Bastionhost:Opérations et maintenance via RDP

Prérequis

• Vous avez importé les ressources et les utilisateurs dans l'instance Bastionhost et avez accordé aux utilisateurs les permissions sur ces ressources. Pour plus d'informations, consultez les rubriques Créer un hôte, Gérer les utilisateurs et Autoriser les utilisateurs à gérer des ressources et des comptes de ressources spécifiques.

  Remarque

  • Pour activer la connexion sans mot de passe à un hôte, vous devez accorder à l'utilisateur des permissions sur le compte de la ressource. Pour plus d'informations, consultez la rubrique Autoriser des ressources et des comptes de ressources pour un utilisateur.

  • Si vous ne gérez pas de compte spécifique, vous pouvez activer le compte Empty dans Special Asset Accounts. Lorsqu'un utilisateur se connecte en utilisant le compte Empty, il doit saisir manuellement le mot de passe du compte de la ressource. Pour plus d'informations, consultez la rubrique Configuration O&M.

• Vous avez obtenu l'adresse O&M de l'instance de bastion. Vous trouverez cette adresse dans la section Bastion Host Information de la page Overview. Pour plus d'informations, consultez la rubrique Présentation de la console Bastionhost.

  Remarque

  Bastionhost fournit une adresse O&M fixe sous forme de nom de domaine et utilise des adresses IP dynamiques pour prévenir les attaques. L'adresse IP résolue à partir de l'adresse O&M peut changer. Pour éviter les échecs d'O&M causés par les changements d'adresse IP, vous devez utiliser le nom de domaine fourni par Bastionhost pour vos opérations de maintenance.

• Vous avez installé un client RDP, tel que Microsoft Remote Desktop.

Authentification par mot de passe

1. Ouvrez l'outil Microsoft Remote Desktop.

2. Saisissez l'adresse O&M de Bastionhost et cliquez sur Add.

   L'adresse O&M de Bastionhost doit respecter le format suivant : <Bastionhost O&M address>:63389. Par exemple : kagp******-public.bastionhost.aliyuncs.com:63389.

   Le port RDP par défaut est 63389. Si vous devez modifier le port O&M de Bastionhost, consultez la rubrique Configurer Bastionhost.

3. Saisissez le nom d'utilisateur et le mot de passe de votre compte Bastionhost, puis cliquez sur Continue.

4. Si l'authentification à deux facteurs est activée pour votre compte Bastionhost, saisissez le code de vérification.

   Pour savoir comment configurer l'authentification à deux facteurs, consultez la rubrique Activer l'authentification à deux facteurs.

5. Sur la page de gestion des ressources, double-cliquez sur l'hôte que vous souhaitez gérer pour vous connecter et démarrer une session O&M.

   La page affiche une liste d'hôtes avec leurs informations de connexion dans des colonnes telles que Hostname, IP, Username et Port. Vous pouvez utiliser la zone de recherche en haut de la page pour trouver l'hôte cible.

Authentification par jeton

1. Ouvrez l'outil Microsoft Remote Desktop.

2. Saisissez l'adresse O&M de Bastionhost et cliquez sur Add.

   L'adresse O&M de Bastionhost doit respecter le format suivant : <Bastionhost O&M address>:63389. Par exemple : kagp******-public.bastionhost.aliyuncs.com:63389.

   Le port RDP par défaut est 63389. Si vous devez modifier le port O&M de Bastionhost, consultez la rubrique Configurer Bastionhost.

3. Saisissez votre nom d'utilisateur Bastionhost et votre jeton O&M, puis cliquez sur Continue.

   Pour savoir comment obtenir un jeton O&M, consultez la rubrique Gérer les jetons O&M.

4. Sur la page de gestion des ressources, double-cliquez sur l'hôte que vous souhaitez gérer pour vous connecter et démarrer une session O&M.