Lira RDP Security

РУКОВОДСТВО · УСТАНОВКА АГЕНТА

Установите агент Windows и проверьте первый heartbeat

Агент устанавливается с индивидуальным ключом организации. Он передаёт данные по исходящему HTTPS/WSS, сообщает состояние и получает разрешённые команды из портала Lira.

Сначала подготовьте пилотный сервер и независимый канал восстановления.

Перед изменением MFA, firewall, Defender или обновлений сохраните доступ через консоль, гипервизор, iLO/iDRAC, VPN или проверенный WinRM.

Что означает успешное подключение

Сервер появляется в реестре с ожидаемым именем и адресом.

Агент передаёт актуальный heartbeat и принимает тестовую команду. Для штатного канала агента не требуется входящий порт управления.

Связанные рекомендации по безопасности

1. Создайте ключ организации

  1. Откройте в портале окно установки агента.
  2. Используйте индивидуальную ссылку или команду, сгенерированную для этой организации.
  3. Не публикуйте ключ в тикетах, скриншотах и открытой документации.

2. Установите агент на пилотный сервер

  1. Откройте PowerShell или CMD с повышенными правами.
  2. Выполните команду из портала без изменений.
  3. Дождитесь запуска службы агента и не создавайте второе подключение с тем же именем, пока первое ожидает ответа.

3. Проверьте подключение и расширяйте парк

  • Сверьте имя, адрес, версию Windows и версию агента.
  • Дождитесь первого heartbeat и проверьте событие в портале.
  • Сначала выполните безопасную проверку статуса, затем включайте MFA, firewall, Defender и обновления.

Если агент не выходит на связь

  • Проверьте службу Windows и исходящие HTTPS/WSS-соединения.
  • Перезапустите службу через WinRM или консоль.
  • При ошибочной идентичности создайте новый ключ организации, а не переиспользуйте имя или IP.

Частые вопросы

Нужен ли входящий порт для агента?

Нет. Обычный канал агента работает через исходящий HTTPS/WSS. WinRM используется только как дополнительный путь диагностики и восстановления.

Можно ли использовать один ключ на нескольких серверах?

Нет. Для каждого сервера используйте отдельный ключ, чтобы события, состояние и восстановление однозначно относились к нужной машине.

Начните с одного пилотного сервера

Создайте ключ организации, дождитесь heartbeat и только после проверки расширяйте политику на парк.

Открыть консоль Lira