Machines management¶

A Machines management modul azokat a cél RDP-kiszolgálókat fogja össze, amelyeken egy kapcsolat kiválthatja egy munkamenet Bastion általi rögzítését anélkül, hogy a munkamenetet a felhasználói portálról indították volna. Ez a közvetlen hozzáférés funkció lényege: a számítógép deklarálása, a kapcsolódási mód kiválasztása (ügynökkel vagy anélkül), a rögzítési szabályzat beállítása, valamint – ügynökös módban – az ügynök távoli üzembe helyezése vagy eltávolítása.

Számítógépek listája¶

A fő táblázat lapozható nézetben jeleníti meg a számítógépeket (oldalanként 15, 25 vagy 50 sor). Ha üres, a No available machine felirat jelenik meg.

Oszlop	Leírás
Name	A számítógép neve.
Host (CN of the certificate)	A számítógépen telepített tanúsítvány köznapi neve, ahogyan ügynökös módhoz megadták.
Recorded videos	Azt jelzi, hogy a számítógép munkamenetei videóként rögzülnek-e.
Notification text	Közvetlen kapcsolódáskor a felhasználónak megjelenített üzenet.

A +, Edit és × műveleteken kívül az eszköztáron a Deploy Agent és a Remove Agent gomb (lásd az Ügynökműveletek című fejezetet), valamint egy keresőmező található, amely menet közben szűri a listát — 700 ms-mal az utolsó billentyűleütés után, vagy azonnal, az Enter billentyűvel.

Számítógép hozzáadása¶

A + gomb megnyitja az Add machine ablakot.

Általános mezők¶

Mező	Leírás
Name	Kötelező. Egyeznie kell a számítógépen telepített tanúsítvány köznapi nevével (CN).
Notification text	Közvetlen kapcsolódáskor a felhasználó képernyőjén megjelenő üzenet.
Record sessions as videos	Alapértelmezés szerint be van jelölve. Bejelölve a videó és minden esemény rögzül; bejelölés nélkül csak az események.
Display the recording marker	Vizuális jelzést jelenít meg a felhasználónak arról, hogy a munkamenete rögzítés alatt áll.
Check video integrity at playback	Kivonatot tárol, amellyel lejátszáskor ellenőrizhető a videók integritása.
Allow manual removal of archives	Alapértelmezés szerint be van jelölve. Megengedi, hogy egy erre jogosult operátor manuálisan törölje a számítógép archívumait.
Delete archives automatically	Bekapcsolja az archívumok automatikus törlését egy határidő lejárta után, és elérhetővé teszi a következő mezőt.
Archives conservation time (days)	Csak akkor használható, ha az előző beállítás be van jelölve. Minimum `1`, alapértelmezett érték: `365`.

Ügynökös mód¶

A Use agent mode jelölőnégyzet alapértelmezés szerint be van jelölve; a jelölés törlésekor az Agent mode keret szürkén jelenik meg.

Mező	Leírás
Host (CN of the certificate)	A számítógép tanúsítványának köznapi neve.

Tanúsítványkövetelmény

A számítógép Name és Host (CN of the certificate) értékének egyeznie kell a számítógépen telepített tanúsítvány köznapi nevével: ezt a tanúsítványt használja az ügynök. Az egyezés az ügynökműveleteknek, az üzembe helyezésnek és az eltávolításnak egyaránt feltétele. A Without agent mode ezzel szemben nem igényel tanúsítványt.

Ügynök nélküli mód¶

A Use no agent mode jelölőnégyzet alapértelmezés szerint be van jelölve; a jelölés törlésekor a Without agent mode keret szürkén jelenik meg.

Mező	Leírás
Name or address	Kötelező. Az ügynök nélküli kapcsolathoz használt DNS-név vagy IP-cím.
Console mode	Kizárólag a távoli számítógép konzoljához csatlakozik.
Restrictedadmin option	Bekapcsolja a korlátozott rendszergazdai módot: a távoli számítógépen nem tárolódnak hitelesítő adatok.
Disable Kerberos	Kikapcsolja a Kerberos-hitelesítést a távoli számítógép felé.

Legalább egy módot meg kell tartani

Ha a Use agent mode és a Use no agent mode jelölőnégyzet egyaránt üres, a rendszer az érvényesítést a You must use at least one mode üzenettel elutasítja.

Számítógép szerkesztése¶

Jelölje ki a számítógépet a listában, és kattintson a Properties ikonra (vagy kattintson duplán a sorra). Az Edit machine ablak ugyanazokat a mezőket kínálja, a Name azonban egyszerű megjelenített szöveggé válik: a létrehozás után már nem módosítható.

Számítógép törlése¶

Jelöljön ki egy vagy több számítógépet, és kattintson a × gombra. A rendszer a kijelöléstől függően egyes vagy többes számban kér megerősítést.

Ügynökműveletek¶

Az eszköztár Deploy Agent és Remove Agent gombja egy-egy azonos nevű ablakot nyit meg, és távolról hat a megadott számítógépekre. Ha a gombra kattintáskor számítógépek vannak kijelölve a táblázatban, a Target Server mező előre ki van töltve azok vesszővel elválasztott neveivel.

Előfeltétel: a tanúsítvány egyezése

Ezek a műveletek csak akkor sikeresek, ha a számítógép neve egyezik a konfigurált tanúsítvány CN-értékével.

Deploy Agent¶

Az ablak minden mezője kötelező.

Mező	Leírás
Target Server	Számítógépnevek vesszővel elválasztott listája.
Target drive	Annak a meghajtónak a betűjele, amelyre az ügynököt telepíteni kell.
Target directory	A telepítési útvonal. A `"` és `'` karaktert a rendszer bevitelkor elutasítja.
Gateway	A deklarált Edge Gateway komponensek legördülő listája.
Domain	A telepítéshez használt hitelesítési tartomány.
Username / Password	A távoli telepítéshez használt hitelesítő adatok.
Sessions to record	Három, egymást kizáró lehetőség: Record remote sessions (RDS) only, Record all sessions vagy Record no session — ez utóbbi az alapértelmezett.
Use a different certificate than the target	Bejelölve elérhetővé teszi a következő mezőt.
Certificate name	Kötelező, ha az előző jelölőnégyzet be van jelölve. Egyeznie kell egy, a helyi munkaállomás Tanúsítványkezelőjében telepített tanúsítvány CN-értékével.
Close the session if no gateway could be contacted	Alapértelmezés szerint be van jelölve. Bejelölés nélkül a munkamenet akkor is nyitva marad, ha egyetlen Edge Gateway komponens sem érhető el a rögzítéshez.

A Validate elküldi az üzembe helyezési parancsot, majd a konzol 5 másodpercenként lekérdezi a kiszolgálót, így követi a telepítés állapotát.

Remove Agent¶

A Remove Agent ablak csak a kapcsolódási adatokat kéri: Target Server, Gateway, Domain, Username és Password. A Validate elküldi az eltávolítási parancsot.