Este tópico descreve como executar o O&M de host usando single sign-on (SSO) para iniciar automaticamente um cliente local.
Pré-requisitos
-
Você tem as permissões necessárias para o O&M de host.
Um administrador importou os ativos e concedeu as permissões necessárias no Bastionhost. Para mais informações, consulte Crie um host, Gerencie usuários e Autorize usuários a gerenciar ativos e contas de ativos.
NotaPara permitir que o usuário se conecte a um host a partir de um bastion host sem senha, o administrador pode conceder a conta de ativo necessária. Para mais informações, consulte Autorize usuários a gerenciar ativos e contas de ativos.
Para exigir que o usuário insira manualmente a senha de um host, ative a opção Empty account em Special Asset Accounts. Essa configuração especifica que a conta do host não é gerenciada pelo Bastionhost. Para mais informações sobre como ativar contas de ativos especiais, consulte Configure as definições de O&M.
Um cliente compatível com o Bastionhost Assistant está instalado no seu sistema local. Para mais informações, consulte Clientes compatíveis com o Bastionhost Assistant.
O Bastionhost Assistant está instalado no mesmo computador que o cliente local. Para mais informações, consulte Baixe e instale o Bastionhost Assistant.
Etapa 1: Configure as definições do cliente
Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Host O&M, clique em Device Settings.
-
No painel Device Settings, configure as definições das suas sessões de O&M de host, como título da sessão e resolução.
Protocolo de terminal
Descrição
RDP
-
Resolução: O tamanho da janela do cliente de área de trabalho remota. Defina uma largura e altura personalizadas. Padrão: 800×600.
-
Connection Mode: Selecione Connect to Management Sessions para ignorar a verificação de licença do Remote Desktop Services (RDS) no servidor remoto durante as sessões RDP.
-
Local Devices and Resources: Especifica os dispositivos e recursos locais, como impressoras e a área de transferência, que podem ser mapeados para o servidor remoto.
-
Título da sessão (Exibido apenas quando você executa o O&M a partir de um computador Windows): O título exibido na parte superior da janela da área de trabalho remota. Você pode incluir o endereço IP do ativo, a porta do ativo, o nome do ativo, o nome de logon do ativo e o protocolo no título.
Nota-
O título da sessão não é exibido por padrão no modo de tela cheia.
-
Os espaços no nome do ativo são exibidos como sublinhados (_) no título da sessão.
-
-
Local Drivers (Exibido apenas quando você executa o O&M a partir de um computador Windows): Especifica as unidades locais que podem ser mapeadas para o servidor remoto.
-
Client Path (Exibido apenas quando você executa o O&M a partir de um computador macOS): O caminho completo de instalação do cliente local a ser iniciado.
SSH
-
Local Client: O cliente local padrão a ser iniciado. As opções incluem Xshell, PuTTY, SecureCRT e MobaXterm.
-
Device Type: A emulação de terminal a ser usada. As opções incluem VT100, Xterm e Linux.
-
Encoding Method: A codificação de caracteres a ser usada na sessão. O padrão é UTF-8.
-
Session Title (Exibido apenas quando você executa o O&M a partir de um computador Windows): O título exibido no cliente. Você pode incluir o endereço IP do ativo, a porta do ativo, o nome do ativo, o nome de logon do ativo e o protocolo no título.
Nota-
O MobaXterm não oferece suporte a títulos de sessão personalizados.
-
Os espaços no nome do ativo são exibidos como sublinhados (_) no título da sessão.
-
-
Client Path (Exibido apenas quando você executa o O&M a partir de um computador macOS): O caminho completo de instalação do cliente local a ser iniciado.
SFTP
-
Local Client: O cliente local padrão a ser iniciado. As opções incluem Xftp, WinSCP, FileZilla, FlashFXP, SecureFX e MobaXterm.
-
Session Title (Exibido apenas quando você executa o O&M a partir de um computador Windows): O título exibido no cliente. Você pode incluir o endereço IP do ativo, a porta do ativo, o nome do ativo, o nome de logon do ativo e o protocolo no título.
-
Client Path (Exibido apenas quando você executa o O&M a partir de um computador macOS): O caminho completo de instalação do cliente local a ser iniciado.
-
Etapa 2: Executar o O&M de host
Console (usuários RAM)
Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Host O&M, encontre o seu host na lista.
Na coluna Remote Connection, clique na lista suspensa. Na caixa de diálogo exibida, selecione uma conta de ativo, defina o método de logon como Local Client Logon e clique em Log On.
Portal de O&M (usuários não RAM)
Faça logon no portal de O&M. Para obter instruções, consulte Faça logon no portal de O&M.
No painel de navegação à esquerda, clique em Hosts.
Na coluna Remote Connection, clique na lista suspensa. Na caixa de diálogo exibida, selecione uma conta de ativo, defina o método de logon como Local Client Logon e clique em Log On.