Thiết lập Máy chủ Xác thực
Tổng quan
Bạn có thể sử dụng RU Server để xác thực trên các Hosts từ xa. Trong cài đặt bảo mật của Host, phương pháp xác thực liên quan được gọi là Bảo mật Máy chủ Tùy chỉnh.
Sử dụng RU Server làm trung tâm xác thực cho phép bạn quản lý quyền truy cập vào Host một cách tập trung. Bạn có thể nhanh chóng thu hồi hoặc sửa đổi quyền truy cập cho một người dùng nhất định mà không cần thay đổi cài đặt trên các Host từ xa.
Cấu hình RU Server
Đầu tiên, bạn cần tạo người dùng và nhóm mà bạn muốn cấp quyền truy cập đến các Host của bạn. Trong khi bạn có thể gán quyền truy cập trực tiếp cho người dùng, việc gán cho các nhóm mà người dùng là thành viên sẽ là một chiến lược tốt hơn.
Tạo người dùng
- Cài đặt RU Server và đảm bảo rằng nó có thể truy cập trực tiếp đến các Viewer và Hosts.
- Mở Bảng điều khiển quản trị và đi đến Tập tin→Trình quản lý Sổ địa chỉ.
- Nhấp chuột phải vào Người dùng và chọn Tạo người dùng mới.
- Nhập tên người dùng và nhấp vào Đổi mật khẩu.
- Đặt và xác nhận mật khẩu mới và nhấp vào OK.
- Nhấp vào dấu kiểm màu xanh lá cây để áp dụng các thay đổi.
Tạo nhóm
- Nhấp chuột phải vào Nhóm và chọn Tạo nhóm mới.
- Nhập tên nhóm và nhấp vào OK.
- Chuyển đến tab Thành viên và nhấp vào Thêm.
- Chọn người dùng trong danh sách và nhấp vào Chọn để thêm họ vào nhóm.
- Người dùng 'johndoe' giờ đây là thành viên của nhóm 'Administrators'. Nhấp vào OK.
- Nhấp vào dấu kiểm màu xanh lá cây để áp dụng các thay đổi.
Cấu hình Host
Trong phần Host, bạn phải kích hoạt phương pháp xác thực Bảo mật Máy chủ Tùy chỉnh và chọn người dùng và/hoặc nhóm mà bạn muốn cấp quyền truy cập đến Host này.
- Nhấp chuột phải vào biểu tượng Host và chọn Cài đặt cho Host.
- Đi đến Xác thực, bật Bảo mật máy chủ tùy chỉnh và nhấp vào Các máy chủ.
- Nhấn Add.
- Nhập tên và địa chỉ RU server của bạn và nhấn OK.
- Đảm bảo máy chủ đã được chọn trong danh sách và nhấn OK.
- Nhấn Users and access control.
- Nhập thông tin tài khoản máy chủ của bạn và nhấn OK để đăng nhập.
- Chờ cho đến khi việc đăng nhập vào máy chủ của bạn thành công.
- Hộp thoại Permissions sẽ xuất hiện. Nhấn Add:
- Trong ví dụ của chúng tôi, chúng tôi sẽ chọn nhóm 'Administrators' mà người dùng 'johndoe' là thành viên. Chọn nhóm và nhấn Select.
- Đảm bảo các quyền cần thiết được đặt cho nhóm 'Administrators' và nhấn OK:
- Đóng cài đặt của Host.
Bây giờ bất kỳ thành viên nào của nhóm 'Administrators' sẽ có thể truy cập từ xa (xác thực trên) Host này, với điều kiện họ trước tiên đăng nhập trên RU Server.
Bắt đầu phiên làm việc từ xa
Bởi vì bạn đã thiết lập 'Bảo mật máy chủ tùy chỉnh' như phương thức xác thực của bạn, bạn phải đăng nhập trên RU server trong ứng dụng Viewer của bạn trước.
- Trong Viewer, nhấn Sign in ở góc trên bên phải của cửa sổ.
- Nhập đăng nhập tài khoản và mật khẩu—trong ví dụ này 'johndoe' là một thành viên của nhóm 'Administrators' được cấp quyền truy cập vào Host này—và nhấn Servers.
Hoặc bạn có thể mở danh sách máy chủ nếu bạn vào tab Manage và nhấn Server manager.
- Nhấn Add.
- Nhập một tên mô tả cho máy chủ của bạn và địa chỉ IP hoặc tên DNS của máy chủ. Nhấn OK.
- Máy chủ sẽ xuất hiện trong danh sách. Chọn nó và nhấn OK.
- Đảm bảo máy chủ được chọn trong danh sách thả xuống và nhấn OK để đăng nhập.
- Bạn sẽ biết rằng bạn đã đăng nhập trên máy chủ nếu tên người dùng của bạn được hiển thị ở góc trên bên phải.
- Kết nối với Host từ xa như đã mô tả trong hướng dẫn cho kết nối trực tiếp và kết nối Internet-ID. Bạn có thể xác thực trên Host ngay lập tức mà không cần nhập mật khẩu khi bạn đã đăng nhập trên RU Server.
Bắt buộc bảo mật máy chủ tùy chỉnh
Khi bạn bật Bắt buộc bảo mật máy chủ tùy chỉnh cho một người dùng trên RU Server, người dùng đó sẽ chỉ có thể xác thực trên các Host từ xa bằng phương thức xác thực 'Bảo mật máy chủ tùy chỉnh'. Điều này chỉ hoạt động khi người dùng đã được đăng nhập trên RU Server.
Tùy chọn này có thể hữu ích nếu quản trị viên hệ thống muốn người dùng chỉ sử dụng xác thực 'Bảo mật máy chủ tùy chỉnh' khi họ đăng nhập trên RU Server.
Sử dụng Trình cấu hình MSI cho cài đặt hàng loạt
Nếu bạn cần triển khai Host trên nhiều máy tính từ xa, sẽ không tối ưu khi đặt quyền thủ công trên mỗi Host sau khi cài đặt. Thay vào đó, hãy sử dụng Trình cấu hình MSI để cấu hình trước Host của bạn bao gồm phương thức xác thực Bảo mật máy chủ Tùy chỉnh.
Đặt quyền cho các nhóm thay vì cho từng người dùng là chiến lược tốt nhất. Sử dụng các nhóm với các thiết lập quyền khác nhau và thêm tất cả vào danh sách nhóm được cho phép cho xác thực Bảo mật máy chủ Tùy chỉnh trong cài đặt Host. Để thay đổi quyền truy cập cho một người dùng cụ thể, đơn giản chỉ cần di chuyển người dùng này giữa các nhóm mà không thay đổi cài đặt ở phía Host.