Dostop do strežnika RDS iz aplikacije Royal TS s snemanjem in z Vault¶
Ta članek opisuje postopek za neposredno uporabo aplikacije Royal TS, nameščene lokalno na uporabnikovi delovni postaji, pri čemer se seja snema in se uporablja Vault za gesla.
Tako lahko uporabniki, ne glede na to, ali so znotraj organizacije ali oddaljeni, to aplikacijo še naprej uporabljajo, ne da bi morali iti prek spletnega uporabniškega portala.
Načelo delovanja je naslednje: iz lokalne aplikacije Royal TS na uporabnikovi delovni postaji se vzpostavi povezava RDP neposredno s strežnikom Edge Gateway platforme CyberElements, ki glede na veljavne avtorizacije in nastavitve omogoči dostop do ciljnega strežnika RDP.
Oddaljeni uporabnik mora najprej imeti povezavo VPN.
Predpogoji¶
Pozor
Na tej stopnji nekatere metode MFA niso podprte pri neposrednem dostopu brez agenta.
Gre za vrste MFA, kot so: FIDO2, uporabniško potrdilo ali e-CPS.
Zato je treba podvojiti domeno za preverjanje pristnosti. Za notranje uporabnike, ki izvajajo neposredni dostop, pustite polje Authentication token prazno:
Za neposredni dostop RDP brez agenta morate omogočiti storitev cleanroom-xdrp-direct, ki je privzeto prisotna na strežnikih CyberElements Edge Gateway.
Najprej odprite sejo SSH kot root na ustreznem strežniku Edge Gateway.
Nato zaženite naslednji ukaz, da jo omogočite:
1 | |
Zatem z naslednjim ukazom zaženite storitev:
1 | |
Informacija
Stanje storitve lahko preverite tako, da zaženete ukaz:
1 | |
Konfiguracija dostopnih aplikacij¶
Najprej konfigurirajte ciljne aplikacije RDP.
Potrditveno polje Without agent mode mora biti potrjeno.
Primer
Konfiguracija pogodbe brez agenta¶
Nato morate konfigurirati pogodbo o dostopu, da lahko uporabniki neposredno dostopajo do vira.
Odprite meni RDP without agent record contracts:
Na zavihku Groups izberite skupine uporabnikov, na katere se nanaša pogodba, tako da jih preprosto povlečete in spustite s seznama na desni:
Na zavihku Sites izberite zadevni site:
Na zavihku Applications izberite aplikacije, do katerih bodo uporabniki lahko dostopali. Aplikacije so razvrščene po kategorijah. Celotno kategorijo lahko izberete tako, da jo kliknete, ali pa izberete samo nekatere aplikacije tako, da kliknete in razširite kategorijo:
Sintaksa prijave v aplikaciji Royal TS¶
Za prijavo v aplikacijo Royal TS na delovni postaji je treba uporabiti posebno sintakso.
Sintaksa ima naslednjo obliko: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Opozorilo!
Sintaksa razlikuje med velikimi in malimi črkami!
Prilagodite svoje prijavno ime glede na nastavitve preverjanja pristnosti:
| Vrednost po meri | Spremenljivka | Opis |
|---|---|---|
USERNAME |
Uporabniško ime CyberElements Bastion | |
CYBERELEMENTS_DOMAIN_NAME |
Ime domene ponudnika identitete CyberElements Bastion za prijavo uporabnika | |
APPLICATION_NAME |
Ime aplikacije RDP brez agenta, do katere želite dostopati |
1 | |
Primer
Opomba
- Polje za geslo pustite prazno.
- Ciljni naslov IP je naslov strežnika Edge Gateway platforme CyberElements za zadevni site.
Ob zagonu povezave boste pozvani k vnosu gesla za račun, naveden v prejšnjem identifikatorju:
Ko vnesete geslo, se vzpostavi povezava s strežnikom, sporočilo pa vas opomni, da se seja snema:
