Pereiti prie turinio

CyberElements Bastion kliento diegimas

CyberElements Bastion klientas diegiamas vartotojo darbo stotyje ir yra būtinas šiems veiksmams:

  • Atitikties patikroms, kurioms reikia prieigos prie OS:
    • Apsauga nuo šnipinėjimo programų
    • Antivirusinė programa
    • MD5
    • Naršyklė
    • OS
    • Užkarda
    • Sistema
  • Taikomųjų programų, kurių negalima pasiekti tiesiogiai iš naršyklės, paleidimui (be kita ko, SSH, RDP, VNC, VPN arba bendrasis tunelis)

Kur galima atsisiųsti klientą?

Klientą galima atsisiųsti administravimo konsolėje arba vartotojo portale.

Administravimo konsolė
  1. Atidarykite darbo sritį „Configurations“ naudodami mygtuką viršuje kairėje:
  2. Atidarykite plytelę „Toolbox“
  3. Pirmajame skirtuke „Integration Tools“ gaukite norimai operacinei sistemai tinkamą sąrankos programą
Vartotojo portalas
  1. Prisijunkite prie vartotojo portalo
  2. Spustelėkite atsisiuntimų piktogramą viršuje dešinėje:
  3. Atsisiųskite jūsų operacinei sistemai tinkamą CyberElements Bastion klientą:

Microsoft Windows kliento įdiegimas

Reikia administratoriaus teisių

Klientui įdiegti reikia administratoriaus teisių.

Kliento suderinamumas

Norėdami sužinoti, ar klientas suderinamas su įvairiomis Microsoft Windows versijomis, žr. suderinamumo matricą.

Grafinis įdiegimas

  1. Paleiskite sąrankos programą setup_Cleanroom_Client.exe administratoriaus teisėmis (jei reikia, bus parodyta užklausa paleisti administratoriaus teisėmis).
  2. Pirmajame lange spustelėkite Next:
  3. Sutikite su naudojimo sąlygomis:
  4. Trečiajame ekrane nurodykite diegimo katalogą, įdiekite Cleanroom Desktop, jei norite, kad taikomosios programos būtų rodomos darbalaukyje, ir įdiekite OpenVPN komponentus, jei vartotojui prieinamos standartinės VPN taikomosios programos:
  5. (Jei reikia įdiegti Cleanroom Desktop) Kitame lange būsite paprašyti užpildyti įvairius parametrus:
    • Server Name: Mediation serverio IP adresas arba DNS vardas
    • Organization: organizacijos, prie kurios jungsis klientas, pavadinimas
    • Domain: CyberElements Bastion prisijungimo domeno pavadinimas
    • Domain choice: apibrėžia, kiek vartotojas gali valdyti domeno pasirinkimą; yra trys lygiai:
      1. force: domeno pasirinkimas vartotojui primetamas
      2. serial: domenui pasirinkti klientas naudos pakopinį autentifikavimą, todėl organizacijoje turi būti sukonfigūruotas pakopinis autentifikavimas
      3. user: vartotojas laisvai pasirenka norimą prisijungimo domeną
  6. (Jei reikia įdiegti Cleanroom Desktop) Pasirinkite, ar Cleanroom Desktop turi būti paleidžiamas automatiškai atidarius seansą ir ar jį paleisti po diegimo:
  7. Galiausiai pradėkite kliento diegimą:

Tylusis įdiegimas komandine eilute

Norint įdiegti klientą tyliuoju režimu per komandų eilutę, galimos keturios parinktys:

  1. Įdiegiamas tik klientas: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. Įdiegiamas klientas ir OpenVPN tvarkyklės: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. Kliento ir Cleanroom Desktop komponentų diegimas: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. Kliento, OpenVPN tvarkyklių ir Cleanroom Desktop komponentų diegimas: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

Kai diegiami Cleanroom Desktop komponentai, reikia apibrėžti įvairius kintamuosius:

  • CL_DOMAIN: CyberElements Bastion prisijungimo domeno pavadinimas
  • CL_ORGA: organizacijos, prie kurios jungsis klientas, pavadinimas
  • CL_SRV_NAME: Mediation serverio IP adresas arba DNS vardas
  • CL_DOM_CHOICE: apibrėžia, kiek vartotojas gali valdyti domeno pasirinkimą; yra trys lygiai:
    1. force: domeno pasirinkimas vartotojui primetamas
    2. serial: domenui pasirinkti klientas naudos pakopinį autentifikavimą, todėl organizacijoje turi būti sukonfigūruotas pakopinis autentifikavimas
    3. user: vartotojas laisvai pasirenka norimą prisijungimo domeną

MSI failo išskleidimas

  1. Atidarykite komandų eilutę arba PowerShell konsolę
  2. Eikite į aplanką, kuriame yra CyberElements Bastion Windows klientas.
  3. Vykdykite panašią į toliau pateiktą komandą, jei reikia, pakeisdami paskirties aplanką C:\temp: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. Klientas Cleanroom Client.msi bus pasiekiamas ankstesniame veiksme apibrėžtame kataloge

macOS kliento įdiegimas

Reikia administratoriaus teisių

Klientui įdiegti reikia administratoriaus teisių.

Kliento suderinamumas

Norėdami patikrinti kliento suderinamumą su įvairiomis MacOS versijomis, žr. suderinamumo matricą.

Kliento įdiegimas

  1. Atsisiuntę klientą IPdivaClient.dmg, paleiskite jį.
  2. Bus parodytas toliau pateiktas langas. Nuvilkite kliento piktogramą į Applications:
  3. Įdiegimas baigtas, tačiau pirmą kartą naudodami klientą turėsite patvirtinti jo atidarymą ir autorizuoti jo prieigą prie vietinio tinklo:
Mac kompiuteriams su ARM procesoriumi

Pirmą kartą naudojant klientą, gali būti parodytas toliau pateiktas pranešimas, raginantis įdiegti Rosetta. Kad klientas veiktų, Rosetta turi būti įdiegta.

VPN komponentų įdiegimas

Jei naudojate VPN taikomąsias programas, reikia įdiegti dar vieną komponentą: IPdivaVPN.pkg.

  1. Atsisiuntę klientą IPdivaVPN.pkg, paleiskite jį.
  2. Diegimo programa prasideda įžanga, kurią galima praleisti nieko nedarant:
  3. Tada turite sutikti su sąlygomis:
  4. Sukonfigūruokite įdiegimą visiems vartotojams:
  5. Jei reikia, nurodykite taikomosios programos diegimo diską:
  6. Patvirtinkite įdiegimo pabaigą:

Ubuntu kliento įdiegimas

Reikia supervartotojo teisių

Norint įdiegti būtinąsias sąlygas, reikia supervartotojo teisių.

Kliento suderinamumas

Norėdami sužinoti apie kliento suderinamumą su įvairiomis Ubuntu versijomis, žr. suderinamumo matricą.

  1. Atsisiųskite Ubuntu tinkamą klientą gateclient_linux_x64*.tar.xz.
  2. Atidarykite terminalą ir eikite į katalogą, kuriame yra klientas.
  3. Įdiekite būtinąsias sąlygas ir klientą šiomis komandomis:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh