Keycyte PAM 3.2 · Yönetici Kılavuzu

Sunucu Ekleme

Kullanıcıların Keycyte PAM üzerinden erişmesi gereken her sistem için bir sunucu ekleyin. Keşif şablonlarıyla toplu olarak da sunucu oluşturabilirsiniz; bkz. Keşif.

Başlamadan önce:

• Sunucular için Ekle yetkisine sahip olmanız gerekir (MASTER’da varsayılan olarak bulunur).
• 3rd Parti ve WEBAPP sunucuları için bir MASTER’ın önce Ayarlar > Bağlantı bölümünde ara sunucuyu ve uygulama ya da web uygulaması script’ini tanımlaması gerekir. Bu alanların listeleri yalnızca MASTER kullanıcılar için doldurulur.
• Sunucuyu oluştururken rollere atamak istiyorsanız önce sunucu rollerini oluşturun. Sunucuyu rollere daha sonra da ekleyebilirsiniz.

Bir sunucu eklemek için:

1. Menüde Sunucular öğesini seçin.

2. Araç çubuğunda Ekle düğmesine tıklayın. Sunucu Detayı paneli açılır.

3. Protokol alanında bağlantı protokolünü seçin. Port, protokolün varsayılan portuna ayarlanır. Protokol listesi için bkz. Bağlantı Protokolleri.

4. Ortak alanları doldurun:

   Alan	Açıklama
   Protokol	Bağlantı protokolü. Varsayılan: RDP.
   Ad	Sunucunun İstemci Panelinde kullanıcılara gösterilen görünen adı. Zorunludur.
   Adres	Hedefin ana bilgisayar adı ya da IP adresi, örneğin 10.0.0.10 ya da srv01.example.com. Zorunludur.
   Port	Hedef servisin TCP portu. Protokole göre doldurulur; servis başka bir portu dinliyorsa değiştirin.
   Yönetici	Keycyte PAM’ın bu sunucudaki hesapları yönetmek için kullandığı ayrıcalıklı bir parola kasası hesabı: yerel Windows hesaplarının parolalarının değiştirilmesi, parola politikasının bağlantı öncesinde ve sonrasında çalışan işlemleri ve Detaylar görünümü. Boş bırakırsanız Keycyte PAM, uygun olduğu durumlarda yapılandırılmış bir LDAP dizininin servis hesabını kullanır.
   Etiketler	Gruplama ve filtreleme için açıklayıcı etiketler. Etiketler erişim yetkisi vermez.
   Roller	Sunucunun eklendiği sunucu rolleri.
   Açıklama	Serbest metin not.
   Pano	Kopyalanan metindeki satır sonlarının nasıl dönüştürüleceği: preserve (değişiklik yok), unix ya da windows.
   Süre (min)	Bir oturumun dakika cinsinden azami süresi, 0 ile 1440 arasında. Süre dolduğunda oturum kapatılır. 0 sınır olmadığı anlamına gelir. Bir rol zamanlaması oturumu daha erken sonlandırabilir.
   Komut	Oturum başladığında çalıştırılacak komut. SSH ve KUBERNETES sunucularında kullanılır. SSH için komuttaki <USERNAME> ve <PASSWORD>, kullanılan hesabın kimlik bilgileriyle değiştirilir.
   TACACS+ Paylaşılan Sır	Sunucuyu Keycyte TACACS+ sunucusu için bir TACACS+ cihazı olarak kaydeder. Sır kaydedildikten sonra bir daha gösterilmez; düzenleme sırasında mevcut sırrı korumak için alanı boş bırakın.

5. Seçilen protokolün eklediği alanları doldurun. Ayrıntılar için bkz. Bağlantı Ayarları.

6. Kaydet düğmesine tıklayın.

Sunucu listede görünür. ADMIN iseniz ve sahip seçmediyseniz, sunucunun sahibi olarak siz kaydedilirsiniz.

Sonraki Adımlar

• Parola kasası hesaplarını sunucuya bağlayın. Bkz. Hesap Ekleme.
• Bir sunucu rolünün sunucuyu içerdiğinden ve sunucuya ihtiyaç duyan kullanıcıları yetkilendirdiğinden emin olun. Bkz. Sunucu Rolleri.