Kihagyás

RDS servers

Az RDS servers modul regisztrálja a Bastion rendszerben azokat a Windows Távoli asztali szolgáltatások kiszolgálókat, amelyek közzétett alkalmazásokat vagy távoli asztalokat fognak üzemeltetni. Erről a képernyőről a rendszergazda kiszolgálókat deríthet fel egy címtárból, regisztrálhatja őket, üzembe helyezheti vagy eltávolíthatja rajtuk a Bastion ügynököt, és tömegesen hozhat létre ezekre a kiszolgálókra mutató alkalmazásokat.

Az ezeket a kiszolgálókat a felhasználók számára elérhetővé tevő alkalmazásokat az Applications modulban kell deklarálni, és egy hozzáférési szerződés révén válnak elérhetővé.

Előfeltétel: a tartománynak meg kell engednie az RDS-kiszolgálók kezelését

Ezen a képernyőn csak azok az LDAP / Active Directory típusú hitelesítési tartományok jelennek meg, amelyeknél be van jelölve az Allow RDS server management beállítás – ez a beállítás teszi jogosulttá a tartományt, és az Authentication domain modulban jelölhető be. Más tartománytípusok (helyi címtár, SAML, névtelen) konfigurációjuktól függetlenül soha nem jelennek meg.

Kiszolgálólista

A fő képernyő a már regisztrált RDS-kiszolgálók lapozható listáját mutatja.

Szűrők és keresés

Elem Leírás
Domain A választható LDAP-tartományok legördülő listája. A lista elejére egy összesítő All bejegyzés kerül, amellyel tartománytól függetlenül az összes kiszolgáló megjeleníthető.
Keresőmező A listázott kiszolgálókat szűri részkarakterlánc alapján. A keresés az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal indul. A törlő elem (kereszt) alaphelyzetbe állítja a keresést.
Lapozás Oldalméret-választó (15, 25 vagy 50).
Táblázat oszlopai Name, Host, LDAP domain.

A táblázat támogatja a többszörös kijelölést. Amíg a rendszer nem ad vissza kiszolgálót, üres állapotot jelző üzenet jelenik meg.

Az eszköztár műveletei

Az eszköztár gombjai környezetfüggők: a meglévő kiszolgálókon működő gombok inaktívak maradnak, amíg nincs kijelölve legalább egy sor.

Művelet Elérhetőség Hatás
+ — elemleírás: Register RDS servers Mindig elérhető Megnyitja a háromlapos regisztrációs ablakot (lásd az Egy vagy több kiszolgáló regisztrálása fejezetet).
× (Törlés) Kijelölés ≥ 1 Megnyitja a megerősítő ablakot (lásd a Kiszolgáló törlése fejezetet).
Deploy Agent Kijelölés ≥ 1 Megnyitja az űrlapot a Bastion ügynök üzembe helyezéséhez a kijelölt kiszolgálókon (lásd a Deploy Agent (közvetlen művelet) fejezetet).
Remove Agent Kijelölés ≥ 1 Megnyitja az űrlapot a Bastion ügynök eltávolításához a kijelölt kiszolgálókról (lásd az Ügynök eltávolítása fejezetet).
New applications Kijelölés ≥ 1 Megnyitja egy alkalmazás tömeges létrehozásának űrlapját; az alkalmazás minden kijelölt kiszolgálóhoz létrejön (lásd az Alkalmazások tömeges létrehozása fejezetet).

Egy vagy több kiszolgáló regisztrálása

A + gomb egy háromlapos modális ablakot nyit meg. A Server registration lap mindig aktív. A másik kettő csak akkor válik aktívvá, ha legalább egy kiszolgáló kijelölése ezt indokolttá teszi.

A lapon két egymás melletti panel látható. Bal oldalon a címtárban elérhető kiszolgálók felderítése, jobb oldalon az ehhez a regisztrációhoz kiválasztott kiszolgálók listája.

Elem Leírás
Domain Cél-LDAP-tartomány. A bal oldali listát az adott tartomány kiszolgálóira szűkíti.
Keresőmező Részkarakterlánc-szűrő. 1200 ms tétlenség után vagy az Enter billentyűre indul.
Bal oldali lista A tartományban felderített RDS-kiszolgálók (név, tartomány, DNS). A már regisztrált kiszolgálók automatikusan ki vannak zárva. Alul a Select all és a Refresh gomb érhető el.
Jobb oldali lista Az ehhez a regisztrációhoz kiválasztott kiszolgálók. A bal oldali listából húzással adhatók hozzá kiszolgálók; minden csempe külön eltávolítható a bezáró keresztjével.
Számláló A kiválasztott kiszolgálók számát mutatja a megengedett maximumhoz képest, n / 200 RDS servers formában.

A jobb oldalra felvett minden kiszolgálóhoz két jelölőnégyzet tartozik:

Jelölőnégyzet Hatás
Deploy an agent Kijelöli ezt a kiszolgálót a Bastion ügynök ugyanabban a műveletben történő üzembe helyezésére. Aktiválja az Agent deployment lapot.
Create applications Megjelöli ezt a kiszolgálót a New applications lapon meghatározott alkalmazások létrehozásához. Aktiválja ezt a lapot.

A csempék fölött elhelyezett két gomb, a Deploy an agent és a Create applications, egyetlen lépésben bejelöli vagy törli a megfelelő jelölőnégyzetet az összes kiválasztott kiszolgálón.

Kijelölési korlát

Egyetlen regisztrációs műveletben legfeljebb 200 kiszolgáló dolgozható fel. Ha e küszöbön túl próbál kiszolgálókat hozzáadni, a rendszer figyelmeztető üzenettel elutasítja.

Elérhetetlen tartományok

Ha a lekérdezett tartományok valamelyike nem válaszol, egy hibaüzenet felsorolja a hibás tartományokat és a végrehajtott próbálkozások számát (Error azonnali hiba esetén, 5 retries öt próbálkozás után). Az elérhető tartományok kiszolgálói ettől még megjelennek.

Ez a lap csak akkor aktív, ha a jobb oldali lista legalább egy kiszolgálójánál be van jelölve az Agent deployment jelölőnégyzet. Minden mező kötelező.

Mező Leírás
Target Server Az a kiszolgáló, amelyre az ügynököt telepíteni kell. Többkiszolgálós módban rejtett és inaktív: a célt ekkor a rendszer a kiválasztott kiszolgálókból határozza meg.
Target drive Annak a meghajtónak a betűjele, amelyre az ügynököt telepíteni kell.
Target directory Az ügynök telepítési útvonala a kiszolgálón. A rendszer már bevitelkor elutasítja a " és a ' karaktert.
Gateway Az üzembe helyezést vezérlő Bastion Edge Gateway komponens.
Domain A telepítési fiók hitelesítési tartománya.
Username Az a fiók, amely szoftvert telepíthet a célkiszolgálóra.
Password A telepítési fiók jelszava (maszkolva).

Ez a lap csak akkor aktív, ha a jobb oldali lista legalább egy kiszolgálójánál be van jelölve a New applications jelölőnégyzet.

A lapon a kiválasztott kiszolgálók mindegyikén létrehozandó alkalmazássablonok táblázata látható. Három művelet:

Gomb Hatás
+ — elemleírás: New application template Csoportos módban megnyitja az alkalmazás-hozzáadási űrlapot. Csak az RDP és a HTML5 RDP szolgáltatástípus érhető el.
Edit Akkor aktív, ha pontosan egy sor van kijelölve.
× Eltávolítja a kijelölt sablonokat.

A táblázat oszlopai:

Oszlop Tartalom
Name A sablon neve, előtte a szolgáltatástípus ikonjával.
Recording A videorögzítési beállítás vizuális jelzője.
SSO / Remote application / Working directory Összefoglalja a kiválasztott SSO-módot (SSO, No SSO, Ask password, Fixed SSO), a nem kötelező aliast, a távoli alkalmazás nevét (RemoteApp) és az indítási könyvtárat.

A sablonneveknek egyedinek kell lenniük a listában: a rendszer az ismétlődő nevet figyelmeztetéssel elutasítja.

A sablonnév paraméterezése

Ha kiszolgálónként eltérő nevet szeretne előállítani, használja a { és a } karaktert a sablon Name mezőjében. Kapcsos zárójelek nélkül a kiszolgáló neve a sablonnév végére kerül. Kapcsos zárójelekkel a {} helyére kerül.

  • Az Application RDP sablon az srv1 kiszolgálóra alkalmazva → Application RDP srv1
  • Az Application {} RDP sablon az srv1 kiszolgálóra alkalmazva → Application srv1 RDP

Jóváhagyás és jelentés

A Validate gomb csak akkor aktív, ha:

  • legalább egy kiszolgáló szerepel a jobb oldali listában,
  • az Agent deployment lap érvényes (ha szükséges),
  • a New applications lap legalább egy sablont tartalmaz (ha szükséges).

Beküldéskor megnyílik egy jelentést tartalmazó ablak, műveletenként egy lappal (regisztráció, ügynök üzembe helyezése, alkalmazások létrehozása). Minden sor a folyamat során állapotot kap: folyamatban, sikeres, általános hiba, engedély megtagadva, az ügynök már telepítve van vagy ismeretlen állapot (nincs válasz). A Close gomb csak akkor aktív, ha minden művelet befejeződött.

Az ügynöktelepítés nyomon követése

Az ügynök telepítése aszinkron, ezért a jelentés 5 másodpercenként lekérdezi a kiszolgálót az állapot frissítéséhez, amíg a feladat INPROGRESS jelölésű.

Deploy Agent (közvetlen művelet)

Az eszköztár Deploy Agent gombja közvetlenül megnyitja az üzembe helyezési űrlapot, a fő listában kijelölt kiszolgálókkal előre kitöltve — a Target Server mező ekkor vesszővel elválasztva tartalmazza a nevüket.

A mezők megegyeznek az Egy vagy több kiszolgáló regisztrálása fejezetben leírt Agent deployment lap mezőivel, egy különbséggel: a Target Server itt látható és szerkeszthető, mivel a többkiszolgálós mód nem érvényes. Minden mező kötelező.

Beküldéskor a fő táblázat a művelet idejére zárolódik, és egy rendszeres lekérdezés (5 másodpercenként) a befejezésig frissíti a telepítési állapotot.

Ügynök eltávolítása

Az eszköztár Remove Agent gombja megnyitja az ügynök eltávolítására szolgáló űrlapot a kijelölt kiszolgálókhoz.

Mező Leírás
Target Server Az érintett kiszolgálók, előre kitöltve, vesszővel elválasztva.
Gateway Az eltávolítás vezérléséhez használt Bastion Edge Gateway komponens.
Domain Az adminisztrációs fiók hitelesítési tartománya.
Username Az a fiók, amely eltávolíthatja az ügynököt a kiszolgálóról.
Password A fiók jelszava (maszkolva).

Minden mező kötelező.

Kiszolgáló törlése

Az eszköztár × gombja megerősítő ablakot nyit meg. A bevezető szöveg a kijelöléshez igazodik (egy vagy több kiszolgáló).

Két, egymástól független beállítás érhető el:

Beállítás Hatás
Delete Bastion agents Bejelölése esetén a törléskor lefut az eltávolítási eljárás az érintett kiszolgálókon. Ezután az eltávolítási ablak (Ügynök eltávolítása fejezet) következik a hozzáférési paraméterek bekéréséhez.
Delete related applications Ha be van jelölve, az ezekre a kiszolgálókra irányuló alkalmazások is törlődnek.

Beküldéskor egy jelentésablak összegzi az egyes műveletek eredményét.

Törlés az ügynök eltávolítása nélkül

Ha az eltávolítási jelölőnégyzet nincs bejelölve, a kiszolgáló bejegyzése törlődik a Bastion rendszerből, de az ügynök telepítve marad a számítógépen. Kézzel vagy egy újabb Remove Agent művelettel kell majd eltávolítani.

Alkalmazások tömeges létrehozása

Az eszköztár New applications gombja előzetes regisztrációs lépés nélkül nyitja meg a csoportos alkalmazás-hozzáadási űrlapot. Ez az Applications modul űrlapja, az RDP és a HTML5 RDP szolgáltatástípusra korlátozva.

Beküldéskor az alkalmazás a fő listában kijelölt minden kiszolgálón létrejön, az Egy vagy több kiszolgáló regisztrálása fejezetben leírt névparaméterezési mechanizmus alkalmazásával (a kiszolgáló neve a {} használatával illeszthető be). A jelentésablak soronként mutatja az eredményt.