Installer le transcodeur de session RDP
Lors de la capture de sessions RDP circulant dans la passerelle Okta Privileged Access, les fichiers journaux sont stockés dans un format binaire .asa qui n'est pas convivial. Vous pouvez convertir ces fichiers dans un format vidéo .mkv plus facilement utilisable à l'aide d'un transcodeur. Le transcodeur est packagé séparément de la passerelle Okta Privileged Access et doit être installé sur les plateformes prises en charge suivantes :
- Ubuntu 22.04
- Ubuntu 20.04
- RHEL 8
- RHEL 9
Ubuntu
Pour installer la passerelle Okta Privileged Access :
Les étapes 1 à 4 ne doivent être effectuées qu'une seule fois. Si vous avez déjà installé un agent ou une passerelle Okta Privileged Access, vous pouvez les ignorer.
- Ajoutez la clé du référentiel Okta Privileged Access :
curl -fsSL https://dist.scaleft.com/GPG-KEY-OktaPAM-2023 | gpg --dearmor | sudo tee /usr/share/keyrings/oktapam-2023-archive-keyring.gpg > /dev/null -
Créez une entrée de liste de ressource de package : Remplacez DISTRIBUTION par le nom de distribution approprié, tel que xenial, jammy ou bullseye. Le nom de distribution pour les plateformes prises en charge est indiqué dans le tableau ci-dessous.
echo "deb [signed-by=/usr/share/keyrings/oktapam-2023-archive-keyring.gpg] https://dist.scaleft.com/repos/deb DISTRIBUTION okta" | sudo tee /etc/apt/sources.list.d/oktapam-stable.listPlateforme
Version
Ubuntu Ubuntu 16.04 xenial
Ubuntu 18.04 bionic
Ubuntu 20.04 focal
Ubuntu 22.04 jammy
Debian
Debian 11 bullseye
Debian 12 bookworm
- Mettez à jour la liste des packages disponibles :
sudo apt-get update
- Recherchez les packages Okta Privileged Access .
sudo apt-cache search scaleft
- Installez le transcodeur.
sudo apt-get install scaleft-rdp-transcoder
RHEL 8
Pour installer la passerelle Okta Privileged Access :
Les étapes 2 à 4 ne doivent être effectuées qu'une seule fois. Si vous avez déjà installé l'agent ou la passerelle Okta Privileged Access, vous pouvez les ignorer.
-
Installez les composants requis. FFmpeg et d'autres packages dépendants ne sont pas disponibles dans le référentiel Red Hat par défaut. Par conséquent, les deux référentiels suivants doivent être ajoutés en premier.
-
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y
-
sudo dnf install https://download1.rpmfusion.org/free/el/rpmfusion-free-release-8.noarch.rpm -y
-
- Ajoutez la clé RPM.
sudo rpm --import https://dist.scaleft.com/GPG-KEY-OktaPAM-2023
- Pour accéder aux artefacts, créez un fichier /etc/yum.repos.d/oktapam-stable.repo. Remplacez PLATFORM-KEY par le nom de la plateforme. Vous devez uniquement inclure une version principale du système d'exploitation, par exemple, 8 pour RHEL 8 (n'incluez pas de version secondaire).
[oktapam-stable] name=Okta PAM Stable - PLATFORM-KEY 8 baseurl=https://dist.scaleft.com/repos/rpm/stable/PLATFORM-KEY/8/$basearch gpgcheck=1 repo_gpgcheck=1 enabled=1 gpgkey=https://dist.scaleft.com/GPG-KEY-OktaPAM-2023
-
Exécutez dnf update et acceptez la nouvelle clé GPG.
Importing GPG key 0xB8966AE8: Userid : "Okta PAM/ASA Packager (PAM/ASA Package Signing Key) <security+pam-packages-2023@okta.com>" Fingerprint: A3A9 03C2 9B5C AF75 34B9 F393 1983 7E37 B896 6AE8 From : https://dist.scaleft.com/GPG-KEY-OktaPAM-2023Si vous obtenez des erreurs 404, assurez-vous que le numéro de version RHEL 8 inclut uniquement la version principale.
- Installez le transcodeur.
sudo dnf install scaleft-rdp-transcoder
RHEL 9
Pour installer la passerelle Okta Privileged Access :
Les étapes 2 à 4 ne doivent être effectuées qu'une seule fois. Si vous avez déjà installé l'agent ou la passerelle Okta Privileged Access, vous pouvez les ignorer.
-
Installez les composants requis. FFmpeg et d'autres packages dépendants ne sont pas disponibles dans le référentiel Red Hat par défaut. Par conséquent, les deux référentiels suivants doivent être ajoutés en premier.
-
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm -y
-
sudo dnf install https://download1.rpmfusion.org/free/el/rpmfusion-free-release-9.noarch.rpm -y
-
sudo crb enable
-
- Ajoutez la clé RPM.
sudo rpm --import https://dist.scaleft.com/GPG-KEY-OktaPAM-2023
-
Pour accéder aux artefacts, créez un fichier /etc/yum.repos.d/oktapam-stable.repo. Remplacez PLATFORM-KEY par le nom de la plateforme (rhel). Remplacez RELEASE-VERSION par la version principale adéquate du système d'exploitation, par exemple, 9 pour RHEL 9 (n'incluez pas de version secondaire).
[oktapam-stable] name=Okta PAM Stable - PLATFORM-KEY 9 baseurl=https://dist.scaleft.com/repos/rpm/stable/PLATFORM-KEY/9/$basearch gpgcheck=1 repo_gpgcheck=1 enabled=1 gpgkey=https://dist.scaleft.com/GPG-KEY-OktaPAM-2023
-
Exécutez dnf update et acceptez la nouvelle clé GPG.
Importing GPG key 0xB8966AE8: Userid : "Okta PAM/ASA Packager (PAM/ASA Package Signing Key) <security+pam-packages-2023@okta.com>" Fingerprint: A3A9 03C2 9B5C AF75 34B9 F393 1983 7E37 B896 6AE8 From : https://dist.scaleft.com/GPG-KEY-OktaPAM-2023Si vous obtenez des erreurs 404, assurez-vous que le numéro de version RHEL 9 inclut uniquement la version principale.
- Installez le transcodeur.
sudo dnf install scaleft-rdp-transcoder
