Knowledge Base · Kategorie 20
Anhang: WinRM und SSH einrichten
Windows-Ziele werden über WinRM erreicht, Linux-Ziele über SSH. Dieser Anhang zeigt, wie Sie beides mit minimalen Rechten vorbereiten. Der Tab Helper jedes Deployments zeigt dieselben Schritte, zugeschnitten auf den Deployment-Typ, und der Dry Run überprüft sie. Bei Linux-Zielen stammen die Least-Privilege-Wrapper und sudoers-Dateien nur aus Show script… im Tab Helper des Deployments. Bei Windows-Zielen listet der Tab Helper die minimalen Rechte des Kontos und die unten beschriebenen WinRM-Einstellungen auf. Die Desktop Admin Console und die WebUI zeigen denselben Tab Helper und dasselbe Skript; in der WebUI kopieren Sie das Skript und führen es selbst aus.
Artikel in dieser Kategorie
- 20.1
WinRM innerhalb der Domain
Bei jeder WinRM-Verbindung bevorzugt TLSPilot HTTPS auf Port 5986 mit vollständiger Prüfung des Listener-Zertifikats: Die Kette muss bei einem Root-Zertifikat enden, dem der Management-Host vertraut, und das Zertifikat muss für den im Deployment eingegebenen Hostnamen ausgestellt sein.
- 20.2
WinRM ausserhalb der Domain
Für ein Ziel in einer Arbeitsgruppe, in einer DMZ oder in einer Domain ohne Vertrauensstellung steht Kerberos nicht zur Verfügung.
- 20.3
SSH für Linux-Ziele
Bei Nginx, Apache, HAProxy und Tomcat schreibt der SSH-Benutzer die Zertifikate nur über Least-Privilege-Wrapper.
- 20.4
WinRM- und SSH-Fehler