RDS serverio pasiekimas iš taikomosios programos Remote Desktop Manager (RDM) su įrašymu ir slaptažodžių Vault¶
Šiame straipsnyje aprašoma, kaip naudoti vartotojo darbo stotyje vietoje įdiegtą taikomąją programą Remote Desktop Manager (RDM), kartu įrašant seansą ir naudojant slaptažodžių Vault.
Taip vartotojai – tiek organizacijos viduje, tiek nuotoliniai – gali toliau naudoti šią taikomąją programą, nesinaudodami vartotojų žiniatinklio portalu.
Veikimo principas toks: iš vietinės taikomosios programos RDM vartotojo darbo stotyje inicijuojamas RDP ryšys tiesiai su CyberElements Edge Gateway, kuris, atsižvelgdamas į galiojančius autorizavimus ir parametrus, leis pasiekti tikslinį RDP serverį.
Nuotolinis vartotojas pirmiausia turi turėti VPN ryšį.
Būtinosios sąlygos¶
Dėmesio
Šiuo metu kai kurie MFA tipai nepalaikomi tiesioginei prieigai be agento.
Tai tokie MFA tipai kaip: FIDO2, vartotojo sertifikatas arba e-CPS.
Todėl autentifikavimo domeną reikia dubliuoti. Vidiniams vartotojams, naudojantiems tiesioginę prieigą, palikite lauką Authentication token tuščią:
Tiesioginei RDP prieigai be agento reikia įjungti paslaugą cleanroom-xdrp-direct, kuri pagal numatytuosius parametrus yra serveriuose CyberElements Edge Gateway.
Pirmiausia atidarykite SSH seansą kaip root atitinkamame serveryje Edge Gateway.
Tada paleiskite šią komandą, kad įjungtumėte paslaugą:
1 | |
Tada naudokite šią komandą paslaugai paleisti:
1 | |
Informacija
Paslaugos būseną galite patikrinti paleisdami komandą:
1 | |
Pasiekiamų taikomųjų programų konfigūravimas¶
Pirmiausia sukonfigūruokite paskirties RDP taikomąsias programas.
Turi būti pažymėtas žymės langelis Without agent mode.
Pavyzdys
Sutarties be agento konfigūravimas¶
Tada turite sukonfigūruoti prieigos sutartį, kad vartotojai galėtų tiesiogiai pasiekti išteklių.
Atidarykite meniu RDP without agent record contracts:
Skirtuke Groups pasirinkite su sutartimi susijusias vartotojų grupes, tiesiog nuvilkdami jas iš sąrašo dešinėje:
Skirtuke Sites pasirinkite atitinkamą site:
Skirtuke Applications pasirinkite taikomąsias programas, kurias vartotojai galės pasiekti. Taikomosios programos suskirstytos pagal kategorijas. Galite pasirinkti visą kategoriją ją spustelėdami arba pasirinkti tik tam tikras taikomąsias programas spustelėdami , kad išskleistumėte kategoriją:
Prisijungimo sintaksė taikomojoje programoje Remote Desktop Manager¶
Norint prisijungti prie taikomosios programos RDM darbo stotyje, reikia naudoti specialią sintaksę.
Sintaksė yra tokios formos: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Perspėjimas!
Sintaksėje skiriamos didžiosios ir mažosios raidės!
Pritaikykite prisijungimą pagal savo autentifikavimo parametrus:
| Pasirinktinė reikšmė | Kintamasis | Aprašas |
|---|---|---|
USERNAME |
CyberElements Bastion vartotojo vardas | |
CYBERELEMENTS_DOMAIN_NAME |
CyberElements Bastion tapatybės teikėjo domeno, skirto vartotojo prisijungimui, pavadinimas | |
APPLICATION_NAME |
RDP taikomosios programos be agento, kurią norima pasiekti, pavadinimas |
1 | |
Pavyzdys
Pastaba
- Slaptažodžio lauką palikite tuščią.
- Tikslinis IP adresas yra atitinkamo site CyberElements Edge Gateway serverio adresas.
Paleidus ryšį, būsite paprašyti ankstesniame identifikatoriuje nurodytos paskyros slaptažodžio:
Įvedus slaptažodį, užmezgamas ryšys su serveriu, o pranešimas primena, kad seansas įrašomas:
