Configurer une passerelle sécurisée

La nouvelle intégration de saut vous donnera la possibilité de traverser une zone DMZ directement vers votre serveur. La configuration requise est un serveur SSH connecté à votre réseau et à la DMZ.

Configurer le serveur de saut

1. Créez une entrée SSH Tunnel en saisissant les informations du serveur SSH par lequel vous devez vous authentifier pour accéder à la zone DMZ (#1). Ensuite, dans les paramètres du tunnel sortant, configurez le Mode sur Dynamic et la Source sur 127.0.0.1 (#2).
2. Une fonctionnalité pratique de Secure Gateway est de garder la fenêtre de Secure Gateway masquée. Pour ce faire, accédez à l'onglet Avancé et cochez Hide when connection successful.

Le serveur de saut (Secure Gateway) est maintenant configuré et prêt à l'emploi.

Configurer la session de la machine cible

Nous prenons en charge RDP, SSH Shell, SFTP, FTP, SCP et Website (entrée de session) via la fonctionnalité Secure Gateway.

La configuration comprend deux étapes : la première est la configuration générale, la deuxième étape est la configuration de Secure Gateway. Vous pourrez répéter cette deuxième étape pour chaque session supplémentaire utilisant Secure Gateway.

Configuration générale

1. Configurez l'hôte, le port, le nom d'utilisateur, le domaine et le mot de passe correspondant à votre session RDP (oubliez l'ancienne configuration, n'entrez pas d'adresse IP locale 127.0.0.1).

Configuration de Secure Gateway

1. À partir de là, accédez à VPN/SSH/Gateway pour la configuration de Secure Gateway.

   1. Sélectionnez les options Open et Close selon les besoins de l'entreprise.
   2. VPN Group peut être configuré comme expliqué dans Configure VPN for multiple sessions. Nous recommandons fortement de configurer VPN Group si plusieurs sessions RDP ou de navigateur web utilisent la même Secure Gateway.
   3. Pour Type, sélectionnez Existing – SSH.
2. Sous l'onglet Paramètres, sélectionnez l'entrée SSH Secure Gateway et cochez Use over secure gateway.
3. Le temps d'attente de la session VPN peut être réduit en modifiant le délai. Le délai est réglé à 1 seconde ci-dessous.

Les deux sessions sont configurées et vous êtes prêt à démarrer la session RDP ; tout le reste sera effectué automatiquement par Remote Desktop Manager.