VNC接続

概要

KeeperPAMは、VNCプロトコルを使用して、対象インフラストラクチャに対するゼロトラストの特権セッション管理を実現します。本ページでは、Keeperボルト内のPAMマシンレコードでVNC接続を設定する方法についてご紹介します。VNCセッションはボルトから開始され、Keeperゲートウェイを経由して、対象デバイスに直接接続されます。

要件

まず、接続の「はじめに」のページに記載されている要件をご確認ください。

本プロトコルを設定するには、以下のPAMレコードが必要となります。

PAMレコード	説明
PAM構成	対象のインフラに関する情報が含まれています。
PAMマシンレコード	SSHプロトコル接続を確立したいエンドポイントに関する情報が含まれています。
PAMユーザーレコード	エンドポイントに接続するために使用されるユーザー認証情報が含まれています。

本ページでは、Azure VMを使用します。PAMマシンレコードのセットアップの詳細については、こちらのページをご参照ください。

PAM設定 - VNCプロトコル

接続設定へのアクセス

対象のエンドポイントを使用してPAMレコードタイプ (PAMマシン、PAMデータベース、PAMディレクトリ) を作成した後、以下の手順でPAM設定画面の [接続] セクションに移動します。

1. PAMレコードを編集します。

2. PAM設定セクション内の [セットアップ] をクリックします。

3. 表示されたウィンドウで [接続] セクションに移動します。

接続設定の構成

PAM設定画面でVNCプロトコル設定を構成する前に、以下のフィールドを構成する必要があります (必須)。

フィールド	説明
PAM構成	対象インフラの詳細を含み、PAMレコードで構成されている対象へのアクセスを提供します。
管理者認証情報レコード	リンクされたPAMユーザーで、対象への認証と管理操作を実行するために使用されます。

以下の表は、PAM設定でのVNCプロトコルに関する接続設定の一覧です。

フィールド	説明
プロトコル	必須 レコードに設定するプロトコルです。選択したプロトコルに基づいて、プロトコル設定が自動的に反映されます。本ページでは、VNCプロトコルを選択してください。
接続を有効にする	必須 このレコードで接続を有効にするには、このトグルをオンにします。
セッション録画	有効にすると、このレコードに対してグラフィカルセッションの録画が有効になります。
キー入力イベントを含める	有効にすると、セッション再生時に個別のキー入力データが含まれるようになります。注: ユーザーが入力した機密情報も記録される可能性がありますのでごご留意ください。
接続ポート	選択したプロトコル接続を確立するために使用されるポートです。デフォルトでは、PAMマシンレコードで定義されたポート値が使用されます。ここでポートを指定すると、デフォルトのポートが上書きされます。 VNCの場合、ポートは5900です。
接続用認証情報	構成すると、接続の認証にこれらの認証情報が使用されます。詳しくはこちらを参照。
ボルトから認証情報を選択できるようにする	有効にすると、ユーザー自身の個人用認証情報を使用して接続を認証できるようになります。詳しくはこちらを参照。
セッション終了時に接続用認証情報をローテーションする	有効にすると、セッション終了時に、構成された接続用認証情報が自動的にローテーションされます。
接続先ホスト	UltraVNC RepeaterなどのVNCリピーターを使用する場合は必須です。 VNCプロキシ (UltraVNC Repeaterなど) に接続する際にリクエストする接続先ホストです。
接続先ポート	UltraVNC RepeaterなどのVNCリピーターを使用する場合は必須です。 VNCプロキシ (UltraVNC Repeaterなど) に接続する際にリクエストする接続先ポートです。
クリップボードにコピー	有効にすると、接続されたプロトコルセッション内でコピーされたテキストはユーザーがアクセスできるようになります。
クリップボードから貼り付け	有効にすると、ユーザーは接続されたプロトコルセッション内でクリップボードからテキストを貼り付けることができます。
読み取り専用	この接続を読み取り専用にするかどうかを指定します。true に設定すると、接続では一切の入力を受け付けなくなります。ユーザーはターミナル (またはターミナル内で実行されているアプリケーション) を表示できますが、操作することはできません。
赤/青成分を入れ替え	画面の色表示がおかしい場合 (青がオレンジや赤に見えるなど)、VNCサーバーが画像データを誤って送信しており、各色の赤と青の成分が入れ替わっている可能性があります。その場合、このパラメータを true に設定すると問題を回避できます。
ロスレス圧縮を強制	この接続でロスレス圧縮のみを使用するかどうかを指定します。true に設定すると、すべての画面更新でロスレス圧縮アルゴリズムが使用されます。デフォルトでは、Keeperがロスレス圧縮よりも効率的と判断した場合に、非可逆圧縮が自動的に使用されます。
エンコーディング	VNCクリップボードで使用する文字エンコーディングを指定します。デフォルトでは、VNC標準で規定されている ISO8859-1 が使用されます。VNCサーバーが異なる非標準エンコーディングを想定している場合のみ、このパラメータを指定してください。 指定できる値は次のとおりです。 ISO8859-1: VNC標準で定義されているクリップボードエンコーディング UTF-8 UTF-16 CP1252: Windows固有のコードページ1252 (ISO 8859-1のほぼ上位互換)
カーソル	remote に設定すると、マウスポインターはリモート側で描画され、ローカルのマウス位置は小さな点で表示されます。リモートカーソルはローカルカーソルよりも動作が遅く感じられますが、VNCサーバーがカーソル画像をクライアントに送信できない場合には必要となることがあります。
色深度	要求する色深度を、1ピクセルあたりのビット数で指定します。指定できる値は8、16、24、32です。なお、ここで指定した値に関わらず、Keeperは画質に影響がない場合には、自動的にビット数を減らして画像転送を最適化します。
音声を有効化	true に設定すると、音声サポートが有効になり、VNC接続に加えてPulseAudio用の第2接続が確立されます。デフォルトでは、VNCでの音声サポートは無効になっています。
接続先ホスト	UltraVNC RepeaterなどのVNCプロキシに接続する際に指定する接続先ホストを指定します。使用しているVNCプロキシで、接続時にどのVNCサーバーへ接続するかを指定する必要がある場合のみ設定します。プロキシが自動的に特定のサーバーへ接続する場合、このパラメータは不要です。
接続先ポート	UltraVNC RepeaterなどのVNCプロキシに接続する際に指定する接続先ポートを指定します。使用しているVNCプロキシで、接続時にどのVNCサーバーへ接続するかを指定する必要がある場合のみ設定します。プロキシが自動的に特定のサーバーへ接続する場合、このパラメータは不要です。

接続認証方式

Keeperの接続は、以下のいずれかの方法で認証できます。

接続用認証情報 PAMマシン、PAMデータベース、またはPAMディレクトリのレコードタイプに直接設定された「接続用認証情報」を使用して、ターゲットへのセッションが認証されます。ユーザーは接続のためにこの認証情報にアクセスする必要はありません。

個人用認証情報 「ユーザーがボルトから認証情報を選択できるようにする」が有効な場合、ユーザーは自分のKeeperボルトに安全に保存されている個人あるいはプライベート認証情報を使って、ターゲットへのセッションを認証できます。

一時的アカウント PAMマシンまたはPAMデータベースのリソースで一時的アカウント機能が有効になっている場合、セッション専用の、システムが生成する時間制限付きの特権アカウントが作成されます。このアカウントはセッション終了後に自動的に削除され、常設の特権が排除されます。この方式は、対象のシステムに永続的なアカウントを残さず、ジャストインタイムアクセスを実現するために使用されます。

セッションレコーディング - VNCプロトコル

このプロトコルでは、ターミナルセッションのグラフィカルな内容と、タイミング情報を含む完全な生のテキスト内容の両方が録画されます。詳しくは以下のページをご覧ください。

• セッションのレコーディングと再生

接続テンプレート

対象のシステムに対応するPAMレコードタイプを接続テンプレートとして構成することもできます。これらのテンプレートは、特定のホスト名や認証情報を事前に定義することなく、対象のシステムへのセッションを開始するための再利用可能なレコードタイプとして機能します。詳細についてはこちらのページをご覧ください。