Keri sisuni

CyberElements Bastion kliendi installimine

CyberElements Bastion klient installitakse kasutaja tööjaama ja seda on vaja järgmisteks toiminguteks:

  • Vastavuskontrollid, mis nõuavad juurdepääsu operatsioonisüsteemile:
    • Nuhkvaratõrje
    • Viirusetõrje
    • MD5
    • Brauser
    • OS
    • Tulemüür
    • Süsteem
  • Rakenduste käivitamine, millele ei pääse juurde otse brauserist (muu hulgas SSH, RDP, VNC, VPN või üldine tunnel)

Kust klienti alla laadida?

Klient on allalaadimiseks saadaval kas halduskonsoolis või kasutajaportaalis.

Halduskonsool
  1. Avage tööruum „Configurations“ vasakus ülanurgas asuva nupu abil:
  2. Avage paan „Toolbox“
  3. Hankige esimeselt vahekaardilt „Integration Tools“ soovitud operatsioonisüsteemile sobiv installiprogramm
Kasutajaportaal
  1. Logige sisse kasutajaportaali
  2. Klõpsake paremas ülanurgas asuvat allalaadimiste ikooni:
  3. Laadige alla teie operatsioonisüsteemile sobiv CyberElements Bastion klient:

Microsoft Windowsi kliendi installimine

Vaja on administraatoriõigusi

Kliendi installimiseks on vaja administraatoriõigusi.

Kliendi ühilduvus

Et teada saada, kas klient ühildub Microsoft Windowsi eri versioonidega, vaadake ühilduvusmaatriksit.

Graafiline installimine

  1. Käivitage installiprogramm setup_Cleanroom_Client.exe administraatorina (vajaduse korral kuvatakse taotlus käivitada see administraatorina).
  2. Klõpsake esimeses aknas nuppu Next:
  3. Nõustuge kasutustingimustega:
  4. Määrake kolmandal kuval installikataloog, installige Cleanroom Desktop, kui soovite, et rakendused kuvataks töölaual, ning installige OpenVPN komponendid, kui kasutajale on saadaval standardsed VPN-rakendused:
  5. (Kui tuleb installida Cleanroom Desktop) Järgmises aknas palutakse teil täita mitmesugused sätted:
    • Server Name: Mediation serveri IP-aadress või DNS-nimi
    • Organization: selle organisatsiooni nimi, millega klient ühenduse loob
    • Domain: CyberElements Bastion ühendusdomeeni nimi
    • Domain choice: määrab, kui palju saab kasutaja domeeni valikut mõjutada; tasemeid on kolm:
      1. force: domeeni valik on kasutajale kohustuslikult määratud
      2. serial: klient kasutab domeeni valimiseks kaskaadautentimist, seega peab kaskaadautentimine olema organisatsioonis konfigureeritud
      3. user: kasutaja saab vabalt valida soovitud ühendusdomeeni
  6. (Kui tuleb installida Cleanroom Desktop) Valige, kas Cleanroom Desktop käivitub seansi avamisel automaatselt ja kas see käivitatakse pärast installimist:
  7. Lõpuks käivitage kliendi installimine:

Vaikinstallimine käsurealt

Kliendi vaikinstallimiseks käsurealt on neli võimalust:

  1. Ainult kliendi installimine: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. Kliendi ja OpenVPN-i draiverite installimine: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. Kliendi + Cleanroom Desktop komponentide installimine: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. Kliendi + OpenVPN draiverite + Cleanroom Desktop komponentide installimine: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

Cleanroom Desktop komponentide installimisel tuleb määrata mitmesugused muutujad:

  • CL_DOMAIN: CyberElements Bastion ühendusdomeeni nimi
  • CL_ORGA: selle organisatsiooni nimi, millega klient ühenduse loob
  • CL_SRV_NAME: Mediation serveri IP-aadress või DNS-nimi
  • CL_DOM_CHOICE: määrab, kui palju saab kasutaja domeeni valikut mõjutada; tasemeid on kolm:
    1. force: domeeni valik on kasutajale kohustuslikult määratud
    2. serial: klient kasutab domeeni valimiseks kaskaadautentimist, seega peab kaskaadautentimine olema organisatsioonis konfigureeritud
    3. user: kasutaja saab vabalt valida soovitud ühendusdomeeni

MSI-faili ekstraktimine

  1. Avage käsuviip või PowerShelli konsool
  2. Liikuge kausta, kus asub CyberElements Bastion Windowsi klient.
  3. Käivitage järgmisega sarnane käsk, kohandades vajaduse korral sihtkataloogi C:\temp: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. Klient Cleanroom Client.msi on saadaval eelmises etapis määratud kataloogis

macOS-i kliendi installimine

Vaja on administraatoriõigusi

Kliendi installimiseks on vaja administraatoriõigusi.

Kliendi ühilduvus

Kliendi ühilduvuse kontrollimiseks MacOS-i eri versioonidega vaadake ühilduvusmaatriksit.

Kliendi installimine

  1. Pärast kliendi IPdivaClient.dmg allalaadimist käivitage see.
  2. Kuvatakse järgmine aken. Lohistage kliendi ikoon kausta Applications:
  3. Installimine on nüüd lõpule viidud, kuid esmakordsel kasutamisel peate kinnitama avamise ja autoriseerima kliendi juurdepääsu kohtvõrgule:
ARM-protsessoriga Maci arvutitele

Kliendi esmakordsel kasutamisel võidakse kuvada järgmine teade, mis palub teil installida Rosetta. Kliendi toimimiseks peab Rosetta olema installitud.

VPN-komponentide installimine

Kui kasutate VPN-rakendusi, on installimiseks vaja veel üht komponenti: IPdivaVPN.pkg.

  1. Pärast kliendi IPdivaVPN.pkg allalaadimist käivitage see.
  2. Installiprogramm algab sissejuhatusega, mille saab vahele jätta ilma muude toiminguteta:
  3. Seejärel peate nõustuma tingimustega:
  4. Konfigureerige installimine kõigile kasutajatele:
  5. Vajaduse korral määrake rakenduse installiketas:
  6. Kinnitage installimise lõpetamine:

Ubuntu kliendi installimine

Vaja on superkasutaja õigusi

Eeltingimuste installimiseks on vaja superkasutaja õigusi.

Kliendi ühilduvus

Et teada saada kliendi ühilduvusest Ubuntu eri versioonidega, vaadake ühilduvusmaatriksit.

  1. Laadige alla Ubuntu jaoks sobiv klient gateclient_linux_x64*.tar.xz.
  2. Avage terminal ja liikuge kataloogi, kus klient asub.
  3. Installige eeltingimused ja klient järgmiste käskudega:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh