Към съдържанието

Инсталиране на Edge Gateway за Windows

Windows Edge Gateway е олекотена версия на Edge Gateway за CyberElements Bastion, която може да бъде инсталирана като всяка друга програма за Windows.
Той не включва компоненти за записване и затова е посочен като основен компонент Edge Gateway в административната конзола.

Следователно компонентите Edge Gateway за Windows са съвместими само със:

  • Стартиране на стандартни приложения:
    • RDP & HTML5 RDP
    • SSH & HTML5 SSH
    • VNC & HTML5 VNC
    • Общ тунел
  • Използване на Edge Gateway за Windows като вграден Edge Gateway за привилегировани RDP & VNC приложения

Следователно следните функции не се поддържат:

  • Стартиране на привилегировани приложения
  • Стартиране на стандартни приложения:
    • Citrix ICA & Storefront
    • SMB & netBIOS
    • Web & Reverse Proxy
    • VPN
  • Функции, които достигат до сървър през сайт, тъй като те никога не използват компонентите Edge Gateway за Windows на този сайт (сайт, съдържащ само компоненти Edge Gateway за Windows, не може да ги обслужва):
    • Домейни LDAP с опцията Authentication through a site, включително тяхната опция Radius и функцията за управление на RDS сървъри
    • Генератори на OTP с опцията Authentication through a site (SMS чрез уеб услуга, Radius OTP)
    • Сървърът със сейф за пароли Systancia Access
    • Асоциирането с Workplace
  • Ротация на паролите на псевдонимите за модула Vault
  • Изнасяне на базата данни на модула Vault
  • Внедряване на агента за записване или на агента ACM от административната конзола
  • Всички форми на директен RDP или SSH достъп
  • Отчитане на използването на дисковото пространство на компютрите

Имайте предвид, че Edge Gateway за Windows може да се използва или като Basic Edge Gateway, или като Embedded Edge Gateway.
Компонентът Embedded Edge Gateway действа като междинна точка за Edge Gateway с функции за записване при привилегировани RDP и VNC приложения. Този случай на употреба се използва главно за свързване с работни станции PAW.

Откъде мога да изтегля Edge Gateway за Windows?

Windows Edge Gateway е наличен за изтегляне на всички платформи CyberElements Bastion чрез връзка, подобна на следната:

1
https://<CYBERELEMENTS-DNS>/static/applications/setup_Gate_Gateway.exe

Заменете <CYBERELEMENTS-DNS> с DNS името или IP адреса, който ви позволява достъп до уеб интерфейса на CyberElements Bastion.

Пример

За платформа CyberElements Bastion с уеб IP адрес 10.0.10.10 адресът за изтегляне ще бъде: https://10.0.10.10/static/applications/setup_Gate_Gateway.exe
Ако е възможен достъп с DNS име като cyberelements-bastion.domain.local, адресът за изтегляне ще бъде:
https://cyberelements-bastion.domain.local/static/applications/setup_Gate_Gateway.exe

Инсталиране на Edge Gateway за Windows

Необходими са администраторски права

За да инсталирате Edge Gateway за Windows, са необходими права на администратор.

Съвместимост на Edge Gateway за Windows

За информация относно съвместимостта на Edge Gateway за Windows с различните операционни системи Microsoft Windows вижте матрицата за съвместимост.

Графично инсталиране

  1. Стартирайте инсталационната програма setup_Gate_Gateway.exe като администратор (ако е необходимо, ще се появи заявка за изпълнение като администратор)

  2. Щракнете върху „Next“ в първия прозорец:

  3. Приемете условията за ползване:

  4. Променете инсталационната папка по желание. По подразбиране тя е C:\Program Files (x86)\Systancia\:

  5. Активирайте или деактивирайте сдвояването на Edge Gateway. За целта трябва да получите маркер за сдвояване. Ако сдвояването е активирано, ще трябва да въведете DNS името или уеб IP адреса на вашата платформа CyberElements Bastion, както и маркера за сдвояване.

    Съвет

    За да създадете маркер за сдвояване на CyberElements Bastion, не е необходимо да създавате и въвеждате сертификат за услугата за записване, тъй като Windows Edge Gateway не разполага с такъв.

  6. Потвърдете инсталирането на Edge Gateway за Windows

  7. Ако сдвояването на Edge Gateway за Windows е конфигурирано, но автоматичната конфигурация е неуспешна, ще се появи следното съобщение:
    В тази ситуация имате две възможности:

    Изпратете нова заявка за сдвояване ИЛИ Конфигурирайте Edge Gateway ръчно

Безшумна инсталация

Предварителни изисквания

Трябва да получите маркер за сдвояване, преди да внедрите Edge Gateway за Windows.

За да инсталирате Edge Gateway за Windows безшумно от командния ред, използвайте следната команда като администратор, за да извършите сдвояването:

1
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN>"

Заменете:

  • <CYBERELEMENTS_DNS> с DNS името или IP адреса, който ви позволява достъп до уеб интерфейса на вашата платформа CyberElements Bastion
  • <TOKEN> с маркера за сдвояване, получен от административната конзола
Пример

За платформа CyberElements Bastion с уеб IP адрес 10.0.10.10 и маркер 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC командата за изпълнение е следната: setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=10.0.10.10 TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"
Ако е възможен достъп с DNS име като cyberelements-bastion.domain.local, командата ще бъде:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"

Можете да персонализирате инсталационната папка (по подразбиране C:\Program Files (x86)\Systancia\), като добавите параметъра INSTALLDIR:

1
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN> INSTALLDIR=<INSTALLDIR>"

Заменете <INSTALLDIR> с целевия път за инсталиране на Edge Gateway за Windows.

Предупреждение!

Имайте предвид, че когато задавате пътя за инсталиране, трябва да екранирате всички обратни наклонени черти (\\ вместо \).

Например папката C:\Program Files (x86)\Systancia\ ще стане INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Пример

При следните условия:

  • DNS име на платформата CyberElements Bastion: cyberelements-bastion.domain.local
  • Маркер за сдвояване: 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC
  • Път за инсталиране: C:\Path\To\Edge-Gateway-Windows\

Командата за изпълнение е следната:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

За да инсталирате Edge Gateway за Windows безшумно от командния ред, използвайте следната команда като администратор:

1
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0"

Можете да персонализирате инсталационната папка (по подразбиране C:\Program Files (x86)\Systancia\), като добавите параметъра INSTALLDIR:

1
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=<INSTALLDIR>"

Заменете <INSTALLDIR> с целевия път за инсталиране на Edge Gateway за Windows.

Предупреждение!

Имайте предвид, че когато задавате пътя за инсталиране, трябва да екранирате всички обратни наклонени черти (\\ вместо \).

Например папката C:\Program Files (x86)\Systancia\ ще стане INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Пример

За да инсталирате Edge Gateway за Windows без сдвояване в папката C:\Path\To\Edge-Gateway-Windows\, изпълнете следната команда:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

Извличане на MSI файла

MSI файлът може да бъде извлечен от setup_Gate_Gateway.exe. За целта изпълнете следната команда:

1
setup_Gate_Gateway.exe /s /x /b"<TARGET-PATH>" /v"/qn"

Заменете <TARGET-PATH> с целевия път, в който ще бъде извлечен MSI файлът.

Операции след инсталирането

  • Повторно стартиране на сдвояването


    Ако опитът за сдвояване по време на инсталирането е неуспешен или ако е необходимо да се свържете с нов компонент Mediation Controller, тази документация описва необходимите стъпки, без да преинсталирате Edge Gateway за Windows.

    Вижте повече

  • Добавяне на нов екземпляр


    Ако трябва да се свържете с няколко компонента Mediation Controller, трябва да създадете нови екземпляри на Edge Gateway за Windows на компютъра.

    Вижте повече

  • Ръчно конфигуриране на връзката с Mediation Controller


    За вторичните екземпляри или когато сдвояването с Edge Gateway за Windows не е възможно, е необходимо да се извърши ръчна конфигурация, за да се установи връзката с компонента Mediation Controller.

    Вижте повече