Applications

Modul Applications središnji je modul za deklariranje aplikacija (prije resursa) koje korisnici proizvoda Bastion zatim vide na svojem portalu. Svaka aplikacija deklarira vrstu usluge (pristupni protokol: RDP, SSH, VNC, Web, SMB…) i skup parametara cilja, korisničkog doživljaja, sigurnosti i snimanja. Ova stranica opisuje sučelje modula: popis, filtre, obrazac za dodavanje i uređivanje, radnje agenta te uvoz/izvoz.

Ovaj modul, dostupan iz administracijske konzole, otvara se i u načinu bulk iz drugih modula (na primjer RDS servers) radi stvaranja više aplikacija odjednom iz jednog predloška.

Popis aplikacija

Glavni prozor prikazuje popis aplikacija podijeljen na stranice.

Stupac	Opis
Name	Naziv aplikacije, ispred kojeg je ikona koja predstavlja vrstu usluge.
Application type	Privileged (nadzirani pristup) ili Standard.
Service	Vrsta usluge, odnosno protokol pristupa (pogledajte tablicu u nastavku).
Recorded videos	Ikona koja pokazuje snima li se sesija.
Server	Adresa ciljnog poslužitelja i pridružena komponenta Edge Gateway. Za aplikacije s dinamičkim ciljem: raspon IP adresa / popis IP adresa / IP + maska. Za Citrix Storefront: URL. Za generički tunel: popis ciljeva server:port.
SSO	Konfigurirani način SSO-a (Enabled, Disabled, Request, Fixed s nazivom aliasa).
Tags	Pridružene oznake. Stupac je zadano skriven.
Description	Opis u slobodnom tekstu. Stupac je zadano skriven.

Broj redaka po stranici može se konfigurirati.

Polja obuhvaćena poljem za pretraživanje

Pretraživanje se primjenjuje prema podnizu, istodobno na pet polja: naziv, opis, oznake, ciljni poslužitelj i vrstu usluge. Aplikacija se stoga zadržava čim jedno od tih pet polja sadrži uneseni tekst — uključujući dva stupca koja su zadano skrivena.

Podržane vrste usluga

Padajući popis Service type u obrascu nudi sljedeće vrijednosti, poredane abecednim redom prema nazivu. Desni stupac navodi odgovarajući tehnički identifikator, onaj koji upotrebljavaju javni API i CSV datoteka za uvoz / izvoz.

Vrsta usluge (prikazani naziv)	Uloga	Identifikator
Citrix ICA	Citrix sesija putem klijenta ICA.	ica
Citrix Storefront	Portal Citrix Storefront.	nfuse
HTML5 (RDP)	RDS sesija prikazana u pregledniku.	html5rdp
HTML5 (SSH)	SSH terminal u pregledniku.	html5ssh
HTML5 (VNC)	VNC sesija u pregledniku.	html5vnc
netBIOS	Zajednička mapa NetBIOS mapirana kao pogon.	netBios
RDS	Sesija udaljene radne površine sustava Windows, izvorni klijent.	rdp
Reverse proxy	Web-aplikacija objavljena putem obrnutog proxyja, sa snimanjem.	webrecord_rp
SMB	Zajednička mapa SMB.	smb
SSH (Secure Shell)	SSH terminal, izvorni klijent.	ssh
Generic tunnel	TCP/UDP tunel prema jednom ili više ciljeva server:port.	redirectionport
VNC (Virtual Network Computing)	VNC sesija, izvorni klijent.	vnc
VPN	Izolirani VPN pristup.	vpn
Web	Web-aplikacija koja se snima.	webrecord_web

Dostupnost

Tri vrste HTML5 nude se pri stvaranju samo kada je značajka HTML5 omogućena na platformi; u suprotnom ostaju vidljive samo za uređivanje. Vrste VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB i netBIOS postoje samo za aplikacije vrste Standard.

Način bez agenta za RDS

Vrste RDS i HTML5 (RDP) mogu raditi s agentom Bastion implementiranim na ciljnom poslužitelju ili bez njega: to je potvrdni okvir obrasca, a ne zasebna vrsta usluge. Vizualno se ikona aplikacije razlikuje (ikona u boji s agentom, siva ikona bez njega), a filtri popisa razlikuju obje varijante. Snimljeni metapodaci razlikuju se u skladu s tim:

Pristup	Pritisci tipki	Međuspremnik	Otvaranje / zatvaranje prozora	Pokretanje programa
RDS s agentom	✓	✓	✓	✓
RDS bez agenta	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtri

Sklopivo područje filtara iznad tablice sužava popis:

Filtar	Opis
Application type	Potvrdni okviri Privileged i/ili Standard.
Service type	Po jedan potvrdni okvir za svaku vrstu, svaki sa svojom ikonom.

Kliknite Display da biste primijenili filtre ili Reset da biste poništili sve filtre.

Stvaranje aplikacije

Kliknite gumb +. Otvara se obrazac za stvaranje. Stvaranje se odvija u dva koraka:

1. odaberite vrstu aplikacije (Privileged / Standard), a zatim vrstu usluge;
2. ispunite polja — ona se znatno razlikuju ovisno o odabranoj vrsti usluge.

Obrazac je organiziran u dvije kartice.

General informationService

Polja zajednička gotovo svim aplikacijama (osim nekoliko vrlo specifičnih vrsta).

Polje	Opis
Name	Obavezno, jedinstveno. Znakovi @ i , su zabranjeni.
Description	Slobodan tekst.
Category	Kategorija prikaza na portalu (pogledajte modul Categories).
Tags	Slobodne oznake, koje se unose jedna po jedna i dodaju gumbom Add. Oznaka koja je već pridružena odbija se. Pridružene oznake prikazuju se u zasebnoj grupi polja.
Ask for a comment to the user	Traži od korisnika da prije pokretanja unese kontekst svoje veze. Komentar je dostupan u snimljenom videozapisu.
Check video integrity at playback	Izračunava i provjerava hash snimki.
Allow manual removal of archives	Omogućuje ovlaštenom administratoru brisanje određenog videozapisa.
Delete archives automatically	Uključuje automatsko zadržavanje.
Archives conservation time (days)	Trajanje u danima, od 1 do konfiguriranog maksimuma. Dostupno samo kada je prethodni okvir potvrđen. Zadano: 365.

Odaberite vrstu usluge i ispunite specifične parametre. Nakon odabira vrste pojavljuje se nekoliko grupa polja:

• Access — ciljni poslužitelj, port, dinamički način (raspon IP adresa, popis IP adresa, IP + maska), domena za provjeru autentičnosti, posrednik RDS…
• SSO — pogledajte poglavlje SSO.
• Remote application — samo za vrste RDP: način RemoteApp, naziv objavljene aplikacije, početna mapa, parametri.
• View — razlučivost, dubina boje, dinamička promjena veličine, raspored tipkovnice, pozadina, način konzole.
• Advanced settings — sklopiva grupa polja s mogućnostima specifičnima za vrstu usluge (CREDSSP/NLA, Restricted Admin, onemogućivanje Kerberosa, preusmjeravanja, vremena čekanja itd.).

Dinamički način

Za vrste RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) i Generic tunnel cilj se može unijeti kao raspon IP adresa, popis IP adresa ili IP + maska umjesto fiksnog poslužitelja. Krajnji korisnik tada unosi točnu adresu pri pokretanju.

Kliknite Validate da biste spremili. Prije spremanja primjenjuje se nekoliko provjera:

• obrazac mora biti valjan;
• provjeravaju se SSO podaci za prethodnu provjeru autentičnosti (za web-resurse);
• ako je SSO Fixed, mora biti odabran najmanje jedan alias iz Keepera;
• za generički tunel mora biti definiran najmanje jedan cilj (osim u dinamičkom načinu);
• za nedinamičke ciljeve provodi se provjera duplikata ciljnog poslužitelja; prikazuje se popis aplikacija koje već dijele isti cilj, a od administratora se traži potvrda.

Uređivanje ili brisanje aplikacije

• Uređivanje: odaberite aplikaciju i kliknite ikonu Properties ili dvaput kliknite redak. Obrazac je identičan obrascu za stvaranje.
• Brisanje: odaberite jednu ili više aplikacija i kliknite gumb ×. Traži se potvrda; tekst se razlikuje za pojedinačni i višestruki odabir.
• Dupliciranje: odaberite jednu ili više aplikacija i kliknite Duplicate Application. Svaka kopija preuzima izvorni naziv iza kojeg slijedi broj u zagradama — (1), zatim (2), (3)… do prvog slobodnog naziva. Kopiraju se: parametri usluge, oznake, pridružene grupe administratora i, kada je SSO u načinu Fixed, pridruženi aliasi komponente Vault. Gumb ostaje onemogućen čim odabir sadrži aplikaciju koja se ne može duplicirati.

SSO

Za svaku kompatibilnu vrstu usluge polje SSO određuje metodu provjere autentičnosti koja se upotrebljava pri pokretanju.

Način	Opis
Enabled	Vjerodajnice korisnika proizvoda Bastion prosljeđuju se ciljnoj usluzi.
Disabled	Ne šalju se nikakve vjerodajnice; korisnik ručno prolazi provjeru autentičnosti.
Request	Korisnik unosi vjerodajnice neposredno prije pokretanja.
Fixed	Vjerodajnice se preuzimaju iz aliasa komponente Vault. Pojavljuje se polje Alias za odabir aliasa koji će se upotrijebiti.

SSO nije dostupan

Za vrste SMB i netBIOS SSO konceptualno nije dostupan: polje prikazuje zasivljeni natpis umjesto padajućeg popisa.

SSO nije kompatibilan sa SAML domenama

Način Enabled pretpostavlja da platforma zna lozinku korisnika kako bi je mogla proslijediti ciljnoj usluzi. To nije slučaj kada se korisnik prijavljuje u domeni za provjeru autentičnosti SAML: lozinka se unosi kod davatelja identiteta, koji je ne prosljeđuje dalje. Aplikacija u načinu SSO Enabled stoga je neupotrebljiva za korisnike takvih domena — za njih rezervirajte način Request ili Fixed, jer oba preuzimaju vjerodajnice s drugog mjesta.

SSO za vrste Reverse proxy i Web

Za vrste Reverse proxy i Web, ako se način SSO razlikuje od Disabled, na kartici Service pojavljuje se dodatni odjeljak SSO.

Za Reverse proxy odjeljak nudi tri sažeta polja:

Polje	Opis
Login attribute	Naziv parametra koji će prenositi korisničko ime.
Password attribute	Naziv parametra koji će prenositi lozinku.
Extra attributes	Dodatni parametri.

Potvrdni okvir Advanced settings omogućuje pristup konfiguraciji u slobodnom obliku (parametri i zaglavlja).

Za Web odjeljak dodatno nudi polje SSO type:

Vrsta	Opis
Classic	Ponašanje identično kao kod vrste Reverse proxy.
Form preload	HTML obrazac automatski se dohvaća, ispunjava i šalje. Dodatna polja: SSO URL, Form mode (HTTP metoda), CSRF token input name.
Preauthentication	Prije konačnog preusmjeravanja šalje se niz HTTP zahtjeva. Gumb Configuration of preauthentication steps otvara zaseban prozor.

Konfiguracija koraka prethodne provjere autentičnosti

Prozor konfiguracije navodi već definirane zahtjeve (URL, metoda, redoslijed slanja).

Dodavanje zahtjeva gumbom + otvara obrazac sa sljedećim poljima:

Polje	Opis
URL	URL zahtjeva, ispred kojeg se dodaje konfigurirani host usluge.
Method	GET ili POST.
Enable cache	Korisno samo za GET.
Login parameter / Password parameter	Neobavezni nazivi parametara.
ContentType (MIME)	Omogućuje da navedete, na primjer, application/json.

Potvrdni okvir Advanced settings prikazuje dvije dodatne kartice: Settings i Headers, a svaka služi za dodavanje parova naziv/vrijednost.

Posebna sintaksa vrijednosti

Polje Value (parametri, zaglavlja, vrijednosti kolačića) prihvaća nizove rezerviranih mjesta. Potvrdni okvir Disable special syntax uzima vrijednost doslovno; tako stvoreni unosi prikazuju se na popisu kurzivom.

Rezervirano mjesto	Učinak
%user%	Korisničko ime koje se upotrebljava za SSO.
%password%	Lozinka koja se upotrebljava za SSO.
%base64([...])%	Kodiranje u Base64.
%lowercase([...])% / %uppercase([...])%	Pretvaranje u mala / velika slova.
%trim([...])%	Uklanja razmake na početku i na kraju.
%uriencoded([...])%	URI kodiranje posebnih znakova.
%md5([...])%	MD5 hash.
%sha256([...])%	SHA-256 hash.
%hmacmd5(data,key)%	HMAC-MD5 (parametri odvojeni s %,%).
%rsa(key,data)%	RSA šifriranje.
%rsaoaep(key,data)%	RSA-OAEP šifriranje (PEM ključ).
%reqresult(n)% / %reqresult(n,key)%	Dohvaća rezultat n-tog prethodno poslanog zahtjeva, po želji filtriran prema nazivu ključa.
\%	Doslovni znak postotka.

Koraci stvaranja podataka

Podizbornik gumba za dodavanje omogućuje dodavanje koraka stvaranja podataka (za razliku od zahtjeva). Vrsta podataka može biti:

Vrsta	Učinak
Local variable	Pohranjuje se u lokalnu pohranu preglednika.
Session variable	Pohranjuje se u pohranu sesije preglednika.
Cookie	Pohranjuje se u kolačić. Nudi dodatna polja: Path (zadano /), Lifetime (u satima; prazno = bez isteka, 0 ili negativna vrijednost = trenutačni istek), Secured cookie (potreban HTTPS), SameSite (Strict, Lax, None).

Akcije agenta

Akcije agenta nude se samo za privilegirane aplikacije vrste RDS ili HTML5 (RDP) i samo kada način bez agenta nije potvrđen. Na alatnoj traci dostupna su dva gumba.

Implementacija agenta

Klikom na Agent deployment otvara se obrazac unaprijed ispunjen popisom odabranih poslužitelja.

Polje	Opis
Target server	Adresa ciljnog poslužitelja (automatski se ispunjava za jedan poslužitelj).
Target drive	Slovo pogona na koji treba instalirati agent (na primjer C).
Target directory	Putanja instalacije.
Gateway	Komponenta Edge Gateway koja se upotrebljava za implementaciju.
Domain	Domena sustava Active Directory.
Username / Password	Račun lokalnog administratora ili administratora domene ovlašten za instalaciju agenta.

Kliknite Validate; konzola zatim periodično provjerava status instalacije.

Uklanjanje agenta

Klikom na Agent removal otvara se sličan obrazac koji prikuplja iste podatke o provjeri autentičnosti i cilju radi deinstalacije agenta.

Izvoz / uvoz

• Export: preuzima filtrirani popis kao datoteku .csv. Preliminarna provjera može prikazati upozorenja koja administrator mora potvrditi jedno po jedno.

• Import: otvara prozor za uvoz datoteke .csv. Polja koja treba ispuniti:

  • File — datoteka .csv;
  • Record delimiter — razdjelnik stupaca, ; za datoteku dobivenu izvozom;
  • Field values delimiter — razdjelnik višestrukih vrijednosti, + za datoteku dobivenu izvozom.

  Nakon potvrde prozor sažima rezultat za svaki redak datoteke.

Stupci datoteke

Datoteka sadrži jedan redak zaglavlja, a zatim po jedan redak za svaku aplikaciju. Stupci su isti u cijeloj datoteci, bez obzira na izvezene vrste usluga: izvoz stvara uniju svih mogućih parametara, a svaki redak zatim ispunjava samo stupce koji se odnose na njegovu vrstu. Ostali ostaju prazni.

Stupci su u nastavku raspoređeni prema obiteljima vrsta usluga. Zajednička osnova ispunjava se bez obzira na vrstu; ostale kartice odnose se samo na aplikacije navedene vrste.

U praksi krenite od izvoza

Da biste skupno stvorili aplikacije, najjednostavnije je izvesti već konfiguriranu aplikaciju ciljne vrste, a zatim duplicirati i urediti njezine retke: neupotrijebljeni stupci ostaju prazni, a zaglavlje navodi točne naslove na jeziku konzole.

Zajednički stupac pojavljuje se u datoteci samo jednom

Nekoliko vrsta usluga upotrebljava iste parametre: stupac kao što je Resolution stoga se navodi na svakoj kartici na koju se odnosi, ali ga datoteka sadrži samo jednom.

Zajednička osnovaRDS i HTML5 (RDP)SSH i HTML5 (SSH)VNC i HTML5 (VNC)Web i Reverse proxyCitrixMrežaZajedničke mape

Stupac	Očekivani format
Name (obavezan)	tekst
Description	tekst
Category (obavezan)	tekst
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	cijeli broj
Service Type (obavezan)	tekst
Presented message	tekst
Authorized IP address	tekst
End IP range	IP adresa
Start IP range	IP adresa
Subnet IP	IP adresa
SSO	tekst
Subnet mask	tekst
Authorized networks	tekst
Dynamic	True / False
Vidéo recording	tekst
Server	tekst
Port	cijeli broj
Application type	tekst
Launch VNC application	True / False

Stupac	Vrste na koje se odnosi	Očekivani format
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	tekst
Resolution	HTML5 (RDP), RDS	tekst
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	tekst
Launch Directory	HTML5 (RDP), RDS	tekst
Authentication Domain	HTML5 (RDP), RDS	tekst
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	tekst
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	tekst
Time before disconnection (seconds)	HTML5 (RDP), RDS	cijeli broj
RDP broker server collection	HTML5 (RDP), RDS	tekst
Use another client program	RDS	True / False
Alternate client program executable	RDS	tekst
Client program arguments	RDS	tekst
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	tekst
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	cijeli broj
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	tekst
Mstsc args	RDS	tekst
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	tekst
Security	HTML5 (RDP)	tekst
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	tekst
Customize variable clientname	HTML5 (RDP)	tekst
RemoteApp parameters	HTML5 (RDP)	tekst
Resize method	HTML5 (RDP)	tekst
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Stupac	Vrste na koje se odnosi	Očekivani format
Command to execute at launch	HTML5 (SSH), SSH	tekst
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	popis (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	tekst
Client program arguments	SSH	tekst
Remote Executable	SSH	tekst
Parameters	SSH	tekst
Local Port	SSH	cijeli broj
Remote Server	SSH	tekst
Enable X11 forwarding	SSH	True / False
local ip	SSH	IP adresa
local port	SSH	cijeli broj
Launch Executable	SSH	True / False
Remote commands file	SSH	tekst
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	tekst
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	cijeli broj
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	tekst

Stupac	Vrste na koje se odnosi	Očekivani format
VNC proxy address	HTML5 (VNC), VNC	tekst
Resize method	HTML5 (VNC), VNC	cijeli broj
Encoding	HTML5 (VNC), VNC	tekst
VNC proxy port	HTML5 (VNC), VNC	tekst
Compression level	HTML5 (VNC), VNC	cijeli broj
JPEG Quality	HTML5 (VNC), VNC	cijeli broj
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	tekst
Use another client program	VNC	True / False
Alternate client program executable	VNC	tekst
Client program arguments	VNC	tekst
Resolution	VNC	tekst
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Stupac	Vrste na koje se odnosi	Očekivani format
Virtualhost	Reverse proxy, Web	tekst
URL	Reverse proxy, Web	tekst
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	cijeli broj
SSO type	Reverse proxy, Web	tekst
Form mode	Reverse proxy, Web	cijeli broj
Login attribute	Reverse proxy, Web	tekst
Password attribute	Reverse proxy, Web	tekst
Extra attributes	Reverse proxy, Web	tekst
SSO settings	Reverse proxy, Web	tekst
SSO URL	Reverse proxy, Web	tekst
Forbidden Urls	Reverse proxy, Web	popis (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	tekst
IP address(es)	Web	popis (+)
additional networks	Web	True / False

Stupac	Vrste na koje se odnosi	Očekivani format
Authentication Domain	Citrix ICA, Citrix Storefront	tekst
Number of colors	Citrix ICA	cijeli broj
Resolution	Citrix ICA	tekst
Keyboard type	Citrix ICA	tekst
Keyboard Configuration	Citrix ICA	tekst
Remote application	Citrix ICA	tekst
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	tekst
Protocol	Citrix Storefront	tekst
URL	Citrix Storefront	tekst
composed URL	Citrix Storefront	tekst
List of IPs or domains	Citrix Storefront	tekst
Citrix version	Citrix Storefront	cijeli broj
Enable SSO for web portal access	Citrix Storefront	tekst
Enable SSO for ICA connections	Citrix Storefront	tekst
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Stupac	Vrste na koje se odnosi	Očekivani format
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	tekst
Protocol	Generic tunnel, VPN	tekst
Network	VPN	IP adresa
Netmask	VPN	IP adresa
User IP address allocation policy	VPN	tekst
DNS suffixes	VPN	tekst
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	popis (+)
Authorized IP addresses	VPN	popis (+)
Forbidden IP	VPN	popis (+)
IP ranges	VPN	popis (+)
Allowed network masks	VPN	popis (+)
DNS Servers	VPN	popis (+)
URL	Generic tunnel	tekst
Remote Server	Generic tunnel	tekst
Remote port	Generic tunnel	cijeli broj
Local server	Generic tunnel	tekst
Local Port	Generic tunnel	cijeli broj
Default remote port	Generic tunnel	cijeli broj
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	tekst
Parameters	Generic tunnel	tekst
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	tekst
Login attribute	Generic tunnel	tekst
Password attribute	Generic tunnel	tekst
Form mode	Generic tunnel	cijeli broj
Extra attributes	Generic tunnel	tekst
Redirections	Generic tunnel	popis (+)

Stupac	Vrste na koje se odnosi	Očekivani format
Share(s)	SMB	tekst
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	tekst
Drive label	netBIOS	tekst
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	tekst

Sintaksa

Element	Razdjelnik	Primjer
Stupci	;	Name;Description;Category;…
Više vrijednosti u jednoj ćeliji	+	10.0.0.1+10.0.0.2
Grupa delegiranih administratora	@ između grupe i njezine domene	AdminsAccounting@AD-Internal
Booleove vrijednosti	—	True ili False; prazna ćelija smatra se vrijednošću False
Cijeli brojevi	—	Sama vrijednost; prazna ćelija preuzima zadanu vrijednost polja

Stupci Name, Category i Service Type obavezni su: redak u kojem nedostaje jedan od njih odbija se. Kategorija je jedini slučaj u kojem se nepoznata vrijednost stvara pri uvozu; svaka druga referencirana vrijednost mora već postojati.

Ugovori o pristupu

Deklariranje aplikacije ne čini je dostupnom korisnicima. Zatim morate stvoriti ugovor o pristupu koji povezuje aplikaciju, jednu ili više grupa korisnika i neobavezni uvjet pristupa.