הגדרת שרת אימות
סקירה כללית
תוכל להשתמש ב-RU Server לאימות על Hosts מרוחקים. בהגדרות אבטחת המארח שיטת האימות הקשורה נקראת אבטחת שרת מותאם אישית.
שימוש ב-RU Server כמרכז האימות מאפשר לך לנהל באופן מרכזי את ההרשאות לגישה ל-Host. תוכל בקלות לבטל או לשנות גישה למשתמש מסוים מבלי להזדקק לשנות הגדרות על Hosts מרוחקים.
הגדר את RU Server
ראשית, עליך ליצור משתמשים וקבוצות להן תרצה להעניק גישה ל-Hosts שלך. בעוד שתוכל להקצות הרשאות ישירות למשתמשים, הקצאתן לקבוצות שהמשתמשים הם חברים בהן תהיה אסטרטגיה טובה יותר.
צור משתמש
- התקן את RU Server וודא שהוא נגיש ישירות ל-Viewers ו-Hosts.
- פתח את קונסולת המנהל ועבור לקובץ→ניהול פנקס כתובות.
- לחץ עם לחצן ימין על משתמשים ובחר צור משתמש חדש.
- הזן שם משתמש ולחץ שנה סיסמא.
- הגדר ואשר סיסמא חדשה ולחץ אוקי.
- לחץ על סימן הו הירוק כדי ליישם את השינויים.
צור קבוצה
- לחץ עם לחצן ימין על קבוצות ובחר צור קבוצת משתמשים חדשה.
- הזן שם קבוצה ולחץ אוקי.
- עבור ללשונית חברים ולחץ הוסף.
- בחר את המשתמש ברשימה ולחץ בחר כדי להוסיף אותו לקבוצה.
- המשתמש 'johndoe' הוא כעת חבר בקבוצת 'מנהלים'. לחץ אוקי.
- לחץ על סימן הו הירוק כדי ליישם את השינויים.
הגדר את ה-Host
בצד ה-Host עליך להפעיל את שיטת האימות אבטחת שרת מותאם אישית ולבחור את המשתמשים ו/או הקבוצות שהיית רוצה להעניק להם גישה ל-Host זה.
- לחץ עם לחצן ימין על סמל ה-Host ובחר הגדרות עבור Host.
- עבור לאימות, הפעל את אבטחת שרת מותאם אישית ולחץ שרתים.
- לחץ על הוסף.
- הכנס את שם ה-RU Server وכתובת שלו ולחץ על אישור.
- ודא שהשרת מסומן ברשימה ולחץ על אישור.
- לחץ על משתמשים ושליטה גישה.
- הכנס את פרטי המשתמש עבור חשבון השרת ולחץ על אישור כדי להתחבר.
- חכה עד שההתחברות לשרת שלך תהיה מוצלחת.
- חלון ההרשאות יופיע. לחץ על הוסף:
- בדוגמה שלנו נבחר את הקבוצה 'מנהלים' שלח מתוכה משתמש 'johndoe'. בחר את הקבוצה ולחץ על בחר.
- ודא שההרשאות הנדרשות מוגדרות עבור הקבוצה 'מנהלים' ולחץ על אישור:
- סגור את הגדרות המארח.
כעת כל חבר בקבוצת 'מנהלים' יוכל לגשת מרחוק (להזדהות על) המארח הזה, בתנאי שהוא מתחבר קודם ל-RU Server.
התחל סשן מרחוק
כיוון שהגדרת 'אבטחת שרת מותאם אישית' כשיטת ההזדהות שלך, עליך קודם להתחבר ל-RU Server באפליקציית ה-Viewer שלך.
- ב-Viewer לחץ על התחבר בפינה הימנית העליונה של החלון.
- הכנס את שם המשתמש והסיסמה—בדוגמה זו 'johndoe' הוא חבר בקבוצת 'מנהלים' שמותרת להם גישה למארח הזה—ולחץ על שרתים.
כחלופה, תוכל לפתוח את רשימת השרתים אם תעבור ללשונית ניהול וללחוץ על מנהל השרתים.
- לחץ על הוסף.
- הכנס שם תיאורי עבור השרת שלך ואת כתובת ה-IP של השרת או שם ה-DNS. לחץ על אישור.
- השרת יופיע ברשימה. בחר אותו ולחץ על אישור.
- ודא שהשרת מסומן ברשימת הנפתח ולחץ על אישור כדי להתחבר.
- תדע שהתחברת לשרת אם שם המשתמש שלך מוצג בפינה הימנית העליונה.
- התחבר ל-Host המרוחק כפי שמתואר במדריכים עבור חיבור ישיר וחיבור Internet-ID. תוכל להזדהות על המארח מיד מבלי להזין את הסיסמה ברגע שהתחברת ל-RU Server.
כפה אבטחת שרת מותאמת אישית
כאשר אתה מפעיל את כפה אבטחת שרת מותאמת אישית עבור משתמש ב-RU Server, המשתמש הזה יוכל להזדהות רק על מארחים מרוחקים באמצעות שיטת ההזדהות 'אבטחת שרת מותאמת אישית'. זה עובד רק כאשר המשתמש הוזהה ב-RU Server.
אפשרות זו יכולה להיות שימושית אם מנהל המערכת רוצה שהמשתמשים ישתמשו אך ורק בהזדהות 'אבטחת שרת מותאמת אישית' כאשר הם נרשמים ל-RU Server.
השתמש בהגדרות MSI עבור קביעת תצורה בכמויות גדולות
אם אתה צריך להפיץ Host על מספר מכונות מרוחקות, יהיה לא אופטימלי לקבוע הרשאות ידנית על כל מארח לאחר ההתקנה. במקום זאת, השתמש ב הגדרות MSI כדי לקבוע מראש את ההגדרות של המארח שלך כולל שיטת ההזדהות באבטחת שרת מותאמת אישית.
קביעת הרשאות עבור קבוצות ולא עבור משתמשים בודדים היא האסטרטגיה הטובה ביותר. השתמש בקבוצות עם סטים שונים של הרשאות והוסף את כולן לקבוצות המורשות להיכנס בהגדרות המארח. כדי לשנות את ההרשאות עבור משתמש ספציפי, פשוט העבר את המשתמש הזה בין קבוצות מבלי לשנות את ההגדרות בצד המארח.