Machines management¶

Modulis Machines management apkopo mērķa RDP serverus, kuros savienojums var aktivizēt Bastion veiktu sesijas ierakstīšanu, ja šī sesija nav sākta no lietotāja portāla. Tas ir tiešās piekļuves funkcijas pamatā: datora deklarēšana, savienojuma režīma izvēle (ar aģentu vai bez tā), ierakstīšanas politikas iestatīšana un — aģenta režīmā — aģenta attālināta izvietošana vai noņemšana.

Datoru saraksts¶

Galvenajā tabulā datori ir parādīti lapās sadalītā skatā (15, 25 vai 50 rindas lapā). Ja tabula ir tukša, tajā tiek parādīts No available machine.

Kolonna	Apraksts
Name	Datora nosaukums.
Host (CN of the certificate)	Datorā instalētā sertifikāta kopējais nosaukums, kā tas ievadīts aģenta režīmam.
Recorded videos	Norāda, vai šī datora sesijas tiek ierakstītas kā video.
Notification text	Ziņojums, kas tiek parādīts lietotājam tiešā savienojuma laikā.

Papildus darbībām +, Edit un × rīkjoslā ir pogas Deploy Agent un Remove Agent (skatiet nodaļu Darbības ar aģentu) un meklēšanas lauks, kas filtrē sarakstu uzreiz — 700 ms pēc pēdējā taustiņsitiena vai nekavējoties, nospiežot Enter.

Datora pievienošana¶

Poga + atver logu Add machine.

Vispārīgie lauki¶

Lauks	Apraksts
Name	Obligāts. Jāatbilst datorā instalētā sertifikāta kopējam nosaukumam (CN).
Notification text	Ziņojums, kas tiek parādīts lietotāja ekrānā tiešā savienojuma laikā.
Record sessions as videos	Pēc noklusējuma atzīmēts. Ja atzīmēts, tiek ierakstīts video un visi notikumi; ja nav atzīmēts — tikai notikumi.
Display the recording marker	Parāda lietotājam vizuālu indikatoru, kas norāda, ka lietotāja sesija tiek ierakstīta.
Check video integrity at playback	Saglabā jaucējvērtību, kas ļauj atskaņošanas laikā pārbaudīt video integritāti.
Allow manual removal of archives	Pēc noklusējuma atzīmēts. Ļauj pilnvarotam operatoram manuāli dzēst šī datora arhīvus.
Delete archives automatically	Iespējo automātisku arhīvu dzēšanu pēc noteikta termiņa beigām un atbloķē nākamo lauku.
Archives conservation time (days)	Iespējots tikai tad, ja ir atzīmēta iepriekšējā opcija. Minimums `1`, noklusējuma vērtība `365`.

Režīms ar aģentu¶

Izvēles rūtiņa Use agent mode ir atzīmēta pēc noklusējuma; noņemot atzīmi, rāmis Agent mode tiek pelēkots.

Lauks	Apraksts
Host (CN of the certificate)	Datora sertifikāta kopējais nosaukums.

Prasības sertifikātam

Datora laukam Name un laukam Host (CN of the certificate) jāatbilst datorā instalētā sertifikāta kopējam nosaukumam: šo sertifikātu izmanto aģents. No šīs atbilstības ir atkarīgas arī darbības ar aģentu — gan izvietošana, gan noņemšana. Savukārt režīmam Without agent mode sertifikāts nav nepieciešams.

Režīms bez aģenta¶

Izvēles rūtiņa Use no agent mode ir atzīmēta pēc noklusējuma; noņemot atzīmi, rāmis Without agent mode tiek pelēkots.

Lauks	Apraksts
Name or address	Obligāts. DNS nosaukums vai IP adrese, ko izmanto savienojumam bez aģenta.
Console mode	Izveido savienojumu tikai ar attālā datora konsoli.
Restrictedadmin option	Iespējo ierobežotā administratora režīmu: attālajā datorā netiek glabāti akreditācijas dati.
Disable Kerberos	Atspējo Kerberos autentifikāciju attālajā datorā.

Jāsaglabā vismaz viens režīms

Ja ir noņemta atzīme gan no izvēles rūtiņas Use agent mode, gan no Use no agent mode, apstiprināšana tiek noraidīta ar ziņojumu You must use at least one mode.

Datora rediģēšana¶

Sarakstā atlasiet datoru un noklikšķiniet uz ikonas Properties (vai veiciet dubultklikšķi uz rindas). Logā Edit machine ir pieejami tie paši lauki, bet Name kļūst par vienkāršu attēlotu tekstu: pēc izveides to vairs nevar mainīt.

Datora dzēšana¶

Atlasiet vienu vai vairākus datorus un noklikšķiniet uz pogas ×. Tiek pieprasīts apstiprinājums vienskaitlī vai daudzskaitlī atkarībā no atlases.

Darbības ar aģentu¶

Rīkjoslas pogas Deploy Agent un Remove Agent katra atver tāda paša nosaukuma logu un attālināti darbojas ar norādītajiem datoriem. Ja, noklikšķinot uz pogas, tabulā ir atlasīti datori, lauks Target Server ir iepriekš aizpildīts ar to nosaukumiem, kas atdalīti ar komatiem.

Priekšnosacījums: sertifikāta atbilstība

Šīs darbības izdodas tikai tad, ja datora nosaukums atbilst konfigurētā sertifikāta CN.

Deploy Agent¶

Visi šī loga lauki ir obligāti.

Lauks	Apraksts
Target Server	Datoru nosaukumu saraksts, atdalīts ar komatiem.
Target drive	Tā diska burts, kurā jāinstalē aģents.
Target directory	Instalēšanas ceļš. Rakstzīmes `"` un `'` ievades laikā tiek noraidītas.
Gateway	Deklarēto Edge Gateway vārteju nolaižamais saraksts.
Domain	Instalēšanai izmantotais autentifikācijas domēns.
Username / Password	Attālajai instalēšanai izmantotie akreditācijas dati.
Sessions to record	Trīs savstarpēji izslēdzošas izvēles: Record remote sessions (RDS) only, Record all sessions vai Record no session; pēdējā ir atlasīta pēc noklusējuma.
Use a different certificate than the target	Ja šī izvēles rūtiņa ir atzīmēta, tiek atbloķēts nākamais lauks.
Certificate name	Obligāts, ja ir atzīmēta iepriekšējā izvēles rūtiņa. Jāatbilst tāda sertifikāta CN, kas ir instalēts lokālās darbstacijas sertifikātu pārvaldniekā.
Close the session if no gateway could be contacted	Pēc noklusējuma atzīmēts. Ja nav atzīmēts, sesija paliek atvērta pat tad, ja ierakstīšanai nav sasniedzams neviens komponents Edge Gateway.

Validate nosūta izvietošanas komandu, un pēc tam konsole izseko instalēšanas stāvokli, ik pēc 5 sekundēm vaicājot serverim.

Remove Agent¶

Logā Remove Agent tiek prasīta tikai savienojuma informācija: Target Server, Gateway, Domain, Username un Password. Validate nosūta noņemšanas komandu.