O acesso Ad Hoc permite abrir uma sessão para um dispositivo que não está cadastrado no Segura™. Você escolhe uma credencial cadastrada, informa o endereço e a porta do dispositivo e inicia a sessão. O Segura™ grava e audita a sessão como qualquer outra sessão de proxy.
O acesso Ad Hoc está disponível apenas com o Proxy 2.0. As versões anteriores do proxy não oferecem esse recurso. Para mais informações, contate o time de suporte da Segura™.
Use o acesso Ad Hoc para alcançar dispositivos que mudam com frequência, como servidores de curta duração, sem precisar cadastrar cada um antes.
Conceitos principais
| Termo | Significado |
|---|---|
| Sessão Ad Hoc | Uma sessão para um destino que você informa ao iniciar a sessão, em vez de um dispositivo cadastrado no Segura™. |
| Destino Ad Hoc | O host e a porta que você informa para uma sessão Ad Hoc. Eles substituem o host e a porta do dispositivo vinculado à credencial. |
| Credencial | A credencial cadastrada que autentica no destino. A Política de acesso dela define quais controles se aplicam à sessão. |
| Network Connector | Uma rota opcional para segmentos de rede que o Segura™ não alcança diretamente. |
Onde iniciar uma sessão Ad Hoc
As sessões Ad Hoc estão disponíveis em três superfícies. As três aplicam as mesmas regras às credenciais de domínio. A tabela mostra onde elas diferem.
| Item | Web Proxy | RDP Proxy | Terminal Proxy |
|---|---|---|---|
| Onde iniciar | Tela Conexão Ad Hoc | Aba Ad Hoc Destination no lobby do RDP Proxy | Comando adhoc |
| Protocolos | RDP, SSH | RDP | SSH, SSH com encaminhamento X11, Telnet |
| Credenciais de domínio | Sim | Sim | Sim |
| Credenciais locais | Sim | Não | Não |
| Network Connector | Opcional | Opcional | Opcional |
| Automação RemoteApp | Sim | Não | Não |
Para os passos em cada superfície, consulte Iniciar uma sessão Ad Hoc com o Web Proxy, Como realizar uma conexão a um dispositivo remoto com RDP Gate via Proxy 2.0 e Iniciar uma sessão Ad Hoc com o Terminal Proxy.
Habilitar o acesso Ad Hoc
O acesso Ad Hoc vem desabilitado por padrão. Um único parâmetro o habilita nas três superfícies: Habilitar acesso Ad Hoc no Web, RDP e Terminal Proxy?, na aba Sessão Remota dos parâmetros globais do sistema. O parâmetro vale apenas para o Proxy 2.0. Para mais detalhes, consulte Parâmetros do sistema - Sessão Remota.
Quando o parâmetro está desabilitado, nenhuma superfície exibe um ponto de entrada do Ad Hoc, e os proxies recusam sessões Ad Hoc. Desabilitar o parâmetro não encerra as sessões em andamento. O Segura™ registra cada alteração na trilha de auditoria, com o autor e os valores anterior e novo.
Como funciona
Destino e rota
Você inicia uma sessão Ad Hoc com uma credencial que você tem permissão para usar em sessões. O host e a porta que você informa têm precedência sobre os do dispositivo vinculado à credencial.
O Network Connector é opcional. Se você não escolher um, a sessão usa o Network Connector padrão da sua conta. Sem um padrão, a sessão conecta diretamente.
Quando você escolhe um Network Connector, informe um endereço IP como destino. O Network Connector alcança o destino apenas por endereço IP e não resolve nomes de host. Se o Network Connector escolhido falhar, a sessão não inicia. O Segura™ não tenta outro Network Connector.
Controles da Política de acesso
Antes de uma sessão Ad Hoc abrir, o Segura™ aplica a Política de acesso da credencial. A mesma credencial produz o mesmo resultado em uma sessão Ad Hoc e em uma sessão comum. A política pode exigir:
- Uma justificativa.
- Aprovação do acesso no fluxo de aprovação.
- Um chamado válido do ITSM, informado como código de governança.
- Acesso apenas dentro de um período permitido.
A política também pode oferecer acesso emergencial. O acesso emergencial registra o solicitante, o aprovador e o motivo. Ele nunca dispensa a gravação da sessão nem a trilha de auditoria.
Para um destino não cadastrado, a justificativa e a aprovação valem apenas para o host informado. Aprovar o acesso a um host não concede acesso a nenhum outro. O aprovador vê esse host, marcado como (Ad Hoc), na solicitação.
O MFA de sessão remota se aplica às sessões Ad Hoc da mesma forma que às sessões comuns.
Lockdown
O Lockdown avalia o dispositivo que a sessão alcança, se esse dispositivo estiver cadastrado no Segura™. Um host não cadastrado fica fora do Lockdown. Usuários com permissão para o Painel de Emergência continuam isentos.
Auditoria
Toda sessão Ad Hoc é gravada. No relatório Sessão remota, a coluna Dispositivo mostra o host e a porta informados, seguidos de (Ad Hoc). O filtro Ad Hoc lista apenas as sessões Ad Hoc, ou apenas as sessões comuns.
A trilha de auditoria registra o Network Connector usado em cada sessão Ad Hoc. O relatório Sessão remota não o exibe.
Limitações
- O acesso Ad Hoc está disponível apenas com o Proxy 2.0.
- Credenciais locais funcionam apenas no Web Proxy. O RDP Proxy e o Terminal Proxy aceitam somente credenciais de domínio.
- O Telnet está disponível apenas no Terminal Proxy.
- SFTP e SCP não estão disponíveis para sessões Ad Hoc.
- O Terminal Proxy não aceita destinos IPv6.
- O Segura™ não tenta novamente uma sessão que falhou usando outro Network Connector.
- Credenciais just-in-time não podem ser usadas em sessões Ad Hoc no Web Proxy.
Quando usar
- Para alcançar um dispositivo que não está cadastrado no Segura™, como um servidor de curta duração.
- Para conectar a um dispositivo cadastrado em um host ou porta diferente do cadastrado para o dispositivo da credencial.
- Para alcançar um dispositivo em um segmento de rede que só um Network Connector alcança.