Machines management¶
Modul Machines management okuplja ciljne poslužitelje RDP na kojima veza može pokrenuti snimanje sesije putem proizvoda Bastion a da ta sesija nije pokrenuta s korisničkog portala. To je srž značajke izravnog pristupa: deklariranje računala, odabir načina povezivanja (s agentom ili bez njega), postavljanje pravilnika snimanja i — u načinu s agentom — daljinska implementacija ili uklanjanje agenta.
Popis računala¶
Glavna tablica prikazuje računala u prikazu podijeljenom na stranice (15, 25 ili 50 redaka po stranici). Kada je prazna, prikazuje No available machine.
| Stupac | Opis |
|---|---|
| Name | Naziv računala. |
| Host (CN of the certificate) | Uobičajeni naziv certifikata instaliranog na računalu, kako je unesen za način s agentom. |
| Recorded videos | Pokazuje snimaju li se sesije tog računala kao videozapisi. |
| Notification text | Poruka koja se korisniku prikazuje pri izravnoj vezi. |
Osim radnji +, Edit i ×, alatna traka sadrži gumbe Deploy Agent i Remove Agent (pogledajte poglavlje Radnje agenta) i polje za pretraživanje koje filtrira popis u hodu — 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom Enter.
Dodavanje računala¶
Gumb + otvara prozor Add machine.
Opća polja¶
| Polje | Opis |
|---|---|
| Name | Obavezno. Mora odgovarati uobičajenom nazivu (CN) certifikata instaliranog na računalu. |
| Notification text | Poruka koja se prikazuje na zaslonu korisnika pri izravnoj vezi. |
| Record sessions as videos | Označeno prema zadanim postavkama. Kada je označeno, snimaju se videozapis i svi događaji; kada nije označeno, snimaju se samo događaji. |
| Display the recording marker | Korisniku prikazuje vizualnu oznaku koja pokazuje da se njegova sesija snima. |
| Check video integrity at playback | Pohranjuje hash koji omogućuje provjeru cjelovitosti videozapisa pri reprodukciji. |
| Allow manual removal of archives | Označeno prema zadanim postavkama. Ovlaštenom operateru omogućuje ručno brisanje arhiva ovog računala. |
| Delete archives automatically | Omogućuje automatsko brisanje arhiva nakon isteka roka i otključava sljedeće polje. |
| Archives conservation time (days) | Omogućeno samo ako je prethodna mogućnost označena. Najmanje 1, zadana vrijednost 365. |
Način s agentom¶
Potvrdni okvir Use agent mode označen je prema zadanim postavkama; poništavanjem njegova odabira zasivljuje se okvir Agent mode.
| Polje | Opis |
|---|---|
| Host (CN of the certificate) | Uobičajeni naziv certifikata računala. |
Uvjet vezan uz certifikat
Vrijednosti Name i Host (CN of the certificate) računala moraju odgovarati uobičajenom nazivu certifikata instaliranog na računalu: upravo taj certifikat koristi agent. O toj podudarnosti ovise i radnje agenta, kako implementacija tako i uklanjanje. Način Without agent mode, s druge strane, ne zahtijeva nikakav certifikat.
Način bez agenta¶
Potvrdni okvir Use no agent mode označen je prema zadanim postavkama; poništavanjem njegova odabira zasivljuje se okvir Without agent mode.
| Polje | Opis |
|---|---|
| Name or address | Obavezno. DNS naziv ili IP adresa koja se koristi za vezu bez agenta. |
| Console mode | Povezuje se samo s konzolom udaljenog računala. |
| Restrictedadmin option | Omogućuje način ograničenog administratora: na udaljenom računalu ne pohranjuju se nikakve vjerodajnice. |
| Disable Kerberos | Onemogućuje provjeru autentičnosti Kerberos prema udaljenom računalu. |
Mora se zadržati barem jedan način
Ako su poništeni odabiri obaju potvrdnih okvira Use agent mode i Use no agent mode, potvrda se odbija porukom You must use at least one mode.
Uređivanje računala¶
Odaberite računalo na popisu i kliknite ikonu Properties (ili dvaput kliknite redak). Prozor Edit machine nudi ista polja, pri čemu Name postaje običan prikazani tekst: nakon stvaranja više se ne može promijeniti.
Brisanje računala¶
Odaberite jedno ili više računala i kliknite gumb ×. Traži se potvrda, u jednini ili množini ovisno o odabiru.
Radnje agenta¶
Gumbi Deploy Agent i Remove Agent na alatnoj traci otvaraju svaki po prozor istog naziva i daljinski djeluju na navedena računala. Ako su pri kliku na gumb u tablici odabrana računala, polje Target Server unaprijed se ispunjava njihovim nazivima, odvojenima zarezima.
Preduvjet: podudarnost certifikata
Te radnje uspijevaju samo ako naziv računala odgovara CN-u konfiguriranog certifikata.
Deploy Agent¶
Sva su polja ovog prozora obavezna.
| Polje | Opis |
|---|---|
| Target Server | Popis naziva računala, odvojenih zarezima. |
| Target drive | Slovo pogona na koji se instalira agent. |
| Target directory | Putanja instalacije. Znakovi " i ' odbijaju se pri unosu. |
| Gateway | Padajući popis deklariranih poslužitelja Edge Gateway. |
| Domain | Domena provjere autentičnosti koja se koristi za instalaciju. |
| Username / Password | Vjerodajnice koje se koriste za daljinsku instalaciju. |
| Sessions to record | Tri međusobno isključiva izbora: Record remote sessions (RDS) only, Record all sessions ili Record no session — posljednji je odabran prema zadanim postavkama. |
| Use a different certificate than the target | Kada je označeno, otključava sljedeće polje. |
| Certificate name | Obavezno ako je prethodni potvrdni okvir označen. Mora odgovarati CN-u certifikata instaliranog u upravitelju certifikata lokalne radne stanice. |
| Close the session if no gateway could be contacted | Označeno prema zadanim postavkama. Kada nije označeno, sesija ostaje otvorena čak i ako za snimanje nije dostupan nijedan poslužitelj Edge Gateway. |
Validate šalje naredbu za implementaciju, a zatim konzola prati stanje instalacije provjeravajući poslužitelj svakih 5 sekundi.
Remove Agent¶
Prozor Remove Agent traži samo podatke za povezivanje: Target Server, Gateway, Domain, Username i Password. Validate šalje naredbu za uklanjanje.