Bastionhost:Maintenance via RDP

Prérequis

• Vous avez importé des ressources et des utilisateurs dans l'instance Bastionhost et avez accordé aux utilisateurs les autorisations nécessaires sur ces ressources. Pour plus d'informations, consultez les rubriques Créer un hôte, Gérer les utilisateurs et Autoriser les utilisateurs à gérer des ressources et des comptes de ressources spécifiques.

  Remarque

  • Pour activer la connexion sans mot de passe à un hôte, vous devez accorder à l'utilisateur des autorisations sur le compte de ressource. Pour plus d'informations, consultez la rubrique Autoriser des ressources et des comptes de ressources pour un utilisateur.

  • Si vous ne gérez pas de compte spécifique, vous pouvez activer le compte Empty dans la section Special Asset Accounts. Lorsqu'un utilisateur se connecte via le compte Empty, il doit saisir manuellement le mot de passe du compte de ressource. Pour plus d'informations, consultez la rubrique Configuration de la maintenance.

• Vous avez obtenu l'adresse de maintenance de l'instance Bastionhost. Vous trouverez cette adresse dans la section Bastion Host Information de la page Overview. Pour plus d'informations, consultez la rubrique Présentation de la console Bastionhost.

  Remarque

  Bastionhost fournit une adresse de maintenance fixe sous forme de nom de domaine et utilise des adresses IP dynamiques pour prévenir les attaques. L'adresse IP résolue à partir de l'adresse de maintenance peut changer. Pour éviter les échecs de maintenance dus aux changements d'adresse IP, vous devez utiliser le nom de domaine fourni par Bastionhost pour vos opérations de maintenance.

Authentification par mot de passe

1. Sur votre hôte Windows local, ouvrez Connexion Bureau à distance (Mstsc).

2. Saisissez l'adresse de maintenance de Bastionhost et cliquez sur Connect.

   L'adresse de maintenance respecte le format suivant : <O&M address>:63389. Par exemple : kagp******-public.bastionhost.aliyuncs.com:63389.

   Le port RDP par défaut est 63389. Pour modifier le port de maintenance de l'instance Bastionhost, consultez la rubrique Configurer un bastion host.

3. Dans la boîte de dialogue Remote Desktop Connection, cliquez sur Yes.

4. Dans la boîte de dialogue login, saisissez votre nom d'utilisateur et votre mot de passe Bastionhost, puis cliquez sur Login.

5. Si l'authentification à deux facteurs est activée pour l'utilisateur Bastionhost, saisissez le code de vérification.

   Pour savoir comment configurer l'authentification à deux facteurs pour un utilisateur Bastionhost, consultez la rubrique Activer l'authentification à deux facteurs.

6. Sur la page de gestion des ressources, double-cliquez sur l'hôte que vous souhaitez gérer pour vous connecter à l'hôte cible.

   Cette page répertorie les informations de connexion des hôtes que vous pouvez gérer, telles que Hostname, IP, Username et Port.

Authentification par jeton

1. Sur votre hôte Windows local, ouvrez Connexion Bureau à distance (Mstsc).

   Cliquez sur Show Options dans le coin inférieur gauche pour afficher les paramètres de connexion supplémentaires.

2. Dans l'onglet General, saisissez l'adresse de maintenance de Bastionhost et votre nom d'utilisateur, cochez la case Allow me to save credentials, puis cliquez sur Connect.

   L'adresse de maintenance respecte le format suivant : <O&M address>:63389. Par exemple : kagp******-public.bastionhost.aliyuncs.com:63389.

   Le port RDP par défaut est 63389. Pour modifier le port de maintenance de l'instance Bastionhost, consultez la rubrique Configurer un bastion host.

3. Dans la boîte de dialogue qui s'affiche, saisissez le jeton de maintenance et cliquez sur OK.

   Pour savoir comment obtenir un jeton de maintenance, consultez la rubrique Gérer les jetons de maintenance.

4. Dans la boîte de dialogue Remote Desktop Connection, cliquez sur Yes pour vous connecter à l'hôte cible.

Articles connexes

Pour obtenir la liste des clients de connexion distante compatibles et leurs versions, consultez la rubrique Clients de connexion distante et versions pris en charge.