PowerShell वेब एक्सेस: कॉन्फ़िगरेशन

Powershell Web Access (PSWA) को जारी रखना।
पिछले एक लेख में, हमने बात की कि कैसे विंडोज 8 के एक क्लाइंट से चल रहे एक नए वेब सर्वर पर PowerShell Web Acess को दूरस्थ रूप से स्थापित किया जाए। इस लेख में, हम प्रवेश द्वार को कॉन्फ़िगर करेंगे और प्राधिकरण नियमों को कॉन्फ़िगर करेंगे। Petri.co.il पर मूल लेख यहां पाया जा सकता है । इच्छुक पार्टियों को बिल्ली का स्वागत है।

PSWA और गेटवे कॉन्फ़िगरेशन

गेटवे को कॉन्फ़िगर करने के लिए आवश्यक कमांड को सीधे सर्वर पर चलाया जा सकता है, लेकिन मैं दूर से सब कुछ करना पसंद करता हूं। सर्वर पर रिमोट पावरशेल सत्र चलाएं (मैं विंडोज 8 चलाने वाली मशीन पर काम करता हूं)।

PS C:\> enter-pssession CHI-WEB01 

(हमारे मामले में, CHI-WEB01 के बजाय हम अपने सर्वर का नाम निर्दिष्ट करते हैं - लगभग। अनुवादक )।

अब मैं स्व-हस्ताक्षरित परीक्षण प्रमाण पत्र का उपयोग करके प्रवेश द्वार को कॉन्फ़िगर करूंगा। फिर हम साइट को एक वैध प्रमाणपत्र का उपयोग करेंगे।

 [chi-web01]: PS C:\> Install-PswaWebApplication –usetestcertificate 

उपरोक्त आदेश मानता है कि मैंने डिफ़ॉल्ट साइट का नाम ("डिफ़ॉल्ट वेब साइट") नहीं बदला है, साथ ही आवेदन नाम ("pswa")। चित्र 1 परिणाम दिखाता है।

PSWA के साथ प्राधिकरण नियमों को कॉन्फ़िगर करें

डिफ़ॉल्ट रूप से, किसी के पास PowerShell वेब एक्सेस तक पहुंच नहीं है। Add-PswaAuthorizationRule cmdlet का उपयोग करके प्राधिकरण नियमों को निर्दिष्ट किया जाना चाहिए। यह वेब सर्वर पर भी चलना चाहिए, और मैं वर्तमान सत्र का लाभ उठाऊंगा। हम उस उपयोगकर्ता या उसके समूह का नाम निर्दिष्ट करते हैं, जिस तक आप पहुंच प्रदान करना चाहते हैं। आपको उन कंप्यूटरों के नाम भी निर्दिष्ट करने की आवश्यकता है जिन्हें दूरस्थ रूप से एक्सेस किया जा सकता है (आप उस समूह के नाम का उपयोग कर सकते हैं जिसमें कंप्यूटर खाते हैं) और कॉन्फ़िगरेशन नाम असाइन करें।
कॉन्फ़िगरेशन दूरस्थ समापन बिंदु (दूरस्थ समापन बिंदु) का नाम है। PSWA गेटवे इसके लिए एक दूरस्थ कनेक्शन स्थापित करता है। इन सत्रों को क्रमांकित करने के लिए Get-PSSessionConfiguration का उपयोग करें ।

 PS C:\> invoke-command {get-pssessionconfiguration} -ComputerName chi-dc03 

चित्र 2 CHI-DC03 सर्वर के लिए उपलब्ध समापन बिंदु दिखाता है।



नियम में शामिल सभी कंप्यूटरों पर सत्र कॉन्फ़िगरेशन मौजूद होना चाहिए। मैं Microsoft.PowerShell कॉन्फ़िगरेशन का उपयोग करके एक परीक्षण प्राधिकरण नियम बनाने जा रहा हूं। यह अनिवार्य रूप से समापन बिंदु है जिस पर आप दूर से प्रवेश कर रहे हैं। आप नियम का नाम भी निर्धारित कर सकते हैं, जो मैं अभी करूंगा।

 [chi-web01]: PS C:\> Add-PswaAuthorizationRule -rulename "Test Rule 1" -computername chi-dc03 -username globomantics\jeff -configuration microsoft.powershell 

"टेस्ट नियम 1" को नियम के नाम के रूप में चुना गया था, निश्चित रूप से, आप कोई अन्य कर सकते हैं।
उस उपयोगकर्ता नाम के प्रारूप पर भी ध्यान दें जिस पर अधिकार दिए गए हैं। इस मामले में, हम globomantics \ jeff का उपयोग करते हैं।

यदि आप नई प्रणाली पर ऐसा करने का प्रयास करते हैं, तो आपको निम्नलिखित त्रुटि की संभावना होगी:

 Add-PswaAuthorizationRule : This command must be run by a user account with permissions to perform Active Directory queries. 

यदि आप सर्वर पर एक इंटरैक्टिव सत्र में इस कमांड को चलाते हैं (और रिमोट नहीं), तो सब कुछ ठीक काम करना चाहिए। समस्या दूसरी रिले (हॉप) है। Add-PSwaAuthorizationRule cmdlet को एक डोमेन नियंत्रक के साथ संवाद करने की आवश्यकता होती है, जिसके लिए सुरक्षा नियमों के अनुसार, इसे पॉवरशेल रीमोटिंग स्थिति में रहने की अनुमति नहीं है। क्रेडेंशियल प्रमाणीकरण को सक्रिय करके इस दूसरे-हॉप सीमा को दूर किया जा सकता है। ध्यान दें : यह "मक्खी पर" नहीं होना चाहिए, क्योंकि सुरक्षा के निहितार्थ हैं, प्रारंभिक अध्ययन की आवश्यकता है।
लेकिन मेरे मामले में, चूंकि मैं रिमोट एक्सेस का उपयोग करना चाहता हूं, इसलिए मैं दूरस्थ सत्र से बाहर निकल जाऊंगा और सीएचआई- WEB01 सर्वर के लिए अपनी मशीन पर क्रेडएसएसपी को सक्रिय कर दूंगा।

 PS C:\> Enable-WSManCredSSP -DelegateComputer chi-web01 -Role Client 

सक्रिय, अब सर्वर सुविधाओं पर स्विच करें।

 PS C:\> invoke-command {enable-wsmancredssp -Role Server -Force} -ComputerName chi-web01 

ऐसा करने के बाद, हम क्रेडेंशपी और मेरी एक्सेस सेटिंग्स को निर्दिष्ट करते हुए रिमोट कनेक्शन को फिर से लॉन्च करते हैं।

 PS C:\> enter-pssession chi-web01 -Authentication Credssp -Credential globomantics\jeff 

जब मैं प्राधिकरण कमांड चलाता हूं, तो यह चित्र 3 में दिखाया गया है।



मैं नियम की जाँच भी कर सकता हूँ:

 [chi-web01]: PS C:\> Get-PswaAuthorizationRule Id RuleName User Destination ConfigurationName -- -------- ---- ----------- ----------------- 0 Test Rule 1 globomantics\jeff globomantics\chi... microsoft.powers... 

आप जितने चाहें उतने प्राधिकरण नियम जोड़ सकते हैं। यदि रिमोट एक्सेस इस पर सक्षम है, तो आप PowerShell v2 के साथ एक मशीन का उपयोग कर सकते हैं। उदाहरण के लिए, PowerShell v2 वाले डोमेन नियंत्रक के लिए एक नियम जोड़ें।

 [chi-web01]: PS C:\> Add-PswaAuthorizationRule -rulename "Test Rule 2" -computername chi-dc02 -username globomantics\jeff -configuration microsoft.powershell –force 

एक नियम को हटाने के लिए, Remove-PwaAuthorizationRule का उपयोग करें। आईडी या नियम ऑब्जेक्ट द्वारा नियम को परिष्कृत करें।

 [chi-web01]: PS C:\> Remove-PswaAuthorizationRule -id 1 -whatif What if: Performing operation "Remove-PswaAuthorizationRule" on Target "Rule 'Test Rule 2' (ID: 1)". [chi-web01]: PS C:\> Get-PswaAuthorizationRule "test rule 2" | Remove-PswaAuthorizationRule –force –whatif What if: Performing operation "Remove-PswaAuthorizationRule" on Target "Rule 'Test Rule 2' (ID: 1)". 

ऊपर हमने जो बताया वह भी IIS प्रबंधक के माध्यम से किया जा सकता है। लेकिन मेरा मानना ​​है कि यदि आप PowerShell वेब एक्सेस को कॉन्फ़िगर करने का निर्णय लेते हैं, तो आप PowerShell में काम करने में अधिक सहज हैं। कॉन्फ़िगरेशन cmdlets को वेब सर्वर पर चलना चाहिए जहां PSWA अनुप्रयोग रहता है। अगला लेख पॉवरशेल वेब एक्सेस के परीक्षण और उपयोग को कवर करेगा।

अनुवाद का अंत।

विंडोज पॉवरशेल वेब एक्सेस की तैनाती - टेक्नेट पर एक लेख