Keycyte PAM 3.2 · Yönetici Kılavuzu

Bağlantı Protokolleri

Her sunucunun tam olarak bir bağlantı protokolü vardır. Protokol; Keycyte PAM’ın hedefe nasıl bağlanacağını, varsayılan olarak hangi portun kullanılacağını ve sunucunun hangi ek ayarlara sahip olacağını belirler.

RDP

Bir Windows ana bilgisayarına Remote Desktop Protocol üzerinden bağlanır. Windows ya da Windows Domain türündeki parola kasası hesaplarını kullanın. Domain hesabında, hesabın domain’i hedefe gönderilir.

En fazla bağlantı seçeneği RDP sunucularındadır: güvenlik modu, klavye düzeni, renk derinliği ve görüntü özellikleri. Sunucu listesindeki Detaylar düğmesi, bir RDP sunucusunun yerel kullanıcılarını ve Windows servislerini gösterir.

SSH

Bir ana bilgisayara SSH üzerinden bağlanır ve bir terminal açar. Linux hesaplarını kullanın. Bir hesap, parolayla ya da özel anahtar ve passphrase ile kimlik doğrulayabilir. Bir Linux hesabı, oturum açtıktan sonra otomatik olarak bir root hesabına geçebilir (Su/Sudo); ayrıntılar için bkz. Hesap Ekleme.

Komut, etkileşimli bir kabuk yerine verilen komutu çalıştırır.

VNC

Bir VNC sunucusuna bağlanır ve masaüstünü gösterir. Seçilen hesabın parolası VNC parolası olarak kullanılır. Protokole özgü tek seçenek İmleç’tir.

Telnet

Bir Telnet terminali açar. Telnet’te standart bir oturum açma alışverişi bulunmadığından, Keycyte PAM oturum açma istemlerini düzenli ifadelerle algılar: Kullanıcı Adı Düzeni ve Parola Düzeni alanlarını hedefin istemleriyle eşleşen kalıplara ayarlayın; istemler göründüğünde Keycyte PAM hesabın kullanıcı adını ve parolasını yazar.

RemoteApp (APP)

Bir Windows ana bilgisayarına RDP üzerinden bağlanır ve masaüstünün tamamı yerine yayımlanmış tek bir uygulamayı gösterir. Uygulama Adı alanını ana bilgisayarda yayımlanmış RemoteApp program adına ayarlayın; Çalışma Dizini ve Uygulama Argümanları alanlarını da ayarlayabilirsiniz. RDP görüntü seçenekleri burada da geçerlidir. Sunucu listesindeki Detaylar düğmesi RemoteApp sunucularında da kullanılabilir.

Web Uygulaması (WEBAPP)

Bir web uygulamasını ara sunucuda çalışan bir tarayıcıda açar ve oturum açma formunu hesabın kimlik bilgileriyle doldurur.

Bir WEBAPP sunucusu için şunlar gerekir:

• Ara Sunucu: tarayıcıyı çalıştıran ana bilgisayar. Windows ara sunucusuna RDP üzerinden bağlanılır ve tarayıcı RemoteApp olarak başlatılır; Linux ara sunucusuna VNC üzerinden bağlanılır.
• Script: oturum açma işlemini yürüten web uygulaması script’i.
• Kullanıcı Id ve Parola Id: oturum açma formundaki kullanıcı adı ve parola alanlarının tanımlayıcıları.

Ara sunucular ve web uygulaması script’leri bir MASTER tarafından Ayarlar > Bağlantı bölümünde tanımlanır. Bkz. Bağlantı Ayarlarını Yapılandırma.

Üçüncü Taraf Uygulama (3rd)

Bir ara sunucuda, RDP RemoteApp üzerinden bir masaüstü uygulaması başlatır; örneğin bir veritabanı konsolu ya da bir üretici yönetim aracı. Ara Sunucu ve 3rd Parti uygulamasını seçin. Her ikisi de bir MASTER tarafından Ayarlar > Bağlantı bölümünde tanımlanır.

Bir sunucuda kayıtlı uygulama artık mevcut değilse sunucu bağlanamaz ve düzenleme panelinde bir uyarı gösterilir; uygulamayı yeniden seçin.

MySQL, MSSQL ve PostgreSQL

Seçilen hesabın kimlik bilgileriyle ve Veritabanı alanındaki veritabanıyla, veritabanının komut satırı istemcisini çalıştıran bir terminal oturumu açar:

Eşleşen türdeki parola kasası hesaplarını kullanın (MySQL, MSSQL ya da PostgreSQL).

Kubernetes

Kubernetes API üzerinden bir Kubernetes pod’unun container’ında terminal açar. Namespace, Pod ve pod’da birden fazla container varsa Container alanlarını ayarlayın. Komut, container içinde çalıştırılacak komutu belirler.

API sunucusu TLS kullanıyorsa Use SSL seçeneğini seçin ve Client Certificate, Client Key ile CA Certificate değerlerini PEM biçiminde yapıştırın. Ignore Certificate, API sunucusu sertifikasının doğrulanmasını atlar.