Aċċess għal server RDS mill-applikazzjoni mRemoteNG bir-reġistrazzjoni u bil-modulu Vault għall-passwords¶
Dan l-artiklu jiddeskrivi l-proċedura għall-użu tal-applikazzjoni mRemoteNG installata lokalment fuq l-istazzjon tax-xogħol ta’ utent, filwaqt li s-sessjoni tiġi rreġistrata u jintuża l-modulu Vault għall-passwords.
B’dan il-mod, l-utenti, kemm jekk ikunu interni għall-organizzazzjoni kif ukoll jekk ikunu mill-bogħod, jistgħu jkomplu jużaw din l-applikazzjoni mingħajr ma jkollhom jgħaddu mill-portal web tal-utent.
Il-prinċipju tat-tħaddim huwa dan li ġej: mill-applikazzjoni mRemoteNG lokali fuq l-istazzjon tax-xogħol tal-utent, tinbeda konnessjoni RDP direttament lejn il-komponent Edge Gateway ta’ CyberElements li, skont il-permessi u s-settings fis-seħħ, jippermetti l-aċċess għal server RDP fil-mira.
Utent mill-bogħod irid l-ewwel ikollu konnessjoni VPN.
Prerekwiżiti¶
Attenzjoni
F’dan l-istadju, ċerti tipi ta’ MFA mhumiex appoġġati fl-aċċess dirett mingħajr aġent.
Dawn huma tipi ta’ MFA bħal: FIDO2, ċertifikat tal-utent, jew e-CPS.
Għalhekk id-dominju tal-awtentikazzjoni għandu jiġi dduplikat. Ħalli l-qasam Authentication token vojt għall-utenti interni li jagħmlu aċċess dirett:
Huwa meħtieġ li tattiva s-servizz cleanroom-xdrp-direct, preżenti b’mod default fuq is-servers CyberElements Edge Gateway, għall-aċċess dirett RDP mingħajr aġent.
Ibda billi tiftaħ sessjoni SSH bħala root fuq is-server Edge Gateway rilevanti.
Imbagħad eżegwixxi l-kmand li ġej biex tattivah:
1 | |
Wara, uża l-kmand li ġej biex tibda s-servizz:
1 | |
Informazzjoni
Tista’ tiċċekkja l-istatus tas-servizz billi teżegwixxi l-kmand:
1 | |
Konfigurazzjoni tal-applikazzjonijiet aċċessibbli¶
Ibda billi tikkonfigura l-applikazzjonijiet RDP fil-mira.
Il-kaxxa Without agent mode għandha tiġi mmarkata.
Eżempju
Konfigurazzjoni ta’ kuntratt mingħajr aġent¶
Imbagħad trid tikkonfigura kuntratt ta’ aċċess biex tippermetti lill-utenti jaċċessaw ir-riżorsa direttament.
Iftaħ il-menu RDP without agent record contracts:
Fit-tab Groups, agħżel il-gruppi tal-utenti kkonċernati mill-kuntratt billi sempliċement tkaxkarhom u titlaqhom mill-lista fuq il-lemin:
Fit-tab Sites, agħżel is-sit ikkonċernat:
Fit-tab Applications, agħżel l-applikazzjonijiet li l-utenti se jkunu jistgħu jaċċessaw. L-applikazzjonijiet huma organizzati skont il-kategorija. Tista’ tagħżel kategorija sħiħa billi tikklikkja fuqha, jew tagħżel biss ċerti applikazzjonijiet billi tikklikkja fuq biex tespandi l-kategorija:
Sintassi tal-login fl-applikazzjoni mRemoteNG¶
Trid tintuża sintassi speċifika biex tidħol fl-applikazzjoni mRemoteNG fuq l-istazzjon tax-xogħol.
Is-sintassi għandha l-forma li ġejja: USERNAME/CYBERELEMENTS_DOMAIN_NAME:APPLICATION_NAME
Twissija!
Is-sintassi tagħmel distinzjoni bejn ittri kbar u żgħar!
Ippersonalizza d-dħul tiegħek skont is-settings tal-awtentikazzjoni tiegħek:
| Valur personalizzat | Varjabbli | Deskrizzjoni |
|---|---|---|
USERNAME |
Isem tal-utent CyberElements | |
CYBERELEMENTS_DOMAIN_NAME |
Isem tad-dominju CyberElements tal-fornitur tal-identità għad-dħul tal-utent | |
APPLICATION_NAME |
Isem tal-applikazzjoni RDP mingħajr aġent li għandha tiġi aċċessata |
1 | |
Eżempju
Nota
- Ħalli l-qasam tal-password vojt.
- L-indirizz IP fil-mira huwa dak tas-server Edge Gateway CyberElements tas-sit inkwistjoni.
Meta tibda l-konnessjoni, tintalab il-password tal-kont speċifikat fl-identifikatur preċedenti:
Wara li ddaħħal il-password, il-konnessjoni mas-server tiġi stabbilita u messaġġ ifakkrek li s-sessjoni qed tiġi rreġistrata:
