RDP direct recording configurations without agent¶
Modul RDP direct recording configurations without agent spája množinu brán s množinou počítačov, aby vymedzil rozsah priamych relácií RDP, ktoré možno nahrávať. Používateľ sa potom pripojí k službe RDP na Edge Gateway a ako prihlasovacie meno zadá reťazec v tvare login:server, kde server je názov alebo adresa deklarovaná pre počítač; ak konfigurácia dvojicu povoľuje, relácia sa otvorí a začne sa nahrávanie.
Tento modul teda rozširuje Machines management: do úvahy prichádzajú len počítače s vyplneným oddielom Without agent mode.
Dva predpoklady, jeden z nich na Edge Gateway
1. Na strane konzoly – oddiel Without agent mode počítača musí byť vyplnený, najmä jeho pole Name or address: práve túto hodnotu používateľ zadá za :. Bez nej sa počítač v ľavom zozname formulára neponúka.
2. Na strane Edge Gateway – priame nahrávanie RDP zabezpečuje vyhradená inštancia xrdp, ktorá nie je predvolene povolená: počúva v sieti, čo by zbytočne rozšírilo plochu útoku platforiem, ktoré túto funkciu nepoužívajú. Preto ju treba povoliť na každom príslušnom komponente Edge Gateway:
1 | |
Táto inštancia tiež potrebuje vedieť, ktoré inštancie Edge Gateway má dopytovať, aby sa dostala k službe Mediation Controller: ide o parameter xmlrpc-connect v súbore /etc/ipdiva/careserver/careserver.xml, ten istý, ktorý používa priame nahrávanie s agentom.
Zoznam konfigurácií¶
Hlavná tabuľka zobrazuje existujúce konfigurácie v stránkovanom zobrazení (15, 25 alebo 50 riadkov na stranu):
| Stĺpec | Popis |
|---|---|
| Name | Názov konfigurácie, pred ktorým je ikona zámky. |
| Gateways | Počet vybraných komponentov Edge Gateway. |
| Machines | Počet vybraných počítačov. |
Rozbalenie riadka zobrazí podrobnosti: komponenty Edge Gateway a potom počítače konfigurácie. Keď je tabuľka prázdna, zobrazí No available settings.
Vyhľadávacie pole na paneli s nástrojmi filtruje zoznam priebežne (spustí sa 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter).
Pridanie konfigurácie¶
Tlačidlo + otvorí okno Add an RDP without agent recording configuration s dvoma kartami, ktorým predchádzajú dve polia:
| Pole | Popis |
|---|---|
| Name | Povinné. Reťazec zložený len z medzier sa odmietne. |
| Description | Voľný text. |
Tlačidlo Validate je povolené, len keď je vybraná aspoň jedna brána a aspoň jeden počítač.
Dva zoznamy vedľa seba: dostupné vľavo, vybrané vpravo. Položky sa presúvajú presunutím myšou a každý zoznam má tlačidlo Select all. Keď nie je k dispozícii žiadny komponent Edge Gateway, ľavý zoznam zobrazí No available gateways.
Predvolený komponent Edge Gateway je skrytý
Predvolená brána platformy sa automaticky odoberie zo zoznamu dostupných komponentov Edge Gateway.
Rovnaké dva zoznamy, rovnaké správanie. Ponúkajú sa len počítače s vyplneným oddielom Without agent mode; inak ľavý zoznam zobrazí No available machine.
Tlačidlá Previous a Next v päte slúžia na prechod medzi kartami.
Úprava konfigurácie¶
Vyberte konfiguráciu v zozname a kliknite na ikonu Properties alebo dvakrát kliknite na riadok. Okno Edit an RDP without agent recording configuration ponúka rovnaké karty, vopred vyplnené hodnotami konfigurácie. Na uloženie kliknite na Validate.
Odstránenie konfigurácie¶
Vyberte jednu alebo viac konfigurácií a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie (označenie prispôsobené jednotnému alebo množnému číslu).