Kihagyás

A CyberElements Bastion kliens telepítése

A CyberElements Bastion kliens a felhasználó munkaállomására települ, és a következő műveletekhez szükséges:

  • Az operációs rendszerhez hozzáférést igénylő megfelelőségi ellenőrzések:
    • Kémprogram-elhárító
    • Víruskereső
    • MD5
    • Böngésző
    • OS
    • Tűzfal
    • Rendszer
  • Olyan alkalmazások indítása, amelyek nem érhetők el közvetlenül a böngészőből (többek között SSH, RDP, VNC, VPN vagy általános alagút)

Honnan tölthető le a kliens?

A kliens a felügyeleti konzolon vagy a felhasználói portálon tölthető le.

Felügyeleti konzol
  1. Nyissa meg a „Configurations” munkaterületet a bal felső sarokban található gombbal:
  2. Nyissa meg a „Toolbox” csempét
  3. Az első, „Integration Tools” lapon töltse le a kívánt operációs rendszernek megfelelő telepítőprogramot
Felhasználói portál
  1. Jelentkezzen be a felhasználói portálra
  2. Kattintson a jobb felső sarokban található letöltések ikonra:
  3. Töltse le az operációs rendszerének megfelelő CyberElements Bastion klienst:

A Microsoft Windows-kliens telepítése

Rendszergazdai jogok szükségesek

A kliens telepítéséhez rendszergazdai jogok szükségesek.

A kliens kompatibilitása

Ha szeretné megtudni, hogy a kliens kompatibilis-e a Microsoft Windows különböző verzióival, tekintse meg a kompatibilitási mátrixot.

Grafikus telepítés

  1. Futtassa a setup_Cleanroom_Client.exe telepítőprogramot rendszergazdaként (szükség esetén megjelenik egy kérés a rendszergazdaként történő futtatásra).
  2. Az első ablakban kattintson a Next gombra:
  3. Fogadja el a használati feltételeket:
  4. A harmadik képernyőn adja meg a telepítési könyvtárat, telepítse a Cleanroom Desktop komponenst, ha azt szeretné, hogy az alkalmazások az asztalon jelenjenek meg, és telepítse az OpenVPN-komponenseket, ha a felhasználó számára szabványos VPN-alkalmazások érhetők el:
  5. (Ha a Cleanroom Desktop komponenst telepíteni kell) A következő ablak különböző beállítások megadását kéri:
    • Server Name: a Mediation Controller kiszolgáló IP-címe vagy DNS-neve
    • Organization: annak a szervezetnek a neve, amelyhez a kliens csatlakozik
    • Domain: a CyberElements Bastion kapcsolódási tartományának neve
    • Domain choice: meghatározza, hogy a felhasználó mennyire befolyásolhatja a tartomány kiválasztását; három szint létezik:
      1. force: a tartomány kiválasztását a rendszer kényszeríti a felhasználóra
      2. serial: a kliens lépcsőzetes hitelesítést használ a tartomány kiválasztásához, ezért a lépcsőzetes hitelesítést konfigurálni kell a szervezetben
      3. user: a felhasználó szabadon kiválaszthatja a kívánt kapcsolódási tartományt
  6. (Ha a Cleanroom Desktop komponenst telepíteni kell) Adja meg, hogy a Cleanroom Desktop automatikusan elinduljon-e a munkamenet megnyitásakor, és hogy fusson-e a telepítés után:
  7. Végül indítsa el a kliens telepítését:

Csendes telepítés parancssorból

A kliens parancssorból történő csendes telepítéséhez négy lehetőség áll rendelkezésre:

  1. Csak a kliens telepítése: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. A kliens és az OpenVPN-illesztőprogramok telepítése: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. A kliens és a Cleanroom Desktop komponensek telepítése: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. A kliens, az OpenVPN-illesztőprogramok és a Cleanroom Desktop komponensek telepítése: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

A Cleanroom Desktop komponensek telepítésekor különböző változókat kell definiálni:

  • CL_DOMAIN: a CyberElements Bastion kapcsolódási tartományának neve
  • CL_ORGA: annak a szervezetnek a neve, amelyhez a kliens csatlakozik
  • CL_SRV_NAME: a Mediation Controller kiszolgáló IP-címe vagy DNS-neve
  • CL_DOM_CHOICE: meghatározza, hogy a felhasználó mennyire befolyásolhatja a tartomány kiválasztását; három szint létezik:
    1. force: a tartomány kiválasztását a rendszer kényszeríti a felhasználóra
    2. serial: a kliens lépcsőzetes hitelesítést használ a tartomány kiválasztásához, ezért a lépcsőzetes hitelesítést konfigurálni kell a szervezetben
    3. user: a felhasználó szabadon kiválaszthatja a kívánt kapcsolódási tartományt

Az MSI-csomag kibontása

  1. Nyisson meg egy parancssort vagy egy PowerShell-konzolt
  2. Lépjen abba a mappába, amelyben a CyberElements Bastion Windows-kliens található.
  3. Futtasson az alábbihoz hasonló parancsot, szükség esetén módosítva a C:\temp célkönyvtárat: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. A Cleanroom Client.msi kliens az előző lépésben meghatározott könyvtárban lesz elérhető

A macOS-kliens telepítése

Rendszergazdai jogok szükségesek

A kliens telepítéséhez rendszergazdai jogok szükségesek.

A kliens kompatibilitása

A kliens macOS különböző verzióival való kompatibilitásának ellenőrzéséhez tekintse meg a kompatibilitási mátrixot.

A kliens telepítése

  1. Az IPdivaClient.dmg kliens letöltése után futtassa azt.
  2. Megjelenik a következő ablak. Húzza a kliens ikonját az Applications mappába:
  3. A telepítés ezzel befejeződött, de az első használatkor meg kell erősítenie a megnyitást, és meg kell engednie a kliens számára a helyi hálózat elérését:
ARM-processzoros Mac gépek esetén

A kliens első használatakor megjelenhet a következő üzenet, amely a Rosetta telepítését kéri. A kliens működéséhez a Rosettának telepítve kell lennie.

A VPN-összetevők telepítése

Ha VPN-alkalmazásokat használ, egy további összetevőt is telepíteni kell: IPdivaVPN.pkg.

  1. Az IPdivaVPN.pkg kliens letöltése után futtassa azt.
  2. A telepítő egy bevezetővel kezdődik, amely minden további művelet nélkül átugorható:
  3. Ezután el kell fogadnia a feltételeket és kikötéseket:
  4. Konfigurálja a telepítést az összes felhasználó számára:
  5. Szükség esetén adja meg az alkalmazás telepítési lemezét:
  6. Erősítse meg a telepítés befejezését:

Az Ubuntu-kliens telepítése

Szuperfelhasználói jogok szükségesek

Az előfeltételek telepítéséhez szuperfelhasználói jogok szükségesek.

A kliens kompatibilitása

A kliens Ubuntu különböző verzióival való kompatibilitásáról a kompatibilitási mátrixban tájékozódhat.

  1. Töltse le az Ubuntuhoz megfelelő gateclient_linux_x64*.tar.xz klienst.
  2. Nyisson meg egy terminált, és lépjen abba a könyvtárba, ahol a kliens található.
  3. Telepítse az előfeltételeket és a klienst a következő parancsokkal:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh