В этой статье объясняется, как определить хосты, к которым пользователи могут получить доступ с помощью веб-браузера через поддерживаемые протоколы. РДП или SSH).
Обзор Приложений для Доступа через браузер.
Вы можете продлить режим отладки портала доступа через браузер для обеспечения безопасного удалённого доступа к конкретным хостам в вашей сети. Таким образом, отпадает необходимость установки клиента Cato, что может быть полезно для подрядчиков и сторонних поставщиков, использующих не управляемые устройства.
Когда пользователи входят в портал доступа через браузер, они видят только удалённые устройства, к которым им разрешено подключиться. Вы можете настроить имя и значок для каждого устройства в портале, однако каждый элемент представляет доступ к одному устройству.
Когда пользователь нажимает устройство в портале, приложение открывает удаленное соединение через РДП или SSH, используя данные аутентификации, которые вы предоставили при настройке соединения приложения.
Для получения дополнительной информации о работе с Доступ к облаку через браузер, смотрите Обзор портала доступа через браузер - Защита удалённого доступа к приложениям.
Ограничения услуг
Портал доступа через браузер имеет следующие ограничения при определении доступа к удалённому хосту:
Функция сенсорного экрана не поддерживается
Пользователи, подключенные к удалённому хосту через соединение РДП/SSH не могут быть подключены к облаку Cato, ни сзади сокета, ни через клиента.
Чтобы включить передачу файлов, вы должны включить оба слайдера Включить передачу файлов и Загрузку файла.
Поддерживаются только английские раскладки клавиатуры QWERTY для подключения к удалённому хосту через соединение РДП. Ввод с не английских раскладок клавиатуры, таких как иврит, может быть неправильно передан или интерпретирован в сессии РДП.
Специальные символы (например, & $, = и т.д.) в паролях не поддерживаются. Если вы используете специальный символ, соединение не удастся.
Добавление доступа к хосту
Когда вы добавляете доступ к хосту, определите параметры соединения, такие как протокол, порт, IP-адрес и другие. Определив начальные параметры соединения, вы можете задать дополнительные настройки, такие как:
Как аутентифицироваться на удалённом хосте
Какие действия вы можете выполнять на удалённом хосте, например, копирование и вставка содержания в удалённое устройство и из него
Как соединение представлено в Портале приложений, а также внешний URL для удалённого хоста.
Определение параметров подключения для удалённого хоста
Вы должны определить основные параметры соединения, такие как протокол (РДП или SSH), адрес хоста, порт и другие. В зависимости от типа устройства, к которому вы подключаетесь, необходимо задать необходимый Тип безопасности.
Если удалённый хост является Windows VM и подключен к AD, установите Тип безопасности как TLS.
Если удалённый хост является физическим компьютером, установите Тип безопасности как NLA.
Если вы подключаетесь к удалённому хосту с использованием SSH, нет настройки Типа безопасности.
Настройка соединения с удалённым устройством
Для каждого хоста, к которому вы предоставляете удаленный доступ, создайте новое приложение доступа через браузер и задайте настройки для него. По умолчанию операции копирования и вставки, а также передача файлов отключены. Вы можете включить эти опции, когда настраиваете соединение.
Кроме того, вы можете настроить внешний вид, выбрать значок, который будет отображаться в портале доступа через браузер, и Описание для текста при наведении.
Определите отдельное соединение для каждого удалённого устройства, к которому вам нужно получить доступ.
Чтобы добавить удалённое соединение к устройству:
В навигационном меню кликните Доступ > Портал приложений.
На вкладке Приложения нажмите Новый.
Панель Добавить приложение открывается.
Настройте Параметры подключения.
Под Тип приложения выберите либо РДП, либо SSH в зависимости от протокола, который вам нужен для доступа к удалённому устройству
В Адрес хоста и Порт введите IP-адрес и порт, через которые подключиться к удалённому устройству. Для РДП, порт по умолчанию 3389, а для SSH, порт по умолчанию 22.
Настройте, после какого времени Тайм-аут сессии произойдет. Сессия закончится после времени, указанного в настройках, независимо от того, была ли сессия активной.
Для соединений РДП выберите Тип безопасности.
(Опционально) Введите параметры Аутентификации, например, Имя пользователя и Пароль, чтобы подключиться к удалённому хосту. Если вы не предоставите эту информацию в определении соединения, пользователю будет предложено предоставить её при подключении.
Заметка:
Если удалённый хост принадлежит домену, вы должны ввести эту информацию в поле Домен, например, example.local. Пользователь не сможет ввести эту информацию, когда он подключится к удалённому хосту.
Под Передача файлов, настройте следующее:
Заметка
В настоящее время передача файлов с удалённого устройства не поддерживается.
Определите параметры для SFTP хоста.
Убедитесь, что SFTP сервер запущен, и соответствующий порт открыт в вашем файерволе.
Определите, разрешить ли передачу файлов в удаленное устройство.
Если SFTP-сервер требует аутентификацию, введите учетные данные в разделе Аутентификация для передачи файлов.
Настройте Дополнительные настройки, такие как копирование и вставка в удаленное устройство и из него.
Заметка:
Операция вставки отличается в зависимости от метода подключения источника соединения:
Для РДП используйте CTRL + V
Для SSH используйте CTRL + SHFT + V
Определите Настройки отображения приложения для удалённого соединения:
В Отображаемое имя введите имя, которое отображается в Портале приложений.
(Опционально) Введите описание для удалённого соединения, например, внутренний сервер хостинга файлов.
В разделе Префикс URL введите значение префикса URL, который появляется перед URL Портала приложений. Например, SampleVM.
(Опционально) Загрузите файл изображения для отображения в Портале приложений для представления этого соединения.
Кликните Применить.