Ga naar inhoud

Installatie van de CyberElements Bastion-client

De CyberElements Bastion-client wordt op het werkstation van de gebruiker geïnstalleerd en is vereist voor de volgende acties:

  • Conformiteitscontroles die toegang tot het besturingssysteem vereisen:
    • Antispyware
    • Antivirus
    • MD5
    • Browser
    • OS
    • Firewall
    • Systeem
  • Het starten van applicaties die niet rechtstreeks vanuit de browser toegankelijk zijn (onder andere SSH, RDP, VNC, VPN of een generieke tunnel)

Waar kan de client worden gedownload?

De client kan worden gedownload vanuit de beheerconsole of vanaf het gebruikersportaal.

Beheerconsole
  1. Ga naar het werkgebied ”Configurations” via de knop linksboven:
  2. Open de tegel ”Toolbox”
  3. Haal in het eerste tabblad, ”Integration Tools”, het installatieprogramma op dat bij het gewenste besturingssysteem hoort
Gebruikersportaal
  1. Meld u aan bij het gebruikersportaal
  2. Klik op het downloadpictogram rechtsboven:
  3. Download de CyberElements Bastion-client die bij uw besturingssysteem hoort:

Installatie van de Microsoft Windows-client

Beheerdersrechten vereist

Voor de installatie van de client zijn beheerdersrechten vereist.

Compatibiliteit van de client

Raadpleeg de compatibiliteitsmatrix om te weten of de client compatibel is met de verschillende versies van Microsoft Windows.

Grafische installatie

  1. Voer het installatieprogramma setup_Cleanroom_Client.exe als beheerder uit (indien nodig verschijnt een verzoek om uitvoering als beheerder).
  2. Klik in het eerste venster op Next:
  3. Aanvaard de gebruiksvoorwaarden:
  4. Geef in het derde scherm de installatiemap op, installeer Cleanroom Desktop als u wilt dat de applicaties op de desktop worden weergegeven, en installeer de OpenVPN-componenten als de gebruiker over standaard-VPN-applicaties beschikt:
  5. (Als Cleanroom Desktop moet worden geïnstalleerd) Het volgende venster vraagt u verschillende instellingen in te vullen:
    • Server Name: IP-adres of DNS-naam van de Mediation Controller
    • Organization: naam van de organisatie waarmee de client verbinding zal maken
    • Domain: naam van het verbindingsdomein van CyberElements Bastion
    • Domain choice: bepaalt welke controle de gebruiker heeft over de keuze van het domein; er zijn drie niveaus:
      1. force: de selectie van het domein wordt aan de gebruiker opgelegd
      2. serial: de client gebruikt authenticatie in cascade voor de selectie van het domein, die dus op de organisatie moet zijn geconfigureerd
      3. user: de gebruiker kiest vrij het verbindingsdomein van zijn keuze
  6. (Als Cleanroom Desktop moet worden geïnstalleerd) Kies of Cleanroom Desktop automatisch moet starten bij het openen van de sessie en of het na de installatie moet worden uitgevoerd:
  7. Start ten slotte de installatie van de client:

Stille installatie via de opdrachtregel

Voor de stille installatie van de client via de opdrachtregel bestaan er vier mogelijkheden:

  1. Installatie van alleen de client: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. Installatie van de client en de OpenVPN-stuurprogramma's: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. Installatie van de client en de Cleanroom Desktop-componenten: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. Installatie van de client, de OpenVPN-stuurprogramma's en de Cleanroom Desktop-componenten: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

Wanneer de Cleanroom Desktop-componenten worden geïnstalleerd, moeten verschillende variabelen worden gedefinieerd:

  • CL_DOMAIN: naam van het verbindingsdomein van CyberElements Bastion
  • CL_ORGA: naam van de organisatie waarmee de client verbinding zal maken
  • CL_SRV_NAME: IP-adres of DNS-naam van de Mediation Controller
  • CL_DOM_CHOICE: bepaalt welke controle de gebruiker heeft over de keuze van het domein; er zijn drie niveaus:
    1. force: de selectie van het domein wordt aan de gebruiker opgelegd
    2. serial: de client gebruikt authenticatie in cascade voor de selectie van het domein, die dus op de organisatie moet zijn geconfigureerd
    3. user: de gebruiker kiest vrij het verbindingsdomein van zijn keuze

De MSI uitpakken

  1. Open een opdrachtprompt of een PowerShell-console
  2. Ga naar de map waarin de Windows-client van CyberElements Bastion zich bevindt.
  3. Voer een opdracht uit die vergelijkbaar is met de volgende en pas indien nodig de doelmap C:\temp aan: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. De client Cleanroom Client.msi is vervolgens beschikbaar in de map die in de vorige stap is bepaald

Installatie van de macOS-client

Beheerdersrechten vereist

Voor de installatie van de client zijn beheerdersrechten vereist.

Compatibiliteit van de client

Raadpleeg de compatibiliteitsmatrix om de compatibiliteit van de client met de verschillende versies van MacOS te controleren.

Installatie van de client

  1. Voer de gedownloade client IPdivaClient.dmg uit.
  2. Het volgende venster verschijnt. Sleep het pictogram van de client naar Applications:
  3. De installatie is nu voltooid, maar bij het eerste gebruik moet u het openen bevestigen en de client toegang tot het lokale netwerk geven:
Voor Macs met een ARM-processor

Bij het eerste gebruik van de client kan het volgende bericht verschijnen, waarin u wordt gevraagd Rosetta te installeren. Rosetta moet geïnstalleerd zijn om de client te laten werken.

Installatie van de VPN-componenten

Als u VPN-applicaties gebruikt, moet er nog een component worden geïnstalleerd: IPdivaVPN.pkg.

  1. Voer de gedownloade client IPdivaVPN.pkg uit.
  2. Het installatieprogramma begint met een inleiding die zonder verdere actie kan worden overgeslagen:
  3. Vervolgens moet u de algemene voorwaarden aanvaarden:
  4. Configureer de installatie voor alle gebruikers:
  5. Geef indien nodig de installatieschijf van de applicatie op:
  6. Bevestig het einde van de installatie:

Installatie van de Ubuntu-client

Superuser-rechten vereist

Voor de installatie van de voorwaarden zijn superuser-rechten vereist.

Compatibiliteit van de client

Raadpleeg de compatibiliteitsmatrix om de compatibiliteit van de client met de verschillende versies van Ubuntu te kennen.

  1. Download de client die geschikt is voor Ubuntu gateclient_linux_x64*.tar.xz.
  2. Open een terminal en ga naar de map waarin de client zich bevindt.
  3. Installeer de voorwaarden en de client met de volgende opdrachten:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh