Léim go dtí an t-ábhar

An gníomhaire taifeadta do Windows a shuiteáil agus a úsáid

  • Suiteáil

    An gníomhaire taifeadta do Windows a shuiteáil agus a imscaradh.

    Suiteáil

  • Cumraíocht

    An gníomhaire taifeadta do Windows a chumrú chun oibriú le feidhmchláir RDP agus HTML5 RDP agus/nó le rochtain dhíreach.

    Cumraigh

Úsáideann CyberElements Bastion an gníomhaire taifeadta Windows chun gnéithe nua a chur le seisiúin RDP:

  • An cumas sruthanna TCP agus UDP atá inrochtana ag an úsáideoir a scagadh
  • An cumas taifeadadh seisiúin a thruicearú d'aon úsáideoir a cheanglaíonn leis an bhfreastalaí gan dul tríd an tairseach úsáideora ná tríd an gcliant Desktop (gné direct access)

Ina theannta sin, gabhtar imeachtaí breise le linn seisiún úsáideora:

  • Oscailt fuinneoige
  • Dúnadh fuinneoige
  • Seoladh ríomhchláir
  • Dúnadh ríomhchláir
  • Ábhar an ghearrthaisce
  • Gníomhaíocht an úsáideora

Réamhriachtanais

Comhoiriúnacht an chliaint

Chun a fháil amach an bhfuil an gníomhaire comhoiriúnach le córais oibriúcháin éagsúla Microsoft Windows, féach an mhaitrís chomhoiriúnachta.

Teastaíonn roinnt réamhriachtanas ón ngníomhaire taifeadta chun feidhmiú i gceart. Níl cuid acu beartaithe ach don fheidhmiúlacht taifeadta bunaithe ar ghníomhaire d'fheidhmchláir RDP agus HTML5 RDP, agus baineann cuid eile le rochtain dhíreach bunaithe ar ghníomhaire.

Réamhriachtanais ghinearálta

Seolann an gníomhaire taifeadta taifead sheisiún an úsáideora ar ais chuig CyberElements Bastion trí cheangal leis an gcomhpháirt Edge Gateway ar an bport TCP 8443. Chuige sin, ní mór an sreabhadh líonra idir an dá ríomhaire a bheith oscailte.

Chun an taifead a sheoladh ar ais go slán chuig an gcomhpháirt Edge Gateway, bunaíonn an gníomhaire taifeadta ceangal slán léi trí TLS. Braitheann TLS ar dheimhnithe a úsáid, agus ní mór na srianta seo a leanas a bhailíochtú chun go meastar an ceangal a bheith iontaofa agus slán:

  • Ní mór nach mbeidh deimhniú an fhreastalaí, sa chás seo an chomhpháirt Edge Gateway, imithe in éag (dáta bailíochta uasta).

  • Ní mór deimhniú an fhreastalaí, sa chás seo an chomhpháirt Edge Gateway, a bheith eisithe ag údarás deimhniúcháin a aithníonn an ríomhaire ar a bhfuil an gníomhaire taifeadta suiteáilte mar iontaofa.

    Faisnéis bhreise

    Ní mór go mbeadh, ar a laghad, údarás deimhniúcháin fréimhe (CA) dheimhniú an fhreastalaí taifeadta i stór áitiúil údarás deimhniúcháin iontaofa an fhreastalaí ar a bhfuil an gníomhaire taifeadta suiteáilte.

    Is gá mar sin:

    1. CA fréimhe dheimhniú na seirbhíse taifeadta ar an gcomhpháirt Edge Gateway a aisghabháil.
    2. An CA seo a uaslódáil chuig an bhfreastalaí ar a bhfuil an gníomhaire taifeadta suiteáilte.
    3. An CA a shuiteáil sa stór deimhnithe “Trusted Root Certification Authorities” ar an ríomhaire áitiúil.
    Sampla le PowerShell

    Is féidir leat deimhniú san fhormáid .cer a iompórtáil go héasca trí PowerShell.
    Chun é seo a dhéanamh, oscail teirminéal PowerShell mar riarthóir an ríomhaire agus rith an t-ordú seo a leanas: 

    1
    Import-Certificate -FilePath "<PAHT_TO_CERT>" -CertStoreLocation "Cert:\LocalMachine\Root"
    Cuir conair an chomhaid deimhnithe in ionad <PATH_TO_CERT>.

    Sampla le PowerShell do dheimhniú Systancia gan comhaid a sheoladh

    Sa sampla seo, suiteáiltear CA fréimhe Systancia, a úsáideann na cliaint CyberElements Bastion a úsáideann deimhnithe arna soláthar ag Systancia.

    Is féidir freisin an deimhniú a iompórtáil gan an comhad a sheoladh chuig an ríomhaire ar a bhfuil an gníomhaire taifeadta suiteáilte ná a íoslódáil air.
    Chun é seo a dhéanamh, oscail teirminéal PowerShell mar riarthóir an ríomhaire agus rith na horduithe seo a leanas:

     1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
    # Systancia Root certificate
$base64Cert = "MIIFIDCCBAigAwIBAgIBADANBgkqhkiG9w0BAQUFADCBjTELMAkGA1UEBhMCRlIx
FDASBgNVBAoTC0lQZGl2YSBSb290MR0wGwYDVQQLExRJUGRpdmEgU2VjdXJpdHkg
RGVwdDEqMCgGA1UEAxMhSVBkaXZhIFJvb3QgQ2VydGlmaWNhdGUgQXV0aG9yaXR5
MR0wGwYJKoZIhvcNAQkBFg5wa2lAaXBkaXZhLmNvbTAeFw0wNTA4MjIxNTAwMzla
Fw0zMDA4MjIxNTAwMzlaMIGNMQswCQYDVQQGEwJGUjEUMBIGA1UEChMLSVBkaXZh
IFJvb3QxHTAbBgNVBAsTFElQZGl2YSBTZWN1cml0eSBEZXB0MSowKAYDVQQDEyFJ
UGRpdmEgUm9vdCBDZXJ0aWZpY2F0ZSBBdXRob3JpdHkxHTAbBgkqhkiG9w0BCQEW
DnBraUBpcGRpdmEuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA
ua59tx+RkIPZbGaSwkV0w5fuPBpY3sbLTk/eR2uN7j9zMu0pq38LfibCVsNGlifh
GfT5CEbrNL7KvlEVY/It1QluYxNgknlcBP1roJG/xHNcUNmbvCFYLy9N3Nd0J/gC
Vd8tdB4exqyKEoNuqX18rLpSJJOUZdQCeGdF9r+w6vmHdRMeVS44qIiBPv9Bxzgf
GXBxAlSqfuDDJ3eZEMsWF/kJrbm4Uhav2ACl5qjHgSSTKMoGoEWOJNkB7Mq/khxc
TnixIpM2s1rpEfhIetPo4BHsyKv7wqWrS6ouwu5AbzT5t3UqaN77CLqcZJGQ3vC0
IGKBuEcwigd7W6qkX1/XMwIDAQABo4IBhzCCAYMwDwYDVR0TAQH/BAUwAwEB/zAd
BgNVHQ4EFgQU+lu7XBGohR2DKD+D+abZEODRHjkwgboGA1UdIwSBsjCBr4AU+lu7
XBGohR2DKD+D+abZEODRHjmhgZOkgZAwgY0xCzAJBgNVBAYTAkZSMRQwEgYDVQQK
EwtJUGRpdmEgUm9vdDEdMBsGA1UECxMUSVBkaXZhIFNlY3VyaXR5IERlcHQxKjAo
BgNVBAMTIUlQZGl2YSBSb290IENlcnRpZmljYXRlIEF1dGhvcml0eTEdMBsGCSqG
SIb3DQEJARYOcGtpQGlwZGl2YS5jb22CAQAwCwYDVR0PBAQDAgEGMBkGA1UdEQQS
MBCBDnBraUBpcGRpdmEuY29tMBkGA1UdEgQSMBCBDnBraUBpcGRpdmEuY29tMBEG
CWCGSAGG+EIBAQQEAwIABzA+BglghkgBhvhCAQ0EMRYvSVBkaXZhIFJvb3QgQ2Vy
dGlmaWNhdGlvbiBBdXRob3JpdHkgQ2VydGlmaWNhdGUwDQYJKoZIhvcNAQEFBQAD
ggEBACaAgBQK7TATXieb9OdKm+l7/GpePo8f2bRKnkqeRS+HXBKYkvqVJdbJnhJm
YPOdmhr9ATzt+488tQREAGzqPCp5eiVExPgvomNeG77X57KqbgCA1F7zGJqjP1FL
771FIWvFXp80ReM/zhcM+MY3sa5LADgOEl5NhoMNHT8AhLKwZ81j5nuwxyG9ICCN
5GjwgsnK/agmum4+RKeybIWuC/JTsSnu5OImXsmrlUiakp2l+VsZ1rRRNRNUlSbg
Q3T8kj5ajB0lv2I0kj4fN9wDxzdHEn7nEAmv0t6Y5Te0g/VK3VWhuqeLStaahgip
hmOVxbu5Ijfug5/3Eemep34NsYk="

# Convert the certificate and store it in memory
$certBytes = [Convert]::FromBase64String($base64Cert)

# Create a certificate object
$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
$cert.Import($certBytes)

# Open the trusted root certificate store on the local machine and add the Systancia root certificate
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store("Root", "LocalMachine")
$store.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)
$store.Add($cert)
$store.Close()

    Chun an modh seo a úsáid le CA eile, athraigh luach na hathróige base64Cert go dtí an deimhniú ionchódaithe i base 64 is rogha leat.

  • Ní mór nach mbeidh deimhniú an fhreastalaí, sa chás seo an chomhpháirt Edge Gateway, cúlghairthe.

  • Ní mór go mbeidh an ríomhaire ar a bhfuil an gníomhaire taifeadta suiteáilte in ann teagmháil a dhéanamh leis an bhfreastalaí, sa chás seo an chomhpháirt Edge Gateway, le hainm DNS nó seoladh IP atá clúdaithe ag deimhniú an fhreastalaí trína Common Name (CN).

Réamhriachtanais shonracha d'fheidhmchláir RDP le gníomhairí a úsáidtear ar stáisiún oibre úsáideora macOS nó Ubuntu

Rabhadh

Ní theastaíonn na réamhriachtanais seo a leanas ach amháin má sheolann an t-úsáideoir feidhmchlár RDP le gníomhaire agus nach Windows atá ar a stáisiún oibre (macOS nó Ubuntu).

Más stáisiúin oibre Windows amháin atá ag úsáideoirí CyberElements Bastion nó, mura bhfuil, mura n-úsáideann siad ach feidhmchláir RDP HTML5, is féidir neamhaird a dhéanamh de na réamhriachtanais seo a leanas.

Teastaíonn na heochracha clárlainne seo a leanas ar an bhfreastalaí sprice ar a bhfuil an gníomhaire taifeadta imscartha.

Ar dtús, díchumasóidh an chéad eochair liosta na ríomhchlár tosaithe údaraithe (doiciméad Microsoft). De réir réamhshocraithe, ní cheadaíonn ríomhaire Windows ach explorer.exe mar ríomhchlár tosaithe.

1
2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList]
"fDisabledAllowList"=dword:00000001

Murab freastalaí RDS é an ríomhaire, moltar i gcónaí an eochair chlárlainne seo a leanas a chur i bhfeidhm chun ligean don ghníomhaire taifeadta oscailt mar ríomhchlár tosaithe:

1
2
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"HonorLegacySettings"=dword:00000001

Riachtanais shonracha don rochtain dhíreach

Gné na rochtana dírí

Ligeann an ghné rochtana dírí duit taifeadadh ar sheisiún an úsáideora a spreagadh le haghaidh rochtana RDP nó consóil (ceangal fisiciúil leis an ríomhaire nó trí mhód consóil an hipearmhaoirseora) nach dtéann go díreach trí CyberElements Bastion.

Má tá cead ag an úsáideoir rochtain a fháil ar an bhfreastalaí, taifeadfar a sheisiún. Mura amhlaidh, dícheanglófar an t-úsáideoir de réir réamhshocraithe.

Chun go bhfeidhmeoidh an gníomhaire taifeadta sa mhód rochtana dírí, teastaíonn deimhniú x509. Ní mór don deimhniú seo na riachtanais seo a leanas a chomhlíonadh:

  • Ní mór don deimhniú a bheith bailí fós (níl an tréimhse bhailíochta imithe in éag).
  • Ní mór don deimhniú a bheith den chineál (réimse úsáide eochrach breisithe) client authentication (OID: 1.3.6.1.5.5.7.3.2).
  • Ní mór nach mbeidh an deimhniú cúlghairthe.
  • Ciallaíonn na srianta a eascraíonn as leibhéal slándála 2 OpenSSL:
    • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú le sifir RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad.
    • Ní mór nach MD5 ná SHA-1 a bheidh i síniú an deimhnithe (is fearr SHA-512).
  • Úsáidfidh an freastalaí taifeadta an réimse Common Name (CN) chun an deimhniú a aithint agus, dá bhrí sin, an ríomhaire ar a dtruicearáiltear taifeadadh díreach. Ní mór an réimse seo a líonadh.

An gníomhaire taifeadta a úsáid le feidhmchláir RDP agus HTML5 RDP

Úsáid an ghníomhaire taifeadta a chumasú

Má tá an gníomhaire taifeadta suiteáilte agus cumraithe i gceart, cumasaítear úsáid an ghníomhaire ar leibhéal an fheidhmchláir RDP nó HTML5 RDP lena mbaineann:

Tá trí pharaiméadar i gceist sa mheicníocht:

Without agent mode
Ní mór an rogha seo a fhágáil gan tic chun go n-oibreoidh an gníomhaire taifeadta.
Disconnect session if the recorder is not working
Cumasaíonn nó díchumasaíonn sé seo gné slándála nuair a theipeann ar thaifeadadh an tseisiúin ar chúiseanna éagsúla. Mura féidir an taifeadadh a dhéanamh, cuirfear deireadh le seisiún RDP nó HTML5 RDP an úsáideora. Molaimid an socrú seo a chumasú chun ceangail úsáideoirí gan taifeadadh a chosc (mar shampla, i gcás mífheidhmiú an ghníomhaire taifeadta).
Time before disconnection
Má tá an rogha roimhe seo cumasaithe, ligeann an rogha seo duit an t-am i soicindí sula ndéantar an dícheangal a shocrú. Is é 30 soicind an luach réamhshocraithe, ach is féidir é a laghdú chun an fhreagrúlacht a mhéadú, nó é a mhéadú más eol, mar shampla, go mbíonn seisiúin na n-úsáideoirí fada.

Gluaiseacht chliathánach a theorannú

Is gné é teorannú na gluaiseachta cliathánaí a shrianann ceangail líonra do sheisiún an úsáideora. Blocálann an ghné seo an trácht TCP/UDP go léir laistigh de sheisiún an úsáideora de réir réamhshocraithe, ach is féidir le riarthóirí sreafaí rochtana éagsúla a oscailt.

Cumraítear na srianta sa access policy agus, dá bhrí sin, is féidir leo a bheith éagsúil de réir an úsáideora agus socruithe difriúla a bheith acu d'úsáideoir aonair (trí na polasaithe rochtana a shanntar dó a iolrú). Feicfidh úsáideoir a bhfuil roinnt polasaithe rochtana aige don fheidhmchlár céanna srianta líonra bunaithe ar an rochtain is ceadaithí.

Nuair a údaraítear feidhmchlár RDP nó HTML5 RDP le gníomhaire i bpolasaí rochtana, bíonn an cluaisín Network connections ar fáil. Ón áit sin, is féidir an scagadh a chumasú agus na líonraí údaraithe don úsáideoir a shonrú:

Faisnéis

Ní chuirfear aon athruithe ar na socruithe seo i bhfeidhm ar úsáideoirí go dtí an chéad uair eile a úsáidfidh siad an feidhmchlár RDP nó HTML5 RDP lena mbaineann.

Taifid na rochtana dírí le gníomhaire a chumrú

Freastalaithe atá ullmhaithe don rochtain dhíreach le gníomhaire a chlárú

Chun freastalaí a chaithfidh oibriú sa mhód rochtana dírí le gníomhaire a chlárú, ní mór duit an modúl Machines management a oscailt ar dtús:

Ansin, cliceáil an cnaipe chun freastalaí nua a chur leis. Taispeánfar fuinneog nua chun an freastalaí nua a chumrú:

Name
Ainm an ríomhaire mar a thaispeántar é i gconsól CyberElements Bastion.
Notification text
An teachtaireacht fógra a gheobhaidh úsáideoirí nuair a cheanglaíonn siad leis an bhfreastalaí.
Record sessions as videos
Cumasaíonn nó díchumasaíonn sé taifeadadh físe an tseisiúin. Má tá sé díchumasaithe, ní ghabhfar agus ní thaifeadfar ach imeachtaí an tseisiúin.
Check video integrity at playback
Nuair a chruthaítear cartlann na físe, ríomhtar agus stóráiltear hais (SHA-256) den chomhad físe. Nuair a fhéachann riarthóirí ar an gcartlann, seiceáiltear nár athraíodh an hais. Má athraíodh é, seolfar teachtaireacht foláirimh chuig an riarthóir, toisc gur dócha go bhfuil athruithe ar an taifead físe (m.sh., seichimh a cuireadh in ionad a chéile nó a gearradh).
Allow manual removal of archives
Ceadaíonn nó diúltaíonn sé do riarthóirí cartlanna físe a scriosadh.

Faisnéis

Coinníonn na cartlanna a gineadh na socruithe a bhí i bhfeidhm tráth an taifeadta. Ní dhéanfaidh athrú ar an socrú seo difear ach do chartlanna nua.
Delete archives automatically
Scriosadh uathoibríoch na gcartlann a shocrú tar éis líon áirithe laethanta a shárú.

Faisnéis

Coinníonn na cartlanna a gineadh na socruithe a bhí i bhfeidhm tráth an taifeadta. Ní dhéanfaidh athrú ar an socrú seo difear ach do chartlanna nua.
Use agent mode
Rogha nach mór a chumasú chun go mbeidh meicníocht na rochtana dírí le gníomhaire gníomhach ag an bhfreastalaí.
Host (CN of the certificate)
Léiriú ar CN an deimhnithe a úsáideann an gníomhaire taifeadta chun é féin a fhíordheimhniú leis an gcomhpháirt Edge Gateway. Freagraíonn sé seo do shocruithe dheimhniú an ríomhaire.
Use no agent
Mura bhfuil paraiméadar úsáideach don mhód oibríochta atá ag teastáil, is féidir an tic a bhaint de.

Cearta rochtana dírí le gníomhaire a chumrú

Tá cumrú na gceart rochtana dírí le gníomhaire cosúil le cumrú na bpolasaithe rochtana d'fheidhmchláir. Cláraítear cearta nua agus athraítear cearta atá ann cheana trí Direct recording configuration:

Is féidir leat cumraíocht nua a chur leis tríd an gcnaipe a chliceáil.

Tá na cluaisíní socruithe éagsúla cosúil leo siúd atá ag polasaithe rochtana feidhmchlár, seachas cluaisín na ngrúpaí, a ligeann duit grúpa a chur leis de láimh:

Tar éis duit an cnaipe cur leis de láimh a chliceáil, taispeánfar fuinneog nua chun ainm an ghrúpa agus a fhearann a fháil:

Leid

Tá an ghné seo an-úsáideach más mian leat grúpa logánta a chur leis, nó grúpa in OU seachas an ceann atá socraithe i gcumraíochtaí an fhearainn LDAP.

Seo iad na cluaisíní eile:

  • Sites: lonnaíonn sé an chumraíocht ar shuíomh amháin nó níos mó, agus dá réir sin, ligeann sé don ghníomhaire taifeadta ceangal le comhpháirt Edge Gateway amháin nó níos mó atá ceangailte leis na suíomhanna údaraithe.
  • Machines: cuireann sé leis na freastalaithe RDP a cláraíodh sa chaibidil roimhe seo.
  • Alerts: ceanglaíonn sé foláirimh leis an gcumraíocht.
  • Network connections: teorannaíonn sé gluaiseachtaí cliathánacha na n-úsáideoirí le linn a seisiún, le feidhmiúlacht atá comhionann le teorannú na gluaiseachta cliathánaí d'fheidhmchláir RDP agus HTML5 RDP.

Logaí an ghníomhaire taifeadta

Logaí an ghníomhaire taifeadta a chumasú

Rabhadh!

Chun logaí a chumasú, ní mór seirbhís an ghníomhaire taifeadta a atosú, rud a stopfaidh aon taifeadadh seisiúin atá ar siúl ar an bhfreastalaí faoi láthair.
Ag brath ar shocruithe na heochrach LogOffOnFailure, logálfar an t-úsáideoir amach nó fanfaidh sé logáilte isteach.

Chun logáil a chumasú don ghníomhaire taifeadta, ní mór duit na céimeanna seo a leanas a dhéanamh:

  1. Cruthaigh comhadlann darb ainm Log i gcomhadlann suiteála an ghníomhaire (de réir réamhshocraithe, is é seo C:\Program Files (x86)\Systancia\Safe).

  2. Atosaigh an tseirbhís CleanroomAgent, mar shampla leis an ordú PowerShell riarthóra seo a leanas:

    1
    Restart-Service -Name 'CleanroomAgent'

Gach uair a thosaítear seirbhís an ghníomhaire taifeadta, ginfear comhad loga nua san eolaire Log a cruthaíodh i gcéim 1.

Ábhar logaí an ghníomhaire taifeadta

Beidh cuma mar seo ar na logaí a ghineann an gníomhaire taifeadta:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem System directory: C:\Windows\system32
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem Windows directory: C:\Windows
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem Windows temporary directory: C:\Windows\TEMP\
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem User profile directory: C:\Windows\system32\config\systemprofile
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem Current directory: C:\Windows\system32
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem Application Data directory: C:\Windows\system32\config\systemprofile\AppData\Roaming
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Command line: C:\Program Files (x86)\Systancia\Safe\IpDivaCareSupervisor.exe
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Current exe directory: C:/Program Files (x86)/Systancia/Safe/
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Root directory: C:/Program Files (x86)/Systancia/
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Microsoft Windows NT family
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Service Pack 0.0
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem OEM ID: 0
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Number of Processors: 8
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Page size: 4096
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Processor Type: 586
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Active processor mask: 255
16-06-25 14:49:02.608 [6364] TRACE Console.infoSystem Username: Système
16-06-25 14:49:02.608 [6364] TRACE Console.infoSystem -----------------------------------
16-06-25 14:49:02.609 [4620] TRACE main.run Loaded 1 gateways from file C:/Program Files (x86)/Systancia/Safe/gateways.xml
16-06-25 14:49:02.610 [4620] ERROR main.run Error loading public keys. boost::filesystem::directory_iterator::construct: Le fichier spécifié est introuvable [system:2]: "C:/Program Files (x86)/Systancia/pubkeys"
16-06-25 14:49:02.610 [4620] TRACE main.wtssessionchange Copying C:/Program Files (x86)/Systancia/Safe/CareInit.exe to C:/Windows/system32/CareInit.exe
16-06-25 14:49:12.298 [6364] TRACE main.wtssessionchange Session logon or connect :6 event:3
16-06-25 14:49:12.299 [6364] TRACE main.wtssessionchange
16-06-25 14:49:13.301 [6364] TRACE main.wtssessionchange Session logon or connect :6 event:5
16-06-25 14:49:13.303 [6364] TRACE main.wtssessionchange cyberelements_user
16-06-25 14:49:13.319 [6364] TRACE wtssessionchange.wtssessionchange 17 bytes written
16-06-25 14:49:13.319 [6364] TRACE wtssessionchange.wtssessionchange Opened VC clr
16-06-25 14:49:13.371 [6364] TRACE main.wtssessionchange Recording server retrieved via VC clr:my-edge-gateway.domain.local
16-06-25 14:49:13.371 [6364] TRACE main.wtssessionchange care password :K5efPBwVM2cIU0LaYQucZp0FV19nRIE5f5VYoBZz6EqlZOxNGM
16-06-25 14:49:13.371 [6364] TRACE SelectConfig.autoconf poll() is not supported on this platform, using select()
16-06-25 14:49:13.418 [6364] TRACE main.getNetFilterRulesInformation Filter not enabled
16-06-25 14:49:13.419 [6364] TRACE main.getNetFilterRulesInformation FALSE
16-06-25 14:49:13.419 [6364] ERROR main.getNetFilterRulesInformation No public key configured. Cannot verify net filtering rules.
16-06-25 14:49:13.419 [6364] TRACE Socket.incrCounters 0 UDP, 0 TCP, 1 Objs
16-06-25 14:49:13.421 [6364] TRACE main.createRecorderProcess launching whith password :K5efPBwVM2cIU0LaYQucZp0FV19nRIE5f5VYoBZz6EqlZOxNGM
16-06-25 14:49:26.664 [4620] TRACE main.createRecorderProcess Calling logoff.exe 6
16-06-25 14:49:26.990 [6364] TRACE main.wtssessionchange User DOMAIN\cyberelements_user has no other session. Dropping network filter rules
16-06-25 14:49:26.990 [6364] TRACE main.wtssessionchange Session logoff or disconnect :6 event:6
16-06-25 14:49:27.331 [6364] TRACE main.wtssessionchange Session logoff or disconnect :6 event:4
16-06-25 14:49:38.964 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:3
16-06-25 14:49:38.965 [6364] TRACE main.wtssessionchange
16-06-25 14:49:40.75 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:5
16-06-25 14:49:40.76 [6364] TRACE main.wtssessionchange cyberelements_user
16-06-25 14:49:40.178 [6364] TRACE wtssessionchange.wtssessionchange WTSVirtualChannelOpenEx failure.31 Not a Cleanroom session, or the client has no support for the clr virtual channel
16-06-25 14:49:40.179 [6364] TRACE main.wtssessionchange prog :
16-06-25 14:49:40.185 [6364] TRACE main.createRecorderProcess User groups :DOMAIN\Utilisateurs du domaine domain.local\Utilisateurs du domaine \Tout le monde domain.local\Tout le monde BUILTIN\Utilisateurs BUILTIN\Utilisateurs du Bureau à distance AUTORITE NT\REMOTE INTERACTIVE LOGON AUTORITE NT\INTERACTIF AUTORITE NT\Utilisateurs authentifiés domain.local\LOCAL DOMAIN\cyberelements_users domain.local\cyberelements_users 
16-06-25 14:49:40.186 [6364] TRACE getDirectRecordInformation.getDirectRecordInformation gateways: my-edge-gateway.domain.local
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server.domain.local in the local machine store
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate subject:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=my-rds-server.domain.local
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate issuer:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=SUB-CA
16-06-25 14:49:40.404 [6364] TRACE Socket.incrCounters 0 UDP, 0 TCP, 1 Objs
16-06-25 14:49:40.404 [6364] TRACE main.createRecorderProcess Net filter enabled
16-06-25 14:49:40.426 [3948] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Remote address: 168427818 (10.10.1.42) Remote port: 443 Protocol condition: TCP
16-06-25 14:49:40.427 [3948] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Remote address: 168432641 (10.10.20.1) Remote port: 53 Protocol condition: UDP
16-06-25 14:49:40.428 [6364] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Application: C:/Program Files (x86)/Systancia/Safe/IpdivaCareRecorder.exe Remote address: 168427791 (10.10.1.15) Remote port: 8443 Protocol condition: TCP
16-06-25 14:49:40.430 [6364] TRACE main.createRecorderProcess launching whith password :DIRECT_33fRBYAwVDEKs8n3bGFwlIgKYd39C2Ubcl4pkLLC0YAouL4Gml
16-06-25 14:49:48.690 [4620] TRACE main.createRecorderProcess Calling logoff.exe 7
16-06-25 14:49:50.13 [6364] TRACE main.wtssessionchange User DOMAIN\cyberelements_user has no other session. Dropping network filter rules
16-06-25 14:49:50.13 [6364] TRACE main.wtssessionchange Session logoff or disconnect :7 event:6
16-06-25 14:49:50.379 [6364] TRACE main.wtssessionchange Session logoff or disconnect :7 event:4
16-06-25 14:49:54.658 [6364] TRACE main.wtssessionchange Removing C:/Windows/system32/CareInit.exe
An gníomhaire taifeadta a thúsú (línte 1-21)

Nuair a thúsaítear an gníomhaire taifeadta (línte 1-18), logáiltear faisnéis éagsúil faoin gcóras.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem System directory: C:\Windows\system32
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem Windows directory: C:\Windows
16-06-25 14:49:02.604 [6364] TRACE Console.infoSystem Windows temporary directory: C:\Windows\TEMP\
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem User profile directory: C:\Windows\system32\config\systemprofile
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem Current directory: C:\Windows\system32
16-06-25 14:49:02.605 [6364] TRACE Console.infoSystem Application Data directory: C:\Windows\system32\config\systemprofile\AppData\Roaming
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Command line: C:\Program Files (x86)\Systancia\Safe\IpDivaCareSupervisor.exe
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Current exe directory: C:/Program Files (x86)/Systancia/Safe/
16-06-25 14:49:02.606 [6364] TRACE Console.infoSystem Root directory: C:/Program Files (x86)/Systancia/
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Microsoft Windows NT family
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Service Pack 0.0
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem OEM ID: 0
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Number of Processors: 8
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Page size: 4096
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Processor Type: 586
16-06-25 14:49:02.607 [6364] TRACE Console.infoSystem Active processor mask: 255
16-06-25 14:49:02.608 [6364] TRACE Console.infoSystem Username: Système
16-06-25 14:49:02.608 [6364] TRACE Console.infoSystem -----------------------------------

Sonraíonn líne 19 líon na gcomhpháirteanna Edge Gateway a aimsíodh sa chomhad gateways.xml le haghaidh oibriú sa mhód díreach.

19
16-06-25 14:49:02.609 [4620] TRACE main.run Loaded 1 gateways from file C:/Program Files (x86)/Systancia/Safe/gateways.xml

Léiríonn líne 20 fadhb le heochracha a lódáil in eolaire nach bhfuil ann. Seanfheidhm í seo nach mbíonn tionchar aici ar oibriú foriomlán an ghníomhaire. Is féidir neamhaird a dhéanamh den loga earráide seo, mar sin.

20
16-06-25 14:49:02.610 [4620] ERROR main.run Error loading public keys. boost::filesystem::directory_iterator::construct: Le fichier spécifié est introuvable [system:2]: "C:/Program Files (x86)/Systancia/pubkeys"

Sonraíonn líne 21 gníomh cóipeála an chomhaid inrite CareInit.exe go System32 chun na cásanna a chlúdach ina dtosaítear feidhmchlár RDP le gníomhaire ó ríomhaire macOS nó Ubuntu.
Sa chás seo, iarrann an ceangal leis an bhfreastalaí CareInit.exe a rith mar ríomhchlár tosaithe.

21
16-06-25 14:49:02.610 [4620] TRACE main.wtssessionchange Copying C:/Program Files (x86)/Systancia/Safe/CareInit.exe to C:/Windows/system32/CareInit.exe
Ceangal feidhmchláir HTML5 RDP nó RDP le gníomhaire (línte 22-39)

Nuair a bhraitear seisiún RDP nua, scríobhtar na logaí seo a leanas chun brath seisiúin RDP nua a léiriú agus chun ainm úsáideora an té a logáil isteach a thaifeadadh:

22
23
24
25
16-06-25 14:49:12.298 [6364] TRACE main.wtssessionchange Session logon or connect :6 event:3
16-06-25 14:49:12.299 [6364] TRACE main.wtssessionchange
16-06-25 14:49:13.301 [6364] TRACE main.wtssessionchange Session logon or connect :6 event:5
16-06-25 14:49:13.303 [6364] TRACE main.wtssessionchange cyberelements_user

Sna logaí thuas, is é an t-úsáideoir cyberelements_user a cheangail trí RDP.

Nuair a thosaítear feidhmchlár HTML5 RDP nó RDP le gníomhaire, cruthaítear cainéal fíorúil RDP sonrach chun seoladh ceangail na comhpháirte Edge Gateway agus an pasfhocal uathúil chun ceangal le seirbhís taifeadta na comhpháirte Edge Gateway a sheoladh chuig an ngníomhaire taifeadta.
Léiríonn sé seo dhá rud:

  1. Bhraith an gníomhaire taifeadta gur ceangal RDP é seo a thionscain CyberElements Bastion, mar sin níor cheart dó an seisiún a láimhseáil mar rochtain dhíreach.
  2. D'éirigh leis an ngníomhaire taifeadta seoladh na comhpháirte Edge Gateway a fháil, a gcaithfidh sé na taifid físe agus na himeachtaí a sheoladh chuici.

D'fhreagair an fhaisnéis seo do línte 27-29, áit ar fuair an gníomhaire taifeadta, sa sampla, seoladh ceangail na comhpháirte Edge Gateway (my-edge-gateway.domain.local) agus pasfhocal aonuaire (K5efPBwVM2cIU0LaYQucZp0FV19nRIE5f5VYoBZz6EqlZOxNGM):

29
30
31
16-06-25 14:49:13.319 [6364] TRACE wtssessionchange.wtssessionchange Opened VC clr
16-06-25 14:49:13.371 [6364] TRACE main.wtssessionchange Recording server retrieved via VC clr:my-edge-gateway.domain.local
16-06-25 14:49:13.371 [6364] TRACE main.wtssessionchange care password :K5efPBwVM2cIU0LaYQucZp0FV19nRIE5f5VYoBZz6EqlZOxNGM

Ina dhiaidh sin tagann na logaí a bhaineann le cur i bhfeidhm na rialacha scagtha líonra, a ndéantar cur síos mionsonraithe orthu i gcaibidil faisnéise eile níos faide síos ar an leathanach.

Sonraíonn iontráil loga cathain a thionscnaíonn an gníomhaire taifeadta an ceangal leis an gcomhpháirt Edge Gateway agus cén pasfhocal uathúil a úsáideann sé chun é féin a fhíordheimhniú.

35
16-06-25 14:49:13.421 [6364] TRACE main.createRecorderProcess launching whith password :K5efPBwVM2cIU0LaYQucZp0FV19nRIE5f5VYoBZz6EqlZOxNGM

Ar deireadh, nuair a thionscnaíonn an t-úsáideoir dícheangal, gabhann an gníomhaire taifeadta é chun deireadh a chur leis an taifeadadh agus chun aon rialacha scagtha líonra a bhaint. Freagraíonn sé seo do línte 36-39 den chomhad loga samplach:

36
37
38
39
16-06-25 14:49:26.664 [4620] TRACE main.createRecorderProcess Calling logoff.exe 6
16-06-25 14:49:26.990 [6364] TRACE main.wtssessionchange User DOMAIN\cyberelements_user has no other session. Dropping network filter rules
16-06-25 14:49:26.990 [6364] TRACE main.wtssessionchange Session logoff or disconnect :6 event:6
16-06-25 14:49:27.331 [6364] TRACE main.wtssessionchange Session logoff or disconnect :6 event:4
Ceangal rochtana dírí RDP (línte 40-61)

Nuair a bhraitear seisiún RDP nua, scríobhtar na logaí seo a leanas chun brath seisiúin RDP nua a léiriú agus chun ainm úsáideora an té a logáil isteach a thaifeadadh:

40
41
42
43
16-06-25 14:49:38.964 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:3
16-06-25 14:49:38.965 [6364] TRACE main.wtssessionchange
16-06-25 14:49:40.75 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:5
16-06-25 14:49:40.76 [6364] TRACE main.wtssessionchange cyberelements_user

Sna logaí thuas, is é an t-úsáideoir cyberelements_user a cheangail trí RDP.

Nuair is ceangal RDP díreach atá ann, ní úsáidtear an cainéal fíorúil RDP sonrach chun feidhmchláir RDP nó HTML5 RDP le gníomhaire a rith. Dá bhrí sin, tagann an gníomhaire taifeadta ar an tátal gur seisiún rochtana dírí é an seisiún oscailte.

44
16-06-25 14:49:40.178 [6364] TRACE wtssessionchange.wtssessionchange WTSVirtualChannelOpenEx failure.31 Not a Cleanroom session, or the client has no support for the clr virtual channel

Toisc gur braitheadh rochtain dhíreach, logálann an gníomhaire taifeadta na grúpaí éagsúla lena mbaineann an t-úsáideoir atá díreach tar éis ceangal:

46
16-06-25 14:49:40.185 [6364] TRACE main.createRecorderProcess User groups :DOMAIN\Utilisateurs du domaine domain.local\Utilisateurs du domaine \Tout le monde domain.local\Tout le monde BUILTIN\Utilisateurs BUILTIN\Utilisateurs du Bureau à distance AUTORITE NT\REMOTE INTERACTIVE LOGON AUTORITE NT\INTERACTIF AUTORITE NT\Utilisateurs authentifiés domain.local\LOCAL DOMAIN\cyberelements_users domain.local\cyberelements_users

Leid

Leis an bhfaisnéis seo, is féidir leat na cúiseanna nach spreagtar taifid na rochtana dírí a aimsiú: mura n-údaraíonn an conradh rochtana dírí ceann de ghrúpaí an úsáideora, nó más é an t-ainm gearr (ainm netBIOS) nó an t-ainm iomlán a chaithfidh a bheith san ainm fearainn a shonraítear.

Sonraíonn an gníomhaire taifeadta cé na comhpháirteanna Edge Gateway a mbeidh sé in ann ceangal leo chun taifead de sheisiún an úsáideora a uaslódáil.
Mar mheabhrúchán, is iad seo na comhpháirteanna Edge Gateway atá liostaithe sa chomhad gateways.xml a socraíodh nuair a rinneadh cumraíocht an ghníomhaire taifeadta.

47
16-06-25 14:49:40.186 [6364] TRACE getDirectRecordInformation.getDirectRecordInformation gateways: my-edge-gateway.domain.local

Ina dhiaidh sin tá deimhniú an chliaint a úsáideann an gníomhaire taifeadta chun é féin a fhíordheimhniú leis an tseirbhís taifeadta.
De réir réamhshocraithe, lorgóidh an gníomhaire taifeadta deimhniú a bhfuil ainm an fhreastalaí RDP ina CN, mura bhfuil an eochair MachineName sainithe.
Ansin, sonraíonn an gníomhaire taifeadta an deimhniú a roghnaíodh agus an fhaisnéis faoin údarás deimhniúcháin a ghin é.

48
49
50
51
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server.domain.local in the local machine store
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate subject:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=my-rds-server.domain.local
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate issuer:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=SUB-CA

Sa sampla thuas, chuardaigh an gníomhaire taifeadta deimhniú ina bhfuil my-rds-server agus d'aimsigh sé ceann leis an CN my-rds-server.domain.local a eisíodh don údarás deimhniúcháin SUB-CA.

Ina dhiaidh sin tagann na logaí a bhaineann le cur i bhfeidhm na rialacha scagtha líonra, a ndéantar cur síos mionsonraithe orthu i gcaibidil faisnéise eile níos faide síos ar an leathanach.

Sonraíonn iontráil loga cathain a thionscnaíonn an gníomhaire taifeadta an ceangal leis an gcomhpháirt Edge Gateway agus cén pasfhocal uathúil a úsáideann sé chun é féin a fhíordheimhniú.

57
16-06-25 14:49:40.430 [6364] TRACE main.createRecorderProcess launching whith password :DIRECT_33fRBYAwVDEKs8n3bGFwlIgKYd39C2Ubcl4pkLLC0YAouL4Gml

Ar deireadh, nuair a thionscnaíonn an t-úsáideoir dícheangal, gabhann an gníomhaire taifeadta é chun deireadh a chur leis an taifeadadh agus chun aon rialacha scagtha líonra a bhaint. Freagraíonn sé seo do línte 58-61 den chomhad loga samplach:

58
59
60
61
16-06-25 14:49:48.690 [4620] TRACE main.createRecorderProcess Calling logoff.exe 7
16-06-25 14:49:50.13 [6364] TRACE main.wtssessionchange User DOMAIN\cyberelements_user has no other session. Dropping network filter rules
16-06-25 14:49:50.13 [6364] TRACE main.wtssessionchange Session logoff or disconnect :7 event:6
16-06-25 14:49:50.379 [6364] TRACE main.wtssessionchange Session logoff or disconnect :7 event:4
Rialacha scagtha líonra a chur i bhfeidhm (línte 31 agus 53-56)

I gcás gach seisiúin a bhraitheann an gníomhaire taifeadta, cinnfidh sé an gá rialacha scagtha líonra a chur i bhfeidhm ar sheisiún an úsáideora.

Mura gá aon rialacha scagtha líonra a chur i bhfeidhm, léireoidh an gníomhaire taifeadta Filter not enabled.

31
16-06-25 14:49:13.418 [6364] TRACE main.getNetFilterRulesInformation Filter not enabled

Más gá rialacha scagtha líonra a chur i bhfeidhm, taispeánfar an teachtaireacht Net filter enabled.
I ndiaidh na líne seo a chumasaíonn an scagadh, léirítear gach ceann de na scagairí a cuireadh i bhfeidhm, ceann in aghaidh na líne:

53
54
55
56
16-06-25 14:49:40.404 [6364] TRACE main.createRecorderProcess Net filter enabled
16-06-25 14:49:40.426 [3948] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Remote address: 168427818 (10.10.1.42) Remote port: 443 Protocol condition: TCP
16-06-25 14:49:40.427 [3948] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Remote address: 168432641 (10.10.20.1) Remote port: 53 Protocol condition: UDP
16-06-25 14:49:40.428 [6364] TRACE CleanroomNetFilter.addRule User DOMAIN\cyberelements_user Application: C:/Program Files (x86)/Systancia/Safe/IpdivaCareRecorder.exe Remote address: 168427791 (10.10.1.15) Remote port: 8443 Protocol condition: TCP

Mar mheabhrúchán, nuair a chumasaítear scagadh líonra, is é an t-iompar réamhshocraithe an trácht TCP/UDP go léir a bhlocáil. Dá bhrí sin, is iad na scagairí a léirítear an t-aon trácht TCP/UDP atá údaraithe do ríomhchláir a ritheann i gcomhthéacs an úsáideora.
Sa sampla thuas, ceadaítear ceangail chuig TCP 10.10.1.42:443 agus UDP 10.10.20.1:53. Chomh maith leis an dá shreabhadh seo atá údaraithe ag an riarthóir, tá an sreabhadh ceangail chuig an tseirbhís taifeadta oscailte freisin ionas gur féidir leis an ríomhchlár atá freagrach as taifead an tseisiúin a sheoladh ar ais.

Leid

Mura bhfuil aon sreabhadh údaraithe don úsáideoir, ní thaispeánfar ach na línte a léiríonn go bhfuil an scagadh gníomhach agus gur féidir leis an bpróiseas taifeadta teagmháil a dhéanamh le seirbhís taifeadta na comhpháirte Edge Gateway.

Theip ar an gceangal leis an tseirbhís taifeadta

Is féidir le roinnt fadhbanna a bheith ina gcúis nach féidir leis an ngníomhaire taifeadta ceangal leis an tseirbhís taifeadta ar chomhpháirt Edge Gateway.

Is í an chéad fhadhb ná blocáil an tsreafa líonra. Sa chás seo, nuair a dhéanann an gníomhaire iarracht ceangal leis an tseirbhís taifeadta, scríobhann sé logaí cosúil leo seo:

1
2
3
4
18-06-25 15:29:45.805 [2456] TRACE Socket.connect error during select or socket not writable, rc=0
18-06-25 15:29:45.805 [2456] TRACE Socket.raise error not registered: 0
18-06-25 15:29:45.809 [2456] ERROR main.getDirectRecordInformation Could not connect to gateway my-edge-gateway.domain.local Exception :ESocket:errors.cpp:242
18-06-25 15:29:45.809 [2456] ERROR main.getDirectRecordInformation No gateway available

Sa sampla seo, léiríonn líne 1 nárbh fhéidir an sreabhadh a thionscnamh, agus sonraíonn líne 3 an chomhpháirt Edge Gateway lena mbaineann agus an teip cheangail (tabhair faoi deara freisin an uimhir 242 ag deireadh líne 3 don chineál seo fadhbanna).

Is í an dara fadhb a d'fhéadfadh a bheith ann ná nach bhfuil an gníomhaire taifeadta, agus dá réir sin an freastalaí RDP, in ann ainm na comhpháirte Edge Gateway a thaifeach: 

1
2
3
18-06-25 15:37:07.539 [2456] ERROR Socket.DNSLookup getaddrinfo() Hôte inconnu. 
18-06-25 15:37:07.539 [2456] ERROR main.getNetFilterRulesInformation Could not retrieve netfilter rule with gateway wrong-dns-edge-gateway.domain.local Exception :ESocketLookupFailed:socket2.cpp:232
18-06-25 15:37:07.539 [2456] ERROR main.getNetFilterRulesInformation The gateway may need an upgrade

Sa sampla seo, deimhníonn líne 1 an fhadhb taifigh DNS a bhaineann le hainm na comhpháirte Edge Gateway.
Sonraíonn an dara líne an teip cheangail agus ainm na comhpháirte Edge Gateway. Tabhair faoi deara go gcríochnaíonn an líne leis an uimhir 232 nuair a bhíonn teip ar an taifeach DNS.

Is í an tríú fadhb a d'fhéadfadh tarlú ná ceangal le seirbhís nach seirbhís taifeadta í, mar shampla, freastalaí gréasáin atá ag éisteacht ar phort 8443. Sa chás seo, faightear na logaí seo a leanas: 

1
2
3
18-06-25 15:38:33.607 [2456] TRACE IO.read problem when read data
18-06-25 15:38:33.608 [2456] ERROR main.getNetFilterRulesInformation Could not retrieve netfilter rule with gateway wrong-server.domain.local Exception :IOException:io.cpp:140
18-06-25 15:38:33.608 [2456] ERROR main.getNetFilterRulesInformation The gateway may need an upgrade

Léiríonn líne 1 fabht leis na sonraí a malartaíodh, deimhníonn líne 2 an fhadhb cheangail agus sonraíonn sí an earráid 140 ag deireadh na líne.

Níl aon chonradh rochtana dírí a cheadaíonn taifeadadh an tseisiúin dhírigh a spreagadh.

Le linn rochtana dírí, ní gá go dtaifeadfar gach úsáideoir. Más amhlaidh atá, faighimid na logaí seo a leanas:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
16-06-25 14:49:38.964 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:3
16-06-25 14:49:38.965 [6364] TRACE main.wtssessionchange
16-06-25 14:49:40.75 [6364] TRACE main.wtssessionchange Session logon or connect :7 event:5
16-06-25 14:49:40.76 [6364] TRACE main.wtssessionchange cyberelements_user
16-06-25 14:49:40.178 [6364] TRACE wtssessionchange.wtssessionchange WTSVirtualChannelOpenEx failure.31 Not a Cleanroom session, or the client has no support for the clr virtual channel
16-06-25 14:49:40.179 [6364] TRACE main.wtssessionchange prog :
16-06-25 14:49:40.185 [6364] TRACE main.createRecorderProcess User groups :DOMAIN\Utilisateurs du domaine domain.local\Utilisateurs du domaine \Tout le monde domain.local\Tout le monde BUILTIN\Utilisateurs BUILTIN\Utilisateurs du Bureau à distance AUTORITE NT\REMOTE INTERACTIVE LOGON AUTORITE NT\INTERACTIF AUTORITE NT\Utilisateurs authentifiés domain.local\LOCAL DOMAIN\cyberelements_users domain.local\cyberelements_users 
16-06-25 14:49:40.186 [6364] TRACE getDirectRecordInformation.getDirectRecordInformation gateways: my-edge-gateway.domain.local
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server
16-06-25 14:49:40.199 [6364] TRACE SecChannelClient.ClientCreateCredentials looking for a certificate with name containing:my-rds-server.domain.local in the local machine store
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate subject:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=my-rds-server.domain.local
16-06-25 14:49:40.201 [6364] TRACE SecChannelClient.ClientCreateCredentials certificate issuer:C=FR, S=Grand-Est, L=Sausheim, O=Systancia, CN=SUB-CA
16-06-25 14:49:40.404 [6364] TRACE Socket.incrCounters 0 UDP, 0 TCP, 1 Objs
16-06-25 14:49:40.406 [6364] TRACE main.createRecorderProcess no need to record

Tosaíonn na logaí a fhaightear ar nós gach seisiúin dhírigh a ghabhann an gníomhaire taifeadta. Mar sin féin, nuair a bhunaítear an ceangal le seirbhís taifeadta na comhpháirte Edge Gateway, cuireann an tseirbhís sin faisnéis ar ais chuig an ngníomhaire taifeadta a léiríonn nach bhfuil an t-úsáideoir a cheangail faoi réir taifeadta.
Dá bhrí sin, léiríonn an gníomhaire taifeadta nach gá seisiún an úsáideora a thaifeadadh (líne 14 den sampla thuas).

Liostaíonn líne 7 na grúpaí go léir a fuair an gníomhaire taifeadta don úsáideoir a cheangail.
Ligeann an fhaisnéis seo duit na cúiseanna nach spreagtar taifid na rochtana dírí a aimsiú: mura n-údaraíonn an conradh rochtana dírí ceann de ghrúpaí an úsáideora, nó más é an t-ainm gearr (ainm netBIOS) nó an t-ainm iomlán a chaithfidh a bheith san ainm fearainn a shonraítear.