Pāriet uz saturu

CyberElements Bastion klienta instalēšana

CyberElements Bastion klients tiek instalēts lietotāja darbstacijā, un tas ir nepieciešams šādām darbībām:

  • Atbilstības pārbaudes, kurām nepieciešama piekļuve OS:
    • Pretspiegošanas programmatūra
    • Pretvīrusu programmatūra
    • MD5
    • Pārlūkprogramma
    • OS
    • Ugunsmūris
    • Sistēma
  • Tādu lietojumprogrammu palaišana, kurām nevar piekļūt tieši no pārlūkprogrammas (tostarp SSH, RDP, VNC, VPN vai vispārīgs tunelis)

Kur var lejupielādēt klientu?

Klientu var lejupielādēt administratora konsolē vai lietotāja portālā.

Administratora konsole
  1. Piekļūstiet darbvietai „Configurations“, izmantojot pogu augšējā kreisajā stūrī:
  2. Atveriet flīzi „Toolbox“
  3. Pirmajā cilnē „Integration Tools“ izgūstiet vēlamajai operētājsistēmai atbilstošo instalēšanas programmu
Lietotāja portāls
  1. Piesakieties lietotāja portālā
  2. Noklikšķiniet uz lejupielāžu ikonas augšējā labajā stūrī:
  3. Lejupielādējiet savai operētājsistēmai atbilstošo CyberElements Bastion klientu:

Microsoft Windows klienta instalēšana

Nepieciešamas administratora tiesības

Lai instalētu klientu, ir nepieciešamas administratora tiesības.

Klienta saderība

Lai uzzinātu, vai klients ir saderīgs ar dažādām Microsoft Windows versijām, skatiet saderības matricu.

Grafiskā instalēšana

  1. Palaidiet instalēšanas programmu setup_Cleanroom_Client.exe kā administratoram (ja nepieciešams, tiks parādīts pieprasījums palaist kā administratoram).
  2. Pirmajā logā noklikšķiniet uz Next:
  3. Pieņemiet lietošanas noteikumus:
  4. Trešajā ekrānā norādiet instalēšanas direktoriju, instalējiet Cleanroom Desktop, ja vēlaties, lai lietojumprogrammas tiktu rādītas darbvirsmā, un instalējiet OpenVPN komponentus, ja lietotājam ir pieejamas standarta VPN lietojumprogrammas:
  5. (Ja jāinstalē Cleanroom Desktop) Nākamajā logā jums tiks lūgts aizpildīt dažādus iestatījumus:
    • Server Name: Mediation Controller servera IP adrese vai DNS nosaukums
    • Organization: tās organizācijas nosaukums, ar kuru klients izveidos savienojumu
    • Domain: CyberElements Bastion savienojuma domēna nosaukums
    • Domain choice: nosaka, kāda kontrole lietotājam ir pār domēna izvēli; pieejami trīs līmeņi:
      1. force: domēna izvēle lietotājam tiek uzspiesta
      2. serial: klients domēna izvēlei izmantos kaskādes autentifikāciju, tāpēc organizācijā ir jākonfigurē kaskādes autentifikācija
      3. user: lietotājs var brīvi atlasīt savu izvēlēto savienojuma domēnu
  6. (Ja jāinstalē Cleanroom Desktop) Atlasiet, vai Cleanroom Desktop ir jāpalaiž automātiski sesijas atvēršanas brīdī un vai tas ir jāpalaiž pēc instalēšanas:
  7. Visbeidzot sāciet klienta instalēšanu:

Klusā instalēšana no komandrindas

Lai klientu instalētu klusajā režīmā, izmantojot komandrindu, ir pieejamas četras opcijas:

  1. Tikai klienta instalēšana: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. Klienta un OpenVPN draiveru instalēšana: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. Klienta + Cleanroom Desktop komponentu instalēšana: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. Klienta + OpenVPN draiveru + Cleanroom Desktop komponentu instalēšana: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

Kad tiek instalēti Cleanroom Desktop komponenti, ir jādefinē dažādi mainīgie:

  • CL_DOMAIN: CyberElements Bastion savienojuma domēna nosaukums
  • CL_ORGA: tās organizācijas nosaukums, ar kuru klients izveidos savienojumu
  • CL_SRV_NAME: Mediation Controller servera IP adrese vai DNS nosaukums
  • CL_DOM_CHOICE: nosaka, kāda kontrole lietotājam ir pār domēna izvēli; pieejami trīs līmeņi:
    1. force: domēna izvēle lietotājam tiek uzspiesta
    2. serial: klients domēna izvēlei izmantos kaskādes autentifikāciju, tāpēc organizācijā ir jākonfigurē kaskādes autentifikācija
    3. user: lietotājs var brīvi atlasīt savu izvēlēto savienojuma domēnu

MSI pakotnes izvilkšana

  1. Atveriet komandu uzvedni vai PowerShell konsoli
  2. Pārejiet uz mapi, kurā atrodas CyberElements Bastion Windows klients.
  3. Izpildiet komandu, kas līdzīga tālāk norādītajai, un, ja nepieciešams, pielāgojiet mērķa direktoriju C:\temp: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. Klients Cleanroom Client.msi būs pieejams iepriekšējā darbībā definētajā direktorijā

macOS klienta instalēšana

Nepieciešamas administratora tiesības

Lai instalētu klientu, ir nepieciešamas administratora tiesības.

Klienta saderība

Lai pārbaudītu klienta saderību ar dažādām macOS versijām, skatiet saderības matricu.

Klienta instalēšana

  1. Pēc klienta IPdivaClient.dmg lejupielādes palaidiet to.
  2. Tiks parādīts šāds logs. Velciet un nometiet klienta ikonu mapē Applications:
  3. Instalēšana ir pabeigta, taču, pirmo reizi lietojot klientu, jums būs jāapstiprina tā atvēršana un jāatļauj klientam piekļūt lokālajam tīklam:
Mac datoriem ar ARM procesoru

Pirmo reizi lietojot klientu, var tikt parādīts šāds ziņojums ar aicinājumu instalēt Rosetta. Lai klients darbotos, programmai Rosetta jābūt instalētai.

VPN komponentu instalēšana

Ja izmantojat VPN lietojumprogrammas, ir jāinstalē vēl viens komponents: IPdivaVPN.pkg.

  1. Pēc klienta IPdivaVPN.pkg lejupielādes palaidiet to.
  2. Instalēšanas programma sākas ar ievadu, ko var izlaist bez papildu darbībām:
  3. Pēc tam jums jāpieņem noteikumi un nosacījumi:
  4. Konfigurējiet instalēšanu visiem lietotājiem:
  5. Ja nepieciešams, norādiet lietojumprogrammas instalēšanas disku:
  6. Apstipriniet instalēšanas pabeigšanu:

Ubuntu klienta instalēšana

Nepieciešamas superlietotāja tiesības

Lai instalētu priekšnosacījumus, ir nepieciešamas superlietotāja tiesības.

Klienta saderība

Lai uzzinātu par klienta saderību ar dažādām Ubuntu versijām, skatiet saderības matricu.

  1. Lejupielādējiet sistēmai Ubuntu paredzēto klientu gateclient_linux_x64*.tar.xz.
  2. Atveriet termināli un pārejiet uz direktoriju, kurā atrodas klients.
  3. Instalējiet priekšnosacījumus un klientu ar šādām komandām:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh