RDP record contracts without agent¶
RDP record contracts without agent moodul deklareerib lepingu, mis autoriseerib Bastion platvormile teadaolevaid kasutajarühmi pääsema otse juurde agendita RDP-rakendustele või VNC-rakendustele site'i (Edge Gateway) kaudu. See on sama üldvorm nagu tavalisel RDP-lepingul, mida on laiendatud suvandiga juurdepääsutoken, mida saab eraldi vahekaardil vaadata ja tühistada.
Otsejuurdepääs toimub kasutajanimega kujul login/domain:application (näiteks test_user/DOMAIN:t1234). Sihtida saab ainult domeene, mis kasutavad kasutajanime ja parooliga tuvastamist (SAML-domeenid filtreeritakse välja).
Ühenduse käitumine
Kui parool on õige ja rakendus autoriseeritud, käivitatakse rakendus vastavalt selle konfiguratsioonile; Vault mooduli aliaseid arvestatakse, kui need on määratud. Vajaduse korral kuvatakse lisadialooge kasutajanime ja parooli (SSO „ask“), kommentaari või dünaamiliste rakenduste sihtserveri sisestamiseks. Mõned rakenduse suvandid sõltuvad RDP-kliendist (eraldusvõime, lõikelaua ümbersuunamine, printerid, ...) ja neid ei saa selles režiimis arvestada; režiime console ja restrictedadmin seevastu arvestatakse.
Eeltingimus: salvestusteenuse sisselülitamine Edge Gateway komponendis¶
Otsest RDP-juurdepääsu haldab Edge Gateway komponendis eraldi xrdp-eksemplar. See pole vaikimisi sisse lülitatud: see kuulab võrgus ja laiendaks asjatult nende platvormide ründepinda, mis seda funktsiooni ei kasuta. Siin deklareeritud lepingul pole seega mõju enne, kui teenus on valitud site'ide Edge Gateway komponentides sisse lülitatud.
Igas asjaomases Edge Gateway komponendis:
1 | |
See eksemplar peab ka teadma, milliseid Edge Gateway eksemplare pärida, et jõuda Mediation Controller komponendini: selleks on faili /etc/ipdiva/careserver/careserver.xml säte xmlrpc-connect, sama, mida kasutab otsesalvestamine agendiga.
Lepingute loend¶
Põhitabel kuvab olemasolevad lepingud lehekülgedeks jaotatud vaates (15, 25 või 50 rida lehekülje kohta):
| Veerg | Kirjeldus |
|---|---|
| Name | Lepingu nimi. Nime ees on ikoon: värviline tabalukk sisselülitatud lepingu puhul, värvitu tabalukk väljalülitatud lepingu puhul. |
| Groups | Valitud kasutajarühmade arv. |
| Sites | Valitud site'ide arv. |
| Applications | Valitud rakenduste arv. |
Rea laiendamisel kuvatakse lepingu üksikasjad: rühmad (domeenide kaupa rühmitatud), site'id, kategooriad ja üksikud ressursid.
Tööriistariba otsinguväli filtreerib loendit jooksvalt (käivitub 700 ms pärast viimast klahvivajutust või kohe klahviga Enter).
Lisaks lisamisele, redigeerimisele ja kustutamisele pakub tööriistariba toiminguid Enable ja Disable: need hulgitoimingud rakenduvad praegusele valikule.
Lepingu lisamine¶
Nupp + avab akna Add Contract, kus on järgmised väljad ja nende järel kolm vahekaarti:
| Väli | Kirjeldus |
|---|---|
| Name | Kohustuslik. Ainult tühikutest koosnev string lükatakse tagasi. |
| Description | Vaba tekst. |
| Allow users to use authentication tokens | Võimaldab kasutajatel selle lepingu alusel hankida korduvkasutatavaid tokeneid. Kui see pole märgitud, on järgmine väli hall. |
| Authentication tokens valididy in days (0 to disable token expiration) | Aktiivne ainult siis, kui eelmine märkeruut on märgitud. Väärtuse 0 korral ei aegu tokenid kunagi. |
Nupp Validate muutub aktiivseks alles siis, kui on valitud vähemalt üks rühm, üks site ja üks rakendus.
Kaheveeruline loend (saadaolevad vasakul, valitud paremal), mille vasakpoolse loendi kohal on liitboks Domain rühmade filtreerimiseks autentimisdomeeni järgi. Valimine toimub pukseerimisega. SAML-domeenid on välja jäetud (nõutav on autentimine kasutajanime ja parooliga).
Kaheveeruline loend (saadaolevad vasakul, valitud paremal). Valimine pukseerimisega ja nupp Select all.
Rakenduste kategooriate ja nende rakenduste puu. Kategooria märkimine valib korraga kõik selle rakendused; ühe rakenduse märkimine kuvab kategooria paksus kirjas, et näidata osalist valikut. Kategooria märke eemaldamine eemaldab märke ka kogu selle sisult.
Loomisel on leping vaikimisi sisse lülitatud.
Lepingu redigeerimine¶
Valige loendist leping ja klõpsake ikooni Properties või topeltklõpsake rida. Aknas Contract Edition on samad vahekaardid, eeltäidetuna. Salvestamiseks klõpsake nuppu Validate.
Lepingu kustutamine¶
Valige üks või mitu lepingut ja klõpsake nuppu ×. Küsitakse kinnitust (tekst kohandub ainsuse või mitmuse järgi).
Lepingute sisse- või väljalülitamine¶
Valige tabelis üks või mitu rida ja klõpsake seejärel tööriistaribal Enable või Disable. Enable on saadaval, kui vähemalt üks valitud leping on välja lülitatud, Disable siis, kui vähemalt üks valitud leping on sisse lülitatud.
RDP-otsejuurdepääsu tokenid¶
Moodul RDP direct access tokens loetleb tokenid, mille kasutajad on väljastanud tokeneid lubavate agendita RDP-lepingute alusel. See võimaldab tokeni enne aegumist tühistada.
Tokenite loend¶
| Veerg | Kirjeldus |
|---|---|
| Username | Tokeni väljastanud kasutaja identifikaator. |
| Application | Tokeni sihtrakenduse nimi. |
| Expiration | Aegumise kuupäev ja kellaaeg vormingus DD/MM/YYYY HH:MM. |
Loend on jaotatud lehekülgedeks (15, 25 või 50 rida lehekülje kohta).
Filtrid ja otsing¶
| Element | Kirjeldus |
|---|---|
| Domain | Saadaolevate domeenide liitboks. SAML-domeenid on välja jäetud. Algselt valitakse parameetrina antud domeen, muul juhul loendi esimene domeen. |
| Otsinguväli | Alamstringi filter. Käivitub 700 ms pärast viimast klahvivajutust. |
Tokeni kustutamine¶
Valige üks või mitu tokenit ja klõpsake nuppu ×. Küsitakse kinnitust. Kui käsk nurjub, kuvatakse tõrketeade.
Pöördumatu toiming
Pärast kustutamist ei saa tokenit enam kasutada: otsejuurdepääsu uuendamiseks peab kasutaja taotlema uue tokeni.