RDP record contracts without agent¶
Fógraíonn an modúl RDP record contracts without agent conradh a údaraíonn do ghrúpaí úsáideoirí atá ar eolas ag Bastion rochtain dhíreach a fháil ar fheidhmchláir RDP gan ghníomhaire nó ar fheidhmchláir VNC, trí shuíomh (Edge Gateway). Is í an fhoirm ghinearálta chéanna í agus atá ag gnáthchonradh RDP, leathnaithe le rogha comhartha rochtana ar féidir é a iniúchadh agus a chúlghairm ó chluaisín tiomnaithe.
Déantar an rochtain dhíreach le hainm logála isteach den fhoirm login/domain:application (mar shampla test_user/DOMAIN:t1234). Ní féidir díriú ach ar fhearainn a úsáideann aitheantú le hainm logála isteach/pasfhocal (scagtar na fearainn SAML amach).
Iompar an cheangail
Má tá an pasfhocal ceart agus an feidhmchlár údaraithe, tosaítear an feidhmchlár de réir a chumraíochta; urramaítear ailiasanna an mhodúil Vault, nuair atá siad sainithe. Más gá, taispeántar dialóga breise chun ainm logála isteach/pasfhocal (SSO “ask”), trácht, nó an spriocfhreastalaí d'fheidhmchláir dhinimiciúla a iontráil. Braitheann roghanna áirithe feidhmchláir ar an gcliant RDP (taifeach, atreorú na gearrthaisce, printéirí, ...) agus ní féidir iad a urramú sa mhód seo; urramaítear na móid console agus restrictedadmin, áfach.
Réamhriachtanas: an tseirbhís taifeadta a chumasú ar an gcomhpháirt Edge Gateway¶
Láimhseálann ásc tiomnaithe xrdp ar an gcomhpháirt Edge Gateway an rochtain dhíreach RDP. Níl sé cumasaithe de réir réamhshocraithe: éisteann sé ar an líonra, rud a leathnódh dromchla ionsaithe na n-ardán nach n-úsáideann an ghné gan ghá. Mar sin ní bhíonn aon éifeacht ag conradh a dhearbhaítear anseo go dtí go mbeidh an tseirbhís cumasaithe ar chomhpháirteanna Edge Gateway na suíomhanna roghnaithe.
Ar gach comhpháirt Edge Gateway lena mbaineann:
1 | |
Ní mór don ásc sin a fhios a bheith aige freisin cé na háscanna den chomhpháirt Edge Gateway le ceistiú chun teacht ar an gcomhpháirt Mediation Controller: is é seo socrú xmlrpc-connect de /etc/ipdiva/careserver/careserver.xml, an ceann céanna a úsáideann an taifeadadh díreach le gníomhaire.
Liosta na gconarthaí¶
Taispeánann an phríomhghreille na conarthaí atá ann in amharc leathanaithe (15, 25 nó 50 ró in aghaidh an leathanaigh):
| Colún | Cur síos |
|---|---|
| Name | Ainm an chonartha. Tagann deilbhín roimh an ainm: glas fraincín daite do chonradh cumasaithe, glas fraincín gan dath do chonradh díchumasaithe. |
| Groups | Líon na ngrúpaí úsáideoirí roghnaithe. |
| Sites | Líon na suíomhanna roghnaithe. |
| Applications | Líon na bhfeidhmchlár roghnaithe. |
Nuair a leathnaítear ró, taispeántar mionsonraí an chonartha: grúpaí (cnuasaithe de réir fearainn), suíomhanna, catagóirí agus acmhainní aonair.
Scagann réimse cuardaigh sa bharra uirlisí an liosta láithreach (spreagtha 700 ms tar éis an bhuille eochrach deiridh nó láithreach leis an eochair Enter).
Chomh maith le cur leis, eagarthóireacht agus scriosadh, tairgeann an barra uirlisí Enable agus Disable: baineann na gníomhartha mórchóir seo leis an roghnúchán reatha.
Conradh a chur leis¶
Osclaíonn an cnaipe + an fhuinneog Add Contract, le trí chluaisín agus na réimsí seo a leanas rompu:
| Réimse | Cur síos |
|---|---|
| Name | Éigeantach. Ní ghlactar le teaghrán nach bhfuil ann ach spásanna. |
| Description | Téacs saor. |
| Allow users to use authentication tokens | Ligeann sé d'úsáideoirí comharthaí in-athúsáidte a fháil faoin gconradh seo. Gan tic, liathaítear an chéad réimse eile. |
| Authentication tokens valididy in days (0 to disable token expiration) | Ní bhíonn sé gníomhach ach amháin má tá tic sa ticbhosca roimhe. Leis an luach 0, ní théann na comharthaí in éag riamh. |
Ní chumasaítear an cnaipe Validate ach amháin nuair a roghnaíodh grúpa amháin, suíomh amháin agus feidhmchlár amháin ar a laghad.
Liosta dhá cholún (na cinn atá ar fáil ar chlé, na cinn roghnaithe ar dheis) le bosca teaglama Domain os cionn an liosta ar chlé chun na grúpaí a scagadh de réir fearainn fíordheimhnithe. Déantar an roghnú trí tharraing agus scaoil. Eisiatar na fearainn SAML (tá fíordheimhniú le hainm logála isteach/pasfhocal riachtanach).
Liosta dhá cholún (na cinn atá ar fáil ar chlé, na cinn roghnaithe ar dheis). Roghnú trí tharraing agus scaoil agus cnaipe Select all.
Crann de chatagóirí feidhmchlár agus a bhfeidhmchláir. Má chuirtear tic le catagóir, roghnaítear a feidhmchláir go léir in éineacht; má chuirtear tic le ceann amháin, cuirtear an chatagóir i gcló trom, chun roghnú páirteach a chur in iúl. Má bhaintear an tic de chatagóir, baintear an tic dá hábhar go léir freisin.
Nuair a chruthaítear é, bíonn an conradh cumasaithe de réir réamhshocraithe.
Conradh a chur in eagar¶
Roghnaigh an conradh sa liosta agus cliceáil an deilbhín Properties, nó cliceáil faoi dhó ar an ró. Tairgeann an fhuinneog Contract Edition na cluaisíní céanna, réamhlíonta. Cliceáil Validate chun sábháil.
Conradh a scriosadh¶
Roghnaigh conradh amháin nó níos mó agus cliceáil an cnaipe ×. Iarrtar deimhniú (lipéad curtha in oiriúint don uimhir uatha nó iolra).
Conarthaí a chumasú nó a dhíchumasú¶
Roghnaigh ró amháin nó níos mó sa ghreille, ansin cliceáil Enable nó Disable sa bharra uirlisí. Bíonn Enable ar fáil nuair atá conradh roghnaithe amháin ar a laghad díchumasaithe, agus Disable nuair atá conradh roghnaithe amháin ar a laghad cumasaithe.
Comharthaí do rochtain dhíreach RDP¶
Liostaíonn an modúl RDP direct access tokens na comharthaí a d'eisigh úsáideoirí faoi chonarthaí RDP gan ghníomhaire a cheadaíonn comharthaí. Ligeann sé duit comhartha a chúlghairm sula dtéann sé in éag.
Liosta na gcomharthaí¶
| Colún | Cur síos |
|---|---|
| Username | Aitheantóir an úsáideora a d'eisigh an comhartha. |
| Application | Ainm an fheidhmchláir ar a ndírítear leis an gcomhartha. |
| Expiration | Dáta agus am dul in éag, san fhormáid DD/MM/YYYY HH:MM. |
Tá an liosta leathanaithe (15, 25 nó 50 ró in aghaidh an leathanaigh).
Scagairí agus cuardach¶
| Eilimint | Cur síos |
|---|---|
| Domain | Bosca teaglama de na fearainn atá ar fáil. Eisiatar na fearainn SAML. Glacann an roghnúchán tosaigh an fearann a tugadh mar pharaiméadar, nó an chéad fhearann sa liosta murach sin. |
| Réimse cuardaigh | Scagaire fotheaghráin. Spreagtar é 700 ms tar éis an bhuille eochrach deiridh. |
Comhartha a scriosadh¶
Roghnaigh comhartha amháin nó níos mó agus cliceáil an cnaipe ×. Iarrtar deimhniú. Má theipeann ar an ordú, taispeántar teachtaireacht earráide.
Gníomh do-aisiompaithe
Nuair a scriostar comhartha, ní féidir é a úsáid a thuilleadh: ní mór don úsáideoir ceann nua a iarraidh chun an rochtain dhíreach a athnuachan.