Servizi Remoti. Servizi Remoti. TeamPortal Servizi Remoti

Transcript

1

2 INDICE 1. Introduzione Consultazione Consultazione Server Fidati Consultazione Servizi Client Consultazione Stato richieste Amministrazione Server Fidati Servizi Client Servizi Client RDP Servizi Client RDPT Servizi Client RDPT+PG Servizi Client Term Servizi Client VNC Servizi Client Web Servizi Client TeamProject Servizi Client WebRecall Terminale a carattere Chiavi RSA Esportazione Importazione

3 Introduzione L applicazione consente di pubblicare ed accedere all applicazione desiderata tramite il portale dove ci si è autenticati. L accesso all applicazione non richiede pertanto una seconda autenticazione, né che l utente debba conoscere l ubicazione o la modalità di avvio dell applicazione. Le applicazioni alle quali si puo accedere da possono essere suddivise in: Applicazioni WEB (come ad esempio l accesso a TeamProject, a WebRecall e ad applicazioni Web) Applicazioni DESKTOP (basate su protocollo RDP) Applicazioni Procedure Gestionali Servizi di Amministrazione del server (basati sui protocolli RDP, VNC e Terminale a carattere) Il menu base dell applicazione è quello mostrato in Figura 1. Figura 1

4 2. Consultazione Questa area è dedicata alla consultazione dei server e dei servizi configurati. Inoltre permette di visionare l elenco delle richieste remote orfane a cui il, in cui siamo autenticati, fa da Server. 2.1 Consultazione Server Fidati Accedendo all area di consultazione dei server fidati, verrà visualizzato l elenco dei server attualmente configurati. Selezionando verrà mostrato il dettaglio di configurazione del server. Figura 2 4

5 2.2 Consultazione Servizi Client Nell area di consultazione dei servizi client verrà visualizzato l elenco dei servizi attualmente configurati, specificando anche il tipo di servizio e l applicazione a cui è associato. Selezionando verrà mostrato il dettaglio sulla configurazione del servizio. Figura Consultazione Stato richieste Il in cui siamo autenticati può fungere da server fidato. Qualora ci fossero delle richieste di servizio non gestibili ( orfane ), saranno visualizzate nella maschera di consultazione con le seguenti informazioni: un identificatore univoco della richiesta l url della richiesta il client (ip del client che ha effettuato la richiesta) l utente che ha effettuato la richiesta l azienda a cui l utente appartiene lo stato della richiesta (orfana) Tra le funzionalità disponibili c è quella di inserire un attività pianificata, denominata pulizia richieste orfane, che provvede alla rimozione automatica delle richieste rimaste orfane. L attività pianificata verrà eseguita giornalmente alle ore 6:30 am. E comunque consentito personalizzare l esecuzione dell attività pianificata selezionando Amministrazione/ Attività pianificata/ Gestione. Se si volesse invece, operare su una singola richiesta è possibile eliminarla in modo immediato tramite. 5

6 Figura 4 3. Amministrazione L area di Amministrazione permette la gestione dei: server fidati servizi client terminale a carattere chiavi RSA importazione esportazione 3.1 Server Fidati In Amministrazione Server Fidati è possibile andare in gestione dei server fidati. Per creare un nuovo server fidato è necessario inserire, facendo riferimento alla figura 5, le seguenti informazioni: Nome Server: indicare un nome che identifichi il server fidato Url di autenticazione: percorso per il servizio di autologon Utilizza proxy configurato in se richiesto da servizio client: abilita uso del proxy, configurato in Amministrazione/Portal/Configurazione/Proxy, per la connessione al server Chiave pubblica: selezionare il file contente la chiave pubblica RSA del server, necessaria a stabilire il rapporto di fiducia tra i due server 6

7 Salva: salva le impostazioni Figura 5 Nel caso in cui si vada in modifica di un server già esistente, saranno disponibili ulteriori funzionalità, quali: Test: lancia al server fidato selezionato una richiesta di test. Questa funzionalità è utile a testare la corretta configurazione del server. Duplica: permette di passare alla maschera di creazione di un server con i campi già compilati. Utile per la configurazione di server fidati simili, senza la necessità di dover editare tutti i campi. Salva: salva le impostazioni Indietro: torna alla maschera principale di selezione Elimina: elimina il server fidato. Il server non potrà essere eliminato se esistono servizi client ad esso collegati. Inoltre sarà possibile esportare la chiave pubblica del server fidato, selezionando la voce Download (vedi figura sottostante). Figura Servizi Client In Amministrazione Servizi client è possibile andare in gestione dei servizi client. Nel caso in cui si voglia andare in gestione di un servizio esistente, andrà selezionato il servizio, altrimenti digitare il nome del nuovo servizio e procedere con la creazione. 7

8 Figura 7 La figura 8 mostra la prima fase di creazione di un nuovo servizio. Le prime fondamentali informazioni da inserire, oltre al nome del servizio, sono: Server fidato: selezionare il server fidato che mette a disposizione il servizio Tipo: selezionare il tipo di servizio da creare Figura 8 In base al tipo di servizio selezionato, verrà costruita dinamicamente il resto della maschera di creazione del servizio. I tipi di servizio disponibili sono: 1. RDP, Terminal server Modalità disponibile per amministrare il server Windows dove è installato. Il servizio è preconfigurato all atto dell installazione nei server Windows. 2. RDPT (Terminal server trusted), permette l esecuzione di applicazioni Windows presenti su altro server fidato previa autenticazione (Trusted) 3. RDPT+PG (procedure gestionali via RDPT), permette l esecuzione degli applicazioni gestionali attraverso il protocollo RDP, previa autenticazione (trusted) e client Acuthin 4. Term, Terminale a carattere Modalità disponibile per amministrare il server Linux dove è installato. Servizio preconfigurato all atto dell installazione nei server Linux 5. VNC, virtual network computing Modalità disponibile per amministrare il server Linux dove è installato. Servizio preconfigurato all atto dell installazione nei server TeamLinux 6. Web, permette l accesso alle applicazioni di terze parti che rispettano le specifiche di integrazione 7. TeamProject, permette l accesso diretto a TeamProject tramite autologon 8

9 8. WebRecall, permette l accesso diretto a WebRecall tramite autologon IMPORTANTE A seconda del tipo di servizio specificato verrà mostrata la lista d egli applicativi nei quali p oter pubblicare il servizio. Le scelte d isponibili sono Procedure Gestionali, Area Servizi e Procedure e Applicazioni Windows TM. Di seguito alcuni esempi dettagliati di configurazione dei vari servizi disponibili Servizi Client RDP Modalità disponibile solo per amministrare il server Windows dove è installato. Questo tipo di servizio è preconfigurato all atto dell installazione nei sistemi Windows TM. Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione / Server Fidati) che mette a disposizione il servizio 9

10 Tipo : RDP Terminal Server Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato ( in questo caso Procedure gestionali o Procedure Windows ) Utente predefinito: Utente di accesso Terminal Server, se si specifica %TPLOGIN% verrà utilizzato l utente con il quale ci si è loggati in. Si ricorda che, per garantire la sicurezza, l utente deve essere abilitato al solo uso del programma gestionale. Password predefinita: Password di accesso Terminal Server, se si specifica %TPLOGIN% verrà utilizzata la password utilizzata per la login in Comando: Eventuale comando che si vuole far eseguire in automatico (opzionale) Direttorio di lavoro: Direttorio di lavoro dell eventuale comando specificato (opzionale) Porta: se non specificata viene utilizza la porta di default 3389, altrimenti può essere specificata una porta di accesso diversa Abilita modalità Seamless: se abilitata, la richiesta verrà gestita in modalità seamless se supportata dal server fidato Servizi Client RDPT Questo tipo di servizio va utilizzato per qualunque server fidato che mette a disposizione servizi. Servizio: è la sigla che identifica il servizio client 10

11 Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione /Server Fidati) che mette a disposizione il servizio Tipo : RDPT Terminal Server Trusted Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato ( in questo caso Procedure Gestionali o Procedure Windows ) Utente predefinito: Utente di servizio con cui verrà fatto l accesso al terminal server, se si specifica %TPLOGIN% verrà utilizzato l utente con il quale ci si è loggati in. Nell applicativo eseguito verrà invece passato l utente di login di. Si ricorda che, per garantire la sicurezza, l utente deve essere abilitato al solo uso del programma gestionale. Password predefinita: Password di accesso Terminal Server, se si specifica %TPLOGIN% verrà utilizzata la password utilizzata per la login in Comando: Eventuale comando che si vuole fare eseguire in automatico (opzionale) Direttorio di lavoro: Direttorio di lavoro del comando (opzionale) Porta: se non specificata viene utilizza la porta di default 3389, altrimenti specificare la porta di accesso Ambiente: Eventuali variabili d ambiente richieste dall applicativo Abilita modalità Seamless: se abilitata, la richiesta verrà gestita in modalità seamless se supportata dal server fidato IMPORTANTE Per i valori dei campi Comando, Direttorio di lavoro, Porta e Ambiente fare riferimento alle specifiche del singolo applicativo Servizi Client RDPT+PG Questo tipo di servizio è ad uso esclusivo di Procedure Gestionali e inoltre il servizio è preconfigurato all atto dell installazione nei sistemi Windows TM. 11

12 Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione/Server Fidati) Tipo : RDPT+PG Procedure Gestionali via RDPT Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Procedure gestionali ) Utente predefinito: Utente di accesso Terminal Server, se si specifica %TPLOGIN% verrà utilizzato l utente con il quale ci si è loggati in. Si ricorda che, per garantire la sicurezza, l utente deve essere abilitato al solo uso del programma gestionale. Password predefinita: Password di accesso Terminal Server, se si specifica %TPLOGIN% verrà utilizzata la password utilizzata per la login in Porta: se non specificata viene utilizza la porta di default 3389, altrimenti specificare una porta di accesso Abilita modalità Seamless: se abilitata, la richiesta verrà gestita in modalità seamless se supportata dal server fidato 12

13 IMPORTANTE Servizio ad uso esclusivo di Procedure Gestionali Servizi Client Term Questo tipo di servizio viene automaticamente creato in fase di installazione sui server Linux. Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione/Server Fidati) Tipo : Term Terminale a carattere Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Procedure Gestionali o Area servizi ) Apri in (predefinito): In base a questa impostazione la pagina corrispondente a questo servizio client verrà aperta nel frame centrale dell applicazione, o su una finestra popup oppure su nuova finestra/scheda Servizi Client VNC Questo tipo di servizio viene automaticamente creato in fase di installazione sui server TeamLinux. 13

14 Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione / Server Fidati) Tipo : VNC Virtual Network Computing Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Procedure Gestionali o Area servizi ) Password VNC: Eventuale password richiesta per collegarsi al server Apri in (predefinito): In base a questa impostazione la pagina corrispondente a questo servizio client verrà aperta nel frame centrale dell applicazione, o su una finestra popup oppure su nuova finestra/scheda. Geometria (Larghezza x Altezza): Imposta la dimensione per la finestra Porta: Porta di ascolto del servizio VNC (default 5916 su TeamLinux, 5900 su altre distribuzioni) Servizi Client Web Questo tipo di servizio ha come requisito che l applicazione Web supporti l integrazione con. Per maggiori dettagli sulle impostazioni fare riferimento alle informazioni specifiche dell applicazione web. 14

15 Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione / Server Fidati) Tipo : Web Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Area Servizi ) Apri in (predefinito): In base a questa impostazione la pagina corrispondente a questo servizio client verrà aperta nel frame centrale dell applicazione oppure su nuova finestra/scheda. URL relativo del servizio: Indirizzo per l accesso al servizio Servizi Client TeamProject Per questo tipo di servizio è richiesto il requisito che la versione di TeamProject supporti l integrazione con. Per maggiori dettagli sulle impostazioni fare riferimento alle informazioni specifiche del prodotto. 15

16 Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione / Server Fidati) Tipo : TeamProject Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Area Servizi ) Apri in (predefinito): In base a questa impostazione la pagina corrispondente a questo servizio client verrà aperta nel frame centrale dell applicazione, o su una finestra popup oppure su nuova finestra/scheda Servizi Client WebRecall Per questo tipo di servizio è richiesto il requisito che la versione di WebRecall supporti l integrazione con. Per maggiori dettagli sulle impostazioni fare riferimento alle informazioni specifiche del prodotto. 16

17 Servizio: è la sigla che identifica il servizio client Server fidato: selezionare il server fidato (precedentemente configurato in Amministrazione/Server Fidati) Tipo : Webrecall Applicazione : Consente di impostare in quale applicazione del portale il servizio sarà pubblicato (in questo caso Area Servizi ) Apri in (predefinito): In base a questa impostazione la pagina corrispondente a questo servizio client verrà aperta nel frame centrale dell applicazione, o su una finestra popup oppure su nuova finestra/scheda. 3.3 Terminale a carattere Nei sistemi Unix-like, mette a disposizione anche il servizio Terminale a carattere, gestibile in questa sezione. Possiamo operare sul servizio modificando la porta di ascolto e se necessario, disabilitare il servizio. 17

18 Figura 9 Porta: Consente di impostare una porta alternativa a quella di default usata dal servizio Disabilitato: permette di disabilitare l accesso al server tramite Terminale a carattere IMPORTANTE Il servizio Terminale a carattere non è disponibile su server Windows IMPORTANTE Non serve pubblicare la porta in internet, è usata solo internamente dal server ( il servizio viene utilizzato solo attraverso connessione http/https). La porta va modificata solo nel caso sia già utilizzata da un altro servizio. Verrà richiesto di riavviare il servizio TpHttpd. 3.4 Chiavi RSA Per poter stabilire un rapporto di fiducia tra i server e consentire lo scambio di informazioni crittografate è necessario utilizzare una coppia di chiavi RSA. Una volta generata la nostra coppia di chiavi andrà eseguito il download della chiave pubblica (disponibile anche nel formato.net) e quest ultima dovrà essere consegnata al server con il quale si vuole stabilire il rapporto di fiducia. Figura 10 18

19 IMPORTANTE Ogni volta che si rigenera la coppia di chiavi RSA, andranno aggiornati tutti i server remoti che utilizzano la vecchia chiave pubblica. 3.5 Esportazione E possibile esportare i dati del server su cui siamo autenticati, i quali permetteranno la creazione automatica di server fidato e servizi, sulla macchina in cui si effettua l operazione di importazione (descritta nel paragrafo successivo). Selezionando il bottone Esegui verrà creato il file sr_export.xml il quale contiene una serie di informazioni del nostro server di autenticazione. Figura Importazione I dati esportati nella sezione Amministrazione/ /Amministrazione/ Esportazione potranno essere importati in quest area. Una volta caricato il file XML, con le informazioni in esso contenute, verranno automaticamente creati un server fidato e dei servizi ad esso associati. Figura 12 Nel caso in cui il server fidato sia installato su un sistema Windows, verranno creati i seguenti servizi: 1. RDP su nome_server_fidato 2. RDPT+PG su nome_server_fidato 19

20 Nel caso in cui il server fidato risieda invece, su una macchina Unix-like, verranno i creati i seguenti servizi: 1. Term su nome_server_fidato 2. Vnc su nome_server_fidato, solo in sistemi TeamLinux 20