Instalace klienta CyberElements Bastion

Klient CyberElements Bastion se instaluje na pracovní stanici uživatele a je vyžadován pro následující akce:

• kontroly shody vyžadující přístup k operačnímu systému:
  • Ochrana před spywarem
  • Antivirová ochrana
  • MD5
  • Prohlížeč
  • OS
  • Brána firewall
  • Systém
• spouštění aplikací, ke kterým nelze přistupovat přímo z prohlížeče (mimo jiné SSH, RDP, VNC, VPN nebo obecný tunel)

Kde lze klienta stáhnout?

Klienta lze stáhnout buď v konzole správce, nebo na uživatelském portálu.

Konzola správce

1. Otevřete pracovní prostor „Configurations“ pomocí tlačítka vlevo nahoře:
2. Otevřete dlaždici „Toolbox“
3. Na první kartě „Integration Tools“ stáhněte instalační program odpovídající požadovanému operačnímu systému

Uživatelský portál

1. Přihlaste se k uživatelskému portálu
2. Klikněte na ikonu stahování v pravém horním rohu:
3. Stáhněte klienta CyberElements Bastion odpovídajícího vašemu operačnímu systému:

Instalace klienta pro Microsoft Windows

Vyžadována práva správce

K instalaci klienta jsou nutná práva správce.

Kompatibilita klienta

Informace o kompatibilitě klienta s různými verzemi systému Microsoft Windows najdete v matici kompatibility.

Grafická instalace

1. Spusťte instalační program setup_Cleanroom_Client.exe jako správce (v případě potřeby se zobrazí požadavek na spuštění jako správce).
2. V prvním okně klikněte na Next:
3. Přijměte podmínky použití:
4. Na třetí obrazovce zadejte instalační adresář, nainstalujte Cleanroom Desktop, pokud chcete, aby se aplikace zobrazovaly na ploše, a nainstalujte komponenty OpenVPN, pokud má uživatel k dispozici standardní aplikace VPN:
5. (Pokud je třeba nainstalovat Cleanroom Desktop) V dalším okně budete vyzváni k vyplnění různých nastavení:
   • Server Name: IP adresa nebo název DNS serveru Mediation Controller
   • Organization: název organizace, ke které se klient bude připojovat
   • Domain: název domény připojení CyberElements Bastion
   • Domain choice: určuje, jakou kontrolu má uživatel nad výběrem domény; existují tři úrovně:
     1. force: výběr domény je uživateli vynucen
     2. serial: klient pro výběr domény použije kaskádové ověřování, takže kaskádové ověřování musí být v organizaci nakonfigurováno
     3. user: uživatel může libovolně vybrat doménu připojení podle svého uvážení
6. (Pokud je třeba nainstalovat Cleanroom Desktop) Vyberte, zda se má Cleanroom Desktop spouštět automaticky při otevření relace a zda se má spustit po instalaci:
7. Nakonec spusťte instalaci klienta:

Tichá instalace z příkazového řádku

Pro tichou instalaci klienta z příkazového řádku jsou k dispozici čtyři možnosti:

1. Instalace samotného klienta:

   setup_Cleanroom_Client.exe /S /v/qn
   

2. Instalace klienta + ovladačů OpenVPN:

   setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
   

3. Instalace klienta + komponent Cleanroom Desktop:

   setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
   

4. Instalace klienta + ovladačů OpenVPN + komponent Cleanroom Desktop:

   setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
   

Při instalaci komponent Cleanroom Desktop je třeba definovat různé proměnné:

• CL_DOMAIN: název domény připojení CyberElements Bastion
• CL_ORGA: název organizace, ke které se klient bude připojovat
• CL_SRV_NAME: IP adresa nebo název DNS serveru Mediation Controller
• CL_DOM_CHOICE: určuje, jakou kontrolu má uživatel nad výběrem domény; existují tři úrovně:
  1. force: výběr domény je uživateli vynucen
  2. serial: klient pro výběr domény použije kaskádové ověřování, takže kaskádové ověřování musí být v organizaci nakonfigurováno
  3. user: uživatel může libovolně vybrat doménu připojení podle svého uvážení

Extrahování souboru MSI

1. Otevřete příkazový řádek nebo konzolu PowerShell
2. Přejděte do složky, ve které se nachází klient CyberElements Bastion pro Windows.
3. Spusťte příkaz podobný následujícímu a v případě potřeby upravte cílový adresář C:\temp:

   .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
   

4. Klient Cleanroom Client.msi bude k dispozici v adresáři definovaném v předchozím kroku

Instalace klienta pro macOS

Vyžadována práva správce

K instalaci klienta jsou nutná práva správce.

Kompatibilita klienta

Kompatibilitu klienta s různými verzemi systému MacOS ověříte v matici kompatibility.

Instalace klienta

1. Po stažení klienta IPdivaClient.dmg jej spusťte.
2. Zobrazí se následující okno. Přetáhněte ikonu klienta do složky Applications:
3. Instalace je nyní dokončena, ale při prvním použití budete muset potvrdit otevření a povolit klientovi přístup k místní síti:

Pro počítače Mac s procesorem ARM

Při prvním použití klienta se může zobrazit následující zpráva s výzvou k instalaci nástroje Rosetta. Aby klient fungoval, musí být nástroj Rosetta nainstalován.

Instalace komponent VPN

Pokud používáte aplikace VPN, je k instalaci nutná další komponenta: IPdivaVPN.pkg.

1. Po stažení klienta IPdivaVPN.pkg jej spusťte.
2. Instalace začíná úvodem, který lze bez dalších akcí přeskočit:
3. Poté musíte přijmout smluvní podmínky:
4. Nakonfigurujte instalaci pro všechny uživatele:
5. V případě potřeby zadejte instalační disk aplikace:
6. Potvrďte dokončení instalace:

Instalace klienta pro Ubuntu

Vyžadována práva superuživatele

K instalaci předpokladů jsou nutná práva superuživatele.

Kompatibilita klienta

Informace o kompatibilitě klienta s různými verzemi systému Ubuntu najdete v matici kompatibility.

1. Stáhněte klienta pro Ubuntu gateclient_linux_x64*.tar.xz.
2. Otevřete terminál a přejděte do adresáře, ve kterém se nachází klient.
3. Nainstalujte předpoklady a klienta pomocí následujících příkazů:

sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh