RDP

W tym rozdziale przedstawiony jest przykład podstawowej konfiguracji Fudo Enterprise, której celem jest monitorowanie połączeń RDP ze zdalnym serwerem. Scenariusz zakłada, że użytkownik łączy się ze zdalnym serwerem za pomocą klienta RDP używając indywidualnego loginu i hasła. Fudo Enterprise uwierzytelnia administratora na podstawie danych zapisanych w lokalnej bazie użytkowników i zestawiając połączenie ze zdalnym serwerem dokonuje podmiany hasła i loginu na admin/password (tryby uwierzytelniania opisane są w sekcji Tryby uwierzytelniania użytkowników).

Uwaga

Fudo Enterprise wspiera sesje wielomonitorowe w protokole RDP, co pozwala na monitorowanie i rejestrację sesji odbywających się na więcej niż jednym ekranie.

Założenia

Poniższy opis zakłada, że pierwsze uruchomienie urządzenia zostało prawidłowo przeprowadzone a system został skonfigurowany do pracy w trybie mostu lub odpowiednio został skonfigurowany routing połączeń administracyjnych. Informacje na temat scenariuszy wdrożenia znajdziesz w rozdziale Scenariusze wdrożenia.

Konfiguracja

Dodanie serwera

Serwer jest definicją zasobu infrastruktury IT, z którym istnieje możliwość nawiązania połączenia za pośrednictwem wskazanego protokołu.

1. Wybierz z lewego menu Zarządzanie > Serwery.

2. Kliknij Dodaj i wybierz opcję Serwer statyczny.

3. Uzupełnij parametry konfiguracyjne serwera:

Parametr	Wartość
Nazwa	rdp_server
Opis	Serwer RDP
Zablokowane
Protokół	RDP
Bezpieczeństwo	Standard RDP Security
Adres źródłowy	Dowolny
Uprawnienia
Uprawnieni użytkownicy
Adresy serwerów
Adres IP	10.0.35.10
Port	3389

4. Kliknij i, aby pobrać certyfikat hosta docelowego.

5. Kliknij Zapisz.

Dodanie użytkownika

Użytkownik definiuje podmiot uprawniony do nawiązywania połączeń z monitorowanymi serwerami. Szczegółowa definicja obiektu (unikatowa kombinacja loginu i domeny, pełna nazwa, adres email) pozwalają na jednoznaczne wskazanie osoby odpowiedzialnej za działania, w przypadku współdzielenia konta uprzywilejowanego.

1. Wybierz z lewego menu Zarządzanie > Użytkownicy.

2. Kliknij przycisk Dodaj.

Parametr	Wartość
Ogólne
Login	john_smith
Rola	user
Zablokowane
Ważność konta	Bezterminowe
Zakładka Ustawienia
Sejfy
Zakładka Dane Użytkownika
Domena Fudo
Domena AD
Baza LDAP
Imię i nazwisko	John Smith
Email
Organizacja
Telefon
Sekcja Uwierzytelnienie
Niepowodzenia uwierzytelnienia
Zastosuj złożoność hasła
Dodaj metodę uwierzytelnienia	Hasło statyczne
Hasło	john
Zakładka Uprawnienia
Uprawnieni użytkownicy

4. Kliknij Zapisz.

Dodanie gniazda nasłuchiwania

Gniazdo nasłuchiwania determinuje tryb połączenia serwera (proxy, brama, pośrednik, przezroczysty) oraz protokół komunikacji.

1. Wybierz z lewego menu Zarządzanie > Gniazda nasłuchiwania.

2. Kliknij Dodaj.

3. Uzupełnij parametry konfiguracyjne:

Parametr	Wartość
Nazwa	rdp_listener
Zablokowane
Protokół	RDP
Bezpieczeństwo	Standard RDP Security
Komunikat
Uprawnienia
Uprawnieni użytkownicy
Połączenie
Tryb połączenia	proxy
Adres lokalny	10.0.150.151
Port	3389
Adres zewnętrzny
Port zewnętrzny

4. Kliknij i, aby wygenerować certyfikat TLS lub i, aby wgrać klucz prywatny i publiczny w formacie PEM.

5. Kliknij Zapisz.

Dodanie konta

Konto stanowi definicję konta uprzywilejowanego na monitorowanym serwerze. Obiekt określa tryb uwierzytelnienia użytkowników: anonimowe (bez uwierzytelnienia), zwykłe (z podmianą loginu i hasła) lub z przekazywaniem danych logowania; politykę zmiany haseł a także login i hasło konta uprzywilejowanego.

1. Wybierz z lewego menu Zarządzanie > Konta.

2. Kliknij Dodaj.

3. Uzupełnij parametry konfiguracyjne:

Parametr	Wartość
Ogólne
Nazwa	admin_rdp_server
Zablokowane
Typ	regular
Nagrywanie sesji	wszystko
OCR sesji
Język OCR	Angielski
Notatki
Retencja danych
Nadpisz globalne ustawienia retencji
Usuń dane sesji po upływie	61 dni
Uprawnienia
Uprawnieni użytkownicy
Serwer
Serwer	rdp_server
Dane uwierzytelniające
Domena
Login	admin
Zastąp sekret	hasłem
Hasło	password
Powtórz hasło	password
Polityka modyfikatora haseł

4. Kliknij Zapisz.

Dodanie sejfu

Sejf bezpośrednio reguluje dostęp użytkowników do monitorowanych serwerów. Określa dostępną dla użytkowników funkcjonalność protokołów, polityki proaktywnego monitoringu połączeń i szczegóły relacji użytkownik-serwer.

1. Wybierz z lewego menu Zarządzanie > Sejfy.

2. Kliknij Dodaj.

3. Uzupełnij parametry konfiguracyjne:

Parametr	Wartość
Ogólne
Zablokowane
Powiadomienia
Powód logowania
Wymagaj potwierdzenia
Polityki
Note access	No access
Funkcjonalność protokołów
RDP
SSH
VNC
Uprawnienia
Uprawniani użytkownicy
Konta
admin_rdp_server	rdp_listener

4. Przejdź na zakładkę Użytkownicy.

5. Kliknij Dodaj użytkownika.

6. Znajdź użytkownika john_smith i kliknij i.

7. Kliknij OK.

8. Przejdź na zakładkę Konta.

9. Kliknij Dodaj konto.

10. Znajdź konto admin_rdp_server i kliknij i.

11. Kliknij OK.

12. Kliknij w kolumnie Gniazda nasłuchiwania.

13. Znajdź obiekt rdp_listener i kliknij i.

14. Kliknij OK.

15. Kliknij Zapisz.

Nawiązanie połączenia

1. Uruchom klienta połączeń RDP.

2. Skonfiguruj połączenie zdalnego pulpitu.

3. Wpisz login i hasło użytkownika i zatwierdź przyciskiem [Enter].

Uwaga

Fudo Enterprise pozwala na zastosowanie własnego logotypu na ekranie logowania. Więcej informacji na temat konfigurowania ekranów dla połączeń graficznych, znajdziesz w sekcji Zasoby.

Podgląd sesji połączeniowej

1. W przeglądarce internetowej wpisz adres IP, pod którym dostępny jest panel zarządzający Fudo Enterprise.

Uwaga

Upewnij się, że wskazany adres IP ma włączoną opcję udostępniania panelu zarządzającego.

2. Wprowadź nazwę użytkownika oraz hasło aby zalogować się do interfejsu administracyjnego Fudo Enterprise.

3. Wybierz z lewego menu Zarządzanie > Sesje.

4. Znajdź na liście sesję użytkownika John Smith i kliknij i.

Tematy pokrewne:

• Aplikacje klienckie - Microsoft Remote Desktop

• Szybki start - konfigurowanie połączenia SSH

• Szybki start - konfigurowanie połączenia VNC

• Zasoby

• Model danych

• Zasoby

• Broker połączeń RDP