Jump host
La funzionalità Jump host di Remote Desktop Manager si connette a un host remoto, spesso chiamato jump box, service host o bastion server, che a sua volta si connette ad altri host. In altre parole, la funzionalità Jump di Remote Desktop Manager consente di avere una sessione RDP all'interno di una sessione RDP. Remote Desktop Manager comunica con il jump host tramite un canale sicuro all'interno della sessione RDP. Il jump host avvia quindi la sessione finale verso il sistema di destinazione.
Questo può essere paragonato a RD Gateway di Microsoft e, in una certa misura, al port forwarding SSH.
Modalità e coesistenza (Remote Desktop Manager 2026.1+)
In Remote Desktop Manager 2026.1 e versioni successive, i jump host supportano la coesistenza tra il meccanismo deprecato dell'agente RDM Jump e il nuovo metodo basato su Devolutions Agent.
Devolutions Agent: modalità consigliata per il futuro.
Deprecato: l'eseguibile originale dell'agente RDM Jump distribuito con Remote Desktop Manager.
Automatico: prova prima Devolutions Agent e, se necessario, ricorre all'agente RDM Jump deprecato.
Requisiti e compatibilità
La funzionalità jump non aggira i limiti di licenza Microsoft per più di due sessioni RDP simultanee. Per supportare connessioni aggiuntive, è necessario installare il ruolo Remote Desktop Session Host e acquistare le CAL RDS per utente. Per maggiori dettagli, consulti Microsoft: Activate the Remote Desktop Services license server.
Remote Desktop Manager deve essere installato sul jump host. L'applicazione non deve necessariamente connettersi a uno spazio di lavoro, poiché Remote Desktop Manager funge solo da shell per facilitare le operazioni di jump.
Per la modalità Devolutions Agent, si assicuri che sul jump host siano in esecuzione Remote Desktop Manager 2026.1+ e Devolutions Agent 2026.1+. Se è in esecuzione una versione precedente (per esempio, 2025.3), le operazioni di jump potrebbero fallire silenziosamente.
Se si utilizza il jump basato sul vecchio RDM Agent, l'eseguibile deve essere attualmente in esecuzione in una sessione Windows sull'host remoto e impostato per avviarsi automaticamente al login.
Distribuzione di Devolutions Agent
Devolutions Agent viene distribuito separatamente rispetto al precedente RDM Agent incluso nel pacchetto di Remote Desktop Manager.
MSI per la distribuzione diretta o l'integrazione con le piattaforme di gestione software
WinGet per l'installazione da riga di comando (Chocolatey è disponibile anche)
Scenari di utilizzo
Accesso a una rete sicura attraverso un singolo host
Questo le consente di avere una policy firewall rigorosa che permette le connessioni solo da un indirizzo IP specifico. Questa configurazione le concede l'accesso solo agli host accessibili dal Jump Box. Immagini di avere la seguente infrastruttura: un host locale si connette tramite internet, attraverso un firewall, a un singolo Jump Host — e solo il Jump Host è autorizzato ad attraversare il firewall. Da lì, il Jump Host ha accesso agli host remoti sulla rete interna dietro di esso.
Ha bisogno di accedere agli host remoti, ma desidera limitare i rischi ed esporre al traffico internet solo il Jump Host. Questo le consente di creare regole firewall rigorose e di aprire una sola porta. Di conseguenza, la obbliga a connettersi al Jump Host prima di passare a un host remoto.
La funzionalità Jump di Remote Desktop Manager aiuta a raggiungere questo obiettivo in modo semplice ed efficiente.
Soluzione alternativa alle limitazioni di alcuni client VPN
Queste limitazioni rendono impossibile utilizzare più client VPN contemporaneamente sulla stessa workstation. In questo caso, può disporre di più macchine virtuali, ognuna con un singolo client VPN in esecuzione. Utilizzando queste macchine virtuali come jump box è possibile connettersi alla macchina virtuale, avviare il client VPN e quindi avviare la sessione remota.
Configurare un Jump Host
Crei una voce RDP per il Jump Host.
Compili la voce con un Nome, un Host e le Credenziali.
Affinché i jump funzionino, è necessario fornire le credenziali tramite la sessione del Jump Host. Se le sessioni RDP le richiedono le credenziali dopo l'avvio, il jump fallirà.
Nella sezione Jump Host, selezioni Is Jump host.
Clicchi su OK.
Avvii la sessione del Jump Host.
Installi Remote Desktop Manager sul Jump Host.
Il Jump Host funge da relay tra i sistemi locali e remoti, consentendo di utilizzare la licenza di Remote Desktop Manager già utilizzata sulla workstation locale per registrare l'applicazione sul Jump Host. Installi Remote Desktop Manager sul Jump Host, esegua il suo primo jump e Remote Desktop Manager verrà sbloccato/licenziato automaticamente tramite la comunicazione/handshake del jump. Non è necessario creare uno spazio di lavoro sul Jump Host. Remote Desktop Manager si aprirà la prima volta con uno spazio di lavoro locale SQLite predefinito. Questo è sufficiente perché l'applicazione sul Jump Host funge solo da intermediario tra gli host locali e remoti.
Confermi che Remote Desktop Manager Agent è avviato e impostato su Auto Start.
Vada su Tools - More Tools.
Selezioni Remote Desktop Manager Jump.
Clicchi su OK.
Clicchi su Yes.
Auto Start deve essere attivato solo per l'agente Remote Desktop Manager Jump oppure per Remote Desktop Manager, ma non per entrambi. Nel caso in cui Remote Desktop Manager sia impostato su Auto Start, si assicuri di eliminare i collegamenti da una o entrambe le seguenti posizioni:
Esegui: shell:startup
Esegui: shell:common startup
Clicchi con il tasto destro sull'icona di Remote Desktop Manager Jump nella barra delle applicazioni e selezioni Auto Start.
Adatti l'interfaccia utente del Jump Host per massimizzare l'area di visualizzazione delle sessioni remote.
Metta l'applicazione a schermo intero.
Nasconda il riquadro di navigazione nella scheda View.
Nasconda la barra multifunzione nella scheda View.
Per mostrare di nuovo la barra multifunzione, clicchi sull'icona di Remote Desktop Manager nell'angolo superiore sinistro.
Per ripristinare il layout, nella scheda Window, clicchi su Reset Layout.
Il Jump Host è pronto all'uso.
Configurare una sessione per utilizzare il Jump Host
Crei una voce RDP nell'istanza locale di Remote Desktop Manager.
In Properties – Connection – Jump, imposti il Jump Host cliccando sul pulsante off accanto a Connect using Jump.
Il Jump Host può essere Inherited se è definito nella cartella padre.
Può anche scegliere una Sessione specifica per puntare direttamente alla voce del Jump Host.
Clicchi due volte su OK.
Avvii la sessione RDP.
Verificare che il Jump Host funzioni
Avvii la sessione RDP del Jump Host Server.
Attenda che l'agente Remote Desktop Manager Jump si connetta.
Nella scheda RDP, clicchi con il tasto destro su Agent Status. Remote Desktop Manager Jump dovrebbe essere connesso.
Mantenga aperta la scheda RDP.
Avvii la sessione Jump. La sessione Jump dovrebbe avviarsi sul Jump Host Server.
Chiuda tutte le sessioni.
Avvii direttamente la sessione Jump. Sia il Jump Host Server sia la sessione Jump dovrebbero avviarsi.
Tutto dovrebbe funzionare correttamente. Se uno di questi passaggi fallisce, è lì che deve indagare.
Consigli utili
Per ottenere più spazio per la dashboard, nella scheda View, nasconda la barra multifunzione e il riquadro di navigazione, poiché i menu non sono necessari.
Utilizzi la stessa licenza di Remote Desktop Manager sulle istanze locale e remota. Il Jump Host funge da relay tra i sistemi locali e remoti, consentendo di utilizzare la licenza di Remote Desktop Manager già utilizzata sulla workstation locale per registrare l'applicazione sul Jump Host.
Non è necessario creare uno spazio di lavoro sul Jump Host. Remote Desktop Manager si aprirà la prima volta con uno spazio di lavoro locale SQLite predefinito. Questo è sufficiente perché l'applicazione sul Jump Host funge solo da intermediario tra gli host locali e remoti.
Sincronizzazione del focus della sessione: la sessione selezionata nel suo client Remote Desktop Manager può seguire il focus della sessione sul Jump host, ma solo quando si utilizza il metodo Devolutions Agent.
Per eseguire script sui jump host con Devolutions Agent, clicchi con il tasto destro sulla sessione e scelga Devolutions Agent → Execute Script.
La funzionalità Jump host di Remote Desktop Manager offre un modo semplice ed efficiente per gestire tutte le sue sessioni, inclusi sia i jump host sia le macchine interne, all'interno di un unico spazio di lavoro. Funziona connettendosi a un host remoto (comunemente chiamato Jump Box, Service Host o Bastion Server), che a sua volta si connette ad altri sistemi interni. Questo approccio è simile all'utilizzo di un RD Gateway o del port forwarding SSH.
Iniziare a utilizzare la funzionalità Jump host è semplice. Una volta completata la configurazione (le istruzioni sono fornite alla fine di questo articolo), è sufficiente avviare la connessione Jump. Remote Desktop Manager macOS avvierà automaticamente la sessione RDP verso il jump host, seguita dalla sessione verso la macchina interna — tutto senza interruzioni. Meglio ancora, entrambe le sessioni vengono registrate direttamente nello spazio di lavoro, mantenendo completa la sua traccia di audit.
Scenari di utilizzo
Ci sono due scenari in particolare in cui l'utilizzo di un Jump Host risulta davvero utile:
Accesso a una rete sicura attraverso un singolo host
Questo le consente di avere una policy firewall rigorosa che permette le connessioni solo da un indirizzo IP specifico. Questa configurazione le concede l'accesso solo agli host accessibili dal Jump Box. Immagini di avere la seguente infrastruttura: un host locale si connette tramite internet, attraverso un firewall, a un singolo Jump Host — e solo il Jump Host è autorizzato ad attraversare il firewall. Da lì, il Jump Host ha accesso agli host remoti sulla rete interna dietro di esso.
Ha bisogno di accedere agli host remoti, ma desidera limitare i rischi ed esporre al traffico internet solo il Jump Host. Questo le consente di creare regole firewall rigorose e di aprire una sola porta. Di conseguenza, la obbliga a connettersi al Jump Host prima di passare a un host remoto.
La funzionalità Jump aiuta a raggiungere questo obiettivo in modo semplice ed efficiente.
Soluzione alternativa alle limitazioni di alcuni client VPN
Queste limitazioni rendono impossibile utilizzare più client VPN contemporaneamente sulla stessa workstation. In questo caso, può disporre di più macchine virtuali, ognuna con un singolo client VPN in esecuzione. Utilizzando queste macchine virtuali come jump box è possibile connettersi alla macchina virtuale, avviare il client VPN e quindi avviare la sessione remota.
Configurazione di un Jump Host
Nota: la funzionalità Jump per macOS è integrata nell'app Remote Desktop Manager macOS. Richiede che un agente Remote Desktop Manager Jump sia installato sul server Jump o Bastion e un'installazione completa di Remote Desktop Manager macOS sulla macchina locale e sul jump host.
Crei una nuova voce RDP per il jump host.
Nel menu laterale General, inserisca un nome per la sessione
Nel menu laterale RDP, inserisca il nome host e le credenziali.
Nel menu laterale Jump Host, selezioni l'opzione Is Jump Host.
La sessione è ora pronta per essere configurata per utilizzare il Jump Host.
Nell'istanza locale di Remote Desktop Manager macOS, crei una voce di sessione come di consueto.
Imposti il jump host selezionando il pulsante Jump Off. Il Jump Host può anche essere ereditato se è definito nella cartella padre.
Ora avvii semplicemente la sua sessione. La consideri come una sessione all'interno di una sessione.
Vedi anche
Ultimo aggiornamento
È stato utile?