Запись сессии rdp: Как организовать видеозапись RDP сессий?

Содержание

Запись действий администраторов

Привилегированные учетные записи несут в себе серьезные риски информационной безопасности: компрометация или злоупотребление привилегированным доступом может приводить к крупным финансовым и репутационным потерям компании. Решения класса Privileged Access Management позволяют организовать управление паролями административных учетных записей и скрыть их от сотрудников. Но одного управления паролями недостаточно, т.к. оно не решает проблемы злоупотребления привилегированным доступом. Необходимо чтобы каждый сеанс доступа оставлял цифровой “след”, который поможет расследовать инциденты и найти источник проблемы. Таким “следом” служит запись сессий. Имея архив записей, можно узнать кем, где и какие действия были произведены.

Описание задачи

Задачи по записи сессий использования привилегированных учетных записей можно сформулировать следующим образом:

Обеспечить видеозапись сессий.
Обеспечить текстовую запись сессий, в которой должны фиксироваться все запускаемые процессы и клавиатурный ввод.
Сохранять записи сессий в архиве, с указанием какой пользователь, под какой учетной записью и на каком ресурсе (сервере) выполнял действия.

Решение

Для решения перечисленных задач в программном комплексе Indeed Privileged Access Manager (Indeed PAM) применяется модуль записи сессий. Модуль выполняет запись и централизованно хранит архив привилегированных сессий.

Модуль записи сессий Indeed PAM обладает следующими характеристиками.

Функции записи сессий

Видеозапись сессий с возможностью настройки качества видео
Текстовая запись сессий
Периодическое снятие скриншотов сессий с возможностью настройки качества изображений
Все виды записи (видео, текст, скриншоты) поддерживаются как для RDP, так и для SSH подключений

Ниже приведена общая архитектурная схема Indeed PAM для решения задачи записи сессий.

Решение задачи управления паролями в Indeed PAM обеспечивают следующие модули.

Indeed PAM Server

Центральный компонент инфраструктуры Indeed PAM. Представляет собой web-приложение, работающее на сервере Internet Information Services (IIS). Indeed PAM сервер обеспечивает централизованное управление пользователями системы, учетными данными и политиками доступа.

Сервер доступа

Сервер доступа является центральным звеном в схеме получения привилегированного доступа. Сервер обеспечивает соблюдение политик доступа, открывает административную сессию на целевом ресурсе и ведет текстовую и видео запись сессий.

Консоль администратора

Консоль администратора предоставляет интерфейс для настройки, управления и аудита работы системы. Используя консоль, администратор предоставляет пользователям доступ к учетным данным, настраивает политики доступа и просматривает журналы событий и записи привилегированных сессий. Консоль администратора выполнена в виде web-приложения.

Видеоархив сессий

Indeed PAM производит видеозапись привилегированных сессий. Все записи сохраняются в централизованном архиве и доступны администратору для просмотра в его консоли. Помимо видеозаписи, Indeed PAM может выполнять снятие скриншотов с экрана пользователя для формирования фотоархива сессии. Видеозапись сессий ведется для всех типов сессий (RDP, SSH).

Текстовый архив сессий

Indeed PAM производит текстовую запись всех типов сессий (RDP, SSH). Записи сохраняются в архиве и доступны для просмотра и поиска в консоли администратора.

Архив снимков экрана

Indeed PAM производит периодическое снятие изображений экрана (скриншотов). Изображения сохраняются в архиве и доступны для просмотра в консоли администратора.

Перехват RDP сессии с помощью tscon

В этой статье Raj Chandel научит нас перехватывать сеанс RDP с использованием различных методов. Эту технику злоумышленники используют для проникновения вглубь инфраструктуры после получения доступа. Дальнейшее повествование идет от лица автора.

Введение в RDP

RDP представляет собой протокол удаленного рабочего стола, который работает по порту TCP / UDP 3389 и был разработан компанией Microsoft. Позднее RDP также начал работать и на других ОС. RDP позволяет пользователю подключаться к другому ПК удаленно, используя графический интерфейс. В Windows это стандартный способ для удаленного подключения, однако существует и множество аналогичных инструментов сторонних разработчиков, позволяющих удаленно управлять системами и приложениями.

Особенности RDP

В 2011 году RDP 6.0 поставляется с различными функциями. Эти функции перечислены ниже:

Приложения Windows Presentation Foundation
Поддержка нескольких мониторов
Перенаправление
Aero Glass Remoting
Шифрованное соединение
Уменьшение полосы пропускания
Поддерживает до 64 000 каналов для передачи данных

Работа RDP

Когда инициируется соединение RDP и данные готовы к передаче, система шифрует их. Эти зашифрованные данные затем дополнительно добавляются в кадры для передачи. Затем данные передаются по принципу TCP / IP.

Wdtshare.sys – драйвер RDP, управляет графическим интерфейсом и отвечает за шифрование и передачу данных. Он также заботится о сжатии данных и добавлении их во фреймы. Tdtcp.sys – транспортный драйвер, убедившись, что данные готовы он отправляет их по сети на по TCP / IP.

Введение в Tscon

Tscon – это утилита Microsoft Windows, представленная в ОС Windows Server 2012. Она используется для подключения к другому сеансу на сервере узла сеансов удаленных рабочих столов. Для работы ей требуется назначение и идентификатор сессии. Учетные данные пользователя также могут быть переданы в качестве параметра в tscon.

Руководство

Поняв протокол RDP и его работу, сосредоточимся на следующей составляющей – протокол RDP позволяет подключаться к другому пользователю в той же системе с помощью tscon.exe. И это то, что мы будем делать в этом методе. Сначала получим RDP-сеанс пользователя 1, то есть yashika, и как только установим RDP-соединение с yashika, получим RDP-соединение пользователя 2, то есть pavan, через yashika (user 1). Единственное условие в этом методе – нужны права администратора yashika (пользователь 1). Начнем с доказательства концепции.

Как можно видеть, на изображении ниже, у нас есть два пользователя – Yashika и Pavan

Теперь давайте получим IP-адрес yashika (user 1) с помощью команды ipconfig, как показано на рисунке ниже:

Запустим приложение для подключения к удаленному рабочему столу и введите IP-адрес целевой системы, в нашем случае это IP-адрес yashika (пользователь 1), а затем нажмите кнопку Connect, как показано на рисунке ниже:

Когда мы нажимаем кнопку «Подключиться», запрашиваются учетные данные для yashika (пользователь 1), как показано ниже:

После ввода учетных данных нажимаем кнопку «ОК», и как только мы нажимаем «ОК», графический интерфейс удаленного рабочего стола будет активирован. Теперь, когда есть доступ к yashika (пользователь 1), будем использовать пару команд из командной строки, чтобы сначала проверить информацию pavan (пользователь 2), такую как их идентификатор пользователя, а затем будем использовать команду tscon для создания процесса, который будет взаимодействовать с pavan (пользователь 2), а затем запустим процесс для включения графического интерфейса удаленного рабочего стола pavan (пользователь 2).

Код:

sc create <process_name> binpath= "cmd.exe /k tscon <user 2_ID> /dest:<session_name>"

Код:

query user
sc create hijack binpath= "cmd.exe /k tscon 2 /dest:rdp-tcp#1"
net start hijack

И как вы можете видеть на изображении ниже, у нас есть графический интерфейс удаленного рабочего стола pavan (пользователь 2), который можно проверить с помощью команды whoami.

Диспетчер задач

Теперь то же самое можно сделать через диспетчер задач. Единственное условие этого метода – знать учетные данные обоих пользователей. А затем, используя описанные выше метод , просто получаем удаленный рабочий стол пользователя yashika (пользователь 1), а затем открываем диспетчер задач и переходим на вкладку пользователя. На вкладке пользователя мы можем увидеть pavan (пользователь 1), как на картинке ниже. Кликним правой кнопкой мыши на pavan (пользователь 2). Появится раскрывающееся меню. В этом меню нажмем «Подключиться».

Как только мы нажимаем кнопку «Подключиться», мы получаем учетные данные pavan (пользователь 2), как показано на рисунке ниже:

Как только мы предоставим учетные данные, будет запущен удаленный рабочий стол пользователя pavan, как показано на рисунке ниже. И затем мы снова можем проверить сеанс с помощью команды whoami.

Mimikatz

Еще один способ перехвата RDP – Mimikatz. Это один из лучших методов, так как в этом методе нет условий. Как только мы подключимся к yashika (user1), запустим Mimikatz. Используем следующую команду для получения различной информации о пользователе:

ts::sessions

Получив необходимую информацию о пользователе, используем следующую команду для повышения привилегий:

privilege::debug
token::elevate

И когда привилегии повышены, используем следующую команду, чтобы инициировать удаленное подключение GUI к pavan (пользователь 2):

ts::remote /id:1

здесь, в id: 1, 1 – номер сеанса, который мы получили с помощью команды ts :: session .

Как только вышеуказанный набор команд будет выполнен, осуществится удаленное подключение GUI к pavan (пользователь 2) через yashika (пользователь 1).

Для предотвращения взлома сеансов RDP необходимо:

Применять различные групповые политики, такие как авто log off после завершения RDP-сеанса,
Сегментация и межсетевое экранирование ЛВС,
Двухфакторная аутентификация,
Не отключать RDP полностью,
Убедится, что ваши сотрудники знают о том, как происходит взлом RDP,
Ограничить права доступа пользователя к RDP,
Регулярно проверять пользователей удаленного рабочего стола,
Мониторить tscon.exe,
Следить за всеми сервисами, использующими параметры cmd.exe / k или cmd.exe / c в отношении RDP.

Условия для практики

Для подключения к другому сеансу должно быть разрешение на полный доступ или специальное разрешение на подключение по RDP,
Параметр / dest: <SessionName> позволяет подключить сеанс другого пользователя к другому сеансу,
Если вы не укажете пароль в параметре <Password> и целевой сеанс принадлежит другому пользователю, произойдет сбой tscon.
Вы не можете подключиться к сеансу консоли.

TL; DR

Злоумышленники могут подключаться к различным системам / пользователям в сети, используя RDP. Этот метод известен как перехват сеанса удаленного рабочего стола. Они могут использовать различные методы кражи учетных данных, но такие инструменты, как Mimikatz, позволяют перехватывать сеансы RDP, вообще не зная учетных данных. Большое количество сеансов RDP может выполняться как удаленно, так и локально как для активных, так и для отключенных сеансов с помощью следующих команд:

query user
sc create hijack binpath= "cmd.exe /k tscon 2 /dest:rdp-tcp#1"
net start hijack

tscon.exe позволяет злоумышленнику получить сеанс RDP без ввода учетных данных. Взлом RDP-сеанса также может быть выполнен с помощью диспетчера задач (который описан выше в статье), для реализации такого метода с Mimikatz, используйте следующие команды:

privilege::debug
token::elevate
ts::remote /id:1

Вывод

Перехват RDP сессии имеет большие последствия. Популярные С2 серверы (например, Cobalt Strike и Kodiac) позволяют инициировать RDP-соединение, что дополнительно приводит к перехвату RDP-сеанса. Мошенники часто перехватывают RDP, например, Lazarus Group использовала RDP для распространения, WannaCry пытался выполнить себя в каждом сеансе, Leviathan использовал целевые учетные данные RDP и использовал его для перемещения по сети, FIN8 также использовал RDP и т. д. Поэтому важно ознакомиться с со способами перехвата RDP, чтобы защитить себя, так как неосведомленность работает в пользу злоумышленников.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

Как записывать сессию в терминале на видео.

Вы здесь:
Главная — Софт — Софт для создания сайтов — Как записывать сессию в терминале на видео.

Всем привет! В этой статье мы рассмотрим, как записывать на видео сессию в терминале с помощью веб-сервиса Asciinema.

Зачем это нужно

Часто бывает необходимость в том, чтобы записать все то, что вы вводили в терминале. Для этого обычно используют разные программы для записи видео с экрана, но теперь в этом нет необходимости, ведь есть такой сервис, как Asciinema. Сервис позволяет записывать сессию в терминале, сохранять ее и делиться ею онлайн.

Как это работает

Для начала установите программу для записи видео:

brew update && brew install asciinema

Чтобы начать запись, введите следующую команду:

asciinema rec

Чтобы остановить запись, нажмите Ctrl-D или введите exit.

Если вы хотите настроить ваши записи на asciinema.org(написать заголовок, описание, удалить и так далее), то вы должны пройти аутентификацию. Запустите команду ниже и откройте отображенный URL в вашем браузере.

asciinema auth

Если вы пропустите этот шаг, то сможете вернуться к нему позже, и все записанные вами видео автоматически будут привязаны к вашему профилю.

Настройка

Если вы хотите изменить некоторые настройки, то это можно сделать в файле конфигурации. Найти его чаще всего вы можете по такому пути:

$HOME/.config/asciinema/config

Там есть некоторые опции, которые вы можете установить в файле. Вот так выглядит конфиг со всеми доступными опциями:

[api] token = url = https://asciinema.example.com

[record] command = /bin/bash -l maxwait = 2 yes = true quiet = true

[play] maxwait = 1

Как делиться видео

Чтобы поделиться записанным вами видео терминала, вы можете отправить ссылку на сайт Asciinema. Вы увидите ее сразу после того, как остановите запись в терминале, а также можете найти ее, зайдя в ваш профиль в сервисе.

Более подробно про эту и другие темы вы можете почитать в документации.

Заключение

Итак, сегодня мы рассмотрели, как записывать видео в терминале и делиться им в интернете.

Спасибо за внимание!

Создано 03.11.2016 22:50:04

Михаил Русаков

Предыдущая статья Следующая статья

Копирование материалов разрешается только с указанием автора (Михаил Русаков) и индексируемой прямой ссылкой на сайт (http://myrusakov.ru)!

Добавляйтесь ко мне в друзья ВКонтакте: http://vk.com/myrusakov.
Если Вы хотите дать оценку мне и моей работе, то напишите её в моей группе: http://vk.com/rusakovmy.

Если Вы не хотите пропустить новые материалы на сайте,
то Вы можете подписаться на обновления: Подписаться на обновления

Если у Вас остались какие-либо вопросы, либо у Вас есть желание высказаться по поводу этой статьи, то Вы можете оставить свой комментарий внизу страницы.

Порекомендуйте эту статью друзьям:

Если Вам понравился сайт, то разместите ссылку на него (у себя на сайте, на форуме, в контакте):

Кнопка:

<a href=»https://myrusakov.ru» target=»_blank»><img src=»https://myrusakov.ru/images/button.gif» alt=»Как создать свой сайт» /></a>
Она выглядит вот так:

Текстовая ссылка:
<a href=»https://myrusakov.ru» target=»_blank»>Как создать свой сайт</a>
Она выглядит вот так: Как создать свой сайт

BB-код ссылки для форумов (например, можете поставить её в подписи):

[URL=»https://myrusakov.ru»]Как создать свой сайт[/URL]

Как завершить сессию пользователя на терминальном сервере

Добрый день! Уважаемые читатели и гости IT портала Pyatilistnik.org. Вчера я вас научил определять номер и ID сеанса пользователя на RDS ферме или терминальном сервере. Там я вам рассказывал, что это нужно в случаях, когда вам необходимо завершить сессию пользователя, по ряду причин, одна из таких, это просто ее зависание. После чего человек и подключиться не может заново и не может выйти из своего сеанса. Вы как администратор, должны уметь решать проблему с зависшими RDP сессиями, ниже я покажу свои методы и алгоритмы.

Описание проблемы

Есть RDS ферма из 15 хостов подключений на Windows Server 2012 R2. Сервера на то они и сервера, что работают постоянно. Если у вас на ферме не настроены тайм ауты времени беспрерывной работы, то пользователи могут неделями или месяцами висеть в авторизованных подключениях. Логично предположить, что это не очень хорошо и ведет к различным последствиям, одно из которых, это полное зависание сеанса, при котором человек не может подключиться к терминальному серверу и видит сообщение «Работает служба профилей пользователей» или еще вариант «Не удается завершить требуемую операцию», я уже не говорю про повреждение пользовательского профиля. В результате того, что RDS брокеры видят. что пользователь уже залогинен, они не дают ему переподключиться к другому Session Host серверу, даже если вы закроете на текущем новые подключения. Пока вы не сделаете выход пользователя из системы для этой сессии, она так и будет мешать. Давайте разбираться, как это делать.

Методы завершения сессии пользователя не терминале

Существует несколько методов позволяющие выкинуть пользователя с сервера.

Завершить сессию пользователя (Сделать log off) вы можете из оснастки управления RDS фермой
Разлогинить пользователя можно и на самом терминальном сервере из диспетчера задач
Выход пользователя можно выполнить из утилиты командной строки rwinsta
Утилита командной строки log off
Утилита reset session
* Командлет Stop-TSSession

Как выкинуть пользователя из оснастки управления RDS

И так, у меня есть мой любимый, тестовый пользователь в Active Directory, по имени Барбоскин Геннадий Викторович. Предположим, что он зашел на терминальный стол и нам по причине зависания его сессии, нужно сделать ему выход. Первый метод, это использование оснастки по управлению RDS фермой, я вам рассказывал, как ее собирать. Открываем раздел с вашей коллекцией RDS фермы. В поисковом фильтре указываем логин или фамилию нужного сотрудника. В результате получаем хост, где он работает.

Щелкаем по нему правым кликом. В контекстном меню будет пункт «Выйти», это и соответствует завершению сессии (Log off). Так же есть пункт «Отключиться», если выберите его, то пользователь будет выброшен с терминального сервера, но его сессия останется на нем, данная операция равносильна тому, если пользователь просто нажал в окне с названием терминального сервера крестик.

После того, как вы выбрали пункт «Выйти», начнется корректное завершение сессии пользователя на RDS ферме. Сам пользователь увидит сообщение «Работает служба профилей пользователей» и у него закроется окно без ошибки.

Второй метод разлогинить пользователя на терминальном сервере

Второй метод, похож на первый, за исключением того, что нам необходимо залогиниться на нужный сервер, открыть оснастку «Диспетчер задач» и уже из него произвести выход пользователя. Сказано сделано, о том, как вам попадать на нужного участника RDS фермы я рассказывал. Далее щелкаем правым кликом по области пуска и из контекстного меню выбираем пункт «Диспетчер задач». Кстати, вызвать «Диспетчер задач» можно и через сочетание клавиш CTRL+SHIFT+ESC.

Находим нужного нам пользователя и щелкаем по нему правым кликом, в контекстном меню. нас будет интересовать пункт «Выйти». Выбираем его и завершаем сессию пользователя.

Бывает так, что первые два метода не помогают в случаях, когда пользовательская сессия зависает на терминальном сервере, вы вроде бы из графического интерфейса делаете выход, но оно не отрабатывает. В таких случаях нужно использовать утилиты командной строки или PowerShell

Использование утилиты RWINSTA

Если вы попали в ситуацию, когда графические методы не позволяют вам произвести выход пользователя из системы, а это необходимо, то вам на помощь придут утилиты из командной строки. RWINSTA — это встроенная в Windows утилита, которая позволяет сбрасывать сессии, по ID и имени сеанса. Первым делом вам нужно вычислить или ID сессии или ее имя, я вам рассказывал, о всех известных мне методах. можете ознакомиться. Я выберу утилиту qwinsta. Пишем команду:

qwinsta | findstr barboskin.g (Локально)

или удаленно qwinsta /server:имя сервера | findstr barboskin.g

В моем примере имя сеанса rdp-tcp#172 и ее ID 515. Пишем команду:

rwinsta rdp-tcp#172 /server:localhost или rwinsta 515 /server:localhost

И в первом и во втором случае, пользователь будет разлогинен с данного сервера. Данную команду можно запускать удаленно, со своего рабочего места, главное, чтобы были права на log off. Данный метод меня ни раз выручал в моей практике, например случай с зависшей сессией на Windows Server 2016, где вместо логина пользователя было имя (4).

Как отключить пользователя через reset session

Завершить сессию пользователя можно и с помощью утилиты командной строки Reset Session. В текущем примере у моего Барбоскина Геннадия Викторовича имя сеанса rdp-tcp#16 с его ID 11. Данную утилиту можно применять как локально на самом терминальном сервере, так и на своей рабочей станции, тут так же есть ключ /server.

reset session rdp-tcp#16 или reset session 11

Подробнее про утилиту reset session вы можете почитать на сайте Microsoft — https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/reset-session

Как отключить пользователя через logoff

Разлогинить пользовательскую учетную запись и даже зависшую, можно и через утилиту командной строки «LogOff». В данном примере у Геннадия Барбоскина имя сессии rdp-tcp#43. В командной строке от имени администратора введите:

logoff rdp-tcp#43 /server:localhost (Имя сервера можно менять) или logoff 54 /server:localhost

Выход пользователя через командлет Stop-TSSession

Есть такой замечательный командлет Stop-TSSession. Посмотрим на сервере ID и имя сеанса, для этого в открытой оболочке PowerShell введите:

В итоге я вижу, что у пользователя barboskin.g SessionID 3. Далее пишем

Stop-TSSession 3 или принудительно Stop-TSSession 3 -Force

Соглашаемся с тем, что будет производиться log off для данного пользователя. Проверяем, что сессия завершена. Можно вот таким простеньким скриптом из планировщика задач, разлогинивать сессии:

Import-Module PSTerminalServices
Get-TSSession -ComputerName SERVER_NAME -filter {$_.sessionID -ne 0 -AND $_.sessionID -ne 1 -AND $_.sessionID -ne 65536}| Stop-TSSession –Force

Выход пользователя через командлет Stop-TerminalSession

Данный командлет устанавливается отдельно, совместно с пакетом Pscx. Первым делом посмотрим локально или удаленно идентификаторы сессии пользователя, для которого мы хотим сделать log off. Выполняем команду:

Get-TerminalSession -ComputerName имя сервера

Нужный мне ID сеанса 427. Далее воспользуемся командлетом Stop-TerminalSession, чтобы выкинуть пользователя и завершить его сессию.

Stop-TerminalSession -ComputerName имя сервера -Id 427 -Force

Как видите сессия 427 больше не существует, и у нас с помощью командлета Stop-TerminalSession получилось выкинуть пользователя из RDS сеанса. На этом у меня все. Остались вопросы, то пишите их в комментариях. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Учим xrdp подключаться к прошлым сессиям / Хабр

XRDP хорошая штука, но есть один недостаток — если ты уже открыл к сессию, а потом разъединился (без выхода из сессии), то впоследствии не факт, что ты к ней сможешь соединиться. Маялся с этим приличное время пока неудобство достигло критической точки и я решил таки взяться и глянуть в исходники, чтобы выяснить как же это поправить.

Способ не претендует на идеальность, было бы хорошо конечно вообще выложить коммит разработчику, но для этого нужно не просто тупо закомментировать указанные ниже строки, но добавить хотя бы опцию, которая позволяет включать менее разборчивый режим при определении — открыть новую сессию или использовать старую. К тому же необходимо проверить на корректность работы алгоритма с отключенным разборчивым режимом, чего я пока не делал, ибо протестировал — работает, и я рад ибо для меня сейчас прежде всего важна практическая польза.

Ну что ж, начнем. Суть способа заключается в комментировании в файле sessman/session.c пяти следующих строк:

    if (g_strncmp(name, tmp->item->name, 255) == 0 
        //&&
        //tmp->item->width == width &&
        //tmp->item->height == height &&
        //tmp->item->bpp == bpp &&
        //tmp->item->type == type
            )

Поясню. Здесь сканируются существующие сеансы и делается проверка, от какого пользователя и какого разрешения, цветовой глубины, типа (VNC, XRDP) планируется открыть сессию. Если находится сеанс с такими же параметрами, то подключаемся к той же сессии. Если нет, открываем новую. Условия: разрешение, глубина цвета, тип сеанса, я решил отключить.

Теперь опишу как я это реализую на примере скажем Scientific Linux дистрибутива (так же подойдет под Fedora, Red Hat, CentOS). Так же учитываем, что xrdp нет в стандартных репозиториях Scientific Linux, придется подключать дополнительные (об этом я не буду здесь писать, тема гуглится на раз).

Устанавливаем нужные инструменты:

# yum groupinstall "Development tools"
# yum install yum-utils rpmdevtools tar

Скачиваем сырцы проекта, и устанавливаем их в рабочую директорию сборщика rpm:

$ yumdownloader --source xrdp
$ rpm -ivh xrdp-0.5.0-0.13.el6.src.rpm

Имя файла будет не обязательно xrdp-0.5.0-0.13.el6.src.rpm, зависит от того, что у вас скачалось первой коммандой. Здесь файл скачанный для Scientific Linux.

В рабочей папке сборщика rpm появятся файлы, в т.ч. ~/rpmbuild/SOURCES/xrdp-HEAD-*.tar.gz. Этот файл на нужно будет распаковать, т.е.:

$ cd ~/rpmbuild/SOURCES
$ tar -xzf xrdp-HEAD-a9cfc23.tar.gz

Установим все необходимое для сборки:

# yum-builddep ~/rpmbuild/SPECS/xrdp.spec

Теперь ищем указанный нами вначале файл и открываем его каким нибудь текстовым редактором, например nano:

$ nano ~/rpmbuild/SOURCES/xrdp-HEAD-a9cfc23/sesman/session.c

Находим нужные строчки, модифицируем их именно так как я указал выше, обязательно не забываем перенести скобку в последней строке на новую и закомментировать амперсанды в конце первой строки (я для наглядности их перенес на новую строку).

Запаковываем это дело обратно:

$ cd ~/rpmbuild/SOURCES
$ tar -czf xrdp-HEAD-a9cfc23.tar.gz xrdp-HEAD-a9cfc23

Осталось дело за малым — собрать модифицированный rpm:

$ rpmbuild -ba ~/rpmbuild/SPECS/xrdp.spec

Если все прошло нормально, то в ~/rpmbuild/RPMS/x86_64/ получаем два файлика rpm:

$ ls -l
итого 664
-rw-rw-r--. 1 rafaelrs rafaelrs 243152 Авг  5 07:41 xrdp-0.5.0-0.13.el6.x86_64.rpm
-rw-rw-r--. 1 rafaelrs rafaelrs 430620 Авг  5 07:41 xrdp-debuginfo-0.5.0-0.13.el6.x86_64.rpm

Устанавливаем первый пакет, запускаем сервис и радуемся жизни 🙂

yum install ~/rpmbuild/RPMS/x86_64/xrdp-0.5.0-0.13.el6.x86_64.rpm
service xrdp start

Кстати да, не забываем, что если вдруг пакет обновится, то изменения, внесенные нами, пропадут. Можно повторить операцию, можно включить xrdp в список исключений, можно вообще переименовать приложение. Тут дело вкуса, я остановился на первом, благо xrdp не так уж и часто обновляется.

Автовыход пользователя на сервере Windows. Использование его для оптимизации работы вашего VDS / VPS сервера

Анализируя поступающие заявки наших клиентов в службу технической поддержки и обращения к консультантам, мы заметили, что множество наших клиентов сталкиваются с такой проблемой как «автовыход», не понимая, что это и как с ней бороться.

Любой сервер в том числе и виртуальный сервер должен работать в постоянном режиме 24 х 7 х 365. И соответственно пользователь, который запускает программы на выполнение на сервере, рассчитывает, что они будут работать в таком же режиме. Именно на это и рассчитывают наши клиенты. Однако устанавливая на VPS сервер различного рода десктопное программное обеспечение, которое разрабатывалось «умельцами» без мысли, что существуют компьютеры, не имеющие мониторов, отключившись от сервера через какое-то время замечают, что его программа перестала работать должным образом, при том что сервер активен и доступен. Замечают это как правило при следующем подключении к серверу для анализа данных с как подразумевалось работавшего ПО. Проблема, очевидно в том, что данное ПО что-то пытается брать со свойств экрана (разрешение, позиция курсора и т.д.) при том, что ни экрана, ни курсора при отключенном сеансе нет.

Данная проблема является частным случаем ограничения работы сеансов по времени, за которую отвечает узел групповой политики «Службы удаленных рабочих столов» с одноименным названием «Ограничение сеансов по времени». Он позволяет гибким образом настраивать время работы запущенных сеансов или Ваших сотрудников на сервере при организации рабочих мест, что позволяет Вам более оптимально использовать ресурсы арендуемого сервера Windows VDS.

Запустим на сервере редактор «Локальной групповой политики» нажав сочетание клавиш Win+R и Набрав команду GPEDIT.MSC

Далее необходимо перейти по следующему пути в ветке «Конфигурация пользователя», если Вы хотите произвести настройки для текущего пользователя или в ветке «Конфигурация компьютера», если Вы хотите настроить для всех пользователей сервера.

Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Ограничение сеансов по времени.

Видим, что параметры ограничения по времени не заданы явным образом и настраивать их можно для следующих ситуаций:

Для отключенных сеансов

Для активных, но бездействующих сеансов

Для активных сеансов

Сеанс RemoteApp

Рассмотрим каждый из них несколько подробнее.

1.«Задать ограничение по времени для отключенных сеансов»

При помощи этого параметра Вы можете указать промежуток времени в минутах, часах или днях, на протяжении которого открытые программы будут продолжать работать после отключения от сервера.

Если Вы хотите, чтобы Ваша программа работала на сервере в постоянном режиме и не происходило «автовыхода» при отключении, то данный параметр следует указать как Включен и выбрать Никогда. Что является решение выше описанной ситуации.

Данный параметр можно так же использовать в моменты, когда рабочий день сотрудника закончен, но на выполнение некоторых автономных процессов, которые не требуют вмешательства пользователя, нужно еще дополнительное время, в таком случае можно указать Включено и указать необходимо количество времени.

2.«Задать ограничение по времени для активных, но бездействующих сеансов служб удалённых рабочих столов»

Бездействующим сеансом считается тот сеанс, когда удаленный рабочий стол начинает простаивать без каких-либо операций ввода, со стороны пользователя. Сотрудник может подключиться к удаленному рабочему столу сервера, а затем по завершении рабочего дня попросту забыть отключиться от сервера и уйти домой. В таком случае сеанс активен, но простаивает и ресурсы выделяемые сервером и зарезервированные для этого пользователя, простаивают и соответственно расходуются не эффективно. В таком случае можно указать Включено и указать необходимо количество времени, после которого при простое, сеанс будет завершен.

3.«Задать ограничение по времени для активных сеансов служб удалённых рабочих столов»

Данный параметр отвечает за завершение даже активного сеанса, скажем если политикой Вашей компании является достаточно строгий контроль рабочего времени и не допускаются переработки. То Вы можете установить это параметр на Включено и указать максимальный период рабочего времени. Соответственно по завершению рабочего дня, сеанс даже активного пользователя будет завершен, но за две минуты до отключения, пользователю будет предоставлено предупреждающее сообщение, чтобы он смог сохранить все выполненные за время подключения изменения и открытые рабочие документы.

Во втором и третьем случае обязательно включение параметра «Завершать сеанс при достижении ограничения по времени». Включение данного параметра указывает, чтобы производилось именно завершение сеанса пользователя, в противном случае будет производится только отключение сеанса, но не его завершение.

4.«Задать предел времени для выхода из сеансов RemoteApp»

Данный параметр позволяет Вам, завершать сеанс в момент, когда Вы не производили подключение к удаленному рабочему столу сервера, но подключение к серверу было установлено при помощи сторонних программ. При закрытии программы, если параметр «Не задан», то сеанс отключается, но не завершается. Для завершения сеанса необходимо указать Включено и установить время, так же доступен параметр «Немедленно».

Как настроить звук на сервере при RDP-подключении: для Mac и Windows | VPS справочник

Как настроить звук на сервере при RDP-подключении: для Mac и Windows

Если вам нужно поднять локальную сеть, чтобы поиграть по ней с другом или забрать какие-то большие файлы (например, фильмы), вы можете сделать это на минимальном тарифе RUVDS.

При подключении к серверу при RDP можно легко настроить передачу звука с сервера на ваш рабочий компьютер и обратно: вы будете слышать все, что происходит на сервере, а сервер будет получать звук с вашего микрофона.

Это может быть необходимо например при Skype или Zoom созвонах, которые вы проводите с сервера.

Как настроить звук на сервере в 6 шагов:

Подключиться к серверу по RDP

Включить службу Windows Audio

Разрешить перенаправление аудио/видео и записи звука в свойствах сервера

Обновить параметры реестра

Установить роль Remote Desktop Session Host

Сделать настройки подключения на вашем локальном компьютере

Подключаемся к серверу по RDP

Включаем службу Windows Audio

Панель управления -> Система и безопасность

Дальше выберите “Administrative Tools” или «Администрирование»

Запустите программу «Services» или «Службы»

Найдите иконку «Windows Audio», нажмите правой кнопкой мыши и выберите Properties или Свойства

Откроется окно настроек. В нем вам нужно выставить Startup Type и нажать OK. После этого служба, отвечающая за звук будет включаться автоматически каждый раз после запуска системы

Теперь надо запустить саму службу. Выбрите «Windows Audio» и нажмите Start или Запустить

Как разрешить перенаправление звука/видео и запись звука

Нажмите клавиши Win+R (если на вашем компьютере стоит Windows) или CMD+R (если у вас Mac), в появившемся окне наберите команду GPEDIT.MSC и нажмите кнопку OK или Enter.

Появится новое окно. В нем выберите Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удалённых рабочих столов -> Узел сеансов удалённых рабочих столов -> Перенаправление устройств и ресурсов -> Разрешить перенаправление воспроизведения звука и видео

В разделе Remote Desktop Services или Перенаправление устройств и ресурсов найдите две политики:

1. Разрешить перенаправление воспроизведения звука и видео

2. Разрешить перенаправление записи звука

На английском:

1. Allow audio and video playback redirection

2. Allow audio recording redirection

Откройте оба и нажмите Разрешить или Enabled

Обновляем параметры реестра

Нажмите сочетание клавиш Win+R (или CMD+R для MacOS) и выполнив команду REGEDIT

Видим, что у обоих правил политики состояние «Включено».

У вас откроется новое окно. Перейдите в нем по пути

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

Затем находим открываем этот файл

Открываем файл, у вас появится маленькое окошко, в котором нужно вставить «00000000» вместо 0 и нажать OK

Как установить роли Remote Desktop Session Host

Нажмите Пуск, запустите программу Диспетчер серверов или Server Manager

В правом верхнем углу выберите пункт меню

Управление -> Добавить роли и компоненты

или

Manage -> Add Roles and Features

В новом окне выберите

Установка ролей или компонентов

или

Role-based or Feature-based installation

и нажмите Next или Далее

Выберите Роли сервера (Server Selection) затем поставьте галочку Remote Desktop Services и нажмите Далее (Next)

Потом просто жмем Далее (Next)

Отмечаем галочкой Remote Desktop Session Host, в открывшемся окне жмем Добавить компоненты (Add features)

Затем жмем Далее (Next)

Ставим галочку, жмем Установить (Install)

Установка началась

После установки сервер автоматически перезагрузится. Подождите конца перезагрузки.

Последние настройки MacOS

На вашем компьютере перейдите в программу, по которой подключаетесь к RDP, выберите сервер, на котором настраивали звук и перейдите во вкладку Edit

Затем проставьте все эти галочки

Последние настройки Windows

Войти в программу Подключение к удаленному рабочему столу.

Во вкладке Общие вводим IP-адрес Вашего сервера.

Затем на вкладку Локальные ресурсы -> Параметры и в появившемся окне отметьте галочки Проигрывать на этом компьютере и Записать с этого компьютера

Затем надо нажать ОК и Подключиться

Как записать сеанс удаленного рабочего стола в Windows и Mac

Сеанс записи рабочего стола буквально записывает чей-то экран прямо с вашего компьютера. Это занятие становится популярным, поскольку телеконференции часто используются в нашей повседневной жизни. Запись сеанса удаленного рабочего стола очень важен, если вы хотите сохранить копию проводимой трансляции вебинара, чтобы вы могли просмотреть ее позже. Сделав это, вы можете затем поделиться веб-конференцией с их подчиненными и коллегами для дальнейшего обновления.Этот способ также работает при записи чьего-либо экрана во время видеозвонка и т. Д.

Однако, если вы все еще сомневаетесь, какой инструмент пригодится для записи сеанса удаленного компьютера, эта статья покажет вам список оптимальных решений.

Сделайте запись удаленного рабочего стола в Windows и Mac

Лучшее решение для записи сеанса удаленного рабочего стола — это использование надежной программы Apowersoft Free Online Screen Recorder. Это онлайн-приложение, работающее как в Windows, так и в Mac OS.Благодаря удобному интерфейсу вы можете легко понять, как настроить параметры по своему усмотрению и начать запись HD-видео.

Поддерживаются различные режимы записи, такие как регион, полноэкранный режим и веб-камера. Аудио источники от внутренней системы и внешнего микрофона также могут быть захвачены без каких-либо потерь. Что касается записи сеанса удаленного рабочего стола, вот подробные инструкции.

Перейдите на официальную страницу этого бесплатного приложения для записи экрана и нажмите кнопку «Начать запись».Если это ваш первый визит, вам нужно сначала установить программу запуска, а затем снова активировать инструмент с веб-страницы.

После этого вы можете увидеть его интерфейс и задать некоторые относительные параметры, такие как запись горячих клавиш и аудиовход. И если вы не хотите захватывать желтый кружок вокруг мыши, вы также можете не показывать точки в меню настроек.

Затем откройте одну программу, которая позволяет вам видеть экран удаленного рабочего стола, как и TeamViewer.Убедитесь, что звук достаточно громкий для записи. Рекомендуется увеличить презентацию, чтобы можно было записать все, включая мелкие детали.

Теперь выберите желаемый режим записи. В случае сеанса записи лучше выбрать запись определенной области, поскольку это позволяет выделить важную часть в окне вебинара. Чтобы использовать этот режим, просто перетащите перекрестие по сеансу рабочего стола для захвата, отпустите его и нажмите «ОК».Запись начнется немедленно.

Во время удаленной записи рабочего стола вы можете щелкнуть значок веб-камеры, чтобы включить окно камеры в запись. Вы также можете регулировать громкость записи или добавлять простые аннотации, такие как линии, фигуры и текст. Когда вы хотите закончить запись, нажмите красную кнопку остановки, и записанный клип будет включен в медиатеку.

Более того, если вы хотите использовать более стабильную и мощную программу для записи видео с удаленного рабочего стола, то рекомендуется использовать профессиональную версию инструмента.Чтобы получить это приложение, просто нажмите кнопку загрузки ниже.

Скачать

Как запланировать запись удаленного сеанса

Запланировать запись сеанса удаленного рабочего стола очень важно, потому что это позволяет вам записывать сеанс во время вашего отсутствия для проверки позже. Это, безусловно, принесет пользу тем, кто всегда в пути и не хочет пропускать важные конференции или встречи. В этом случае вы можете полностью получить помощь от Screen Recorder Pro, который охватывает больше полезных функций и хорошо справляется с настройкой задачи записи.Перед процессом записи просто найдите «Настройки»> «Планировщик заданий», и вы сможете настроить область записи и продолжительность. Когда задача закончена, вы можете просто найти свой файл в выбранной папке.

Если вы хотите узнать о других вариантах записи удаленного экрана, вы можете проверить их, как показано ниже. Хотя у них есть свои ограничения по сравнению с упомянутым выше рекордером, они все же могут удовлетворить ваши потребности в этом аспекте.

Другие альтернативные способы записи удаленного сеанса

1.RecordTS

Это первая альтернатива для эффективной записи удаленного сеанса. При использовании этого инструмента вся активность сеанса удаленного рабочего стола будет записана, как только пользователи подключатся к серверу, например, терминалу или Citrix. Действия, зафиксированные в записи, включают в себя движения мыши, загрузку файлов и тому подобное. Записанный клип можно сохранить локально и сделать компактным для удобства воспроизведения и хранения.

2. ObserveIT

Другой альтернативой записи удаленного экрана является ObserveIT.Хотя эта программа предназначена в основном для целей мониторинга, а не для записи вебинаров, она также может служить вам для записи и сохранения экрана удаленного рабочего стола. Таким образом, каждая активность пользователя, связанная с доступом к определенному серверу, оборудованному ObserveIT, будет записана. Действительно, это отличный способ записи сеанса удаленного компьютера.

Рейтинг:
4.3 /
5

(на основе 31 отзыва)
Спасибо за вашу оценку!

[НОВАЯ ФУНКЦИЯ] Запись сеанса в диспетчере удаленного рабочего стола

Вы знаете то чувство, когда вы действительно чего-то хотите, но вам нужно подождать, подождать, подождать еще немного? Это сводит меня с ума! Спросите любого, кто меня знает, и они скажут, что терпение НЕ является одним из моих достоинств.

Причина, по которой я поднимаю этот вопрос, заключается в том, что, как и многие из вас, я ждал (и ждал, и ждал), пока запись сеанса войдет в диспетчер удаленного рабочего стола.Наконец-то наша замечательная команда разработчиков ответила на мои молитвы, потому что в v2019.1 наконец-то появилась запись сеанса!

Два типа записи сеанса

На данный момент Remote Desktop Manager поддерживает Запись сеанса пользователя . Но что, если вам нужно PAM Session Recording ? Не волнуйся! Наша команда разработчиков в настоящее время работает над этим, и они скоро добавят это. Давайте посмотрим на каждый тип записи сеанса:

Запись сеанса пользователя

С помощью записи сеанса пользователя вы можете записывать любой сеанс RDP, SSH, VNC, ARD или Wayk Now, запущенный из диспетчера удаленного рабочего стола.Это идеально, если вам нужно просмотреть конкретный сеанс поддержки или если вам нужны доказательства для вашего начальника / клиента о том, что было сделано во время сеанса. Вместо того, чтобы объяснять шаг за шагом, что было сделано — что отнимает много времени и может сбивать с толку — вы можете просто показать им видеозапись. Как говорится, картинка стоит 1000 слов!

С учетом сказанного, мы не рекомендуем User Session Recording для целей аудита. Это связано с тем, что файлы записи не зашифрованы как , и они не сохраняются в базе данных .Вместо этого они сохраняются локально на вашем компьютере.

Запись сеанса PAM

С помощью записи сеанса PAM можно записывать, архивировать и воспроизводить запущенные сеансы для поддержки требований аудита и соблюдения нормативных требований, а также проведения судебных расследований. Записанные видео зашифрованы и надежно хранятся, что позволяет легко получить их в любое время, чтобы просмотреть все действия, которые были выполнены во время привилегированного сеанса. Это позволяет администраторам быстро отвечать на любые вопросы относительно того, кто, что и когда имеет привилегированный доступ.

Как уже упоминалось, наша команда разработчиков работает над добавлением записи сеанса PAM в диспетчер удаленного рабочего стола. Как только эта функция будет добавлена, я опубликую шаги по настройке всего. Будьте на связи!

Как настроить запись сеанса пользователя в сеансе пользователя RDM

1. Выберите запись, к которой вы хотите применить запись сеанса, и щелкните Properties .

2. Щелкните боковое меню Session Recording и установите параметры записи сеанса следующим образом:

Mode — Как вы хотите, чтобы функция применялась к сеансу.Вот ваши варианты:
- По умолчанию : наследует значения, установленные в корневых настройках.
- Необязательно : Предлагает пользователю возможность записывать сеанс при каждом его запуске.
- Обязательно : автоматически записывает сеанс при каждом его запуске.
- Никогда : запрещает запись сеанса.
- Inherited : Получить настройки из родительской папки.
- Место назначения: Выберите место на вашем компьютере для сохранения записи.
- Имя файла: Выберите имя для записанного файла.

Скажите нам, что вы думаете
Мы надеемся, что новая запись сеанса в Remote Desktop Manager поможет вам управлять ИТ-хаосом в вашем мире, делая вашу жизнь проще, проще и эффективнее. Пожалуйста, поделитесь своим мнением. Расскажите нам, что вам нравится, что вам не нравится и что вы бы хотели, чтобы мы изменили.Мы ВСЕГДА слушаем вас, и ваш вклад поможет нам сформировать будущие обновления и улучшения.
.
Запись привилегированного сеанса
Обзор
1.1 Насколько безопасна запись сеанса?
Шаги по настройке записи сеанса
2.1 Через вкладку Ресурсы
2.2 Через вкладку «Администратор»
Просмотр записанных сеансов
Разделение записей сеанса
Затенение сеанса / мониторинг сеанса в реальном времени
5.1 Сеансы мониторинга параллельно
5.2 Завершение подозрительного сеанса
5.3 Удаление записей выборочных сеансов
1. Обзор
Можно записывать, воспроизводить и архивировать привилегированные сеансы, запущенные из PAM360, для поддержки судебного аудита и предоставления предприятиям возможности отслеживать все действия, выполняемые привилегированными учетными записями во время привилегированных сеансов. Запись сеанса отвечает требованиям аудита и соответствия организаций, которые требуют упреждающего мониторинга деятельности, тем самым позволяя администраторам легко отвечать на вопросы «кто», «что» и «когда» о привилегированном доступе.Вы можете использовать PAM360 для записи сеансов Windows RDP, SSH / Telnet и SQL, запущенных из интерфейса PAM360.
1.1 Насколько безопасна запись сеанса?
PAM360 использует первый в своем классе механизм удаленного входа на основе браузера для процесса записи сеанса. В любом браузере, совместимом с HTML5, пользователи могут запускать высокозащищенные, надежные и полностью эмулируемые сеансы Windows RDP, SSH и Telnet одним щелчком мыши без необходимости в дополнительных модулях или программном агенте. Удаленные подключения туннелируются через сервер PAM360, не требуя прямого подключения между пользовательским устройством и удаленным хостом.Помимо превосходной надежности, туннелирование обеспечивает исключительную безопасность, поскольку пароли, необходимые для установления удаленных сеансов, не обязательно должны быть доступны в браузере пользователя. Возможность записи сеанса является расширением надежного механизма удаленного входа в систему PAM360.
Начиная с версии 6500, PAM360 поставляется в комплекте со шлюзами сеансов RDP, SSH и Telnet. Это позволяет пользователям запускать сеансы удаленного терминала из своего браузера, которые туннелируются через сервер PAM360.Сеансы удаленного терминала эмулируются на самом экране браузера, и, следовательно, нет необходимости устанавливать какие-либо надстройки или агенты на любой из конечных точек. Единственное требование — браузеры должны быть совместимы с HTML 5 (например, IE 9 или выше, Firefox 3.5 или выше, Safari 4 или выше и Chrome).
2. Шаги по настройке записи сеанса
Есть два способа настроить запись удаленного сеанса:
2.1 Через вкладку Ресурсы
2.2 Через вкладку администратора
2.1 Через вкладку «Ресурсы»
Перейдите на вкладку Resources и выберите ресурсы, для которых вы хотите настроить запись сеанса.
Перейдите к Действиям с ресурсами >> Настроить >> Запись сеанса .
В открывшейся всплывающей форме выберите параметры Записывать сеансы RDP и / или Записывать сеансы SSH, Telnet и SQL, если требуется, и нажмите Сохранить .
Примечание. Записи будут храниться по умолчанию по пути . Это внешнее расположение для хранения записей можно изменить в любое время, перейдя в Admin >> Configuration >> Session Recording .
2.2 Через вкладку администратора
Перейдите в Админ >> Конфигурация >> Запись сеанса.
В открывшейся всплывающей форме выберите параметры Записывать сеансы RDP и / или Записывать сеансы VNC и / или Записывать сеансы SSH, Telnet и SQL по мере необходимости.
Введите действительный путь для хранения записанных сеансов под Внешнее расположение для записанных сеансов . Вы также можете установить каталог резервного копирования для хранения записей, и в этом случае записанные файлы будут храниться в обоих местах.
Чтобы удалить записи, возраст которых превышает указанное количество дней, введите число в поле «Очистить записанные сеансы, возраст которых превышает — дней». Вы можете отключить очистку, оставив текстовое поле пустым или введя 0 в качестве значения.
Нажмите Сохранить , чтобы сохранить изменения. Теперь функция записи сеанса становится доступной, как только администратор добавляет ресурс, который поддерживает один из этих типов сеансов удаленного терминала (RDP, SSH, Telnet).
3. Просмотр записанных сеансов
Просмотрите записанные сеансы на вкладке Audit в интерфейсе PAM360, выполнив следующие действия. Вы можете отслеживать сеансы, используя любую деталь, например имя ресурса, пользователя, запустившего сеанс, или время, в которое был запущен сеанс.
Перейдите к Audit >> Recorded Connections.
Щелкните Play напротив записанного сеанса, который вы хотите просмотреть. При просмотре записанного сеанса щелкните полосу поиска, чтобы пропустить часть записи и продолжить.
4. Разделение записей сеанса
Начиная с версии 9902, PAM360 дает вам возможность разделить большие файлы записи сеанса из удаленных сеансов SSH и Telnet на несколько файлов меньшего размера.Это обеспечит плавное, непрерывное воспроизведение сеанса без времени буферизации.
По умолчанию эта опция отключена в PAM360.
Для включения функции:
Перейдите в Админ >> Общие настройки >> Разное.
Выберите параметр «Разрешить разделение записей сеансов SSH и Telnet на несколько файлов».
5. Затенение сеанса / мониторинг сеанса в реальном времени
(функция доступна только в Enterprise Edition)
PAM360 позволяет администраторам отслеживать привилегированные сеансы на высокочувствительных ИТ-ресурсах.Затенение позволяет администраторам присоединяться к активным сеансам, параллельно наблюдать за действиями пользователей и прекращать их в случае подозрительных действий. Администраторы также могут предлагать пользователям помощь, отслеживая действия пользователей во время сеансов устранения неполадок.
5.1 Параллельный мониторинг сеансов
Перейдите к Аудит >> Активные привилегированные сеансы.
Отслеживайте сеанс, который будет отслеживаться, по имени ресурса.
Щелкните кнопку Присоединиться.Вы сможете просматривать сеанс параллельно.
5.2 Завершение подозрительного сеанса
Перейдите к Аудит >> Активные привилегированные сеансы.
Отслеживайте сеанс, который будет отслеживаться, по имени ресурса.
Нажмите кнопку «Завершить». Удаленный сеанс будет завершен, и пользователь потеряет соединение с удаленным ресурсом.
5.3 Удаление записей выборочного сеанса
Перейдите к Audit >> Recorded Connections.
Выберите сеанс, который вы хотите удалить, а затем щелкните значок удаления рядом с ним в столбце «Удалить».
Вы можете удалить запись сеанса или журналы чата конкретного сеанса, как показано ниже:
Примечание: для удаления выборочных сеансов из базы данных PAM360 должно быть как минимум два активных администратора, включая вас.Это необходимо для того, чтобы ни один важный сеанс не был удален без надлежащего подтверждения.
После того, как вы выбрали удаление журнала чата или записи сеанса, появится диалоговое окно, предлагающее вам подтвердить действие, как показано ниже.
Другие администраторы будут уведомлены, и им будет отправлен запрос на одобрение. Они могут одобрить или отклонить это решение.Обратите внимание, что для процесса удаления требуется согласие всего двух администраторов, т.е. если администратор, не входящий в число вас, одобряет, то удаление будет иметь место независимо от одобрения других администраторов (если таковые имеются).
В зависимости от того, присутствуют ли файлы сеанса в системе или на каком-либо внешнем устройстве, их удаление будет происходить, как описано ниже:
Сценарий 1: Если файл присутствует в системе, PAM360 удалит запись, как только запрос будет одобрен другим администратором.
Сценарий 2: Если записи присутствуют на внешнем устройстве, а не в PAM360 во время этого процесса, PAM360 запустит системный планировщик для удаления этих файлов. В этом случае файл (ы) будет удален только в том случае, если внешнее устройство, содержащее записи сеанса, подключено к серверу PAM360 при запуске планировщика.
Примечание: после того, как удаление записи было одобрено, но действие еще не было выполнено, как описано в сценарии 2 выше, PAM360 временно отключит видеозапись до момента удаления, и ее никто, включая администраторов, не сможет просмотреть.
.
Запись привилегированного сеанса
Обзор
1.1 Насколько безопасна запись сеанса?
Шаги по настройке записи сеанса
2.1 Через вкладку Ресурсы
2.2 Через вкладку «Администратор»
Просмотр записанных сеансов
Разделение записей сеанса
Затенение сеанса / мониторинг сеанса в реальном времени
5.1 Сеансы мониторинга параллельно
5.2 Завершение подозрительного сеанса
5.3 Удаление записей выборочных сеансов
1. Обзор
Можно записывать, воспроизводить и архивировать привилегированные сеансы, запущенные из Password Manager Pro (PMP), для поддержки судебного аудита и предоставления предприятиям возможности отслеживать все действия, выполняемые привилегированными учетными записями во время привилегированных сеансов. Запись сеанса отвечает требованиям аудита и соответствия организаций, которые требуют упреждающего мониторинга деятельности, тем самым позволяя администраторам легко отвечать на вопросы «кто», «что» и «когда» о привилегированном доступе.Вы можете использовать Password Manager Pro для записи сеансов Windows RDP, SSH / Telnet и SQL, запущенных из интерфейса Password Manager Pro.
1.1 Насколько безопасна запись сеанса?
Password Manager Pro использует первый в своем классе механизм удаленного входа на основе браузера для процесса записи сеанса. В любом браузере, совместимом с HTML5, пользователи могут запускать высокозащищенные, надежные и полностью эмулируемые сеансы Windows RDP, SSH и Telnet одним щелчком мыши без необходимости в дополнительных модулях или программном агенте.Удаленные подключения туннелируются через сервер Password Manager Pro, не требуя прямого подключения между пользовательским устройством и удаленным хостом. Помимо превосходной надежности, туннелирование обеспечивает исключительную безопасность, поскольку пароли, необходимые для установления удаленных сеансов, не обязательно должны быть доступны в браузере пользователя. Возможность записи сеанса является расширением надежного механизма удаленного входа в Password Manager Pro.
Начиная с версии 6500 Password Manager Pro поставляется в комплекте со шлюзами сеансов RDP, SSH и Telnet.Это позволяет пользователям запускать сеансы удаленного терминала из своего браузера, которые туннелируются через сервер Password Manager Pro. Сеансы удаленного терминала эмулируются на самом экране браузера, и, следовательно, нет необходимости устанавливать какие-либо надстройки или агенты на любой из конечных точек. Единственное требование — браузеры должны быть совместимы с HTML 5 (например, IE 9 или выше, Firefox 3.5 или выше, Safari 4 или выше и Chrome).
2. Шаги по настройке записи сеанса
Есть два способа настроить запись удаленного сеанса:
2.1 Через вкладку Ресурсы
2.2 Через вкладку администратора
2.1 Через вкладку «Ресурсы»
Перейдите на вкладку Resources и выберите ресурсы, для которых вы хотите настроить запись сеанса.
Перейдите к Действиям с ресурсами >> Настроить >> Запись сеанса .
В открывшейся всплывающей форме выберите параметры Записывать сеансы RDP и / или Записывать сеансы SSH, Telnet и SQL, если требуется, и нажмите Сохранить .
Примечание. Записи будут храниться по умолчанию по пути . Это внешнее расположение для хранения записей можно изменить в любое время, перейдя в Admin >> Configuration >> Session Recording .
2.2 Через вкладку администратора
Перейдите в Админ >> Конфигурация >> Запись сеанса.
В открывшейся всплывающей форме выберите параметры Записывать сеансы RDP и / или Записывать сеансы VNC и / или Записывать сеансы SSH, Telnet и SQL по мере необходимости.
Введите действительный путь для хранения записанных сеансов под Внешнее расположение для записанных сеансов . Вы также можете установить каталог резервного копирования для хранения записей, и в этом случае записанные файлы будут храниться в обоих местах.
Чтобы удалить записи, возраст которых превышает указанное количество дней, введите число в поле «Очистить записанные сеансы, возраст которых превышает — дней». Вы можете отключить очистку, оставив текстовое поле пустым или введя 0 в качестве значения.
Нажмите Сохранить , чтобы сохранить изменения. Теперь функция записи сеанса становится доступной, как только администратор добавляет ресурс, который поддерживает один из этих типов сеансов удаленного терминала (RDP, SSH, Telnet).
3. Просмотр записанных сеансов
Просмотрите записанные сеансы на вкладке Audit в интерфейсе PMP, выполнив следующие действия. Вы можете отслеживать сеансы, используя любую деталь, например имя ресурса, пользователя, запустившего сеанс, или время, в которое был запущен сеанс.
Перейдите к Audit >> Recorded Connections.
Щелкните Play напротив записанного сеанса, который вы хотите просмотреть. При просмотре записанного сеанса щелкните полосу поиска, чтобы пропустить часть записи и продолжить.
4. Разделение записей сеанса
Начиная с версии 9902, PMP дает вам возможность разделить большие файлы записи сеанса из удаленных сеансов SSH и Telnet на несколько файлов меньшего размера.Это обеспечит плавное, непрерывное воспроизведение сеанса без времени буферизации.
По умолчанию этот параметр отключен в PMP.
Для включения функции:
Перейдите в Админ >> Общие настройки >> Разное.
Выберите параметр «Разрешить разделение записей сеансов SSH и Telnet на несколько файлов».
5. Затенение сеанса / мониторинг сеанса в реальном времени
(функция доступна только в Enterprise Edition)
PMP позволяет администраторам отслеживать привилегированные сеансы на высокочувствительных ИТ-ресурсах.Затенение позволяет администраторам присоединяться к активным сеансам, параллельно наблюдать за действиями пользователей и прекращать их в случае подозрительных действий. Администраторы также могут предлагать пользователям помощь, отслеживая действия пользователей во время сеансов устранения неполадок.
5.1 Параллельный мониторинг сеансов
Перейдите к Аудит >> Активные привилегированные сеансы.
Отслеживайте сеанс, который будет отслеживаться, по имени ресурса.
Щелкните кнопку Присоединиться.Вы сможете просматривать сеанс параллельно.
5.2 Завершение подозрительного сеанса
Перейдите к Аудит >> Активные привилегированные сеансы.
Отслеживайте сеанс, который будет отслеживаться, по имени ресурса.
Нажмите кнопку «Завершить». Удаленный сеанс будет завершен, и пользователь потеряет соединение с удаленным ресурсом.
5.3 Удаление записей выборочного сеанса
Перейдите к Audit >> Recorded Connections.
Выберите сеанс, который вы хотите удалить, а затем щелкните значок удаления рядом с ним в столбце «Удалить».
Вы можете удалить запись сеанса или журналы чата конкретного сеанса, как показано ниже:
Примечание. Чтобы удалить выборочные сеансы из базы данных PMP, должно быть как минимум два активных администратора, включая вас.Это необходимо для того, чтобы ни один важный сеанс не был удален без надлежащего подтверждения.
После того, как вы выбрали удаление журнала чата или записи сеанса, появится диалоговое окно, предлагающее вам подтвердить действие, как показано ниже.
Другие администраторы будут уведомлены, и им будет отправлен запрос на одобрение. Они могут одобрить или отклонить это решение.Обратите внимание, что для процесса удаления требуется согласие всего двух администраторов, т.е. если администратор, не входящий в число вас, одобряет, то удаление будет иметь место независимо от одобрения других администраторов (если таковые имеются).
В зависимости от того, присутствуют ли файлы сеанса в системе или на каком-либо внешнем устройстве, их удаление будет происходить, как описано ниже:
Сценарий 1: Если файл присутствует в системе, PMP удалит запись, как только запрос будет одобрен другим администратором.
Сценарий 2: Если записи присутствуют на внешнем устройстве, а не в PMP во время этого процесса, PMP запустит системный планировщик для удаления этих файлов. В этом случае файл (ы) будет удален только в том случае, если внешнее устройство, содержащее записи сеанса, подключено к серверу PMP при запуске планировщика.
Примечание. После того, как удаление записи было одобрено, но действие еще не было выполнено, как описано в сценарии 2 выше, PMP временно отключит видеозапись до момента удаления, и ее никто, включая администраторов, не сможет просмотреть.
.
No related posts.