RDP record contracts without agent¶
Il-modulu RDP record contracts without agent jiddikjara kuntratt li jawtorizza gruppi tal-utenti magħrufa lil Bastion biex jaċċessaw direttament applikazzjonijiet RDP mingħajr aġent jew applikazzjonijiet VNC, permezz ta’ sit (Edge Gateway). Hija l-istess formola ġenerali ta’ kuntratt RDP regolari, estiża b’għażla ta’ token tal-aċċess li jista’ jiġi ispezzjonat u revokat minn tab apposta.
L-aċċess dirett isir billi tuża login tal-forma login/domain:application (pereżempju test_user/DOMAIN:t1234). Jistgħu jiġu mmirati biss dominji li jużaw identifikazzjoni b’login/password (id-dominji SAML jiġu esklużi).
Imġiba tal-konnessjoni
Jekk il-password tkun korretta u l-applikazzjoni awtorizzata, l-applikazzjoni titnieda skont il-konfigurazzjoni tagħha; l-aliases tal-modulu Vault, meta jkunu ddefiniti, jiġu rispettati. Jekk ikun meħtieġ, jintwerew djalogi addizzjonali biex iddaħħal login/password (SSO “ask”), kumment, jew is-server fil-mira għall-applikazzjonijiet dinamiċi. Xi għażliet tal-applikazzjonijiet jiddependu mill-klijent RDP (riżoluzzjoni, ridirezzjoni tal-clipboard, printers, ...) u ma jistgħux jiġu rispettati f’din il-modalità; il-modalitajiet console u restrictedadmin, min-naħa l-oħra, jiġu rispettati.
Prerekwiżit: attiva s-servizz tar-reġistrazzjoni fuq il-komponent Edge Gateway¶
L-aċċess RDP dirett huwa ġestit minn istanza xrdp iddedikata fuq il-komponent Edge Gateway. Mhijiex attivata b’mod default: hija tisma’ fuq in-netwerk, u dan iwessa’ bla bżonn il-wiċċ tal-attakk tal-pjattaformi li ma jużawx il-funzjonalità. Għalhekk kuntratt iddikjarat hawn m’għandu l-ebda effett sakemm is-servizz ma jiġix attivat fuq il-komponenti Edge Gateway tas-siti magħżula.
Fuq kull komponent Edge Gateway ikkonċernat:
1 | |
Dik l-istanza trid ukoll tkun taf liema istanzi tal-komponent Edge Gateway għandha tikkonsulta biex tilħaq il-komponent Mediation Controller: dan huwa s-setting xmlrpc-connect ta’ /etc/ipdiva/careserver/careserver.xml, l-istess wieħed użat mir-reġistrazzjoni diretta bl-aġent.
Lista tal-kuntratti¶
Il-grilja prinċipali turi l-kuntratti eżistenti f’veduta paġinata (15, 25 jew 50 ringiela għal kull paġna):
| Kolonna | Deskrizzjoni |
|---|---|
| Name | Isem il-kuntratt. Ikona tippreċedi l-isem: katnazz ikkulurit għal kuntratt attivat, katnazz mingħajr kulur għal kuntratt diżattivat. |
| Groups | In-numru ta’ gruppi ta’ utenti magħżula. |
| Sites | In-numru ta’ siti magħżula. |
| Applications | In-numru ta’ applikazzjonijiet magħżula. |
L-espansjoni ta’ ringiela turi d-dettall tal-kuntratt: il-gruppi (miġbura skont id-dominju), is-siti, il-kategoriji u r-riżorsi individwali.
Qasam tat-tfittxija fl-istrixxa tal-għodod jiffiltra l-lista f’ħin reali (jiskatta 700 ms wara l-aħħar tasta jew immedjatament bit-tasta Enter).
Minbarra ż-żieda, l-editjar u t-tħassir, l-istrixxa tal-għodod toffri Enable u Disable: dawn l-azzjonijiet bl-ingrossa japplikaw għas-selezzjoni kurrenti.
Żieda ta’ kuntratt¶
Il-buttuna + tiftaħ it-tieqa Add Contract, bi tliet tabs preċeduti mill-oqsma li ġejjin:
| Qasam | Deskrizzjoni |
|---|---|
| Name | Obbligatorju. String magħmul biss minn spazji jiġi rifjutat. |
| Description | Test liberu. |
| Allow users to use authentication tokens | Tħalli lill-utenti jiksbu tokens li jistgħu jerġgħu jintużaw taħt dan il-kuntratt. Meta ma tkunx magħżula, tagħmel il-qasam li jmiss griż. |
| Authentication tokens valididy in days (0 to disable token expiration) | Attiv biss jekk il-kaxxa ta’ selezzjoni ta’ qabel tkun magħżula. Il-valur 0 jagħmel li t-tokens qatt ma jiskadu. |
Il-buttuna Validate tiġi attivata biss meta jkunu ntgħażlu tal-inqas grupp wieħed, sit wieħed u applikazzjoni waħda.
Lista b’żewġ kolonni (id-disponibbli fuq ix-xellug, il-magħżula fuq il-lemin) b’kaxxa kombinata Domain fuq il-lista tax-xellug biex tiffiltra l-gruppi skont id-dominju tal-awtentikazzjoni. L-għażla ssir bit-tkaxkir. Id-dominji SAML huma esklużi (hija meħtieġa awtentikazzjoni b’login/password).
Lista b’żewġ kolonni (id-disponibbli fuq ix-xellug, il-magħżula fuq il-lemin). Għażla bit-tkaxkir u buttuna Select all.
Siġra ta’ kategoriji ta’ applikazzjonijiet u l-applikazzjonijiet tagħhom. L-għażla ta’ kategorija tagħżel l-applikazzjonijiet kollha tagħha f’daqqa; l-għażla ta’ waħda biss tagħmel il-kategorija b’tipa grassa, biex tindika selezzjoni parzjali. It-tneħħija tal-għażla minn kategorija tneħħi l-għażla wkoll mill-kontenut kollu tagħha.
Meta jinħoloq, il-kuntratt ikun attivat b’mod default.
Editjar ta’ kuntratt¶
Agħżel il-kuntratt fil-lista u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa Contract Edition toffri l-istess tabs, mimlija minn qabel. Ikklikkja Validate biex tissejvja.
Tħassir ta’ kuntratt¶
Agħżel kuntratt wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma (it-test jadatta ruħu għas-singular jew għall-plural).
Attiva jew iddiżattiva l-kuntratti¶
Agħżel ringiela waħda jew aktar fil-grilja, imbagħad ikklikkja Enable jew Disable fl-istrixxa tal-għodod. Enable hija disponibbli meta tal-inqas kuntratt magħżul wieħed ikun diżattivat, Disable meta tal-inqas kuntratt magħżul wieħed ikun attivat.
Tokens ta’ aċċess dirett RDP¶
Il-modulu RDP direct access tokens jelenka t-tokens maħruġa mill-utenti taħt kuntratti RDP mingħajr aġent li jaċċettaw it-tokens. Iħallik tirrevoka token qabel ma jiskadi.
Lista tat-tokens¶
| Kolonna | Deskrizzjoni |
|---|---|
| Username | L-identifikatur tal-utent li ħareġ it-token. |
| Application | Isem l-applikazzjoni mmirata mit-token. |
| Expiration | Id-data u l-ħin tal-iskadenza, fil-format DD/MM/YYYY HH:MM. |
Il-lista hija paġinata (15, 25 jew 50 ringiela għal kull paġna).
Filtri u tfittxija¶
| Element | Deskrizzjoni |
|---|---|
| Domain | Kaxxa kombinata tad-dominji disponibbli. Id-dominji SAML huma esklużi. L-għażla inizjali tieħu d-dominju mogħti bħala parametru, jew inkella l-ewwel dominju fil-lista. |
| Qasam ta’ tfittxija | Filtru skont parti mit-test. Jiskatta 700 ms wara l-aħħar tasta. |
Ħassar token¶
Agħżel token wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma. Jekk il-kmand ifalli, jintwera messaġġ ta’ żball.
Azzjoni irriversibbli
Ladarba jitħassar, token ma jistax jibqa’ jintuża: l-utent irid jitlob wieħed ġdid biex iġedded l-aċċess dirett.