Dintiúir seachfhreastalaí ar an dara léim PowerShell

Is féidir le hiarratas gréasáin a oibríonn go hidirghníomhach ar fhreastalaí B 407 a fháil nuair a ritheann an t-ordú céanna ansin trí PowerShell remoting. Ní tharmligean logáil isteach ó A go B an t-aitheantas sin go huathoibríoch don chéad mhalartú fíordheimhniúcháin eile ar B.

A → remoting session on B → HTTP proxy → website

Dearadh amháin a dtacaítear leis is ea an cuntas seachfhreastalaí a sholáthar go sainráite don iarratas amach. Le PSSession atá ann cheana agus le réad PSCredential a fuarthas go cuí:

Invoke-Command -Session $session -ArgumentList $proxyCredential -ScriptBlock {
    param([pscredential]$outboundProxyCredential)

    $requestOptions = @{
        Uri = 'https://api.example/'
        Proxy = 'http://proxy.example:8080'
        ProxyCredential = $outboundProxyCredential
    }
    Invoke-WebRequest @requestOptions
}

Baineann an réad dintiúir leis an gcuntas beartaithe atá ag an seachfhreastalaí. Úsáideann an seisiún a fhíordheimhniú remoting normálta fós, agus fanann aon logáil isteach ar shuíomh gréasáin mar chuid den iarratas sin ar an suíomh.

Seachnaíonn sé seo brath ar tharmligean uathoibríoch na chéad logála isteach. Éilíonn sé, áfach, go láimhseálfadh an t-óstach cianda an t-ábhar cuntais a sholáthraítear mar chuid den dearadh riaracháin bheartaithe. Tá a riachtanais chumraíochta féin ag ailtireachtaí eile, amhail críochphointe RunAs bainistithe nó rochtain srianta ar sheirbhís.

Más é na dintiúir seachfhreastalaí réamhshocraithe an toimhde mhícheart, taifead an cuntas faoina ritheann an t-ordú cianda agus an fhíordheimhniú a iarrann an seachfhreastalaí. Ní féidir le hamoibh níos faide ar an iarratas gréasáin dintiúir atá ar iarraidh a sholáthar.

Baineann na roghanna seachfhreastalaí ar New-PSSessionOption leis an nasc remoting féin. Cumraigh Invoke-WebRequest taobh istigh den bhloc scripte cianda nuair is é nasc gréasáin amach B an ceann a dteastaíonn an seachfhreastalaí uaidh.