RDP record contracts without agent¶
Modul RDP record contracts without agent deklarira ugovor koji grupe korisnika poznate proizvodu Bastion autorizira za izravan pristup aplikacijama RDP bez agenta ili aplikacijama VNC, putem site (Edge Gateway). Riječ je o istom općem obrascu kao kod običnog ugovora RDP, proširenom opcijom tokena za pristup koji se može pregledati i opozvati na zasebnoj kartici.
Izravni pristup ostvaruje se korisničkim imenom oblika login/domain:application (na primjer test_user/DOMAIN:t1234). Mogu se ciljati samo domene koje koriste identifikaciju korisničkim imenom i lozinkom (domene SAML isključuju se filtrom).
Ponašanje veze
Ako je lozinka ispravna, a aplikacija dopuštena, aplikacija se pokreće prema svojoj konfiguraciji; aliasi za Vault, ako su definirani, poštuju se. Ako je potrebno, prikazuju se dodatni dijalozi za unos korisničkog imena i lozinke (SSO „ask“), komentara ili ciljnog poslužitelja za dinamičke aplikacije. Neke mogućnosti aplikacije ovise o RDP klijentu (razlučivost, preusmjeravanje međuspremnika, pisači, ...) i u ovom se načinu ne mogu poštovati; načini console i restrictedadmin, s druge strane, poštuju se.
Preduvjet: omogućivanje usluge snimanja na komponenti Edge Gateway¶
Izravni RDP pristup obrađuje namjenska instanca xrdp na komponenti Edge Gateway. Nije zadano omogućena: osluškuje na mreži, što bi nepotrebno proširilo površinu napada platformi koje ne koriste tu značajku. Ugovor ovdje deklariran stoga nema učinka dok se usluga ne omogući na komponentama Edge Gateway odabranih site.
Na svakoj dotičnoj komponenti Edge Gateway:
1 | |
Ta instanca također mora znati koje instance komponente Edge Gateway treba upitati kako bi došla do usluge Mediation Controller: to je postavka xmlrpc-connect u /etc/ipdiva/careserver/careserver.xml, ista ona koju koristi izravno snimanje s agentom.
Popis ugovora¶
Glavna tablica prikazuje postojeće ugovore u prikazu podijeljenom na stranice (15, 25 ili 50 redaka po stranici):
| Stupac | Opis |
|---|---|
| Name | Naziv ugovora. Ispred naziva nalazi se ikona: obojeni lokot za omogućen ugovor, neobojeni lokot za onemogućen ugovor. |
| Groups | Broj odabranih grupa korisnika. |
| Sites | Broj odabranih site. |
| Applications | Broj odabranih aplikacija. |
Proširivanje retka prikazuje pojedinosti ugovora: grupe (grupirane po domeni), site, kategorije i pojedinačne resurse.
Polje za pretraživanje na alatnoj traci filtrira popis u hodu (pokreće se 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom Enter).
Osim dodavanja, uređivanja i brisanja, alatna traka nudi Enable i Disable: te se skupne radnje primjenjuju na trenutačni odabir.
Dodavanje ugovora¶
Gumb + otvara prozor Add Contract s tri kartice ispred kojih su sljedeća polja:
| Polje | Opis |
|---|---|
| Name | Obavezno. Niz koji se sastoji samo od razmaka odbija se. |
| Description | Slobodan tekst. |
| Allow users to use authentication tokens | Omogućuje korisnicima dobivanje tokena za višekratnu upotrebu u okviru ovog ugovora. Kada nije označeno, sljedeće je polje zasivljeno. |
| Authentication tokens valididy in days (0 to disable token expiration) | Aktivno samo ako je prethodni potvrdni okvir označen. Vrijednost 0 znači da tokeni nikad ne istječu. |
Gumb Validate omogućen je samo kada su odabrani barem jedna grupa, jedan site i jedna aplikacija.
Popis u dva stupca (dostupno lijevo, odabrano desno) s kombiniranim okvirom Domain iznad lijevog popisa za filtriranje grupa prema domeni provjere autentičnosti. Odabir se obavlja povlačenjem i ispuštanjem. Domene SAML su isključene (potrebna je provjera autentičnosti korisničkim imenom i lozinkom).
Popis u dva stupca (dostupno lijevo, odabrano desno). Odabir povlačenjem i ispuštanjem i gumb Select all.
Stablo kategorija aplikacija i njihovih aplikacija. Označavanjem kategorije odjednom se odabiru sve njezine aplikacije; označavanjem samo jedne kategorija se prikazuje podebljano, kao znak djelomičnog odabira. Poništavanjem oznake kategorije poništava se i oznaka cijelog njezina sadržaja.
Nakon stvaranja ugovor je zadano omogućen.
Uređivanje ugovora¶
Odaberite ugovor na popisu i kliknite ikonu Properties ili dvaput kliknite redak. Prozor Contract Edition nudi iste kartice, unaprijed ispunjene. Kliknite Validate za spremanje.
Brisanje ugovora¶
Odaberite jedan ili više ugovora i kliknite gumb ×. Traži se potvrda (oznaka prilagođena jednini ili množini).
Omogućivanje ili onemogućivanje ugovora¶
Odaberite jedan ili više redaka u tablici, a zatim kliknite Enable ili Disable na alatnoj traci. Enable je dostupno kada je barem jedan odabrani ugovor onemogućen, a Disable kada je barem jedan odabrani ugovor omogućen.
Tokeni za izravni RDP pristup¶
Modul RDP direct access tokens navodi tokene koje su korisnici izdali u okviru ugovora RDP bez agenta koji dopuštaju tokene. Omogućuje opoziv tokena prije njegova isteka.
Popis tokena¶
| Stupac | Opis |
|---|---|
| Username | Identifikator korisnika koji je izdao token. |
| Application | Naziv aplikacije na koju se token odnosi. |
| Expiration | Datum i vrijeme isteka, u formatu DD/MM/YYYY HH:MM. |
Popis je podijeljen na stranice (15, 25 ili 50 redaka po stranici).
Filtri i pretraživanje¶
| Element | Opis |
|---|---|
| Domain | Kombinirani okvir dostupnih domena. Domene SAML su isključene. Početni odabir preuzima domenu proslijeđenu kao parametar, a inače prvu domenu s popisa. |
| Polje za pretraživanje | Filtar prema podnizu. Pokreće se 700 ms nakon posljednjeg pritiska tipke. |
Brisanje tokena¶
Odaberite jedan ili više tokena i kliknite gumb ×. Traži se potvrda. Ako naredba ne uspije, prikazuje se poruka o pogrešci.
Nepovratna radnja
Nakon brisanja token se više ne može koristiti: korisnik mora zatražiti novi kako bi obnovio izravni pristup.