Machines management¶

Machines management -moduuli kokoaa kohde-RDP-palvelimet, joilla yhteys voi käynnistää istunnon tallennuksen Bastion-tuotteessa ilman että kyseinen istunto on käynnistetty käyttäjäportaalista. Se on suoran käytön toiminnon ydin: koneen ilmoittaminen, yhteystilan valinta (agentin kanssa tai ilman), tallennuskäytännön määrittäminen ja — agenttitilassa — agentin etäkäyttöönotto tai -poisto.

Koneluettelo¶

Päätaulukko näyttää koneet sivutettuna näkymänä (15, 25 tai 50 riviä sivulla). Kun se on tyhjä, siinä näkyy No available machine.

Sarake	Kuvaus
Name	Koneen nimi.
Host (CN of the certificate)	Koneelle asennetun sertifikaatin yleinen nimi sellaisena kuin se on annettu agenttitilaa varten.
Recorded videos	Ilmaisee, tallennetaanko tämän koneen istunnot videoina.
Notification text	Viesti, joka näytetään käyttäjälle suoran yhteyden yhteydessä.

Toimintojen +, Edit ja × lisäksi työkalupalkissa on painikkeet Deploy Agent ja Remove Agent (katso osio Agenttiin kohdistuvat toiminnot) sekä hakukenttä, joka suodattaa luetteloa välittömästi — 700 ms viimeisen näppäinpainalluksen jälkeen tai heti Enter -näppäimellä.

Koneen lisääminen¶

+ -painike avaa Add machine -ikkunan.

Yleiset kentät¶

Kenttä	Kuvaus
Name	Pakollinen. Sen on vastattava koneelle asennetun sertifikaatin yleistä nimeä (CN).
Notification text	Viesti, joka näytetään käyttäjän näytöllä suoran yhteyden yhteydessä.
Record sessions as videos	Valittuna oletuksena. Valittuna tallennetaan video ja kaikki tapahtumat; valitsematta vain tapahtumat.
Display the recording marker	Näyttää käyttäjälle näkyvän merkin, joka ilmaisee, että hänen istuntoaan tallennetaan.
Check video integrity at playback	Tallentaa tiivisteen, jolla videoiden eheys voidaan tarkistaa toiston yhteydessä.
Allow manual removal of archives	Valittuna oletuksena. Antaa valtuutetun käyttäjän poistaa tämän koneen arkistot manuaalisesti.
Delete archives automatically	Ottaa käyttöön arkistojen automaattisen poiston määräajan umpeutuessa ja vapauttaa seuraavan kentän.
Archives conservation time (days)	Käytettävissä vain, jos edellinen asetus on valittu. Vähimmäisarvo `1`, oletusarvo `365`.

Agent mode¶

Use agent mode -valintaruutu on valittuna oletuksena; valinnan poistaminen harmaannuttaa Agent mode -kehyksen.

Kenttä	Kuvaus
Host (CN of the certificate)	Koneen sertifikaatin yleinen nimi.

Sertifikaattia koskeva vaatimus

Koneen Name ja sen Host (CN of the certificate) on vastattava koneelle asennetun sertifikaatin yleistä nimeä: tämä sertifikaatti on se, jota agentti käyttää. Vastaavuus on myös agenttiin kohdistuvien toimintojen ehto, niin asennuksen kuin poiston osalta. Without agent mode -tila ei sen sijaan vaadi mitään sertifikaattia.

Without agent mode¶

Use no agent mode -valintaruutu on valittuna oletuksena; valinnan poistaminen harmaannuttaa Without agent mode -kehyksen.

Kenttä	Kuvaus
Name or address	Pakollinen. DNS-nimi tai IP-osoite, jota käytetään agentittomassa yhteydessä.
Console mode	Yhdistää vain etäkoneen konsoliin.
Restrictedadmin option	Ottaa käyttöön rajoitetun ylläpitotilan: etäkoneelle ei tallenneta tunnistetietoja.
Disable Kerberos	Poistaa käytöstä Kerberos-todennuksen etäkonetta kohti.

Vähintään yksi tila on säilytettävä

Jos sekä Use agent mode että Use no agent mode -valintaruudut ovat valitsematta, vahvistus evätään ilmoituksella You must use at least one mode.

Koneen muokkaaminen¶

Valitse kone luettelosta ja napsauta Properties -kuvaketta (tai kaksoisnapsauta riviä). Edit machine -ikkunassa on samat kentät, mutta Name muuttuu pelkäksi näytettäväksi tekstiksi: sitä ei voi enää muuttaa luonnin jälkeen.

Koneen poistaminen¶

Valitse yksi tai useampi kone ja napsauta × -painiketta. Vahvistusta pyydetään yksikössä tai monikossa valinnan mukaan.

Agenttiin kohdistuvat toiminnot¶

Työkalupalkin painikkeet Deploy Agent ja Remove Agent avaavat kumpikin samannimisen ikkunan ja vaikuttavat etänä osoitettuihin koneisiin. Jos taulukossa on valittuja koneita painikkeen napsautushetkellä, Target Server -kenttä on esitäytetty niiden nimillä pilkuin eroteltuina.

Edellytys: sertifikaatin vastaavuus

Nämä toiminnot onnistuvat vain, jos koneen nimi vastaa määritetyn sertifikaatin CN-arvoa.

Deploy Agent¶

Kaikki tämän ikkunan kentät ovat pakollisia.

Kenttä	Kuvaus
Target Server	Luettelo koneiden nimistä pilkuin eroteltuina.
Target drive	Sen levyaseman kirjain, jolle agentti asennetaan.
Target directory	Asennuspolku. Merkit `"` ja `'` hylätään syötettäessä.
Gateway	Ilmoitettujen Edge Gateway -palvelimien pudotusvalikko.
Domain	Asennuksessa käytettävä todennusalue.
Username / Password	Etäasennuksessa käytettävät tunnistetiedot.
Sessions to record	Kolme toisensa poissulkevaa valintaa: Record remote sessions (RDS) only, Record all sessions tai Record no session — viimeksi mainittu on valittuna oletuksena.
Use a different certificate than the target	Kun tämä on valittu, seuraava kenttä vapautuu.
Certificate name	Pakollinen, jos edellinen valintaruutu on valittu. Sen on vastattava paikallisen työaseman sertifikaattien hallinnassa asennetun sertifikaatin CN-arvoa.
Close the session if no gateway could be contacted	Valittuna oletuksena. Valitsematta istunto pysyy avoimena, vaikka yhtäkään Edge Gateway -palvelinta ei tavoitettaisi tallennusta varten.

Validate lähettää asennuskomennon, ja sen jälkeen konsoli seuraa asennuksen tilaa kysymällä sitä palvelimelta 5 sekunnin välein.

Remove Agent¶

Remove Agent -ikkuna kysyy vain yhteystiedot: Target Server, Gateway, Domain, Username ja Password. Validate lähettää poistokomennon.