Bastionhost:O&M RDP

Pré-requisitos

• Você importou ativos e usuários para a instância do Bastionhost e concedeu aos usuários permissões sobre os ativos. Para mais informações, consulte Criar um host, Gerenciar usuários e Autorizar usuários a gerenciar ativos e contas de ativos específicos.

  Nota

  • Para ativar o logon sem senha em um host, é necessário conceder ao usuário permissões na conta do ativo. Para mais informações, consulte Autorizar ativos e contas de ativos para um usuário.

  • Caso não gerencie uma conta específica, ative a conta vazia (Empty account) em Special Asset Accounts. Ao fazer logon com a conta vazia, o usuário precisa inserir manualmente a senha da conta do ativo. Para mais informações, consulte Configuração de O&M.

• Você obteve o endereço de O&M da instância do bastion host. Esse endereço está disponível na seção Bastion Host Information da página Overview. Para mais informações, consulte Visão geral do console do Bastionhost.

  Nota

  O Bastionhost fornece um endereço fixo de O&M como nome de domínio e utiliza endereços IP dinâmicos para evitar ataques. O endereço IP resolvido a partir do endereço de O&M pode mudar. Para evitar falhas de O&M causadas por alterações de endereço IP, utilize sempre o nome de domínio fornecido pelo Bastionhost para operações de O&M.

• Um cliente RDP já está instalado, como o Microsoft Remote Desktop.

Autenticação por senha

1. Abra a ferramenta Microsoft Remote Desktop.

2. Insira o endereço de O&M do Bastionhost e clique em Add.

   O endereço de O&M do Bastionhost deve seguir o formato <Bastionhost O&M address>:63389. Por exemplo: kagp******-public.bastionhost.aliyuncs.com:63389.

   A porta RDP padrão é 63389. Se precisar alterar a porta de O&M do Bastionhost, consulte Configurar o Bastionhost.

3. Insira o nome de usuário e a senha da sua conta do Bastionhost e clique em Continue.

4. Se a autenticação de dois fatores estiver ativada para sua conta do Bastionhost, insira o código de verificação.

   Para obter informações sobre como configurar a autenticação de dois fatores, consulte Ativar autenticação de dois fatores.

5. Na página de gerenciamento de ativos, clique duas vezes no host que deseja gerenciar para fazer logon e iniciar uma sessão de O&M.

   A página exibe uma lista de hosts com informações de conexão em colunas como Hostname, IP, Username e Port. Utilize a caixa de pesquisa na parte superior para localizar o host desejado.

Autenticação por token

1. Abra a ferramenta Microsoft Remote Desktop.

2. Insira o endereço de O&M do Bastionhost e clique em Add.

   O endereço de O&M do Bastionhost deve seguir o formato <Bastionhost O&M address>:63389. Por exemplo: kagp******-public.bastionhost.aliyuncs.com:63389.

   A porta RDP padrão é 63389. Se precisar alterar a porta de O&M do Bastionhost, consulte Configurar o Bastionhost.

3. Insira seu nome de usuário do Bastionhost e o token de O&M e clique em Continue.

   Para saber como obter um token de O&M, consulte Gerenciar tokens de O&M.

4. Na página de gerenciamento de ativos, clique duas vezes no host que deseja gerenciar para fazer logon e iniciar uma sessão de O&M.