سایت اسناد Devolutions راهنمای دقیقی را به شما ارائه نمی دهد، به خصوص برای مبتدیانی که به راهنمای گام به گام نیاز دارند. نه تنها این، مستندات آنها بر اساس نسخه محصول آنها نیست، به این معنی که برخی از رابط ها و تنظیمات ممکن است دستخوش تغییرات شوند. برخی از اسکرین شات ها کاملا قدیمی هستند. این می تواند هنگام تنظیم این مورد را برای کاربران جدید گیج کند.
نکته خوب این است که یک پوشه Getting Started وجود دارد که به نظر می رسد همه اطلاعات را دارد، اما در بیشتر موارد ممکن است به راهنمایی مهندس پشتیبانی آنها نیاز داشته باشید زیرا پیروی از Getting Started ممکن است چیزی را که واقعا می خواهید به دست نیاورد. من در اوایل سفر Devolutions PAM خود به این موضوع بسیار برخورد کردم.
تصمیم گرفتم خودم با استفاده از محیط آزمایشگاهی که در ابر Azure راه اندازی شده است، این را یاد بگیرم.
هدف این پست خلاصه کردن تنظیمات محیط PAM آزمایشی من است. در این محیط سرور Devolution من قبلا نصب شده است. PAM مؤلفه جدیدی است که در بالای نصب سرور Devolutions موجود فعال می شود. درباره نحوه راه اندازی Devolutions Server، می توانید برای اطلاعات بیشتر به https://docs.devolutions.net/server/getting-started/ بروید. من قبلاً یک پست اضافی برای نوشتن تنظیمات سرور Devolutions دارم.
| داشبورد مدیریت انتقال PAM |
توپولوژی
من یک توپولوژی معنی دار از سند پورتال آنها پیدا کردم.
https://docs.devolutions.net/gateway/overview/what-is-gateway/
سرور ابری Azure: 4 vCPU، 16 گیگابایت رم، 127 گیگابایت فضای ذخیره سازی، NSG (443، RDP)
مجوز سرور انتقال
مجوزهای سرور Devolutions بر اساس هر کاربر (کاربران جداگانه، نه اتصالات همزمان) برای مدیریت دسکتاپ از راه دور یا دسترسی مشتری وب محاسبه می شود. مجوزها در قسمت Administration – Licenses ثبت می شوند و در اولین دسترسی به کاربران به طور خودکار تخصیص می یابند.
- افزودن و مشاهده کلیدهای مجوز در زیر اداره – مجوزها.
مجوز پورتال: اگر از گزینه استفاده کنید پورتال عدم تمرکز، این سرویس تا 5 جلسه همزمان را قبل از نیاز به مجوزهای اضافی پشتیبانی می کند
Devolutions یک دوره آزمایشی را ارائه می دهد که می توانید از آن استفاده کنید. امیدوارم بتوانند برای یک تیم کوچک، نه مثل الان، فقط یک کاربر، یک لایسنس رایگان اولیه برای همیشه ارائه دهند.
برخی از سیاست‌های اساسی وجود دارد که ممکن است بخواهید ابتدا تنظیم کنید، مانند خط‌مشی رمز عبور، خط‌مشی سایبری مادام العمر حساب، خط‌مشی پرداخت و موارد دیگر.
PAM را فعال کنید
مجوز را برای سرپرست سرور Devolutions خود تنظیم کنید.
 |
| PAM را برای انتقال فعال کنید |
این اطمینان حاصل می کند که ماژول PAM در داشبورد مدیریت عدم تمرکز نشان داده می شود.
 |
| ماژول PAM در مدیریت غیرمتمرکز نمایش داده می شود |
سیاست رمز عبور
مدیریت – سیاست های رمز عبور
خط مشی سایبری مادام العمر حساب
مدیریت – مدیریت دسترسی ممتاز (PAM) – سیاست‌های چرخه عمر حساب
خط مشی چرخه عمر چند حساب
سیاست پرداخت
مدیریت – مدیریت دسترسی ممتاز (PAM) – سیاست‌های پرداخت
 |
| Devolutions PAM – سیاست پرداخت |
تنظیمات پیش فرض:
 |
| Devolutions PAM – تنظیمات پیش‌فرض خط‌مشی پرداخت |
یک سیاست جدید اضافه کنید:
- حالت قوانین پرداخت – الزامی است
- حالت تایید – اجباری
- حالت دلیل – نظر – اجباری
- زمان خروج – بدون اطلاعیه انتظار، آیا امکان تمدید وجود دارد؟
- حداکثر زمان پرداخت – پیش فرض – بدون حداکثر زمان
- حالت شماره بلیط –
شما همچنین می توانید به طور مستقیم قوانین پرداخت را از سطح خزانه یا سطح ورودی پیکربندی کنید. سیاست پرداخت را به سیاستی که برای PAM Vault ایجاد کردیم تغییر دهید.
شرایط استفاده
مدیریت – مدیریت دسترسی ممتاز (PAM) – قوانین استفاده
 |
| Devolutions PAM – قوانین استفاده |
مطمئن شوید که وب سایت را در بخش Session فعال کرده اید:
 |
| Devolutions PAM – شرایط استفاده – فعال سازی جلسه وب سایت |
ارائه دهندگان کاربران دامنه
https://docs.devolutions.net/pam/server/getting-started/
از آنجایی که این محبوب ترین و مهم ترین مورد استفاده است، در این پست من فقط از این مورد استفاده می کنم تا روش کارکردن PAM را نشان دهم. با جستجو در سایت وبلاگ می توانید تامین کنندگان دیگر را بیابید.
یک ارائه دهنده کاربر دامنه ایجاد کنید:
خط مشی چرخه عمر حساب را که با خط مشی رمز عبور مرتبط است تغییر دهید.
با فرض اینکه از یک حساب سرویس استفاده می کنید که نام آن svc_dpam_provider_ad است. (Devolution PAM، ارائه دهنده، اکتیو دایرکتوری)
شما به راحتی می توانید svc_dpam_provider_ad را در یک گروه مدیریت دامنه قرار دهید تا همه مجوزها برای چرخش رمز عبور حساب یا تغییر عضویت در گروه را داشته باشید.
اما اگر می‌خواهید کمترین امتیاز را برای این حساب svc_dpam_provider_ad داشته باشید، باید سند را دنبال کنید.
کاربران و گروه کاربری را وارد کنید
کاربران – وارد کردن کاربران
وارد کردن گروه ها از یک دامنه
گروه کاربر، نه یک گروه ممتاز
تنظیمات را اسکن کنید
یک پیکربندی اسکن جدید اضافه کنید: اسکن کشف.
دامنه
OU را برای کشف انتخاب کنید
وارد کردن حساب های جستجو
مقصد: PAM Vault
خط مشی چرخه عمر حساب: منبع ارائه دهنده
ما می‌توانیم اسکن‌ها را برنامه‌ریزی کنیم، اما باید حساب‌ها را به صورت دستی بررسی/وارد کنیم. هیچ هشدار حساب جدیدی وجود ندارد.
حساب های تبلیغ شده
افزایش امتیازات JIT
1 گروهی را انتخاب کنید که دارای امتیاز است
2 مدیریت ویرایش – Vaults – مخزن PAM – ویرایش
یک گروه کاربری را به صندوق PAM اختصاص دهید.
هنگامی که کاربران در گروه کاربری قرار دارند، می توانند خزانه PAM را ببینند
3 از درخواست خروج استفاده کنید
4 O
طاق، پوشه، سرور
ایجاد یک خزانه جدید – سرورهای POC (RDM شما را برای ایجاد به شبکه برمی گرداند)
مجوز سطح ریشه طاق را تغییر دهید.
بازگشت RDM، + ذخیره، ایجاد پوشه – سرورهای ویندوز دامنه، لینوکس،
+ ورودی برای RDP (دسکتاپ از راه دور مایکروسافت)
کپی/پیست در کلیپ بورد
vpn/tunnel/gateway را تعریف کنید:
ضبط (حالت – اختیاری)
استفاده از حساب های ممتاز از ویژگی های رکورد سرور
حساب ممتاز –
مدیریت – تنظیمات سرور – ایمیل
نصب دروازه
را نصب ساید بای ساید در صورت نیاز به نصب Devolutions Gateway در همان دستگاهی که سرور Devolutions در آن میزبانی می شود، استفاده خواهد شد. این یک فرآیند نصب ساده است که به طور خودکار دروازه Devolutions جدید را با اطلاعات نمونه سرور Devolutions (دسترسی به URI و کلید عمومی) پیکربندی می کند.
برای نصب Devolutions Gateway بر روی دستگاهی غیر از دستگاهی که میزبان Devolutions Server است، باید دنبال کنید نصب استاندارد (مدیریت شده). فرآیند فرآیند مشابه است، اما برای تکمیل آن باید اطلاعات بیشتری در مورد نمونه Devolutions Server خود ارائه دهید.
https://docs.devolutions.net/gateway/getting-started/server/server-configuration/
پیکربندی دروازه
فایل پیکربندی دروازه:
- gateway.json – %ProgramData%\Devolutions\Gateway\
 |
| نقل و انتقالات – Gateway.json |
تست سلامت دروازه:
https://
اتصالات RDP و سایر انواع جلسات را مستقیماً از مرورگر از طریق رابط وب سرور Devolutions راه اندازی کنید.
بر اساس IronRDP (اجرای Rust پروتکل RDP) و مؤلفه مونتاژ وب آن، سرویس گیرنده وب با عبور از دروازه Devolutions، ارتباط ایمن را با استفاده از پروتکل به طور مستقیم فراهم می کند. برخلاف Apache Guacamole، هیچ پروتکل میانی استفاده نمی‌شود، و برخلاف RD Web Access، هیچ لایه اضافی اضافی TLS وجود ندارد. این عملکرد خوب را تضمین می کند.
در حال ضبط
اکنون که یک دروازه نصب کرده اید، اکنون می توانیم ویژگی ضبط را برای سرور Devolutions شما پیکربندی کنیم.
مراحل زیر گزینه های نصب سرور ضبط برای Devolutions Server با Devolutions Gateway را شرح می دهد. امکان نصب آن بر روی دستگاه مستقل وجود دارد.
 |
| https://i.itprosec.com/2026/05/MobaXterm_wb29aiNMnc.png |
ضبط پیکربندی سرور – اسناد انتقال
پیکربندی ضبط سطح ورودی:
 |
| انتقال – پیکربندی ضبط جلسه |
تغییر مکان ضبط:
 |
| نقل و انتقالات – مسیر ذخیره یک رکورد |
خطا:
 |
| نقل و انتقالات – ضبط – خطا – قطع ارتباط با سرور ضبط. |
عیب یابی لاگ های دروازه:
از فایل log می توانیم نشان دهیم که مسیر فایل ضبط مشکل دسترسی دارد.
2026-05-09T18:28:41.335646Z WARN jrec{client=[::1]:50520}: devolutions_gateway::recording: شروع ضبط نشد خطا=”مسیر ضبط کننده برای این ضبط دریافت نشد: کانال بسته شد”
ممکن است سیستم شما نتواند این فرمت ویدیویی را به خوبی پخش کند، در اینجا یک پخش کننده ویدیوی آنلاین با فرمت Webm وجود دارد:
در مرورگر باز کنید
پیش نیازها:
– Devolutions Gateway نصب شده است
– درگاه انتقال به عنوان اتصال از نوع VPN اختصاص داده شده است.
 |
| تمرکززدایی – نوع VPN – پورتال عدم تمرکز |
– مجوز صحیح برای مشاهده:
مجوز رمز عبور سرور هدف را ببینید.
 |
| مشاهده مجوز رمز عبور غیرمتمرکزها باز کردن در مرورگر |
خطا
در طول پیکربندی Devolution PAM، به خصوص در هنگام باز کردن یک جلسه به یک سرور، زمانی که سیستم به یک گروه دارای امتیاز ویژه ارتقا می‌یابد، خطایی رخ می‌دهد.
اگر از ریشه AD برای مدیریت تفویض اختیار استفاده نمی کنید، باید تنظیمات زیر را تنظیم کنید. در مورد آزمایشی خود، من از OU DPAM به عنوان ظرف آزمایشی خود استفاده می کنم.
ویدیوها
متصل شد
