Hallo!

Brauchen Sie Hilfe? Wir sind hier!

miniOrange-Unterstützung
miniOrange E-Mail-Support
Erfolg

Danke für Ihre Anfrage.

Wenn Sie innerhalb von 24 Stunden nichts von uns hören, senden Sie bitte eine Folge-E-Mail an info@xecurify.com

Search Results:

×

Serverintegration und -verwaltung


Die Einrichtung einer sicheren und zuverlässigen Serverumgebung ist ein grundlegender Schritt für die Implementierung einer effektiven PAM-Strategie. Eine korrekt konfigurierte Infrastruktur gewährleistet das reibungslose Funktionieren von privilegierten Anmeldeinformationen, Zugriffsrichtlinien und Prüfmechanismen. Richten Sie den Server mit den folgenden einfachen Schritten ein.

Server im PAM-Dashboard hinzufügen und verwalten

In diesem Abschnitt erfahren Sie, wie Sie einen Server in die PAM-Umgebung integrieren.


Linux-Serverkonfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus Linux Server zur Konfiguration.
  • PAM Select Linux Server

    HinweisIn 3 einfachen Schritten können Sie den Linux-Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst den Anzeigenamen, den Port und die IP-Adresse.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • IP/Host: Geben Sie die IP-Adresse oder den Hostnamen an.
    • SFTP aktivieren: Der Benutzer kann sich über SSH mit MobaXterm verbinden; zusätzlich steht ein SFTP-Panel für Dateiübertragungen zur Verfügung. Aktivieren Sie diese Option nur, wenn während der MobaXterm-Sitzungen Zugriff auf Dateiübertragungen erforderlich ist.
    Allgemeine Details zum PAM Linux-Server

    Schritt 2: Linux-Anmeldeinformationen hinzufügen

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM Linux Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn auf den Linux-Server über einen Jump-Host zugegriffen werden soll. (optional)
    • PAM Linux JumpServer Details

    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Servers.

Windows Server-Konfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus Windows Server zur Konfiguration.
  • PAM Select Windows Server

    HinweisIn 3 einfachen Schritten können Sie den Windows Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst den Anzeigenamen, den Port und die IP-Adresse.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • IP/Host: Geben Sie die IP-Adresse oder den Hostnamen an.
    PAM Windows Server – Allgemeine Details

    Schritt 2: Windows-Anmeldeinformationen hinzufügen

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM Windows Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details und erweiterte Einstellungen hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn auf den Windows-Server über einen Jump-Host zugegriffen werden soll. (optional)
    • PAM Windows JumpServer Details

    • Fügen Sie neben den JumpServer-Details Folgendes hinzu: Erweiterte Einstellungen:
    • PAM Windows Server konfiguriert

      Name einstellen Bedeutung So funktioniert es
      Sicherheitsmodus Legt fest, wie die Daten verschlüsselt werden und welche Art der Authentifizierung durchgeführt wird. Wählen Sie zwischen RDP, NLA, TLP oder BELIEBIG.
      Zwischenablage-Normalisierung Steuert, wie Zeilenumbrüche in Zwischenablagedaten zwischen verschiedenen Betriebssystemen normalisiert werden. Wählen Sie zwischen UNIX (LF), Beibehalten oder Windows (CRLF).
      Farbtiefe Definiert die Anzahl der in der RDP-Sitzung angezeigten Farben. Wählen Sie zwischen Low Color (16 Bit), True Color (24 Bit), True Color (32 Bit) oder 256 Farben.
      Größenänderungsmethode Wählt die Methode aus, die zum Aktualisieren des RDP-Servers verwendet wird, wenn sich die Bildschirmgröße des Clients ändert. Wählen Sie „Anzeigeaktualisierung“ für RDP 8.1 oder „Wiederverbinden“ für ältere Server.
      Auflösung (dpi) Legt die Bildschirmauflösung für die RDP-Sitzung fest. Fügen Sie einen benutzerdefinierten DPI-Wert hinzu.
      Domain Erforderlich, um die Protokollierung von PowerShell- und Eingabeaufforderungsaktivitäten zu aktivieren. Fügen Sie den Domänennamen hinzu
      RDP-Shell-Protokollierung aktivieren Protokolliert alle auf dem Remotecomputer ausgeführten Aktivitäten der Eingabeaufforderung und PowerShell. Aktivieren Sie den Schalter
    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Windows Servers.

Kubernetes-Serverkonfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus Kubernetes-Server zur Konfiguration.
  • PAM Select Kubernetes Server

    HinweisIn 3 einfachen Schritten können Sie den Kubernetes-Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst unter anderem den Anzeigenamen, den Port und den Endpunkt.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • Endpunkt: Geben Sie den Endpunkt an.
    • Daten der Zertifizierungsstelle: Geben Sie die erforderlichen Informationen zur Zertifizierungsstelle ein oder wählen Sie diese aus. Ohne Zertifizierungsstellendaten fortfahren ohne es fortzufahren.
    Allgemeine Details zum PAM Kubernetes Server

    Schritt 2: Fügen Sie Kubernetes-Anmeldeinformationen hinzu.

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM Kubernetes Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn auf den Kubernetes-Server über einen Jump-Host zugegriffen werden soll. (optional)
    • PAM Kubernetes JumpServer Details

    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Servers.

VNC-Serverkonfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus VNC-Server zur Konfiguration.
  • PAM Select VNC-Server

    HinweisIn 3 einfachen Schritten können Sie den VNC-Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst den Anzeigenamen, den Port und die IP-Adresse.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • IP/Host: Geben Sie die IP-Adresse oder den Hostnamen an.
    Allgemeine Details zum PAM VNC-Server

    Schritt 2: Fügen Sie die VNC-Anmeldeinformationen hinzu.

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM VNC Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn auf den VNC-Server über einen Jump-Host zugegriffen werden soll. (optional)
    • PAM VNC JumpServer Details

    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Servers.

SFTP-Serverkonfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus SFTP-Server zur Konfiguration.
  • PAM Select SFTP-Server

    HinweisIn 3 einfachen Schritten können Sie den SFTP-Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst den Anzeigenamen, den Port und die IP-Adresse.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • IP/Host: Geben Sie die IP-Adresse oder den Hostnamen an.
    Allgemeine Details zum PAM SFTP-Server

    Schritt 2: SFTP-Zugangsdaten hinzufügen

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM SFTP Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn der SFTP-Server über einen Jump-Host aufgerufen werden soll. (optional)
    • PAM SFTP JumpServer Details

    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Servers.

SMB-Serverkonfiguration

  • Loggen Sie sich PAM-Dashboard >> navigieren Sie zu Ressourcen Abschnitt
  • PAM-Dashboard-Ressourcenbereich

  • Klicken Sie auf Alle Ressourcen und klicken Sie oben rechts auf die Ressource hinzufügen .
  • PAM-Ressource hinzufügen-Schaltfläche

  • Wähle aus SMB-Server zur Konfiguration.
  • PAM Select SMB-Server

    HinweisIn 3 einfachen Schritten können Sie den SMB-Server konfigurieren.

    Schritt 1: Fügen Sie die allgemeinen Details hinzu.

    Dies umfasst den Anzeigenamen, den Port und die IP-Adresse.

    • Display Name: Geben Sie einen beschreibenden Namen ein.
    • Hafen: Geben Sie den Kommunikationsport ein.
    • IP/Host: Geben Sie die IP-Adresse oder den Hostnamen an.
    • Name der Freigabe: Nennen Sie einen Freigabenamen, der ein bestimmtes Verzeichnis oder eine Ressource identifiziert, auf die zugegriffen werden kann.
    Allgemeine Details zum PAM SMB-Server

    Schritt 2: SMB-Anmeldeinformationen hinzufügen

    Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.

    • Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
    • Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Neue Anmeldeinformationen hinzufügen .
    • PAM SMB Anmeldeinformationen hinzufügen

    • Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
      • Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
      • Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
      • Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
      • Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.

    Schritt 3: JumpServer-Details hinzufügen

    • Wählen Sie den JumpServer aus der Dropdown-Liste aus, wenn der SMB-Server über einen Jump-Host aufgerufen werden soll. (optional)
    • PAM SMB JumpServer Details

    • Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Speichern Schaltfläche zum Konfigurieren des Servers.