一、会话标题设置

1.1、当前团队-会话标题设置

点击“资源运维”菜单下的“运维控制”,在“会话设置”中可以设置对所有用户生效的相关协议会话会话标题;

1.2、所有团队-会话标题设置(私有部署)

在私有部署中,还可以登录到管理控制台,在“系统设置”页面下,在“系统参数”里可以对相关协议会话设置会话标题;

  • 注意:在管理控制台进行设置是对所有团队生效的,优先级低于在具体团队中设置的会话标题;

二、Windows并发会话约束

点击“资源运维”菜单下的“运维控制”,可以在“会话设置”里进行Windows并发会话约束限制。

  • 限制规则:每台Windows主机允许打开的RDP会话数量超过限制规则时,后续团队成员将只能以会话分享的方式加入到会话中;

点击“立即添加”后,可以选择“按云账户动态添加”以及“直接添加主机”这两种关联规则(只能选其中一个,切换的话,原来的规则将无效);

2.1、按云账户动态约束

可以选择添加方式,“动态添加团队中所有主机”以及“动态添加云账户或网络中的主机”;

2.2、按主机约束

2.3、切换关联规则

修改关联规则将清除现有关联对象,关联规则不能混用,因此在修改关联规则时,会将现有关联对象清空;

三、会话分辨率设置

用户在访问会话时,可以进行会话分辨率设置;

3.1、单台主机分辨率设置

该设置是对当前用户,在访问当前主机时生效。如图,设置好后,会保存于当前浏览器缓存中,如果清除了浏览器缓存,该设置就会恢复默认;

3.2、全局会话分辨率设置

在用户“个人资料”下的“系统设置”里,可以对当前用户在当前团队中的所有会话做全局分辨率设置,设置后会对当前用户的所有主机会话生效(注意,不会对其他用户访问会话生效)

四、RDP连接参数设置

点击“资源运维”菜单下的“运维控制”,在“会话设置”中可以设置对所有用户生效的RDP连接参数;

(1)禁用桌面背景

(2)禁用full-window拖放(该属性也需要服务器支持)

(3)禁用菜单动画

(4)禁用用户主题

(5)禁用光标blink

(6)开启字体平滑

五、禁用FTP协议会话(私有部署)

登录管理控制台网页,在“系统设置”、“系统参数”中可以设置是否允许创建FTP协议的主机会话,关闭后将无法创建FTP会话。由于FTP协议的安全性较低,请根据实际情况考虑是否启用;

六、Linux跳板机设置

6.1、Linux跳板机关闭及端口修改

在私有部署中,还可以登录到管理控制台,在“系统设置”页面下,在“访问方式”里,可以关闭或开启Linux跳板机,还可以设置Linux跳板机端口;

  • 注意:无论是关闭还是修改端口,都会同时作用到跳板机、本地工具以及主机访问串等功能;

  • 注意:如果需要修改Linux跳板机端口,例如从8022改为22端口,请务必确认行云管家门户服务器以及中转服务器的22端口没被占用;

6.2、设置是否允许密码登录Linux跳板机

在私有部署中,还可以登录到管理控制台,在“系统设置”页面下,在“系统参数”里,可以设置是否允许使用密码登录行云管家跳板机并访问主机,关闭后将只能使用密钥登录;

6.3、设置登录页跳板机显示地址

在私有部署中,还可以登录到管理控制台,在“系统设置”页面下,在“系统参数”里,为防止对外暴露您的行云管家地址及中转地址,您可以设置在登录页面的跳板机指引中向访问者展示的跳板机地址,以避免被渗透攻击;