Към съдържанието

RDP direct recording configurations without agent

Модулът RDP direct recording configurations without agent свързва набор от шлюзове с набор от компютри, за да определи обхвата на директните RDP сесии, които могат да се записват. След това потребителят се свързва с RDP услуга на компонента Edge Gateway, като въвежда за потребителско име низ във формата login:server, където server е името или адресът, деклариран за компютъра; ако двойката е разрешена от конфигурация, сесията се отваря и записването започва.

Следователно този модул разширява Machines management: допустими са само компютрите, чиято рамка Without agent mode е попълнена.

Две предварителни изисквания, едното от тях — на компонента Edge Gateway

1. От страна на конзолата — рамката Without agent mode на компютъра трябва да бъде попълнена, по-специално полето Name or address: тази стойност потребителят ще въведе след :. Без нея компютърът не се предлага в левия списък на формуляра.

2. От страна на компонента Edge Gateway — директното записване на RDP се обработва от специален екземпляр на xrdp, който не е активиран по подразбиране: той слуша в мрежата, което ненужно би разширило повърхността за атака на платформите, които не използват функцията. Следователно той трябва да бъде активиран на всеки засегнат компонент Edge Gateway:

1
systemctl enable --now cleanroom-xrdp-direct.service

Този екземпляр също трябва да знае кои екземпляри на Edge Gateway да запитва, за да достигне до компонента Mediation Controller: това е настройката xmlrpc-connect от /etc/ipdiva/careserver/careserver.xml, същата, която се използва от директното записване с агент.


Списък с конфигурации

Основната таблица показва съществуващите конфигурации в изглед със странициране (15, 25 или 50 реда на страница):

Колона Описание
Name Име на конфигурацията, предшествано от икона на катинар.
Gateways Брой избрани компоненти Edge Gateway.
Machines Брой избрани компютри.

Разгъването на ред показва подробностите: компонентите Edge Gateway, а след това компютрите на конфигурацията. Когато таблицата е празна, тя показва No available settings.

Поле за търсене в лентата с инструменти филтрира списъка в движение (задейства се 700 мс след последното натискане на клавиш или веднага с клавиша Enter).


Добавяне на конфигурация

Бутонът + отваря прозореца Add an RDP without agent recording configuration с два раздела, предшествани от две полета:

Поле Описание
Name Задължително. Низ, съставен само от интервали, се отхвърля.
Description Свободен текст.

Бутонът Validate е активиран само когато са избрани поне един шлюз и поне един компютър.

Два списъка един до друг: наличните вляво, избраните вдясно. Елементите се преместват с плъзгане и пускане, а всеки списък има бутон Select all. Когато няма наличен компонент Edge Gateway, левият списък показва No available gateways.

Компонентът Edge Gateway по подразбиране е скрит

Шлюзът по подразбиране на платформата автоматично се премахва от списъка с налични компоненти Edge Gateway.

Същите два списъка, същото поведение. Предлагат се само компютрите, чиято рамка Without agent mode е попълнена; в противен случай левият списък показва No available machine.

Бутоните Previous и Next в долната част служат за навигация между разделите.


Редактиране на конфигурация

Изберете конфигурацията в списъка и щракнете върху иконата Properties или щракнете двукратно върху реда. Прозорецът Edit an RDP without agent recording configuration предлага същите раздели, предварително попълнени със стойностите на конфигурацията. Щракнете върху Validate, за да запишете.


Изтриване на конфигурация

Изберете една или няколко конфигурации и щракнете върху бутона ×. Изисква се потвърждение (етикетът се съобразява с единствено или множествено число).