RDS serverio pasiekimas iš taikomosios programos Royal TS su įrašymu ir Vault¶

Šiame straipsnyje aprašoma, kaip tiesiogiai naudoti vartotojo darbo stotyje vietoje įdiegtą taikomąją programą Royal TS, kartu įrašant seansą ir naudojant slaptažodžių Vault.

Taip vartotojai – tiek organizacijos viduje, tiek nuotoliniai – gali toliau naudoti šią taikomąją programą, nesinaudodami vartotojų žiniatinklio portalu.

Veikimo principas toks: iš vietinės taikomosios programos Royal TS vartotojo darbo stotyje inicijuojamas RDP ryšys tiesiai su CyberElements Edge Gateway, kuris, atsižvelgdamas į galiojančius autorizavimus ir parametrus, leis pasiekti tikslinį RDP serverį.

Nuotolinis vartotojas pirmiausia turi turėti VPN ryšį.

Būtinosios sąlygos¶

Dėmesio

Šiuo metu kai kurie MFA tipai nepalaikomi tiesioginei prieigai be agento.

Tai tokie MFA tipai kaip: FIDO2, vartotojo sertifikatas arba e-CPS.

Todėl autentifikavimo domeną reikia dubliuoti. Vidiniams vartotojams, naudojantiems tiesioginę prieigą, palikite lauką Authentication token tuščią:

Tiesioginei RDP prieigai be agento reikia įjungti paslaugą cleanroom-xdrp-direct, kuri pagal numatytuosius parametrus yra serveriuose CyberElements Edge Gateway.

Pirmiausia atidarykite SSH seansą kaip root atitinkamame serveryje Edge Gateway.

Tada paleiskite šią komandą, kad įjungtumėte paslaugą:

systemctl enable cleanroom-xrdp-direct

Tada naudokite šią komandą paslaugai paleisti:

1	`systemctl start cleanroom-xrdp-direct`

Informacija

Paslaugos būseną galite patikrinti paleisdami komandą:

1	`systemctl status cleanroom-xrdp-direct`

Pasiekiamų taikomųjų programų konfigūravimas¶

Pirmiausia sukonfigūruokite paskirties RDP taikomąsias programas.

Turi būti pažymėtas žymės langelis Without agent mode.

Pavyzdys

Sutarties be agento konfigūravimas¶

Tada turite sukonfigūruoti prieigos sutartį, kad vartotojai galėtų tiesiogiai pasiekti išteklių.

Atidarykite meniu RDP without agent record contracts:

Skirtuke Groups pasirinkite su sutartimi susijusias vartotojų grupes, tiesiog nuvilkdami jas iš sąrašo dešinėje:

Skirtuke Sites pasirinkite atitinkamą site:

Skirtuke Applications pasirinkite taikomąsias programas, kurias vartotojai galės pasiekti. Taikomosios programos suskirstytos pagal kategorijas. Galite pasirinkti visą kategoriją ją spustelėdami arba pasirinkti tik tam tikras taikomąsias programas spustelėdami , kad išskleistumėte kategoriją:

Prisijungimo sintaksė taikomojoje programoje Royal TS¶

Norint prisijungti prie taikomosios programos Royal TS darbo stotyje, reikia naudoti specialią sintaksę.

Sintaksė yra tokios formos: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME

Perspėjimas!

Sintaksėje skiriamos didžiosios ir mažosios raidės!

Pritaikykite prisijungimą pagal savo autentifikavimo parametrus:

Pasirinktinė reikšmė	Kintamasis	Aprašas
	`USERNAME`	CyberElements vartotojo vardas
	`CYBERELEMENTS_DOMAIN_NAME`	CyberElements tapatybės teikėjo domeno, naudojamo vartotojo prisijungimui, pavadinimas
	`APPLICATION_NAME`	RDP taikomosios programos be agento, kurią norima pasiekti, pavadinimas

1	`USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME`

Pavyzdys

Pastaba

Slaptažodžio lauką palikite tuščią.
Tikslinis IP adresas yra atitinkamo site CyberElements Edge Gateway serverio adresas.

Paleidus ryšį, būsite paprašyti ankstesniame identifikatoriuje nurodytos paskyros slaptažodžio:

Įvedus slaptažodį, užmezgamas ryšys su serveriu, o pranešimas primena, kad seansas įrašomas: