Produkt

Remote-Terminal: eine Live-Shell aus dem Browser

Das Remote-Terminal öffnet eine echte Shell-Sitzung auf einem verwalteten Gerät, aus dem Browser heraus und ohne dass jemand auf der anderen Seite sitzt. Die Ausgabe kommt in Echtzeit, die Tastatur ist verbunden, und Strg+C unterbricht den laufenden Prozess wirklich.

Es ist eine echte Shell, kein Befehlsfeld

Heute läuft es auf Windows-Geräten, wo der Agent PowerShell im SYSTEM-Kontext öffnet. Das ist der Unterschied zur Befehlskonsole mit KI: Dort schicken Sie einen Befehl und warten auf das Ergebnis; hier gibt es auf der anderen Seite einen laufenden Prozess, mit dem Sie sich unterhalten.

Ein Programm, das nach einem Passwort fragt, lässt sich beantworten, ohne dass das Getippte sichtbar wird. Und für das Programm, das fragt, ohne das Echo abzuschalten, schaltet der Techniker beim Tippen von Hand den Modus ein, der die Ausgabe verdeckt.

Aufgezeichnet wird, was zu sehen war, nie das Getippte

Die Sitzung wird aufgezeichnet, und die Regel ist streng: Aufgezeichnet wird die Ausgabe, also was auf dem Bildschirm erschienen ist, und nie das, was der Techniker tippt. Vom Tippen bleiben nur der Zeitpunkt und die Anzahl der Zeichen, niemals der Inhalt. Die Ausgabe gibt jede Taste ohnehin zurück, solange das Echo an ist, und sie gibt sie genau dann nicht zurück, wenn jemand ein Passwort eingibt.

Aufzeichnungen werden 90 Tage lang aufbewahrt, und diese Untergrenze lässt sich nicht senken. Die Aufbewahrung kann verlängert werden, nie verkürzt. Der Grund ist nicht der Schutz des Benutzers: Ein MSP, der die Aufbewahrung auf null setzen kann, macht aus seinem eigenen Audit-Protokoll Dekoration.

Die Grenzen sind gesetzt, und sie werden erklärt

Es gibt drei gleichzeitige Sitzungen je Organisation und nur eine je Gerät. Die Grenze je Gerät ist nach oben nicht verhandelbar: Zwei Techniker, die in dieselbe Shell tippen, kommen sich in die Quere, und die daraus entstehende Aufzeichnung ist unlesbar.

Die Sitzung schließt sich nach 15 Minuten ohne Aktivität von selbst und hat eine harte Obergrenze von 4 Stunden, auch während sie genutzt wird. Eine vergessene offene Shell auf dem Rechner eines Kunden ist eine offene Tür. Meldet sich der Agent 60 Sekunden lang nicht, gilt die Sitzung als verloren: Ein Terminal, das eine Minute stumm ist, taugt nicht mehr zum Arbeiten.

Wer eine öffnen darf und wer sie lesen darf

Ein Terminal zu öffnen verlangt eine eigene Berechtigung auf diesem Gerät, getrennt von der zum Ausführen von Befehlen. Das Lesen der Aufzeichnungen verlangt die Berechtigung zur Geräteverwaltung: Eine Shell auf einem Rechner öffnen zu können und alles lesen zu können, was die anderen getan haben, sind zwei verschiedene Dinge.

Häufige Fragen

Auf welchen Systemen funktioniert das Remote-Terminal?

Auf Windows-Geräten, wo der Agent PowerShell im SYSTEM-Kontext öffnet. Bei einem Gerät, dessen Plattform nicht umgesetzt ist, zeigt die Konsole die Schaltfläche deaktiviert an, statt eine Sitzung zu öffnen, die nicht antworten wird.

Kann ich einen Prozess mit Strg+C unterbrechen?

Ja, es ist ein echtes Strg+C: Der Agent übersetzt es in das Interrupt-Byte auf der Konsoleneingabe, genau so, als säßen Sie vor dem Gerät.

Wird aufgezeichnet, was ich tippe?

Nein. Aufgezeichnet wird die Ausgabe, also was auf dem Bildschirm zu sehen ist. Von dem, was der Techniker tippt, bleiben nur der Zeitpunkt und die Anzahl der Zeichen, nie der Inhalt. Und für eine Passwortabfrage, die das Echo nicht abschaltet, gibt es den Modus, der die Ausgabe verdeckt.

Wie lange werden Aufzeichnungen aufbewahrt?

Mindestens 90 Tage. Die Aufbewahrung lässt sich je Organisation verlängern, nie unter diese Untergrenze senken: Der Code hebt sie ohnehin wieder an.

Wie viele Terminals kann ich gleichzeitig offen haben?

Drei je Organisation und eines je Gerät. Die Grenze je Gerät gibt es, weil zwei Techniker in derselben Shell sich in die Quere kommen.

Kann eine Sitzung für immer offen bleiben?

Nein. Sie schließt sich nach 15 Minuten ohne Aktivität von selbst und hat eine harte Obergrenze von 4 Stunden. Der Agent hört außerdem von sich aus auf, sobald die Freigabe der Sitzung abläuft, sodass eine Sitzung nicht deshalb am Leben bleibt, weil die Konsole verschwunden ist.

KairosLink 14 Tage kostenlos testen

Standard-Softwaremodule inklusive. Keine Kreditkarte.