Machines management¶
Модулът Machines management събира целевите RDP сървъри, на които една връзка може да задейства записването на сесия от CyberElements, без тази сесия да е била стартирана от потребителския портал. Той е сърцевината на функцията за директен достъп: деклариране на компютъра, избор на режима на свързване (с агент или без агент), задаване на политиката за записване и — в режим с агент — отдалечено внедряване или премахване на агента.
Списък на компютрите¶
Основната таблица показва компютрите в изглед, разделен на страници (15, 25 или 50 реда на страница). Когато е празна, тя показва No available machine.
| Колона | Описание |
|---|---|
| Name | Име на компютъра. |
| Host (CN of the certificate) | Общо име на сертификата, инсталиран на компютъра, както е въведено за режима с агент. |
| Recorded videos | Показва дали сесиите на този компютър се записват като видео. |
| Notification text | Съобщение, показвано на потребителя при директна връзка. |
Освен действията +, Edit и ×, лентата с инструменти съдържа бутоните Deploy Agent и Remove Agent (вижте частта Действия с агента) и поле за търсене, което филтрира списъка в движение — 700 мс след последното натискане на клавиш или незабавно с Enter.
Добавяне на компютър¶
Бутонът + отваря прозореца Add machine.
Общи полета¶
| Поле | Описание |
|---|---|
| Name | Задължително. Трябва да съвпада с общото име (CN) на сертификата, инсталиран на компютъра. |
| Notification text | Съобщение, показвано на екрана на потребителя при директна връзка. |
| Record sessions as videos | Отметнато по подразбиране. Когато е отметнато, се записват видеото и всички събития; когато не е отметнато — само събитията. |
| Display the recording marker | Показва на потребителя визуален маркер, който указва, че сесията му се записва. |
| Check video integrity at playback | Съхранява хеш, който позволява целостта на видеозаписите да се проверява при възпроизвеждане. |
| Allow manual removal of archives | Отметнато по подразбиране. Разрешава на упълномощен оператор ръчно да изтрива архивите на този компютър. |
| Delete archives automatically | Активира автоматичното изтриване на архивите след изтичане на определен срок и отключва следващото поле. |
| Archives conservation time (days) | Активно само ако предишната опция е отметната. Минимум 1, стойност по подразбиране 365. |
Режим с агент¶
Квадратчето за отметка Use agent mode е отметнато по подразбиране; премахването на отметката засивява рамката Agent mode.
| Поле | Описание |
|---|---|
| Host (CN of the certificate) | Общо име на сертификата на компютъра. |
Изискване към сертификата
Name на компютъра и неговият Host (CN of the certificate) трябва да съвпадат с общото име на сертификата, инсталиран на компютъра: именно този сертификат използва агентът. Съвпадението е условие и за действията с агента — както за внедряването, така и за премахването. Режимът Without agent mode, от своя страна, не изисква сертификат.
Режим без агент¶
Квадратчето за отметка Use no agent mode е отметнато по подразбиране; премахването на отметката засивява рамката Without agent mode.
| Поле | Описание |
|---|---|
| Name or address | Задължително. DNS име или IP адрес, използван за връзката без агент. |
| Console mode | Свързва се само с конзолата на отдалечения компютър. |
| Restrictedadmin option | Активира режима на ограничен администратор: на отдалечения компютър не се съхраняват идентификационни данни. |
| Disable Kerberos | Деактивира удостоверяването с Kerberos към отдалечения компютър. |
Трябва да се запази поне един режим
Ако отметките и от двете квадратчета Use agent mode и Use no agent mode са премахнати, потвърждаването се отказва със съобщението You must use at least one mode.
Редактиране на компютър¶
Изберете компютъра в списъка и щракнете върху иконата Properties (или щракнете двукратно върху реда). Прозорецът Edit machine предлага същите полета, като Name става обикновен показван текст: то вече не може да се променя след създаването.
Изтриване на компютър¶
Изберете един или няколко компютъра и щракнете върху бутона ×. Изисква се потвърждение, в единствено или множествено число в зависимост от избора.
Действия с агента¶
Бутоните Deploy Agent и Remove Agent в лентата с инструменти отварят всеки прозорец със същото име и действат отдалечено върху посочените компютри. Ако в момента на щракване върху бутона в таблицата има избрани компютри, полето Target Server се попълва предварително с имената им, разделени със запетаи.
Предварително изискване: съвпадение на сертификата
Тези действия са успешни само ако името на компютъра съвпада с CN на конфигурирания сертификат.
Deploy Agent¶
Всички полета в този прозорец са задължителни.
| Поле | Описание |
|---|---|
| Target Server | Списък с имена на компютри, разделени със запетаи. |
| Target drive | Буква на устройството, на което да се инсталира агентът. |
| Target directory | Път за инсталиране. Знаците " и ' се отхвърлят при въвеждане. |
| Gateway | Падащ списък с декларираните компоненти Edge Gateway. Шлюзът по подразбиране на платформата е изключен от него — но остава наличен в прозореца Remove Agent. |
| Domain | Домейн за удостоверяване, използван за инсталирането. |
| Username / Password | Идентификационни данни, използвани за отдалеченото инсталиране. |
| Sessions to record | Три взаимно изключващи се възможности: Record remote sessions (RDS) only, Record all sessions или Record no session — последната е избрана по подразбиране. |
| Use a different certificate than the target | Когато е отметнато, отключва следващото поле. |
| Certificate name | Задължително, ако предишното квадратче за отметка е отметнато. Трябва да съвпада с CN на сертификат, инсталиран в диспечера на сертификати на локалната работна станция. |
| Close the session if no gateway could be contacted | Отметнато по подразбиране. Когато не е отметнато, сесията остава отворена, дори ако няма достъпен компонент Edge Gateway за записване. |
Validate изпраща командата за внедряване, след което конзолата проследява състоянието на инсталирането, като запитва сървъра на всеки 5 секунди.
Remove Agent¶
Прозорецът Remove Agent изисква само данните за свързване: Target Server, Gateway, Domain, Username и Password. Validate изпраща командата за премахване.