Applications¶

Modul Applications je ústredný modul na deklarovanie aplikácií (predtým prostriedkov), ktoré potom používatelia produktu Bastion vidia vo svojom portáli. Každá aplikácia deklaruje typ služby (prístupový protokol: RDP, SSH, VNC, Web, SMB…) a súbor parametrov cieľa, používateľského prostredia, zabezpečenia a nahrávania. Táto stránka opisuje rozhranie modulu: zoznam, filtre, formulár pridania a úprav, akcie agenta a import/export.

Tento modul je dostupný z konzoly na správu a otvára sa aj v režime bulk z iných modulov (napríklad RDS servers), aby bolo možné vytvoriť niekoľko aplikácií naraz z jedinej šablóny.

Zoznam aplikácií¶

Hlavné okno zobrazuje stránkovaný zoznam aplikácií.

Stĺpec	Popis
Name	Názov aplikácie, pred ktorým je ikona predstavujúca typ služby.
Application type	Privileged (monitorovaný prístup) alebo Standard.
Service	Typ služby, teda prístupový protokol (pozrite tabuľku nižšie).
Recorded videos	Ikona, ktorá ukazuje, či sa relácia nahráva.
Server	Adresa cieľového servera a priradeného komponentu Edge Gateway. Pri aplikáciách s dynamickým cieľom rozsah IP / zoznam IP / IP + maska. Pri Citrix Storefront adresa URL. Pri generickom tuneli zoznam cieľov `server:port`.
SSO	Nakonfigurovaný režim SSO (Enabled, Disabled, Request, Fixed s názvom aliasu).
Tags	Priradené značky. Stĺpec je predvolene skrytý.
Description	Popis vo voľnom texte. Stĺpec je predvolene skrytý.

Počet riadkov na stranu možno nastaviť.

Polia, na ktoré sa vzťahuje pole vyhľadávania

Vyhľadávanie funguje podľa podreťazca, a to súčasne v piatich poliach: v názve, popise, značkách, cieľovom serveri a type služby. Aplikácia sa teda zobrazí vo výsledkoch, len čo niektoré z týchto piatich polí obsahuje zadaný text — vrátane dvoch predvolene skrytých stĺpcov.

Podporované typy služieb¶

Rozbaľovací zoznam Service type vo formulári ponúka nasledujúce hodnoty zoradené abecedne podľa označenia. Pravý stĺpec uvádza zodpovedajúci technický identifikátor, ktorý používa verejné API a súbor CSV na import / export.

Typ služby (zobrazené označenie)	Účel	Identifikátor
Citrix ICA	Relácia Citrix cez klienta ICA.	`ica`
Citrix Storefront	Portál Citrix Storefront.	`nfuse`
HTML5 (RDP)	Relácia RDS vykresľovaná v prehliadači.	`html5rdp`
HTML5 (SSH)	Terminál SSH v prehliadači.	`html5ssh`
HTML5 (VNC)	Relácia VNC v prehliadači.	`html5vnc`
netBIOS	Zdieľaný priečinok NetBIOS pripojený ako jednotka.	`netBios`
RDS	Relácia vzdialenej pracovnej plochy Windows, natívny klient.	`rdp`
Reverse proxy	Webová aplikácia publikovaná cez reverzný proxy server, s nahrávaním.	`webrecord_rp`
SMB	Zdieľanie súborov SMB.	`smb`
SSH (Secure Shell)	Terminál SSH, natívny klient.	`ssh`
Generic tunnel	Tunel TCP/UDP k jednému alebo viacerým cieľom `server:port`.	`redirectionport`
VNC (Virtual Network Computing)	Relácia VNC, natívny klient.	`vnc`
VPN	Izolovaný prístup VPN.	`vpn`
Web	Nahrávaná webová aplikácia.	`webrecord_web`

Dostupnosť

Tri typy HTML5 sa pri vytváraní ponúkajú iba vtedy, keď je funkcia HTML5 povolená na platforme; inak zostávajú viditeľné iba pri úprave. Typy VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB a netBIOS existujú iba pre aplikácie Standard.

Režim bez agenta pre RDS

Typy RDS a HTML5 (RDP) môžu fungovať s agentom Bastion nasadeným na cieľovom serveri alebo bez neho: ide o začiarkavacie políčko formulára, nie o samostatný typ služby. Vizuálne sa ikona aplikácie líši (farebná ikona s agentom, sivá bez agenta) a filtre zoznamu obe varianty rozlišujú. Zaznamenávané metadáta sa podľa toho líšia:

Prístup	Stlačenia klávesov	Schránka	Otvorenie / zatvorenie okna	Spustenie programu
RDS s agentom	✓	✓	✓	✓
RDS bez agenta	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtre¶

Zbaliteľná oblasť filtrov nad tabuľkou zužuje zoznam:

Filter	Popis
Application type	Začiarkavacie políčka Privileged a/alebo Standard.
Service type	Jedno začiarkavacie políčko pre každý typ, každé so svojou ikonou.

Kliknite na Display, ak chcete filtre použiť, alebo na Reset, ak chcete vymazať všetky filtre.

Vytvorenie aplikácie¶

Kliknite na tlačidlo +. Otvorí sa formulár na vytvorenie. Vytvorenie prebieha v dvoch krokoch:

vyberte typ aplikácie (Privileged / Standard) a potom typ služby;
vyplňte polia — tie sa výrazne líšia podľa zvoleného typu služby.

Formulár je rozdelený na dve karty.

General informationService

Polia spoločné takmer pre všetky aplikácie (okrem niekoľkých veľmi špecifických typov).

Pole	Popis
Name	Povinné, jedinečné. Znaky `@` a `,` sú zakázané.
Description	Voľný text.
Category	Kategória zobrazenia na portáli (pozrite modul Categories).
Tags	Voľné značky, ktoré sa zadávajú po jednej a pridávajú tlačidlom Add. Už pripojená značka sa odmietne. Pripojené značky sa zobrazujú vo vyhradenej skupine polí.
Ask for a comment to the user	Vyzve používateľa, aby pred spustením zadal kontext svojho pripojenia. Komentár je dostupný v nahranom videu.
Check video integrity at playback	Vypočíta a skontroluje hodnotu hash záznamov.
Allow manual removal of archives	Umožní oprávnenému správcovi odstrániť konkrétne video.
Delete archives automatically	Zapne automatické uchovávanie.
Archives conservation time (days)	Trvanie v dňoch, od 1 po nakonfigurované maximum. K dispozícii iba vtedy, keď je predchádzajúce políčko začiarknuté. Predvolená hodnota: 365.

Vyberte typ služby a vyplňte špecifické parametre. Po výbere typu sa zobrazí niekoľko skupín polí:

Access — cieľový server, port, dynamický režim (rozsah IP, zoznam IP, IP + maska), doména overovania, sprostredkovateľ RDS…
SSO — pozrite časť SSO.
Remote application — iba pre typy RDP: režim RemoteApp, názov publikovanej aplikácie, priečinok spustenia, parametre.
View — rozlíšenie, farebná hĺbka, dynamická zmena veľkosti, rozloženie klávesnice, tapeta, režim konzoly.
Advanced settings — zbaliteľná skupina polí s možnosťami špecifickými pre typ služby (CREDSSP/NLA, Restricted Admin, zakázanie protokolu Kerberos, presmerovania, časové limity atď.).

Dynamický režim

Pri typoch RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) a Generic tunnel možno cieľ namiesto pevného servera zadať ako rozsah IP, zoznam IP alebo IP + maska. Koncový používateľ potom pri spustení zadá presnú adresu.

Na uloženie kliknite na Validate. Pred uložením sa vykoná niekoľko kontrol:

formulár musí byť platný;
overia sa údaje SSO predbežného overovania (pre webové prostriedky);
ak je SSO Fixed, musí byť vybratý aspoň jeden alias Keeper;
pri generickom tuneli musí byť definovaný aspoň jeden cieľ (okrem dynamického režimu);
pri nedynamických cieľoch sa vykoná kontrola duplicitného cieľového servera; zobrazí sa zoznam aplikácií, ktoré už ten istý cieľ zdieľajú, a správca je vyzvaný na potvrdenie.

Úprava alebo odstránenie aplikácie¶

Úprava: vyberte aplikáciu a kliknite na ikonu Properties alebo dvakrát kliknite na riadok. Formulár je rovnaký ako formulár na vytvorenie.
Odstránenie: vyberte jednu alebo viac aplikácií a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie; text sa líši pri výbere jednej a viacerých položiek.
Duplikovanie: vyberte jednu alebo viac aplikácií a kliknite na Duplicate Application. Každá kópia dostane pôvodný názov, za ktorým nasleduje číslo v zátvorkách — (1), potom (2), (3)… až po prvý voľný názov. Skopírujú sa: parametre služby, značky, priradené skupiny správcov a, ak je SSO v režime Fixed, pripojené aliasy z Vault. Tlačidlo zostáva zakázané, len čo výber obsahuje aplikáciu, ktorú nemožno duplikovať.

SSO¶

Pre každý kompatibilný typ služby sa v poli SSO vyberá metóda overovania použitá pri spustení.

Režim	Popis
Enabled	Poverenia používateľa produktu Bastion sa odovzdávajú cieľovej službe.
Disabled	Neodosielajú sa žiadne poverenia; používateľ sa overí ručne.
Request	Používateľ zadá poverenia tesne pred spustením.
Fixed	Poverenia sa preberajú z aliasu vo Vault. Zobrazí sa pole Alias na výber aliasu, ktorý sa má použiť.

SSO nie je k dispozícii

Pri typoch SMB a netBIOS nie je SSO z podstaty veci k dispozícii: pole namiesto rozbaľovacieho zoznamu zobrazuje sivé označenie.

SSO nie je kompatibilné s doménami SAML

Režim Enabled predpokladá, že platforma pozná heslo používateľa, aby ho mohla odovzdať cieľovej službe. To neplatí, keď sa používateľ overuje voči doméne overovania SAML: heslo sa zadáva u poskytovateľa identity, ktorý ho neodovzdáva ďalej. Aplikácia v režime SSO Enabled je preto pre používateľov takýchto domén nepoužiteľná — vyhraďte pre nich režim Request alebo Fixed, ktoré oba získavajú poverenia inde.

SSO pre typy Reverse proxy a Web¶

Pri typoch Reverse proxy a Web sa v prípade, že režim SSO je iný ako Disabled, na karte Service zobrazí ďalší oddiel SSO.

Pri type Reverse proxy oddiel ponúka tri súhrnné polia:

Pole	Popis
Login attribute	Názov parametra, ktorý bude prenášať prihlasovacie meno.
Password attribute	Názov parametra, ktorý bude prenášať heslo.
Extra attributes	Doplnkové parametre.

Začiarkavacie políčko Advanced settings sprístupní konfiguráciu vo voľnom tvare (parametre a hlavičky).

Pri type Web oddiel navyše ponúka pole SSO type:

Typ	Popis
Classic	Správanie rovnaké ako pri Reverse proxy.
Form preload	Formulár HTML sa načíta, vyplní a automaticky odošle. Ďalšie polia: SSO URL, Form mode (metóda HTTP), CSRF token input name.
Preauthentication	Pred konečným presmerovaním sa odošle séria požiadaviek HTTP. Tlačidlo Configuration of preauthentication steps otvorí samostatné okno.

Konfigurácia krokov predbežného overovania¶

Okno konfigurácie zobrazuje zoznam už definovaných požiadaviek (URL, metóda, poradie odoslania).

Pridaním požiadavky tlačidlom + sa otvorí formulár s týmito poľami:

Pole	Popis
URL	URL požiadavky s predponou nakonfigurovaného hostiteľa služby.
Method	`GET` alebo `POST`.
Enable cache	Užitočné iba pre `GET`.
Login parameter / Password parameter	Voliteľné názvy parametrov.
ContentType (MIME)	Umožňuje zadať napríklad `application/json`.

Začiarkavacie políčko Advanced settings sprístupní dve ďalšie karty: Settings a Headers, z ktorých každá slúži na pridávanie dvojíc názov/hodnota.

Špeciálna syntax hodnôt¶

Pole Value (parametre, hlavičky, hodnoty súborov cookie) akceptuje zástupné reťazce. Začiarkavacie políčko Disable special syntax spôsobí, že sa hodnota prevezme doslovne; takto vytvorené položky sa v zozname zobrazujú kurzívou.

Zástupný reťazec	Účinok
`%user%`	Prihlasovacie meno použité na SSO.
`%password%`	Heslo použité na SSO.
`%base64([...])%`	Kódovanie Base64.
`%lowercase([...])%` / `%uppercase([...])%`	Prevod na malé / veľké písmená.
`%trim([...])%`	Odstráni prázdne znaky na začiatku a na konci.
`%uriencoded([...])%`	Zakóduje špeciálne znaky pre URI.
`%md5([...])%`	Hodnota hash MD5.
`%sha256([...])%`	Hodnota hash SHA-256.
`%hmacmd5(data,key)%`	HMAC-MD5 (parametre oddelené reťazcom `%,%`).
`%rsa(key,data)%`	Šifrovanie RSA.
`%rsaoaep(key,data)%`	Šifrovanie RSA-OAEP (kľúč PEM).
`%reqresult(n)%` / `%reqresult(n,key)%`	Načíta výsledok n-tej predtým odoslanej požiadavky, voliteľne filtrovaný podľa názvu kľúča.
`\%`	Doslovný znak percenta.

Kroky vytvárania údajov¶

Podponuka tlačidla na pridanie umožňuje pridať krok vytvorenia údajov (na rozdiel od požiadavky). Typ údajov môže byť:

Typ	Účinok
Local variable	Ukladá sa v lokálnej pamäti prehliadača.
Session variable	Ukladá sa v pamäti relácie prehliadača.
Cookie	Ukladá sa do súboru cookie. Ponúka ďalšie polia: Path (predvolene `/`), Lifetime (v hodinách; prázdne = bez vypršania platnosti, 0 alebo záporná hodnota = okamžité vypršanie platnosti), Secured cookie (vyžaduje sa HTTPS), SameSite (`Strict`, `Lax`, `None`).

Akcie agenta¶

Akcie agenta sa ponúkajú iba pre privilegované aplikácie typu RDS alebo HTML5 (RDP) a iba vtedy, keď nie je začiarknutý režim bez agenta. Na paneli s nástrojmi sú k dispozícii dve tlačidlá.

Nasadenie agenta¶

Kliknutím na Agent deployment sa otvorí formulár vopred vyplnený zoznamom vybratých serverov.

Pole	Popis
Target server	Adresa cieľového servera (pri jedinom serveri sa vyplní automaticky).
Target drive	Písmeno jednotky, na ktorú sa má agent nainštalovať (napríklad `C`).
Target directory	Cesta inštalácie.
Gateway	Server Edge Gateway použitý na nasadenie.
Domain	Doména Active Directory.
Username / Password	Účet lokálneho alebo doménového správcu, ktorý môže inštalovať agenta.

Kliknite na Validate; konzola potom priebežne zisťuje stav inštalácie.

Odobratie agenta¶

Kliknutím na Agent removal sa otvorí podobný formulár, ktorý na odinštalovanie agenta zhromaždí rovnaké overovacie údaje a údaje o cieli.

Export / import¶

Export: stiahne filtrovaný zoznam ako súbor .csv. Predbežná kontrola môže zobraziť upozornenia, ktoré musí správca potvrdiť jedno po druhom.
Import: otvorí okno importu súboru .csv. Polia, ktoré treba vyplniť:
- File — súbor .csv;
- Record delimiter — oddeľovač stĺpcov, ; pre súbor vytvorený exportom;
- Field values delimiter — oddeľovač viacerých hodnôt, + pre súbor vytvorený exportom.
Po potvrdení okno zhrnie výsledok pre každý riadok súboru.

Stĺpce súboru¶

Súbor obsahuje jeden riadok hlavičky a potom jeden riadok na aplikáciu. Stĺpce sú v celom súbore rovnaké bez ohľadu na exportované typy služieb: export vytvorí zjednotenie všetkých možných parametrov a každý riadok potom vyplní iba stĺpce, ktoré sa týkajú jeho vlastného typu. Ostatné zostanú prázdne.

Stĺpce sú nižšie rozdelené podľa skupín typov služieb. Spoločný základ sa vypĺňa bez ohľadu na typ; ostatné karty sa týkajú iba aplikácií uvedeného typu.

V praxi začnite od exportu

Ak chcete vytvoriť aplikácie hromadne, najjednoduchšie je exportovať už nakonfigurovanú aplikáciu cieľového typu a potom duplikovať a upraviť jej riadky: nepoužité stĺpce zostanú prázdne a hlavička uvádza presné názvy v jazyku konzoly.

Spoločný stĺpec sa v súbore nachádza iba raz

Viaceré typy služieb používajú rovnaké parametre: stĺpec ako Resolution je preto uvedený na každej príslušnej karte, ale súbor ho obsahuje iba raz.

Spoločný základRDS a HTML5 (RDP)SSH a HTML5 (SSH)VNC a HTML5 (VNC)Web a Reverse proxyCitrixSieťZdieľanie súborov

Stĺpec	Očakávaný formát
Name (povinný)	text
Description	text
Category (povinný)	text
Comment	`True` / `False`
Integrity	`True` / `False`
Manual deletion	`True` / `False`
Archives conservation time	celé číslo
Service Type (povinný)	text
Presented message	text
Authorized IP address	text
End IP range	IP adresa
Start IP range	IP adresa
Subnet IP	IP adresa
SSO	text
Subnet mask	text
Authorized networks	text
Dynamic	`True` / `False`
Vidéo recording	text
Server	text
Port	celé číslo
Application type	text
Launch VNC application	`True` / `False`

Stĺpec	Príslušné typy	Očakávaný formát
Without agent	HTML5 (RDP), RDS	`True` / `False`
Embedded gateway	HTML5 (RDP), RDS	`True` / `False`
Gateway name	HTML5 (RDP), RDS	text
Resolution	HTML5 (RDP), RDS	text
Console mode	HTML5 (RDP), RDS	`True` / `False`
Remote Executable	HTML5 (RDP), RDS	text
Launch Directory	HTML5 (RDP), RDS	text
Authentication Domain	HTML5 (RDP), RDS	text
Background	HTML5 (RDP), RDS	`True` / `False`
RemoteApp mode	HTML5 (RDP), RDS	`True` / `False`
RemoteApp name	HTML5 (RDP), RDS	text
RDS Broker	HTML5 (RDP), RDS	`True` / `False`
Disable Kerberos	HTML5 (RDP), RDS	`True` / `False`
Acquire the Kerberos TGT	HTML5 (RDP), RDS	text
Time before disconnection (seconds)	HTML5 (RDP), RDS	celé číslo
RDP broker server collection	HTML5 (RDP), RDS	text
Use another client program	RDS	`True` / `False`
Alternate client program executable	RDS	text
Client program arguments	RDS	text
Full Screen	RDS	`True` / `False`
CSSP	RDS	`True` / `False`
Clipboard	RDS	`True` / `False`
Plug and play	RDS	text
Redirect Audio	RDS	`True` / `False`
Install Disks	RDS	`True` / `False`
Install Printers	RDS	`True` / `False`
Connect COM Ports	RDS	`True` / `False`
Colors	HTML5 (RDP), RDS	celé číslo
Change title of RDP	RDS	`True` / `False`
Enable the restrictedadmin option	RDS	`True` / `False`
Custom RDP file parameters	RDS	text
Mstsc args	RDS	text
Enable AUP	RDS	`True` / `False`
Launch TSE executable	RDS	`True` / `False`
Force RDP auth on client side	RDS	`True` / `False`
Enable wallpaper	RDS	`True` / `False`
Ignore client-side cert	RDS	`True` / `False`
Ask interaction mode	HTML5 (RDP)	`True` / `False`
Redirect Clipboard	HTML5 (RDP)	`True` / `False`
Keyboard format	HTML5 (RDP)	text
Security	HTML5 (RDP)	text
User Domain	HTML5 (RDP)	`True` / `False`
Visual styles	HTML5 (RDP)	text
Customize variable clientname	HTML5 (RDP)	text
RemoteApp parameters	HTML5 (RDP)	text
Resize method	HTML5 (RDP)	text
Extended Clipboard (HTML)	HTML5 (RDP)	`True` / `False`
Font smoothing	HTML5 (RDP)	`True` / `False`
Change the title of tab	HTML5 (RDP)	`True` / `False`
Enable file transfer	HTML5 (RDP)	`True` / `False`

Stĺpec	Príslušné typy	Očakávaný formát
Command to execute at launch	HTML5 (SSH), SSH	text
Enable file transfer	HTML5 (SSH), SSH	`True` / `False`
Password injection settings	HTML5 (SSH), SSH	zoznam (`+`)
Use another client program	SSH	`True` / `False`
Alternate client program executable	SSH	text
Client program arguments	SSH	text
Remote Executable	SSH	text
Parameters	SSH	text
Local Port	SSH	celé číslo
Remote Server	SSH	text
Enable X11 forwarding	SSH	`True` / `False`
`local ip`	SSH	IP adresa
`local port`	SSH	celé číslo
Launch Executable	SSH	`True` / `False`
Remote commands file	SSH	text
Ask interaction mode	HTML5 (SSH)	`True` / `False`
Redirect Clipboard	HTML5 (SSH)	`True` / `False`
Authentication Domain	HTML5 (SSH)	text
Console mode	HTML5 (SSH)	`True` / `False`
Backspace character	HTML5 (SSH)	celé číslo
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	text

Stĺpec	Príslušné typy	Očakávaný formát
VNC proxy address	HTML5 (VNC), VNC	text
Resize method	HTML5 (VNC), VNC	celé číslo
Encoding	HTML5 (VNC), VNC	text
VNC proxy port	HTML5 (VNC), VNC	text
Compression level	HTML5 (VNC), VNC	celé číslo
JPEG Quality	HTML5 (VNC), VNC	celé číslo
Change title of RDP	HTML5 (VNC), VNC	`True` / `False`
Change the title of tab	HTML5 (VNC), VNC	`True` / `False`
Ignore client-side cert	HTML5 (VNC), VNC	`True` / `False`
Custom RDP file parameters	HTML5 (VNC), VNC	text
Use another client program	VNC	`True` / `False`
Alternate client program executable	VNC	text
Client program arguments	VNC	text
Resolution	VNC	text
Ask interaction mode	HTML5 (VNC)	`True` / `False`
Redirect Clipboard	HTML5 (VNC)	`True` / `False`

Stĺpec	Príslušné typy	Očakávaný formát
Virtualhost	Reverse proxy, Web	text
URL	Reverse proxy, Web	text
`https`	Reverse proxy, Web	`True` / `False`
Authentication type	Reverse proxy, Web	celé číslo
SSO type	Reverse proxy, Web	text
Form mode	Reverse proxy, Web	celé číslo
Login attribute	Reverse proxy, Web	text
Password attribute	Reverse proxy, Web	text
Extra attributes	Reverse proxy, Web	text
SSO settings	Reverse proxy, Web	text
SSO URL	Reverse proxy, Web	text
Forbidden Urls	Reverse proxy, Web	zoznam (`+`)
SSO on classic HTML forms	Reverse proxy, Web	`True` / `False`
Advanced settings	Reverse proxy, Web	`True` / `False`
`csrf`	Reverse proxy, Web	text
IP address(es)	Web	zoznam (`+`)
additional networks	Web	`True` / `False`

Stĺpec	Príslušné typy	Očakávaný formát
Authentication Domain	Citrix ICA, Citrix Storefront	text
Number of colors	Citrix ICA	celé číslo
Resolution	Citrix ICA	text
Keyboard type	Citrix ICA	text
Keyboard Configuration	Citrix ICA	text
Remote application	Citrix ICA	text
Borderless window	Citrix ICA	`True` / `False`
Launch ICA application	Citrix ICA	`True` / `False`
Storefront server URL	Citrix Storefront	text
Protocol	Citrix Storefront	text
URL	Citrix Storefront	text
composed URL	Citrix Storefront	text
List of IPs or domains	Citrix Storefront	text
Citrix version	Citrix Storefront	celé číslo
Enable SSO for web portal access	Citrix Storefront	text
Enable SSO for ICA connections	Citrix Storefront	text
Enable web parsing	Citrix Storefront	`True` / `False`
Enable handling of Session Reliability mode	Citrix Storefront	`True` / `False`

Stĺpec	Príslušné typy	Očakávaný formát
Display VPN state graphical user interface	VPN	`True` / `False`
Mode	VPN	text
Protocol	Generic tunnel, VPN	text
Network	VPN	IP adresa
Netmask	VPN	IP adresa
User IP address allocation policy	VPN	text
DNS suffixes	VPN	text
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	`True` / `False`
Routes pushed	VPN	zoznam (`+`)
Authorized IP addresses	VPN	zoznam (`+`)
Forbidden IP	VPN	zoznam (`+`)
IP ranges	VPN	zoznam (`+`)
Allowed network masks	VPN	zoznam (`+`)
DNS Servers	VPN	zoznam (`+`)
URL	Generic tunnel	text
Remote Server	Generic tunnel	text
Remote port	Generic tunnel	celé číslo
Local server	Generic tunnel	text
Local Port	Generic tunnel	celé číslo
Default remote port	Generic tunnel	celé číslo
Inform user	Generic tunnel	`True` / `False`
Launch Executable	Generic tunnel	`True` / `False`
Launch in a web client	Generic tunnel	`True` / `False`
Executable	Generic tunnel	text
Parameters	Generic tunnel	text
Enable URL rewriting	Generic tunnel	`True` / `False`
Avoid windows authentication	Generic tunnel	`True` / `False`
Preserve Host header	Generic tunnel	`True` / `False`
SSO on classic HTML forms	Generic tunnel	text
Login attribute	Generic tunnel	text
Password attribute	Generic tunnel	text
Form mode	Generic tunnel	celé číslo
Extra attributes	Generic tunnel	text
Redirections	Generic tunnel	zoznam (`+`)

Stĺpec	Príslušné typy	Očakávaný formát
Share(s)	SMB	text
Force download	SMB	`True` / `False`
Display IP	SMB	`True` / `False`
Drive choice	netBIOS	text
Drive label	netBIOS	text
Replace an existing network drive	netBIOS	`True` / `False`
Launch Windows explorer	netBIOS	`True` / `False`
Share	netBIOS	text

Syntax¶

Prvok	Oddeľovač	Príklad
Stĺpce	`;`	`Name;Description;Category;…`
Viac hodnôt v jednej bunke	`+`	`10.0.0.1+10.0.0.2`
Skupina delegovaných správcov	`@` medzi skupinou a jej doménou	`AdminsAccounting@AD-Internal`
Booleovské hodnoty	—	`True` alebo `False`; prázdna bunka sa považuje za `False`
Celé čísla	—	Samotná hodnota; prázdna bunka preberá predvolenú hodnotu poľa

Stĺpce Name, Category a Service Type sú povinné: riadok, v ktorom niektorý z nich chýba, sa odmietne. Kategória je jediný prípad, keď sa neznáma hodnota pri importe vytvorí; všetky ostatné odkazované hodnoty už musia existovať.

Zmluvy o prístupe¶

Deklarovaním aplikácie ju ešte nesprístupníte používateľom. Potom musíte vytvoriť zmluvu o prístupe, ktorá spája aplikáciu, jednu alebo viac skupín používateľov a voliteľnú podmienku prístupu.