Ir para o conteúdo

RDP direct recording configurations without agent

O módulo RDP direct recording configurations without agent liga um conjunto de gateways a um conjunto de máquinas para definir o âmbito das sessões diretas RDP graváveis. O utilizador liga-se depois a um serviço RDP no Edge Gateway, introduzindo como login uma cadeia com a forma login:server, em que server é o nome ou o endereço declarados para a máquina; se o par for autorizado por uma configuração, a sessão abre-se e a gravação começa.

Este módulo amplia por conseguinte Machines management: só são elegíveis as máquinas cujo Without agent mode tenha sido preenchido.

Dois pré-requisitos, um deles no Edge Gateway

1. Do lado da consola — o quadro Without agent mode da máquina deve estar preenchido, em particular o seu campo Name or address: esse valor é o que o utilizador escreverá depois dos :. Sem ele, a máquina não é proposta na lista da esquerda do formulário.

2. Do lado do Edge Gateway — a gravação direta RDP é gerida por uma instância xrdp dedicada, que não está ativada por predefinição: escuta na rede, o que ampliaria desnecessariamente a superfície de ataque das plataformas que não utilizam a funcionalidade. Deve por conseguinte ser ativada em cada Edge Gateway em causa:

1
systemctl enable --now cleanroom-xrdp-direct.service

Essa instância precisa além disso de saber quais as instâncias de Edge Gateway a consultar para alcançar o Mediation Controller: é o parâmetro xmlrpc-connect de /etc/ipdiva/careserver/careserver.xml, o mesmo que utiliza a gravação direta com agente.


Lista de configurações

A grelha principal apresenta as configurações existentes numa vista paginada (15, 25 ou 50 linhas por página):

Coluna Descrição
Name Nome da configuração, precedido de um ícone de cadeado.
Gateways Número de Edge Gateway selecionados.
Machines Número de máquinas selecionadas.

Ao expandir uma linha, mostra-se o detalhe: os Edge Gateway e depois as máquinas da configuração. Quando a grelha está vazia, apresenta No available settings.

Um campo de pesquisa na barra de ferramentas filtra a lista instantaneamente (executado 700 ms após a última tecla premida ou imediatamente com a tecla Enter).


Adicionar uma configuração

O botão + abre a janela Add an RDP without agent recording configuration, com dois separadores precedidos de dois campos:

Campo Descrição
Name Obrigatório. Uma cadeia composta apenas por espaços é rejeitada.
Description Texto livre.

O botão Validate só está ativado quando estiverem selecionados pelo menos um gateway e pelo menos uma máquina.

Duas listas lado a lado: disponíveis à esquerda, selecionados à direita. A movimentação faz-se por arrastar e largar, e cada lista tem um botão Select all. Quando não há nenhum Edge Gateway disponível, a lista da esquerda apresenta No available gateways.

Edge Gateway predefinido oculto

O gateway predefinido da plataforma é automaticamente retirado da lista de Edge Gateway disponíveis.

As mesmas duas listas, com o mesmo comportamento. Só são propostas as máquinas cujo Without agent mode esteja preenchido; caso contrário, a lista da esquerda apresenta No available machine.

Os botões Previous e Next do rodapé permitem navegar entre os separadores.


Modificar uma configuração

Selecione a configuração na lista e clique no ícone Properties, ou faça duplo clique na linha. A janela Edit an RDP without agent recording configuration oferece os mesmos separadores, previamente preenchidos com os valores da configuração. Clique em Validate para guardar.


Eliminar uma configuração

Selecione uma ou várias configurações e clique no botão ×. É solicitada uma confirmação (a etiqueta adapta-se ao caso singular ou plural).