Para gerenciar um servidor Windows a partir de um sistema Windows local, conecte-se ao Bastionhost usando um cliente remoto. Após a conexão, selecione o host que deseja gerenciar na interface do Bastionhost. Este tópico utiliza o cliente nativo Conexão de Área de Trabalho Remota do Windows (Mstsc) como exemplo para descrever o procedimento de O&M baseado em RDP.
Pré-requisitos
-
Você importou ativos e usuários para a instância do Bastionhost e concedeu aos usuários permissões sobre os ativos. Para mais informações, consulte Criar um host, Gerenciar usuários e Autorizar usuários a gerenciar ativos e contas de ativos específicos.
NotaPara ativar o logon sem senha em um host, é necessário conceder ao usuário permissões na conta do ativo. Para mais informações, consulte Autorizar ativos e contas de ativos para um usuário.
Caso não gerencie uma conta específica, você pode ativar a conta vazia (Empty account) em Special Asset Accounts. Quando um usuário faz logon com a conta vazia, ele precisa inserir manualmente a senha da conta do ativo. Para mais informações, consulte Configuração de O&M.
-
Você obteve o endereço de O&M da instância do Bastionhost. Esse endereço está disponível na seção Bastion Host Information da página Overview. Para mais informações, consulte Visão geral do console do Bastionhost.
NotaO Bastionhost fornece um endereço fixo de O&M como nome de domínio e utiliza endereços IP dinâmicos para evitar ataques. O endereço IP resolvido a partir do endereço de O&M pode mudar. Para evitar falhas de O&M causadas por alterações de endereço IP, utilize o nome de domínio fornecido pelo Bastionhost para realizar o O&M.
Autenticação por senha
No host Windows local, abra a Conexão de Área de Trabalho Remota (Mstsc).
-
Insira o endereço de O&M do Bastionhost e clique em Connect.
O endereço de O&M segue o formato:
<O&M address>:63389. Por exemplo,kagp******-public.bastionhost.aliyuncs.com:63389.A porta RDP padrão é 63389. Para alterar a porta de O&M da instância do Bastionhost, consulte Configurar um bastion host.
Na caixa de diálogo Remote Desktop Connection, clique em Yes.
Na caixa de diálogo login, insira seu nome de usuário e senha do Bastionhost e clique em Login.
-
Se a autenticação de dois fatores estiver ativada para o usuário do Bastionhost, insira o código de verificação.
Para mais informações sobre como configurar a autenticação de dois fatores para um usuário do Bastionhost, consulte Ativar autenticação de dois fatores.
-
Na página de gerenciamento de ativos, clique duas vezes no host que deseja gerenciar para fazer logon no host de destino.
Essa página lista as informações de conexão dos hosts que você pode gerenciar, como Hostname, IP, Username e Port.
Autenticação por token
-
No host Windows local, abra a Conexão de Área de Trabalho Remota (Mstsc).
Clique em Show Options no canto inferior esquerdo para exibir configurações adicionais de conexão.
-
Na aba General, insira o endereço de O&M do Bastionhost e seu nome de usuário, marque a caixa de seleção Allow me to save credentials e clique em Connect.
O endereço de O&M segue o formato:
<O&M address>:63389. Por exemplo,kagp******-public.bastionhost.aliyuncs.com:63389.A porta RDP padrão é 63389. Para alterar a porta de O&M da instância do Bastionhost, consulte Configurar um bastion host.
-
Na caixa de diálogo exibida, insira o token de O&M e clique em OK.
Para saber como obter um token de O&M, consulte Gerenciar tokens de O&M.
Na caixa de diálogo Remote Desktop Connection, clique em Yes para fazer logon no host de destino.
Artigos relacionados
Para obter uma lista de clientes de conexão remota compatíveis e suas versões, consulte Clientes e versões de conexão remota suportados.