kasutatav mandaat. |
| Sessions to record | Kolm teineteist välistavat valikut: Record remote sessions (RDS) only, Record all sessions või Record no session — viimane on vaikimisi valitud. |
| Use a different certificate than the target | Märgituna avab järgmise välja. |
| Certificate name | Kohustuslik, kui eelmine märkeruut on märgitud. Peab vastama kohaliku tööjaama sertifikaadihaldurisse installitud sertifikaadi CN-ile. |
| Close the session if no gateway could be contacted | Vaikimisi märgitud. Märkimata jääb seanss avatuks isegi siis, kui salvestamiseks pole ühtegi Edge Gateway komponenti kättesaadav. |
Validate saadab juurutuskäsu, seejärel jälgib konsool installimise olekut, küsides seda serverilt iga 5 sekundi järel.
Remove Agent¶
Aken Remove Agent küsib ainult ühenduse üksikasju: Target Server, Gateway, Domain, Username ja Password. Validate saadab eemalduskäsu.