6.3 KiB
6.3 KiB
| tags | date | ||
|---|---|---|---|
|
2025-08-20 |
2025-08-20 — Teleport Exchange
ℹ️ Datum
👥 Teilnehmer
📒 Thema
📖 Notizen
- RES cannt use our instance out of the box → not a training, just an introduction
Generiert von KI. Achten Sie darauf, die Genauigkeit zu überprüfen.
Besprechungsnotizen:
- Einführung in Teleport: Christian und Steffen führten die Teilnehmer in das System Teleport ein, das für Remote-Verbindungen und Aufzeichnungssitzungen verwendet wird. Steffen zeigte, wie man sich anmeldet und Ressourcen nutzt.
- Systemübersicht: Christian erklärte, dass Teleport für Remote-Verbindungen und Aufzeichnungssitzungen verwendet wird. Steffen zeigte den Anmeldebildschirm und die verfügbaren Ressourcen.
- Ressourcennutzung: Steffen demonstrierte, wie Benutzer sich anmelden und auf registrierte Ressourcen zugreifen können. Er zeigte, wie man eine Verbindung zu einem Host herstellt.
- Rollen und Benutzerrechte: Christian und Steffen erklärten, dass externe Lieferanten wie Prematec sich mit ihren eigenen Benutzernamen registrieren müssen, um Zugriff zu erhalten. Steffen zeigte, wie man eine Rolle für einen Lieferanten erstellt.
- Benutzerregistrierung: Christian betonte, dass externe Lieferanten sich mit ihren eigenen Benutzernamen registrieren müssen, um Zugriff zu erhalten. Anonyme Benutzerkonten werden nicht verwendet.
- Rollenerstellung: Steffen zeigte, wie man eine Rolle für einen Lieferanten erstellt und diese einem Benutzer zuweist. Er erklärte, dass jeder Lieferant eine eigene Rolle erhält.
- Verbindungsaufbau und Authentifizierung: Steffen demonstrierte, wie ein externer Benutzer über Teleport eine Verbindung zu einem Windows-Host herstellt und sich authentifiziert. Er zeigte auch, wie man eine Rolle erstellt und einem Benutzer zuweist.
- Verbindungsaufbau: Steffen zeigte, wie ein externer Benutzer über Teleport eine Verbindung zu einem Windows-Host herstellt. Er erklärte die notwendigen Schritte zur Vorbereitung der Verbindung.
- Authentifizierung: Steffen demonstrierte den Authentifizierungsprozess, einschließlich der Eingabe von Benutzername und Passwort sowie der Registrierung eines Authentifikators für die OTP-Verbindung.
- Audit und Sitzungsprotokollierung: Christopher und Steffen erklärten die Audit-Funktion von Teleport, die es ermöglicht, Sitzungen aufzuzeichnen und als Video abzuspielen. Dies ist nützlich, um Aktivitäten von Benutzern nachzuverfolgen.
- Audit-Funktion: Christopher und Steffen erklärten, dass Teleport Sitzungen aufzeichnet und als Video abspielt. Dies ermöglicht die Nachverfolgung von Benutzeraktivitäten.
- Sitzungsprotokollierung: Steffen zeigte, wie man aktive Sitzungen und Logins überwacht und die vollständigen Protokolle einsehen kann. Er demonstrierte, wie man eine Sitzung wie ein Video abspielt.
- Veröffentlichung von Anwendungen: Christopher erläuterte, dass es möglich ist, Anwendungen wie Chrome zu veröffentlichen und den Zugriff auf bestimmte Websites zu beschränken. Diese Funktion ist jedoch derzeit nicht vollständig funktionsfähig.
- Benachrichtigungen und Sicherheitsfragen: Nejc fragte nach Benachrichtigungen, wenn ein externer Lieferant eine Verbindung herstellt. Christian und Steffen erklärten, dass Links nur für eine begrenzte Zeit aktiv sind und dass Benachrichtigungen derzeit nicht möglich sind.
- Benachrichtigungen: Nejc fragte, ob Benachrichtigungen möglich sind, wenn ein externer Lieferant eine Verbindung herstellt. Christian und Steffen erklärten, dass dies derzeit nicht möglich ist.
- Link-Aktivität: Christian und Steffen erklärten, dass Links nur für eine begrenzte Zeit aktiv sind, in der Regel 60 Minuten, um die Sicherheit zu gewährleisten.
- Speicherung und Löschung von Videos: Christian und Christopher diskutierten die Speicherung und Löschung von aufgezeichneten Videos. Die Videos werden nach einer bestimmten Zeit gelöscht, aber diese Zeit kann konfiguriert werden.
- Speicherzeit: Christian und Christopher erklärten, dass aufgezeichnete Videos nach einer bestimmten Zeit gelöscht werden. Diese Zeit kann konfiguriert werden.
- Konfigurierbarkeit: Christopher erwähnte, dass die Löschzeit der Videos konfiguriert werden kann, um den Anforderungen des Unternehmens zu entsprechen.
- Einrichtung eines neuen Servers: Christian und Nejc besprachen die Einrichtung eines neuen Servers für die Teleport-Installation. Es wurde vereinbart, dass ein neuer Server aufgesetzt wird und die Konfiguration schrittweise erfolgt.
- Servereinrichtung: Christian und Nejc besprachen die Schritte zur Einrichtung eines neuen Servers für die Teleport-Installation. Es wurde vereinbart, dass ein neuer Server aufgesetzt wird.
- Schrittweise Konfiguration: Es wurde vereinbart, dass die Konfiguration des neuen Servers schrittweise erfolgt, um sicherzustellen, dass alle Anforderungen erfüllt werden.
- Fortsetzung und nächste Schritte: Christian fasste die nächsten Schritte zusammen, einschließlich der Einrichtung eines neuen Servers und der weiteren Konfiguration. Es wurde vereinbart, dass die Teams in Kontakt bleiben, um den Fortschritt zu überwachen.
- Nächste Schritte: Christian fasste die nächsten Schritte zusammen, einschließlich der Einrichtung eines neuen Servers und der weiteren Konfiguration.
- Teamkommunikation: Es wurde vereinbart, dass die Teams in Kontakt bleiben, um den Fortschritt zu überwachen und sicherzustellen, dass alle Aufgaben rechtzeitig erledigt werden.
Folgeaufgaben:
- Konfiguration der Aufbewahrungsdauer von Sitzungsaufzeichnungen: Prüfe, ob es möglich ist, die Aufbewahrungsdauer der aufgezeichneten Remote-Sitzungen auf beispielsweise ein halbes Jahr zu verlängern. (Steffen)
- Einrichtung eines neuen Servers für Teleport und Active Directory: Richte eine neue virtuelle Maschine mit Windows Server 2022 ein, die nicht der Resistec-Domäne beitritt, um die Teleport-Installation und den Active Directory Controller vorzubereiten. (Nejc)
- Kontaktaufnahme zur weiteren Server-Einrichtung: Kontaktiere Christopher oder jemanden vom deutschen Team, sobald die virtuelle Maschine bereit ist, um die nächsten Schritte für die Einrichtung des Domain Controllers und den Zugang zu Teleport abzustimmen. (Nejc)