RDP record contracts without agent¶
Il-modulu RDP record contracts without agent jiddikjara kuntratt li jawtorizza gruppi ta’ utenti magħrufa minn CyberElements jaċċessaw direttament applikazzjonijiet RDP mingħajr aġent jew applikazzjonijiet VNC, permezz ta’ sit (Edge Gateway). Hija l-istess formola ġenerali bħal kuntratt RDP regolari, estiża b’għażla ta’ token ta’ aċċess li jista’ jiġi ispezzjonat u revokat minn tab iddedikata.
L-aċċess dirett isir billi tuża login tal-forma login/domain:application (pereżempju test_user/DOMAIN:t1234). Jistgħu jiġu mmirati biss dominji li jużaw identifikazzjoni b’login/password (id-dominji SAML jiġu esklużi).
Imġiba tal-konnessjoni
Jekk il-password tkun korretta u l-applikazzjoni awtorizzata, l-applikazzjoni titnieda skont il-konfigurazzjoni tagħha; l-aliases tal-modulu Vault, meta jkunu ddefiniti, jiġu rispettati. Jekk ikun meħtieġ, jintwerew djalogi addizzjonali biex iddaħħal login/password (SSO “ask”), kumment, jew is-server fil-mira għall-applikazzjonijiet dinamiċi. Xi għażliet tal-applikazzjonijiet jiddependu mill-klijent RDP (riżoluzzjoni, ridirezzjoni tal-clipboard, printers, ...) u ma jistgħux jiġu rispettati f’din il-modalità; il-modalitajiet console u restrictedadmin, min-naħa l-oħra, jiġu rispettati.
Prerekwiżit: attiva s-servizz tar-reġistrazzjoni fuq il-komponent Edge Gateway¶
L-aċċess RDP dirett huwa ġestit minn istanza xrdp iddedikata fuq il-komponent Edge Gateway. Mhijiex attivata b’mod default: hija tisma’ fuq in-netwerk, u dan iwessa’ bla bżonn il-wiċċ tal-attakk tal-pjattaformi li ma jużawx il-funzjonalità. Għalhekk kuntratt iddikjarat hawn m’għandu l-ebda effett sakemm is-servizz ma jiġix attivat fuq il-komponenti Edge Gateway tas-siti magħżula.
Fuq kull komponent Edge Gateway ikkonċernat:
1 | |
Dik l-istanza trid ukoll tkun taf liema istanzi tal-komponent Edge Gateway għandha tikkonsulta biex tilħaq il-komponent Mediation Controller: dan huwa s-setting xmlrpc-connect ta’ /etc/ipdiva/careserver/careserver.xml, l-istess wieħed użat mir-reġistrazzjoni diretta bl-aġent.
Lista tal-kuntratti¶
Il-grilja prinċipali turi l-kuntratti eżistenti f’veduta paġinata (15, 25 jew 50 ringiela għal kull paġna):
| Kolonna | Deskrizzjoni |
|---|---|
| Name | Isem il-kuntratt. Ikona tippreċedi l-isem: katnazz ikkulurit għal kuntratt attivat, katnazz mingħajr kulur għal kuntratt diżattivat. |
| Groups | In-numru ta’ gruppi ta’ utenti magħżula. |
| Sites | In-numru ta’ siti magħżula. |
| Applications | In-numru ta’ applikazzjonijiet magħżula. |
L-espansjoni ta’ ringiela turi d-dettall tal-kuntratt: il-gruppi (miġbura skont id-dominju), is-siti, il-kategoriji u r-riżorsi individwali.
Qasam tat-tfittxija fl-istrixxa tal-għodod jiffiltra l-lista f’ħin reali (jiskatta 700 ms wara l-aħħar tasta jew immedjatament bit-tasta Enter).
Minbarra ż-żieda, l-editjar u t-tħassir, l-istrixxa tal-għodod toffri Enable u Disable: dawn l-azzjonijiet bl-ingrossa japplikaw għas-selezzjoni kurrenti.
Żieda ta’ kuntratt¶
Il-buttuna + tiftaħ it-tieqa Add Contract, bi tliet tabs preċeduti mill-oqsma li ġejjin:
| Qasam | Deskrizzjoni |
|---|---|
| Name | Obbligatorju. String magħmul biss minn spazji jiġi rifjutat. |
| Description | Test liberu. |
| Allow users to use authentication tokens | Tħalli lill-utenti jiksbu tokens li jistgħu jerġgħu jintużaw taħt dan il-kuntratt. Meta ma tkunx magħżula, tagħmel il-qasam li jmiss griż. |
| Authentication tokens valididy in days (0 to disable token expiration) | Attiv biss jekk il-kaxxa ta’ selezzjoni ta’ qabel tkun magħżula. Il-valur 0 jagħmel li t-tokens qatt ma jiskadu. |
Il-buttuna Validate tiġi attivata biss meta jkunu ntgħażlu tal-inqas grupp wieħed, sit wieħed u applikazzjoni waħda.
Lista b’żewġ kolonni (id-disponibbli fuq ix-xellug, il-magħżula fuq il-lemin) b’kaxxa kombinata Domain fuq il-lista tax-xellug biex tiffiltra l-gruppi skont id-dominju tal-awtentikazzjoni. L-għażla ssir bit-tkaxkir. Id-dominji SAML huma esklużi (hija meħtieġa awtentikazzjoni b’login/password).
Lista b’żewġ kolonni (id-disponibbli fuq ix-xellug, il-magħżula fuq il-lemin). Għażla bit-tkaxkir u buttuna Select all.
Sit default moħbi
Is-sit default tal-pjattaforma jitneħħa awtomatikament mil-lista tas-siti disponibbli.
Siġra ta’ kategoriji ta’ applikazzjonijiet u l-applikazzjonijiet tagħhom. L-għażla ta’ kategorija tagħżel l-applikazzjonijiet kollha tagħha f’daqqa; l-għażla ta’ waħda biss tagħmel il-kategorija b’tipa grassa, biex tindika selezzjoni parzjali. It-tneħħija tal-għażla minn kategorija tneħħi l-għażla wkoll mill-kontenut kollu tagħha.
Meta jinħoloq, il-kuntratt ikun attivat b’mod default.
Editjar ta’ kuntratt¶
Agħżel il-kuntratt fil-lista u kklikkja l-ikona Properties, jew agħmel klikk doppju fuq ir-ringiela. It-tieqa Contract Edition toffri l-istess tabs, mimlija minn qabel. Ikklikkja Validate biex tissejvja.
Tħassir ta’ kuntratt¶
Agħżel kuntratt wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma (it-test jadatta ruħu għas-singular jew għall-plural).
Attiva jew iddiżattiva l-kuntratti¶
Agħżel ringiela waħda jew aktar fil-grilja, imbagħad ikklikkja Enable jew Disable fl-istrixxa tal-għodod. Enable hija disponibbli meta tal-inqas kuntratt magħżul wieħed ikun diżattivat, Disable meta tal-inqas kuntratt magħżul wieħed ikun attivat.
Tokens ta’ aċċess dirett RDP¶
Il-modulu RDP direct access tokens jelenka t-tokens maħruġa mill-utenti taħt kuntratti RDP mingħajr aġent li jaċċettaw it-tokens. Iħallik tirrevoka token qabel ma jiskadi.
Lista tat-tokens¶
| Kolonna | Deskrizzjoni |
|---|---|
| Username | L-identifikatur tal-utent li ħareġ it-token. |
| Application | Isem l-applikazzjoni mmirata mit-token. |
| Expiration | Id-data u l-ħin tal-iskadenza, fil-format DD/MM/YYYY HH:MM. |
Il-lista hija paġinata (15, 25 jew 50 ringiela għal kull paġna).
Filtri u tfittxija¶
| Element | Deskrizzjoni |
|---|---|
| Domain | Kaxxa kombinata tad-dominji disponibbli. Id-dominji SAML huma esklużi. L-għażla inizjali tieħu d-dominju mogħti bħala parametru, jew inkella l-ewwel dominju fil-lista. |
| Qasam ta’ tfittxija | Filtru skont parti mit-test. Jiskatta 700 ms wara l-aħħar tasta. |
Ħassar token¶
Agħżel token wieħed jew aktar u kklikkja l-buttuna ×. Tintalab konferma. Jekk il-kmand ifalli, jintwera messaġġ ta’ żball.
Azzjoni irriversibbli
Ladarba jitħassar, token ma jistax jibqa’ jintuża: l-utent irid jitlob wieħed ġdid biex iġedded l-aċċess dirett.