Prístup k serveru RDS z aplikácie mRemoteNG s nahrávaním a Vault pre heslá¶
Tento článok opisuje postup používania aplikácie mRemoteNG nainštalovanej lokálne na pracovnej stanici používateľa pri súčasnom nahrávaní relácie a používaní Vault pre heslá.
Používatelia, či už interní v rámci organizácie, alebo vzdialení, tak môžu naďalej používať túto aplikáciu bez toho, aby museli prechádzať cez webový portál používateľa.
Princíp fungovania je takýto: z lokálnej aplikácie mRemoteNG na pracovnej stanici používateľa sa nadviaže pripojenie RDP priamo k serveru CyberElements Edge Gateway, ktorý v závislosti od platných povolení a nastavení umožní prístup k cieľovému serveru RDP.
Vzdialený používateľ musí mať najprv pripojenie VPN.
Predpoklady¶
Pozor
V tejto fáze nie sú niektoré metódy MFA podporované pri priamom prístupe bez agenta.
Ide o typy MFA, ako sú: FIDO2, používateľský certifikát alebo e-CPS.
Doménu overovania je preto potrebné duplikovať. Pre interných používateľov, ktorí využívajú priamy prístup, nechajte pole Authentication token prázdne:
Na priamy prístup RDP bez agenta je potrebné povoliť službu cleanroom-xdrp-direct, ktorá je predvolene prítomná na serveroch CyberElements Edge Gateway.
Začnite otvorením relácie SSH ako root na príslušnom serveri Edge Gateway.
Potom ju povoľte spustením nasledujúceho príkazu:
1 | |
Ďalej službu spustite pomocou nasledujúceho príkazu:
1 | |
Informácia
Stav služby môžete skontrolovať spustením príkazu:
1 | |
Konfigurácia dostupných aplikácií¶
Začnite konfiguráciou cieľových aplikácií RDP.
Začiarkavacie políčko Without agent mode musí byť začiarknuté.
Príklad
Konfigurácia zmluvy bez agenta¶
Potom musíte nakonfigurovať zmluvu o prístupe, aby používatelia mohli pristupovať k prostriedku priamo.
Otvorte ponuku RDP without agent record contracts:
Na karte Groups vyberte skupiny používateľov, na ktoré sa zmluva vzťahuje, jednoduchým presunutím myšou zo zoznamu vpravo:
Na karte Sites vyberte príslušný site:
Na karte Applications vyberte aplikácie, ku ktorým budú mať používatelia prístup. Aplikácie sú usporiadané podľa kategórií. Celú kategóriu môžete vybrať kliknutím na ňu alebo môžete vybrať iba niektoré aplikácie kliknutím na , čím kategóriu rozbalíte:
Syntax prihlásenia v aplikácii mRemoteNG¶
Na prihlásenie do aplikácie mRemoteNG na pracovnej stanici sa musí použiť špecifická syntax.
Syntax má nasledujúci tvar: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Upozornenie!
Syntax rozlišuje veľké a malé písmená!
Prispôsobte svoje prihlasovacie meno podľa nastavení overovania:
| Vlastná hodnota | Premenná | Popis |
|---|---|---|
USERNAME |
Meno používateľa CyberElements Bastion | |
CYBERELEMENTS_DOMAIN_NAME |
Názov domény poskytovateľa identity CyberElements Bastion na prihlásenie používateľa | |
APPLICATION_NAME |
Názov aplikácie RDP bez agenta, ku ktorej sa má pristupovať |
1 | |
Príklad
Poznámka
- Pole hesla nechajte prázdne.
- Cieľová IP adresa je adresa servera CyberElements Edge Gateway pre daný site.
Pri spustení pripojenia sa zobrazí výzva na zadanie hesla účtu uvedeného v predchádzajúcom identifikátore:
Po zadaní hesla sa nadviaže pripojenie k serveru a hlásenie vám pripomenie, že relácia sa nahráva:
