To jest dokumentacja wersji Fudo PAM 4.2, która już nie jest wspierana. Dostępne dokumentacje obecnie wspieranych wersji Fudo PAM: 5.0, 5.1, 5.2, 5.3 lub 5.4.

Spis treści¶

O dokumentacji
Wstęp
- Opis systemu
- Wspierane protokoły
  - Citrix StoreFront (HTTP)
  - HTTP
  - ICA
  - Modbus
  - MS SQL (TDS)
  - MySQL
  - RDP
  - SSH
  - Telnet 3270
  - Telnet 5250
  - Telnet
  - VNC
  - X11
  - TCP
- Scenariusze wdrożenia
- Tryby połączenia
- Metody i tryby uwierzytelniania użytkowników
- Mechanizmy bezpieczeństwa
- Model danych
- Dashboard
- Portal użytkownika
Instalacja i pierwsze uruchomienie
- Wymagania
- Urządzenie
- Pierwsze uruchomienie
Szybki start
- SSH
- SSH w trybie bastionu
- RDP
- RDP w trybie bastionu
- Telnet
- Telnet 5250
- MySQL
- MS SQL
- HTTP
- Citrix
  - ICA
  - Citrix StoreFront
    - Założenia
    - Konfiguracja
- VNC
- Oracle poprzez RemoteApp
- Uwierzytelnienie użytkowników w katalogu LDAP
  - Założenia
  - Konfiguracja
Użytkownicy
- Dodawanie użytkownika
- Modyfikowanie użytkownika
- Blokowanie użytkownika
- Odblokowanie użytkownika
- Usuwanie użytkownika
- Polityka czasowa dostępu do sejfów
- Zliczanie niepowodzień uwierzytelnienia
- Role użytkownika
- Synchronizacja użytkowników z LDAP
- Dwuskładnikowe uwierzytelnienie OATH z Google Authenticator
Serwery
- Dodawanie serwera
  - Serwery statyczne
  - Serwery dynamiczne
    - Definiowanie grupy serwerów
    - Definiowanie pojedynczego hosta w ramach grupy serwerów
- Modyfikowanie serwera
- Blokowanie serwera
- Odblokowanie serwera
- Usuwanie serwera
  - Usuwanie definicji serwera
  - Usuwanie wybranego hosta z grupy serwerów dynamicznych
Konta
- Dodawanie konta
- Edytowanie konta
- Blokowanie konta
- Odblokowanie konta
- Usuwanie konta
- Zarządzanie ostrzeżeniami bezpieczeństwa
  - Zmiana hasła konta
  - Zignorowanie ostrzeżenia
Gniazda nasłuchiwania
- Dodawanie gniazda nasłuchiwania
- Modyfikowanie gniazda nasłuchiwania
- Blokowanie gniazda nasłuchiwania
- Odblokowanie gniazda nasłuchiwania
- Usuwanie gniazda nasłuchiwania
Sejfy
- Dodawanie sejfu
- Modyfikowanie sejfu
- Blokowanie sejfu
- Odblokowanie sejfu
- Usuwanie sejfu
Modyfikatory haseł
- Polityki haseł
- Uniwersalne modyfikatory haseł
- Tryby połączenia
  - SSH
  - LDAP
  - Telnet
  - WinRM
- Konfigurowanie modyfikatora haseł Unix poprzez SSH
- Wtyczki
  - Tworzenie wtyczek
  - Wgrywanie wtyczek
Polityki
Sesje
- Filtrowanie sesji
- Odtwarzanie sesji
- Wstrzymywanie połączenia
- Przerywanie połączenia
- Dołączanie do sesji
- Udostępnianie sesji
- Komentowanie sesji
- Zarządzanie retencją sesji
- Eksportowanie sesji
- Usuwanie sesji
- Przetwarzanie OCR sesji
- Replikacja sesji w konfiguracji klastrowej
- Znakowanie czasem wybranych sesji
- Anulowanie znakowania czasem
- Akceptowanie połączeń oczekujących
  - Interfejs administracyjny Fudo
- Odrzucanie połączeń oczekujących
  - Interfejs administracyjny Fudo
- Zarządzanie retencją sesji
- Przetwarzanie sesji - uczenie maszynowe
Raporty
- Subskrybowanie raportu cyklicznego
- Rezygnacja z subskrypcji raportu cyklicznego
- Generowanie raportu na żądanie
- Wyświetlanie i zapisywanie raportów
- Usuwanie raportów
Analiza produktywności
- Zestawienie
- Analiza sesji
- Porównanie aktywności
Administracja
- System
- Konfiguracja sieci
- Powiadomienia
- Sztuczna inteligencja
  - Konfiguracja trenera modeli
  - Konfigurowanie modeli behawioralnych
- Znakowanie czasem
- Zewnętrzne serwery uwierzytelniania
- Zewnętrzne repozytoria haseł
- Zasoby
  - Konfiguracja ekranu logowania RDP/VNC
  - Ekran logowania Portalu użytkownika
- Przywracanie poprzedniej wersji systemu
- Ponowne uruchomienie systemu
- SNMP
  - Odczytywanie informacji SNMP poprzez snmpwalk
  - Rozszerzenia SNMP Fudo PAM
- Kopie zapasowe i retencja
- Zewnętrzna macierz dyskowa
  - Konfigurowanie zewnętrznej macierzy dyskowej
  - Rozszerzanie zewnętrznej macierzy dyskowej
- Eksportowanie/importowanie konfiguracji systemu
  - Eksportowanie konfiguracji
  - Importowanie konfiguracji
- Konfiguracja klastrowa
- Dziennik zdarzeń
  - Zewnętrzne serwery syslog
  - Eksportowanie dziennika zdarzeń
- Zmiana frazy szyfrującej
- Integracja z serwerem CERB
- Czynności serwisowe
Informacje uzupełniające
- Broker połączeń RDP
- Logowane komunikaty
- Mapowanie parametrów Fudo 2.2 na Fudo 3.0
  - Połączenie
  - Serwer
- Migracja modelu danych wersji 2.2 do 3.0
- Plik konfiguracyjny połączenia ICA
  - Plik ICA do połączeń bez TLS
  - Plik ICA do połączeń TLS
AAPM (Application to Application Password Manager)
- Kompilowanie narzędzia fudopv
- Wdrożenie fudopv bez kompilacji kodu źródłowego
- Uruchamianie fudopv
- Interfejs API
- Sposoby uwierzytelnienia
  - Hasło statyczne
  - Token
Service Now
- Konfiguracja
- Wnioskowanie o dostęp do serwerów
- Przyznawanie dostępu
Aplikacje klienckie
- PuTTY
- Microsoft Remote Desktop
- VNC Viewer
- SQL Server Management Studio
Rozwiązywanie problemów
- Uruchamianie Fudo PAM
- Połączenia z serwerami
- Logowanie do panelu administracyjnego
- Odtwarzanie sesji
- Konfiguracja klastrowa
- Znakowanie czasem
- Tryb serwisowy
Często zadawane pytania
Słownik pojęć