Hôte de rebond
La fonctionnalité Jump host de Remote Desktop Manager se connecte à un hôte distant, souvent appelé jump box, hôte de service ou serveur bastion, qui se connecte à son tour à d'autres hôtes. En d'autres termes, la fonctionnalité Jump de Remote Desktop Manager permet d'établir une session RDP dans une session RDP. Remote Desktop Manager communique avec le jump host via un canal sécurisé au sein de la session RDP. Le jump host initie ensuite la session finale vers le système de destination.
Cela peut être comparé à RD Gateway de Microsoft et, dans une certaine mesure, au transfert de port SSH.
Modes et coexistence (Remote Desktop Manager 2026.1+)
Dans Remote Desktop Manager 2026.1 et versions ultérieures, les jump hosts prennent en charge la coexistence entre le mécanisme RDM Jump agent déprécié et la nouvelle méthode basée sur Devolutions Agent.
Devolutions Agent : mode recommandé pour les nouvelles configurations.
Déprécié : l'exécutable original de l'agent RDM Jump fourni avec Remote Desktop Manager.
Automatique : tente d'utiliser Devolutions Agent en premier et bascule vers l'agent RDM Jump déprécié si nécessaire.
Exigences et compatibilité
La fonctionnalité Jump ne contourne pas les limites de licences Microsoft pour plus de deux sessions RDP simultanées. Pour prendre en charge des connexions supplémentaires, vous devez installer le rôle Remote Desktop Session Host et acheter des CAL RDS par utilisateur. Pour plus de détails, consultez Microsoft : Activate the Remote Desktop Services license server.
Remote Desktop Manager doit être installé sur le jump host. L'application n'a pas besoin de se connecter à un espace de travail, car Remote Desktop Manager sert uniquement d'interface pour faciliter les opérations de saut.
Pour le mode Devolutions Agent, assurez-vous que le jump host exécute Remote Desktop Manager 2026.1+ et Devolutions Agent 2026.1+. S'il exécute une version plus ancienne (par exemple, 2025.3), les opérations de saut peuvent échouer silencieusement.
Si vous utilisez le saut basé sur l'agent RDM hérité, l'exécutable doit être en cours d'exécution dans une session Windows sur l'hôte distant et configuré pour démarrer automatiquement à la connexion.
Déploiement de Devolutions Agent
Devolutions Agent est déployé séparément de l'agent RDM précédemment inclus dans Remote Desktop Manager.
MSI pour le déploiement direct ou l'intégration avec des plateformes de gestion de logiciels
Chocolatey pour l'installation en ligne de commande, avec WinGet disponible prochainement
Scénarios d'utilisation
Accès à un réseau sécurisé via un hôte unique
Cela vous permet d'avoir une politique de pare-feu stricte qui n'autorise les connexions qu'à partir d'une adresse IP spécifique. Cette configuration vous donne uniquement accès aux hôtes accessibles depuis la Jump Box. Imaginez que vous disposez de l'infrastructure suivante :
Vous devez accéder aux hôtes distants, mais vous souhaitez limiter les risques et n'exposer que le Jump Host au trafic internet. Cela vous permet de créer des règles de pare-feu strictes et de n'ouvrir qu'un seul port. Vous êtes donc contraint de vous connecter au Jump Host avant d'accéder à un hôte distant.
La fonctionnalité Jump de Remote Desktop Manager permet d'atteindre cet objectif simplement et efficacement.
Contournement des limitations de certains clients VPN
Ces limitations rendent impossible l'utilisation simultanée de plusieurs clients VPN sur le même poste de travail. Dans ce cas, vous pouvez disposer de plusieurs machines virtuelles, chacune exécutant un seul client VPN. L'utilisation de ces machines virtuelles comme jump boxes vous permet de vous connecter à la machine virtuelle, de lancer le client VPN, puis de lancer la session distante.
Configurer un Jump Host
Créez une entrée RDP pour le Jump Host.
Remplissez l'entrée avec un Nom, un Hôte et les Identifiants.
Pour que les sauts fonctionnent, vous devez fournir les identifiants via la session Jump Host. Si les sessions RDP vous demandent les identifiants après le démarrage, le saut échouera.
Dans la section Jump Host, cochez Est un Jump host.
Afficher la boîte de dialogue d'attente de l'agent RDM doit être décoché si votre entrée nécessite une interaction de l'utilisateur pour s'ouvrir, pour quelque raison que ce soit. Dans le cas contraire, le saut échouera.
Cliquez sur OK.
Lancez la session Jump Host.
Installez Remote Desktop Manager sur le Jump Host.
Le Jump Host agit comme un relais entre les systèmes local et distant, permettant d'utiliser la licence Remote Desktop Manager employée sur le poste de travail local pour enregistrer l'application sur le Jump Host. Installez Remote Desktop Manager sur le Jump Host, effectuez votre premier saut et Remote Desktop Manager sera déverrouillé/licencié automatiquement via la communication/poignée de main du saut. Il n'est pas nécessaire de créer un espace de travail sur le Jump Host. Remote Desktop Manager s'ouvrira pour la première fois avec un espace de travail local SQLite par défaut. Cela est suffisant car l'application sur le Jump Host agit uniquement comme intermédiaire entre les hôtes local et distant.
Confirmez que l'agent Remote Desktop Manager est démarré et configuré en Démarrage automatique.
Accédez à Outils - Plus d'outils.
Sélectionnez Remote Desktop Manager Jump.
Cliquez sur OK.
Cliquez sur Oui.
Démarrage automatique ne doit être activé que pour l'agent Remote Desktop Manager Jump ou Remote Desktop Manager, mais pas pour les deux. Si Remote Desktop Manager est configuré en Démarrage automatique, assurez-vous de supprimer les raccourcis des emplacements suivants :
Exécuter : shell:startup
Exécuter : shell:common startup
Faites un clic droit sur l'icône Remote Desktop Manager Jump dans la barre des tâches et cochez Démarrage automatique.
Ajustez l'interface utilisateur du Jump Host pour maximiser la zone d'affichage des sessions distantes.
Mettez l'application en plein écran.
Masquez le volet de navigation dans l'onglet Affichage.
Masquez le Ruban dans l'onglet Affichage.
Pour afficher à nouveau le Ruban, cliquez sur l'icône Remote Desktop Manager en haut à gauche.
Pour réinitialiser la disposition, dans l'onglet Fenêtre, cliquez sur Réinitialiser la disposition.
Le Jump Host est prêt à être utilisé.
Configurer une session pour utiliser le Jump Host
Créez une entrée RDP sur l'instance locale de Remote Desktop Manager.
Dans Propriétés – Connexion – Jump, définissez le Jump Host en cliquant sur le bouton désactivé à côté de Se connecter via Jump.
Le Jump Host peut être Hérité s'il est défini dans le dossier parent.
Vous pouvez également choisir une Session spécifique pour pointer directement vers l'entrée Jump Host.
Cliquez deux fois sur OK.
Lancez la session RDP.
Valider le fonctionnement du Jump Host
Démarrez la session RDP du Serveur Jump Host.
Attendez que l'agent Remote Desktop Manager Jump se connecte.
Dans l'onglet RDP, faites un clic droit sur Statut de l'agent. Remote Desktop Manager Jump doit être connecté.
Gardez l'onglet RDP ouvert.
Démarrez la session Jump. La session Jump doit démarrer sur le Serveur Jump Host.
Fermez toutes les sessions.
Démarrez directement la session Jump. Le Serveur Jump Host et la session Jump doivent démarrer simultanément.
Tout devrait fonctionner correctement. Si l'une des étapes échoue, c'est là que vous devez effectuer vos recherches.
Conseils pratiques
Pour obtenir plus d'espace dans le tableau de bord, dans l'onglet Affichage, masquez le Ruban et le volet de navigation puisque les menus ne sont pas nécessaires.
Utilisez la même licence Remote Desktop Manager sur les instances locale et distante. Le Jump Host agit comme un relais entre les systèmes local et distant, permettant d'utiliser la licence Remote Desktop Manager employée sur le poste de travail local pour enregistrer l'application sur le Jump Host.
Il n'est pas nécessaire de créer un espace de travail sur le Jump Host. Remote Desktop Manager s'ouvrira pour la première fois avec un espace de travail local SQLite par défaut. Cela est suffisant car l'application sur le Jump Host agit uniquement comme intermédiaire entre les hôtes local et distant.
Synchronisation du focus de session : la session sélectionnée dans votre client Remote Desktop Manager peut suivre le focus de session sur le Jump host, mais uniquement lors de l'utilisation de la méthode Devolutions Agent.
Pour exécuter des scripts sur les jump hosts avec Devolutions Agent, faites un clic droit sur la session et choisissez Devolutions Agent → Exécuter le script.
La fonctionnalité Jump host de Remote Desktop Manager offre un moyen simple et efficace de gérer toutes vos sessions, y compris les jump hosts et les machines internes, au sein d'un seul espace de travail. Elle fonctionne en se connectant à un hôte distant (communément appelé Jump Box, hôte de service ou serveur bastion), qui se connecte ensuite à d'autres systèmes internes. Cette approche est similaire à l'utilisation d'un RD Gateway ou du transfert de port SSH.
La prise en main de la fonctionnalité Jump host est simple. Une fois la configuration terminée (les instructions sont fournies à la fin de cet article), lancez simplement la connexion Jump. Remote Desktop Manager macOS initiera automatiquement la session RDP vers le jump host, suivie de la session vers la machine interne, le tout de manière transparente. De plus, les deux sessions sont enregistrées directement dans l'espace de travail, ce qui assure la complétude de votre piste d'audit.
Scénarios d'utilisation
Il existe deux scénarios particuliers où l'utilisation d'un Jump Host s'avère très pratique :
Accès à un réseau sécurisé via un hôte unique
Cela vous permet d'avoir une politique de pare-feu stricte qui n'autorise les connexions qu'à partir d'une adresse IP spécifique. Cette configuration vous donne uniquement accès aux hôtes accessibles depuis la Jump Box. Imaginez que vous disposez de l'infrastructure suivante :
Vous devez accéder aux hôtes distants, mais vous souhaitez limiter les risques et n'exposer que le Jump Host au trafic internet. Cela vous permet de créer des règles de pare-feu strictes et de n'ouvrir qu'un seul port. Vous êtes donc contraint de vous connecter au Jump Host avant d'accéder à un hôte distant.
La fonctionnalité Jump permet d'atteindre cet objectif simplement et efficacement.
Contournement des limitations de certains clients VPN
Ces limitations rendent impossible l'utilisation simultanée de plusieurs clients VPN sur le même poste de travail. Dans ce cas, vous pouvez disposer de plusieurs machines virtuelles, chacune exécutant un seul client VPN. L'utilisation de ces machines virtuelles comme jump boxes vous permet de vous connecter à la machine virtuelle, de lancer le client VPN, puis de lancer la session distante.
Configuration d'un Jump Host
Remarque : La fonctionnalité Jump pour macOS est intégrée à l'application Remote Desktop Manager macOS. Elle nécessite l'installation d'un agent Remote Desktop Manager Jump sur le serveur Jump ou Bastion, ainsi qu'une installation complète de Remote Desktop Manager macOS sur la machine locale et le jump host.
Créez une nouvelle entrée RDP pour le jump host.
Dans le menu latéral Général, entrez un nom pour la session.
Dans le menu latéral RDP, entrez le nom d'hôte et les identifiants.
Dans le menu latéral Jump Host, cochez l'option Est un Jump Host.
La session est maintenant prête à être configurée pour utiliser le Jump Host.
Dans l'instance locale de Remote Desktop Manager macOS, créez une entrée de session comme d'habitude.
Définissez le jump host en sélectionnant le bouton Jump désactivé. Le Jump Host peut également être hérité s'il est défini dans le dossier parent.
Lancez maintenant simplement votre session. Considérez cela comme une session dans une session.
Mis à jour
Ce contenu vous a-t-il été utile ?