Machines management¶

Modul Machines management zoskupuje cieľové servery RDP, na ktorých môže pripojenie spustiť nahrávanie relácie produktom Bastion bez toho, aby bola táto relácia spustená z používateľského portálu. Je jadrom funkcie priameho prístupu: deklarovanie počítača, výber režimu pripojenia (s agentom alebo bez neho), nastavenie zásady nahrávania a — v režime s agentom — vzdialené nasadenie alebo odobratie agenta.

Zoznam počítačov¶

Hlavná tabuľka zobrazuje počítače v stránkovanom zobrazení (15, 25 alebo 50 riadkov na stránku). Keď je prázdna, zobrazí No available machine.

Stĺpec	Popis
Name	Názov počítača.
Host (CN of the certificate)	Bežný názov certifikátu nainštalovaného v počítači v tvare zadanom pre režim agenta.
Recorded videos	Označuje, či sa relácie tohto počítača nahrávajú ako video.
Notification text	Hlásenie zobrazené používateľovi pri priamom pripojení.

Okrem akcií +, Edit a × obsahuje panel s nástrojmi tlačidlá Deploy Agent a Remove Agent (pozrite časť Akcie agenta) a vyhľadávacie pole, ktoré filtruje zoznam priebežne – 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter.

Pridanie počítača¶

Tlačidlo + otvorí okno Add machine.

Všeobecné polia¶

Pole	Popis
Name	Povinné. Musí sa zhodovať s bežným názvom (CN) certifikátu nainštalovaného v počítači.
Notification text	Hlásenie zobrazené na obrazovke používateľa pri priamom pripojení.
Record sessions as videos	Predvolene začiarknuté. Ak je začiarknuté, nahráva sa video aj všetky udalosti; ak nie je začiarknuté, iba udalosti.
Display the recording marker	Zobrazí používateľovi vizuálnu značku, ktorá oznamuje, že jeho relácia sa nahráva.
Check video integrity at playback	Uloží hodnotu hash, ktorá umožňuje overiť integritu videí pri prehrávaní.
Allow manual removal of archives	Predvolene začiarknuté. Umožňuje oprávnenému operátorovi ručne odstrániť archívy tohto počítača.
Delete archives automatically	Povolí automatické odstraňovanie archívov po uplynutí lehoty a odomkne nasledujúce pole.
Archives conservation time (days)	Povolené iba vtedy, ak je predchádzajúca možnosť začiarknutá. Minimum `1`, predvolená hodnota `365`.

Režim agenta¶

Začiarkavacie políčko Use agent mode je predvolene začiarknuté; zrušením jeho začiarknutia sa oddiel Agent mode zobrazí sivou farbou.

Pole	Popis
Host (CN of the certificate)	Bežný názov certifikátu počítača.

Požiadavka na certifikát

Name počítača a jeho Host (CN of the certificate) sa musia zhodovať s bežným názvom certifikátu nainštalovaného v počítači: práve tento certifikát používa agent. Zhoda podmieňuje aj akcie agenta, nasadenie aj odobratie. Režim Without agent mode naopak nevyžaduje žiadny certifikát.

Režim bez agenta¶

Začiarkavacie políčko Use no agent mode je predvolene začiarknuté; zrušením jeho začiarknutia sa oddiel Without agent mode zobrazí sivou farbou.

Pole	Popis
Name or address	Povinné. Názov DNS alebo adresa IP používaná na pripojenie bez agenta.
Console mode	Pripojí sa iba ku konzole vzdialeného počítača.
Restrictedadmin option	Povolí režim obmedzeného správcu: na vzdialenom počítači sa neukladajú žiadne poverenia.
Disable Kerberos	Zakáže overovanie Kerberos voči vzdialenému počítaču.

Aspoň jeden režim sa musí zachovať

Ak nie je začiarknuté ani políčko Use agent mode, ani Use no agent mode, potvrdenie sa odmietne s hlásením You must use at least one mode.

Úprava počítača¶

Vyberte počítač v zozname a kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Okno Edit machine ponúka rovnaké polia, pričom Name sa stane obyčajným zobrazeným textom: po vytvorení ho už nemožno zmeniť.

Odstránenie počítača¶

Vyberte jeden alebo viac počítačov a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie, v jednotnom alebo množnom čísle podľa výberu.

Akcie agenta¶

Tlačidlá Deploy Agent a Remove Agent na paneli s nástrojmi otvárajú okno s rovnakým názvom a pôsobia na diaľku na určené počítače. Ak sú pri kliknutí na tlačidlo v tabuľke vybrané počítače, pole Target Server sa vopred vyplní ich názvami oddelenými čiarkami.

Predpoklad: zhoda certifikátu

Tieto akcie sú úspešné iba vtedy, ak sa názov počítača zhoduje s CN nakonfigurovaného certifikátu.

Deploy Agent¶

Všetky polia tohto okna sú povinné.

Pole	Popis
Target Server	Zoznam názvov počítačov oddelených čiarkami.
Target drive	Písmeno jednotky, na ktorú sa má agent nainštalovať.
Target directory	Cesta inštalácie. Znaky `"` a `'` sa pri zadávaní odmietnu.
Gateway	Rozbaľovací zoznam deklarovaných serverov Edge Gateway.
Domain	Doména overovania použitá pri inštalácii.
Username / Password	Poverenia používané na vzdialenú inštaláciu.
Sessions to record	Tri vzájomne sa vylučujúce možnosti: Record remote sessions (RDS) only, Record all sessions alebo Record no session – posledná z nich je predvolene vybraná.
Use a different certificate than the target	Ak je začiarknuté, odomkne nasledujúce pole.
Certificate name	Povinné, ak je predchádzajúce začiarkavacie políčko začiarknuté. Musí sa zhodovať s CN certifikátu nainštalovaného v správcovi certifikátov lokálnej pracovnej stanice.
Close the session if no gateway could be contacted	Predvolene začiarknuté. Ak nie je začiarknuté, relácia zostane otvorená, aj keď na nahrávanie nie je dostupný žiadny server Edge Gateway.

Validate odošle príkaz nasadenia a konzola potom sleduje stav inštalácie dopytovaním servera každých 5 sekúnd.

Remove Agent¶

Okno Remove Agent požaduje iba údaje pripojenia: Target Server, Gateway, Domain, Username a Password. Validate odošle príkaz odobratia.