リモートセッション

LogicMonitorのリモートセッション機能は、LogicMonitorポータル内からデバイスにリモートアクセスし、操作するための安全な方法を提供します。リモートセッションは、プラグインやクライアントソフトウェアを必要としないクライアントレスのリモートデスクトップゲートウェイであるApache Guacamoleを使用して実現されます。

お客様のアカウントとデバイスを監視するコレクター間の通信ストリームを確立するために利用可能なリモートセッションプロトコルは、RDP、SSH、VNC、Telnet、HTTP/Sです。リモートセッション接続を確立するには、デバイスのエンドポイントにプロトコルを設定する必要があります。リモートセッションは、プロトコルがサポートする安全なSSL接続を介して行われます（Telnetは暗号化されません。HTTP/Sの場合は、SSL/HTTPSを使用するか、HTTPのみを使用するかを選択できます）。

リモートセッションの開始

1. LogicMonitorで、 リソースツリー.
2. アクセスするデータソースまたはインスタンスを選択します。
3. 選択する リソース オプションの管理 > リモートセッションを開始.
   
   
   
   
4. プロトコルを以下から選択してください リモートセッションを開始 窓。 
   オプションから任意のプロトコルを使用できますが、Windows の場合は RDP プロトコルが使用され、Windows 以外のリソースまたは Linux リソースの場合は SSH プロトコルが使用されます。
   
   お願い: VNC、Telnet、HTTP/sを使用するには、コレクターバージョン28.600以降であることを確認してください。 またはそれ以降 以前のバージョンのCollectorがインストールされている場合は、プロトコルが無効になり、マウスオーバー時にメッセージが表示されます。.
   
   
   
   
5. 2 要素認証には電話番号またはメール ID のいずれかを選択します。 
   
   
   お願い: 電話またはメールID確認ウィンドウは、 リモートセッションに2要素認証を要求する オプションはポータル設定から有効になります。詳細については、 ポータル設定.
   
   
   
   
   
   お願い: Authy アプリを使用している場合は、電話番号を使用した 2 要素認証が成功すると、Authy アプリ トークンと OneTouch オプションを使用して検証できるようになります。 
   
   2 要素認証が正常に完了すると、リモート セッション ログイン ウィンドウが表示されます。
   
   
   
   
   お願い: 現在、2 要素認証はローカル ユーザーと SAML ユーザーにのみ適用されます。
   
6. リソースのアカウントとパスワードを入力します。
   お願い: リモート セッションを開始してから 3 分以内にリソースにログインする必要があります。そうしないと、セッションがタイムアウトになります。
   LogicMonitor は、Windows での SSH キー認証またはネットワーク レベル認証をサポートしていません。
7. リモート セッションが開始されたら、 Control+Alt+Shift コピー アンド ペースト機能用の Apache Guacamole クリップボードを開くか、新しいコマンド ラインを直接入力します。
   
   お願い: LogicMonitor アカウントおよびリモート セッション ログインへのアクセスに 2 要素認証が有効になっている場合は、アカウントへのアクセス時に 1 回だけ認証する必要があります。

リモートセッションデバイスのプロパティ

LogicMonitorは、デフォルトの接続動作をオーバーライドするために使用できるいくつかのリモートセッションプロトコルプロパティをサポートしています。

リソースのプロパティの追加/更新の詳細については、を参照してください。 リソースとインスタンスのプロパティ.

アクセス制御

リモート セッションは、デバイス オペレーティング システムの基盤となる認証とアクセス制御を変更しませんが、他の方法では不可能な状況でデバイスへのアクセスを許可します。 このため、LogicMonitor には、リモート セッション機能へのアクセスをグローバルまたはよりきめ細かく制限するためのいくつかのコントロールが用意されています。

要件と制限

次の要件/制限に注意してください。

• セッションの開始に使用されるプロトコルは、接続しようとしているデバイスで有効になっている必要があります。
• Windows Server 2008のリモートデスクトップで「RDPセキュリティレイヤー」が有効になっている場合、リモートセッション接続は機能しません。
• WindowsまたはLinux以外のデバイス（Ciscoコントローラなど）を使用している場合は、SSHを使用して通信を確立する可能性があります。 ただし、適切な接続を確保するために、次のいずれかを手動で行う必要がある場合があります。
  • デフォルトのSSH構成が設定されていることを確認します
  • デバイスでSSHのユーザー名/パスワードアクセスを有効にする
• リレーサーバーが使用するIPアドレスが許可されている（許可リストに追加されている）ことを確認してください。詳細については、 LogicMonitorパブリックIPアドレスとDNS名.
• SSH プロトコルを使用してリモート セッションを確立するには、Apache Guacamole メニューでサポートされている次のフォントのいずれかを選択する必要があります。
  • 等幅フォント（デフォルト）
  • 解放モノ
  • 終点

• HTTP / Sプロトコルの制限：
  • ドメイン/デバイスのリダイレクト。 別のドメイン/デバイスへのリダイレクトはサポートされていません。
  • ポートリダイレクト。このサポート記事の「リモートセッションデバイスのプロパティ」セクションに記載されているプロパティを使用して、HTTP/Sポート、SSLの使用、およびパスを指定します。詳細については、以下を参照してください。 リモートセッションデバイスのプロパティ.
  • SSOログインのリダイレクト。これはvCenterのリモートセッションログインに影響します。さらに、ページがターゲットデバイスのドメイン外のリソースを要求しており、パブリックブラウザからアクセスできない場合（例えば、Webページがブラウザから直接アクセスできない別のデバイスのCSSリソースを要求している場合など）、それらのリソースはリモートセッションでは利用できません。
  • HTTPボディリクエストでのリンク解析。 リモートセッション中、HTTP / Sプロトコルはリバースプロキシとして機能するRelayServerを使用して、HTTP / S接続が開始されたときにページを返します。 リンクが有効であり、同じホストに対して有効であるかどうかを判断するために、ヘッダー内のHTTP要求と応答にのみ作用します。 これは、CiscoUCデバイスなどの一部のデバイスに影響します。