RDS-kiszolgáló elérése az mRemoteNG alkalmazásból rögzítéssel és a Vault modul használatával¶
Ez a cikk azt ismerteti, hogyan használható a felhasználó munkaállomására helyileg telepített mRemoteNG alkalmazás a munkamenet rögzítése és a Vault modul használata mellett.
Így a felhasználók – akár a szervezeten belül dolgoznak, akár távolról – továbbra is használhatják ezt az alkalmazást anélkül, hogy a felhasználói webportálon kellene keresztülmenniük.
A működési elv a következő: a felhasználó munkaállomásán futó helyi mRemoteNG alkalmazásból közvetlenül a CyberElements Edge Gateway komponens felé indul egy RDP-kapcsolat, amely az érvényben lévő engedélyektől és beállításoktól függően megengedi a hozzáférést egy célként megadott RDP-kiszolgálóhoz.
A távoli felhasználónak előbb VPN-kapcsolattal kell rendelkeznie.
Előfeltételek¶
Figyelem
Jelenleg bizonyos MFA-módszerek nem támogatottak az ügynök nélküli közvetlen hozzáférés esetén.
Ilyenek például a következő MFA-típusok: FIDO2, felhasználói tanúsítvány vagy e-CPS.
Ezért a hitelesítési tartományt duplikálni kell. A közvetlen hozzáférést végző belső felhasználók esetében hagyja üresen az Authentication token mezőt:
Az ügynök nélküli közvetlen RDP-hozzáféréshez be kell kapcsolni a cleanroom-xdrp-direct szolgáltatást, amely alapértelmezés szerint megtalálható a CyberElements Edge Gateway kiszolgálókon.
Először nyisson meg egy SSH-munkamenetet root felhasználóként az érintett Edge Gateway kiszolgálón.
Ezután futtassa a következő parancsot a bekapcsoláshoz:
1 | |
Ezt követően a következő paranccsal indítsa el a szolgáltatást:
1 | |
Információ
A szolgáltatás állapotát a következő parancs futtatásával ellenőrizheti:
1 | |
Az elérhető alkalmazások konfigurálása¶
Először konfigurálja a cél RDP-alkalmazásokat.
A Without agent mode jelölőnégyzetet be kell jelölni.
Példa
Ügynök nélküli szerződés konfigurálása¶
Ezután konfigurálnia kell egy hozzáférési szerződést, hogy a felhasználók közvetlenül hozzáférhessenek az erőforráshoz.
Nyissa meg az RDP without agent record contracts menüt:
A Groups lapon válassza ki a szerződés által érintett felhasználói csoportokat: egyszerűen húzza át őket a jobb oldali listából:
A Sites lapon válassza ki az érintett site-ot:
Az Applications lapon válassza ki azokat az alkalmazásokat, amelyekhez a felhasználók hozzáférhetnek. Az alkalmazások kategóriák szerint vannak rendezve. Egy teljes kategóriát kiválaszthat rá kattintva, vagy csak bizonyos alkalmazásokat is kiválaszthat, ha a ikonra kattintva kibontja a kategóriát:
Bejelentkezési szintaxis az mRemoteNG alkalmazásban¶
A munkaállomáson futó mRemoteNG alkalmazásba való bejelentkezéshez egy speciális szintaxist kell használni.
A szintaxis a következő formájú: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Figyelem!
A szintaxis megkülönbözteti a kis- és nagybetűket!
Szabja testre a bejelentkezési adatait a hitelesítési beállításainak megfelelően:
| Egyéni érték | Változó | Leírás |
|---|---|---|
USERNAME |
CyberElements-felhasználónév | |
CYBERELEMENTS_DOMAIN_NAME |
A felhasználói bejelentkezéshez használt CyberElements identitásszolgáltató-tartomány neve | |
APPLICATION_NAME |
Az elérni kívánt, ügynök nélküli RDP-alkalmazás neve |
1 | |
Példa
Megjegyzés
- Hagyja üresen a jelszómezőt.
- A cél IP-cím az adott site-hoz tartozó CyberElements Edge Gateway kiszolgáló IP-címe.
A kapcsolat indításakor a rendszer bekéri az előző azonosítóban megadott fiók jelszavát:
A jelszó megadása után létrejön a kapcsolat a kiszolgálóval, és egy üzenet emlékeztet arra, hogy a munkamenet rögzítése folyamatban van:
