Secure Terminal in der IGEL UMS konfigurieren

Mit den folgenden Einstellungen konfigurieren und verwalten Sie den Zugriff auf Geräte über ein sicheres Terminal in der IGEL Universal Management Suite (UMS).


  • Extras > Einstellungen > Fernzugriff > Externer Terminal-Client: Befehlszeile für den externen Terminal-Client, zusammengesetzt aus dem Pfad zur ausführbaren Datei (z.B. putty.exe) und den passenden Parametern. IGEL empfiehlt PuTTY.
    Für PuTTy unter MS Windows lautet die minimale Befehlszeile ohne weitere Konfiguration:
    [Pfad und Dateiname für putty.exe] -telnet <hostname> -P <port>
    Für PuTTy unter Linux lautet die minimale Befehlszeile ohne weitere Konfiguration:
    [Pfad und Dateiname der ausführbaren Datei von PuTTy] -telnet <hostname> -P <port>

    <port> und <hostname> sind Platzhalter, die bei der Ausführung automatisch durch die Portnummer und die IP-Adresse des Gerätes ersetzt werden. Hintergrund: Die eigentliche Verbindung zum Gerät wird durch die UMS hergestellt und steht dem externen Terminal-Client als Tunnel zur Verfügung.

    Beispiele:

    PuTTy unter MS Windows: C:\Program Files\PuTTY\putty.exe -telnet <hostname> -P <port>
    PuTTy unter Linux: /bin/putty -telnet <hostname> -P <port>

    Wenn das Feld Externer Terminal-Client leer ist, wird der interne Terminal-Client der UMS verwendet.

  • Extras > Einstellungen > Fernzugriff > Beendedialog anzeigen, falls zwei oder mehr Sitzungen offen sind

    ☑ Wenn zwei oder mehrere Sitzungen offen sind, wird beim Versuch, ein Fenster des externen Terminal-Clients zu schließen, ein Beendedialog angezeigt.

    ☐ Beim Schließen des Fensters des externen Terminal-Clients wird kein Beendedialog angezeigt.

  • Extras > Einstellungen > Fernzugriff > Warndialog für unerwartet beendete Sitzungen anzeigen

    ☑ Wenn eine Sitzung mit einem externen Terminal-Client ohne Zutun des Benutzers beendet wurde, wird ein Warndialog angezeigt.

    ☐ Kein Warndialog wird angezeigt.

  • UMS Administration > Globale Konfiguration > Fernzugriff > Sicheres Terminal global aktivieren

    ☑ Der Zugriff über das Secure Terminal ist für alle registrierten Geräte aktiviert. Voraussetzung ist, dass die Firmware IGEL Linux v5.11.100 oder höher ist.

    ☐ Der Zugriff über das Secure Terminal ist nicht für alle registrierten Geräte aktiviert. Er kann jedoch für einzelne Geräte aktiviert werden.

  • UMS Administration > Globale Konfiguration > Fernzugriff > Benutzername für sicheres Terminal protokollieren: Legt fest, ob der Benutzername des UMS Benutzers protokolliert wird, der die Verbindung zum Gerät hergestellt hat. Das Protokoll wird unter System > Protokollierung > Fernzugriff angezeigt.

    ☑ Der Benutzername ist im Protokoll enthalten.

    ☐ Der Benutzername ist nicht im Protokoll enthalten.

  • System > Protokollierung > Fernzugriff: Zeigt das Protokoll aller sicheren Zugriffe auf Geräte an.
    Die folgenden Daten werden protokolliert:

    • Gerätename

    • MAC-Adresse

    • Unit-ID

    • Geräte-IP

    • Benutzer: Benutzername des UMS Benutzers wird protokolliert, der die Verbindung zum Gerät hergestellt hat. Dieser wird nur dann protokolliert, wenn Benutzername für SSH-Fernzugriffe protokollieren aktiviert ist.

    • VNC-Startzeit: Zeitpunkt, zu dem die Verbindung gestartet wurde

    • Dauer in Sekunden

    • Kommentar

    • Protokoll: Verbindungsprotokoll