Устройства on Infrascope

Добавление устройства вручную

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope создает безопасное подключение между пользователями и устройствами.

Чтобы добавить устройство в Infrascope:

Перейдите в раздел Устройства > Список.
Нажмите кнопку "Добавить", затем "Добавить устройство".
Заполните поля о соответствующем устройстве и нажмите "Сохранить".

Сведения о полях в разделе "Информация":

IP адрес / Доменное имя: Укажите IP адрес устройства.

Имя устройства: Укажите желаемое имя устройства.

Протокол доступа: Выберите Протокол доступа в соответствии с подключенным устройством. Например, SSH2 для устройств Linux и RDP для устройств Windows.

Меню устройства

Mon, 01 Jan 0001 00:00:00 +0000

В правой части экрана вкладки "Список" находится список устройств. Начните поиск нужного устройства, затем нажмите кнопку :

Изменить устройство: переход в раздел редактирования устройства.

Запланировать время обслуживания: настройка и планирование времени обслуживания для пользователя. Можно выбрать дату, время и пользователя. Группы политик обслуживания применяются к устройствам только во время обслуживания. Группа политики операций не применяется к времени обслуживания.

Удалить устройство: для удаления устройства.

Свойства устройства

Mon, 01 Jan 0001 00:00:00 +0000

Свойства устройства описаны в таблице ниже.

Свойство

Описание

portNum

Это свойство устанавливается автоматически при создании нового устройства путем определения номера порта. Если оно пустое, Infrascope использует номер порта по умолчанию в соответствии с протоколом доступа.

remoteDesktop.color-depth

Глубина цвета, которую необходимо запросить, в битах на пиксель. Этот параметр является необязательным. Если он указан, его значение должно быть равно 8, 16 или 24. Независимо от выбранного значения, если в конкретном обновлении используется менее 256 цветов, клиент Infrascope всегда будет отправлять это обновление в виде 256-цветного PNG.

remoteDesktop.disable-audio

Аудио включено по умолчанию как в клиенте, так и в libguac-client-rdp. Если вас беспокоит использование полосы пропускания или звук вызывает проблемы, вы можете явно отключить звук, установив этот параметр в "true".

remoteDesktop.domain

Домен, который будет использоваться при попытке аутентификации, если таковой имеется. Этот параметр является необязательным.

remoteDesktop.dpi

Желаемое эффективное разрешение дисплея клиента, в DPI. Этот параметр является необязательным. Если это значение не указано, разрешение и размер дисплея клиента будут использоваться вместе, чтобы эвристически определить подходящее разрешение для сеанса RDP.

remoteDesktop.enable-audio-input

Если установлено значение "true", поддержка аудио- ввода (микрофон) будет включена, используя стандартный канал RDP "AUDIO_INPUT". По умолчанию поддержка аудио-ввода в RDP отключена.

remoteDesktop.enable-drive

По умолчанию передача файлов отключена, но если она включена, пользователи RDP могут передавать файлы на виртуальный диск и с него, который сохраняется на сервере Infrascope. Включите поддержку передачи файлов, установив для этого параметра значение "true".

remoteDesktop.enable-printing

По умолчанию печать отключена, но если она включена, пользователи RDP могут печатать на виртуальном принтере, который отправляет PDF, содержащий напечатанный документ, на клиент Infrascope Remote Desktop. Включите печать, установив для этого параметра значение "true".

remoteDesktop.enable-sftp

Включение/отключение передачи файлов: если установлено значение "true", пользователю будет разрешено загружать или скачивать файлы с указанного сервера с помощью SFTP. Если значение опущено, SFTP будет отключен.

remoteDesktop.height

Высота дисплея, которую нужно запросить, в пикселях. Этот параметр является необязательным. Если он не указан, вместо него будет использоваться высота дисплея подключающегося клиента.

remoteDesktop.ignore-cert

Если установлено значение "true", сертификат, возвращаемый сервером, будет игнорироваться, даже если этот сертификат не может быть проверен. Это полезно, если вы полностью доверяете серверу и вашему соединению с ним, и знаете, что сертификат сервера не может быть проверен (например, если он самоподписанный).

remoteDesktop.remote-app

Указывает приложение RemoteApp для запуска на удаленном рабочем столе. Если оно поддерживается сервером удаленного рабочего стола, это и только это приложение будет видно пользователю.

remoteDesktop.resize-method

Метод, используемый для обновления сервера RDP при изменении ширины или высоты дисплея клиента. Этот параметр является необязательным. Если он не указан, то при изменении размера дисплея клиента никаких действий предприниматься не будет.
Обычно размер дисплея в сеансе RDP является постоянным и может быть изменен только при первоначальном подключении. Начиная с версии RDP 8.1, канал "Обновление дисплея" можно использовать для запроса сервера об изменении размера дисплея. Для старых серверов RDP единственным вариантом является отключение и повторное подключение с новым размером.
Возможные значения:
display-update: Использует канал "Display Update", добавленный в RDP 8.1, чтобы сигнализировать серверу об изменении размера дисплея клиента.
Переподключиться: Автоматическое отключение сеанса RDP при изменении размера дисплея клиента и повторное подключение с новым размером.

remoteDesktop.security

Режим безопасности, который будет использоваться для RDP-соединения. Этот режим определяет, как будут зашифрованы данные и какой тип аутентификации будет выполняться, если таковой имеется. По умолчанию запрашивается стандартное шифрование RDP, поскольку оно наиболее широко поддерживается.
Возможные значения:
Rdp: Стандартное шифрование RDP. Это значение используется по умолчанию и должно поддерживаться всеми серверами RDP.
Nla: Аутентификация на сетевом уровне. В этом режиме требуется информация для входа в систему и выполняется этап аутентификации перед началом сеанса удаленного рабочего стола. Если имя пользователя и пароль не указаны, соединение не может быть установлено.
Tls: Шифрование TLS. TLS (Transport Layer Security) является преемником SSL.
Любой: Разрешить серверу выбирать тип безопасности.

remoteDesktop.server-layout

Раскладка клавиатуры на стороне сервера. Это раскладка RDP-сервера и не имеет ничего общего с раскладкой клавиатуры, используемой на стороне клиента. Клиент Infrascope Remote Desktop не зависит от раскладки клавиатуры.
Возможные значения:
de-de-qwertz: Немецкая клавиатура (qwertz)
en-us-qwerty: Английская (американская) клавиатура
fr-ch-qwertz: Швейцарская французская клавиатура (qwertz)
fr-fr-azerty: Французская клавиатура (azerty)
it-it-qwerty: Итальянская клавиатура
ja-jp-qwerty: Японская клавиатура
sv-se-qwerty: Шведская клавиатура
tr-tr-qwerty: Турецкая клавиатура
failsafe: Неизвестная клавиатура - эта опция отправляет только события Unicode и должна работать для любой клавиатуры, хотя и не обязательно на всех серверах RDP или приложениях. Если раскладка клавиатуры вашего сервера еще не поддерживается, эта опция должна работать в это время.

remoteDesktop.sftp-directory

Каталог по умолчанию для загрузки файлов при их простом перетаскивании. Пользователь SFTP должен быть авторизован для использования этого каталога. Этот параметр является необязательным. Если он опущен, будет использоваться местоположение по умолчанию для загрузки файлов на сервере SSH, предоставляющем SFTP.

remoteDesktop.sftp-password

Пароль, который будет использоваться при аутентификации с указанным SSH-сервером для SFTP.

remoteDesktop.sftp-username

Имя пользователя для аутентификации при подключении к указанному SSH-серверу для SFTP. Этот параметр является обязательным.

remoteDesktop.width

Ширина дисплея, которую нужно запросить, в пикселях. Этот параметр является необязательным. Если он не указан, вместо него будет использоваться ширина дисплея подключающегося клиента.

sql.proxy.bind.port

Это свойство применяется только к SQL-прокси, подключающимся к целевым базам данных.
Когда база данных добавляется как новое устройство в инвентарь устройств, свойство должно быть установлено с желаемым значением. Значение используется при подключении.

winrm.port

Номер порта для доступа WinRM к устройству.

Автоматическое обнаружение устройств

Mon, 01 Jan 0001 00:00:00 +0000

Автоматическое обнаружение устройств можно использовать для сканирования подсети или существующих устройств в группах устройств. Для обнаружения устройств необходимо добавить некоторые параметры к связанным типам элементов:

Перейдите в раздел Устройства > Типы.
Выберите тип элемента для установки необходимых параметров, нажмите кнопку и "Редактировать тип элемента".
Установите связанный тег Автообнаружение, затем нажмите кнопку "Далее".
Установите следующие параметры:
- discovery.commands.hostname: Команда для получения имени хоста.
- discovery.commands.hostname.pattern: Regex для получения имени хоста из вывода команды hostname.
- discovery.commands.version.command: Команда для получения версии.
- discovery.model.match.regex: Слово или regex для сопоставления с выводом команды version.
- discovery.name.server.lookup.hostname: Установите значение true или false. Значение по умолчанию - false. Это позволяет обнаружить устройство по имени хоста, выполнив команду nslookup.

Обнаружение устройств в Active Directory

Mon, 01 Jan 0001 00:00:00 +0000

Устройства LDAP или Active Directory могут быть интегрированы с Infrascope. Для настройки обнаружения некоторые свойства должны быть добавлены из раздела "Настройка системы".

Перейдите в раздел Администрирование > Настройка системы.
Введите соответствующие параметры конфигурации, указанные ниже.

Значения n в конце параметров должны продолжаться целыми числами, начиная с 0.

sc.device.integration.ldap.url: Информация об URL-адресе LDAP или AD. Можно использовать имена IP или DNS. Суффикс "_n" отсутствует.

В это свойство можно добавить несколько LDAP-адресов. URL LDAP должны быть определены с разделителем хэша (#), например, ldap://10.20.30.40#ldap://10.20.30.41

Массовый импорт устройств

Mon, 01 Jan 0001 00:00:00 +0000

Вы можете массово добавлять устройства в Infrascope.

Примечание: Массовый импорт устройств можно использовать только для добавления новых устройств в первый раз. Массовый импорт не работает для обновления существующей информации об устройстве и назначения текущих устройств в другие группы устройств. Если устройство уже находится в Infrascope, вы не сможете отредактировать его или добавить в другую группу устройств с помощью опции массового импорта.

Чтобы добавить устройства в массовом порядке:

Перейдите в раздел Устройства > Список.
Нажмите "Добавить" и выберите "Импорт устройств".
Нажмите кнопку "Скачать шаблон для импорта". Загрузится файл Excel с именем BulkImportTemplate.