RDP-прокси on Infrascope

Поле причины при подключении RDP

Mon, 01 Jan 0001 00:00:00 +0000

Поле "Причина" может быть включено для заполнения пользователями при подключении к устройствам. Текст, введенный в качестве причины подключения, отображается в журналах сеансов, а также в электронных письмах и уведомлениях о запросе на одобрение со стороны руководства. Чтобы включить эту функцию, свойство "reasonRequiredForConnection" должно быть установлено как "true" в группе устройств, включающей целевые устройства.

Перейдите в раздел Устройства > Список.
Выберите нужную группу устройств и опцию Изменить.
Установите свойство reasonRequiredForConnection в значение true.

Свойства устройства VNC

Mon, 01 Jan 0001 00:00:00 +0000

Виртуальные сетевые вычисления (VNC) - это тип программного обеспечения для удаленного управления, которое позволяет управлять другим компьютером через сетевое соединение. Infrascope управляет сеансами на устройстве VNC. Для VNC Proxy после добавления устройства (см. «Руководство администратора. Часть 1», раздел «Управление устройствами») необходимо установить некоторые свойства устройства:

Перейдите в раздел Устройства > Список.
Выберите нужное устройство и опцию Изменить устройство.
Установите соответствующие свойства.

Таблица 1. Свойства устройства VNC
Свойство	Описание
remoteDesktop.color-depth	Этот параметр является необязательным. Глубина цвета, которую необходимо запросить, в битах на пиксель. Если параметр указан, он должен быть равен 8, 16 или 24. Независимо от того, какое значение выбрано здесь, если конкретное обновление использует менее 256 цветов, клиент Infrascope Remote Desktop Client всегда будет отправлять это обновление в виде 256-цветного PNG.
remoteDesktop.enable-sftp	Если передача файлов должна быть включена. Если установлено значение "true", пользователю будет разрешено загружать или скачивать файлы с указанного сервера с помощью SFTP. Если значение опущено, SFTP будет отключен.
remoteDesktop.sftp-directory	Этот параметр является необязательным. Каталог по умолчанию для загрузки файлов при их простом перетаскивании. Кроме того, пользователь SFTP должен быть авторизован в каталоге, чтобы использовать этот каталог. Если этот параметр опущен, будет использоваться местоположение по умолчанию для загрузки файлов на сервере SSH, предоставляющем SFTP.
remoteDesktop.sftp-password Пароль, используемый при аутентификации с указанным SSH-сервером для SFTP.	remoteDesktop.sftp-username Этот параметр является обязательным. Имя пользователя для аутентификации при подключении к указанному SSH- серверу для SFTP.

Примечание: Если пароль пользователя SFTP будет использоваться из Vault, определите пользователя SFTP как учетную запись Vault и удалите свойство remoteDesktop.sftp-password в Свойствах устройства.

Настройки языка OCR

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope совместим со многими языками оптического распознавания символов (OCR) для получения журналов OCR на нужном языке. Чтобы установить язык OCR:

Перейдите в раздел Администрирование > Настройка системы.
Установите следующий параметр.
nsso.remote.desktop.ocr.lang= lang1+lang2+lang3.

Таблица 1. Коды для настройки языка журналов OCR
Поддерживаемые языки	Код
Голландский, Фламандский	nld
Английский	eng
Немецкий	deu
Итальянский	ita
Японский	jpn
Корейский	кор
Португальский	на
Русский	рус
Сербия	srp
Испанский	спа
Турецкий	tur

Настройки чувствительности OCR

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope пытается распознать символы внутри измененных изображений. Существуют настраиваемые ограничения на размер сканируемых изображений для распознавания символов. Эти ограничения используются для регистрации команд OCR и настраиваются в настройках системы:

nsso.remote.desktop.ocr.min.width: Минимальная ширина изображений, сканируемых для регистрации OCR, в пикселях. Значение по умолчанию - 400.
nsso.remote.desktop.ocr.min.height: Минимальная высота изображений, отсканированных для регистрации OCR, в пикселях. Значение по умолчанию - 240.

OCR также используется для процесса автоматического входа в систему удаленного приложения. Как правило, для захвата изображений OCR в процессе автоматического входа в систему требуется большая чувствительность. Эти пределы используются для OCR в процессе автоматического входа в систему и настраиваются в настройках системы:

Временное отключение регистрации ключей RDP

Mon, 01 Jan 0001 00:00:00 +0000

RDP Session Key-Logger регистрирует все движения клавиш открытым текстом. Критически важная информация, например, пароли, записывается при вводе пользователями. Администраторы могут настроить два свойства в разделе Администрирование > Настройки системы для определения кнопки быстрого доступа к клавиатуре и количества клавиш, не подлежащих регистрации. Чтобы скрыть определенные данные, выполните следующие действия:

Перейдите в раздел Администрирование > Настройка системы.
Добавьте параметр nsso.remote.desktop.key.logger.hidden.key.limit с требуемым лимитом ключей.
Добавьте параметр nsso.remote.desktop.key.logger.key.hiding с ключом, который будет использоваться для скрытия определенных данных.

Сообщение об отказе от юридической ответственности в сеансе RDP/VNC

Mon, 01 Jan 0001 00:00:00 +0000

Клиенты могут настроить сообщение об отказе от ответственности, которое будет появляться в начале сеанса RDP или VNC. Чтобы добавить это сообщение:

Перейдите в раздел Администрирование > Настройка системы.
Добавьте следующие параметры:
legal.notice.enabled = true *(чтобы включить уведомление)
*legal.notice.text = <text> (текст, который будет показан в качестве сообщения об отказе от ответственности)
После установки этих параметров перезапустите netright-tomcat, установив SSH- соединение с сервером Infrascope и выполнив команду:
systemctl restart pam-gui

Передача файлов по RDP

Mon, 01 Jan 0001 00:00:00 +0000

Для передачи файлов по RDP:

Перейдите в раздел Администрирование > Настройка системы.
Установите параметр:
nsso.remote.desktop.drive.sharing.enabled = true
После установки этого параметра перезапустите netright-tomcat, установив SSH- соединение с сервером Infrascope и выполнив команду:
systemctl restart pam-gui

Когда это свойство установлено, специальная папка на Infrascope (/tmp/<имя пользователя>) используется всеми конечными точками RDP как общий диск с именем "G on Infrascope RDP". Чтобы передать файл с одной конечной точки RDP на другую, файл сначала должен быть передан на этот диск, а затем он может быть передан с этого диска на вторую конечную точку.

Настройки ограничения количества сеансов RDP

Mon, 01 Jan 0001 00:00:00 +0000

Количество одновременных сессий пользователей, использующих RDP Proxy, может быть ограничено. Таким образом, можно контролировать количество одновременных сессий группы пользователей.

Чтобы установить ограничение:

Перейдите в раздел Пользователи.
Выберите группу пользователей и нажмите Параметры.
Выберите Пользовательские свойства.
Добавьте свойство SimultaneousSessionLimitRDPProxy со значением лимита сеансов.
Сохраните свойство и сохраните группу пользователей.

При превышении лимита сеансов на экране подключения к прокси-серверу RDP появляется предупреждающее сообщение.

Включение предупреждения об одновременных сеансах для RDP-подключений

Mon, 01 Jan 0001 00:00:00 +0000

Если лицензия терминального сервера неактивна на целевом устройстве Windows, она ограничивает количество одновременных подключений RDP.

Когда пользователь ("пользователь1") подключен к устройству RDP, а второй пользователь ("пользователь2") инициирует подключение, пользователь1 отключается, а пользователь2 подключается.

Можно включить предупреждение об одновременных сеансах, чтобы проинформировать пользователя 2 о текущем подключении пользователя 1 и предотвратить отключение сеанса пользователя 1.

Чтобы включить это предупреждение:

Перейдите в раздел Администрирование > Настройка системы.
Установите параметр:
sc.rdp.connection.warn.simultaneous.sessions = true
Нажмите Сохранить.

Контроль журнала сеансов RDP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope позволяет привилегированным пользователям просматривать журналы сеансов (см. раздел Журналы Infrascope для получения дополнительной информации о журналах сеансов). Если пользователь авторизован для просмотра журналов сеансов, он может получить доступ к видеозаписям сеанса RDP, журналам OCR, журналам ключей и журналам команд. Некоторые свойства могут быть определены в группах пользователей (см. Свойства групп пользователей), чтобы контролировать возможность пользователей просматривать видеозаписи и журналы команд RDP-сессий.

Чтобы настроить эти параметры:

Перейдите в раздел Пользователи > Список.
Выберите нужную группу пользователей и нажмите Параметры > Пользовательские свойства.
Добавьте указанные ниже параметры для настройки.