Preskočiť na obsah

Inštalácia klienta CyberElements Bastion

Klient CyberElements Bastion sa inštaluje na pracovnú stanicu používateľa a je potrebný na tieto akcie:

  • Kontroly súladu, ktoré vyžadujú prístup k operačnému systému:
    • Ochrana pred spywarom
    • Antivírusová ochrana
    • MD5
    • Prehliadač
    • OS
    • Brána firewall
    • Systém
  • Spúšťanie aplikácií, ku ktorým nemožno pristupovať priamo z prehliadača (okrem iného SSH, RDP, VNC, VPN alebo generický tunel)

Kde si môžem stiahnuť klienta?

Klienta si môžete stiahnuť buď v konzole správcu, alebo na používateľskom portáli.

Konzola správcu
  1. Prejdite do pracovného priestoru „Configurations“ pomocou tlačidla v ľavom hornom rohu:
  2. Otvorte dlaždicu „Toolbox“
  3. Na prvej karte „Integration Tools“ stiahnite inštalačný program vhodný pre požadovaný operačný systém
Používateľský portál
  1. Prihláste sa na používateľský portál
  2. Kliknite na ikonu sťahovania v pravom hornom rohu:
  3. Stiahnite klienta CyberElements Bastion vhodného pre váš operačný systém:

Inštalácia klienta pre Microsoft Windows

Vyžadujú sa práva správcu

Na inštaláciu klienta sú potrebné práva správcu.

Kompatibilita klienta

Ak chcete zistiť, či je klient kompatibilný s rôznymi verziami systému Microsoft Windows, pozrite si maticu kompatibility.

Grafická inštalácia

  1. Spustite inštalačný program setup_Cleanroom_Client.exe ako správca (v prípade potreby sa zobrazí požiadavka na spustenie ako správca).
  2. V prvom okne kliknite na tlačidlo Next:
  3. Prijmite podmienky používania:
  4. Na tretej obrazovke zadajte inštalačný adresár, nainštalujte Cleanroom Desktop, ak chcete, aby sa aplikácie zobrazovali na pracovnej ploche, a nainštalujte komponenty OpenVPN, ak má používateľ k dispozícii štandardné aplikácie VPN:
  5. (Ak sa má nainštalovať Cleanroom Desktop) V ďalšom okne budete vyzvaní na vyplnenie rôznych nastavení:
    • Server Name: adresa IP alebo názov DNS servera Mediation
    • Organization: názov organizácie, ku ktorej sa klient bude pripájať
    • Domain: názov domény pripojenia CyberElements Bastion
    • Domain choice: vymedzenie kontroly, ktorú má používateľ nad výberom domény; existujú tri úrovne:
      1. force: výber domény je používateľovi vnútený
      2. serial: klient použije na výber domény kaskádové overovanie, preto musí byť kaskádové overovanie nakonfigurované v organizácii
      3. user: používateľ si môže ľubovoľne vybrať doménu pripojenia
  6. (Ak sa má nainštalovať Cleanroom Desktop) Vyberte, či sa má Cleanroom Desktop spúšťať automaticky pri otvorení relácie a či sa má spustiť po inštalácii:
  7. Nakoniec spustite inštaláciu klienta:

Tichá inštalácia z príkazového riadka

Na tichú inštaláciu klienta z príkazového riadka sú k dispozícii štyri možnosti:

  1. Inštalácia iba klienta: 
    1
    setup_Cleanroom_Client.exe /S /v/qn
  2. Inštalácia klienta + ovládačov OpenVPN: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=OpenVPN"
  3. Inštalácia klienta + komponentov Cleanroom Desktop: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=Cleanroom_Desktop CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"
  4. Inštalácia klienta + ovládačov OpenVPN + komponentov Cleanroom Desktop: 
    1
    setup_Cleanroom_Client.exe /S /v/qn"/L ADDLOCAL=ALL CL_DOMAIN=mydomain.com CL_ORGA=org_cleanroom CL_SRV_NAME=myserver CL_DOM_CHOICE=user"

Pri inštalácii komponentov Cleanroom Desktop je potrebné definovať rôzne premenné:

  • CL_DOMAIN: názov domény pripojenia CyberElements Bastion
  • CL_ORGA: názov organizácie, ku ktorej sa klient bude pripájať
  • CL_SRV_NAME: adresa IP alebo názov DNS servera Mediation
  • CL_DOM_CHOICE: vymedzenie kontroly, ktorú má používateľ nad výberom domény; existujú tri úrovne:
    1. force: výber domény je používateľovi vnútený
    2. serial: klient použije na výber domény kaskádové overovanie, preto musí byť kaskádové overovanie nakonfigurované v organizácii
    3. user: používateľ si môže ľubovoľne vybrať doménu pripojenia

Extrahovanie súboru MSI

  1. Otvorte príkazový riadok alebo konzolu PowerShell
  2. Prejdite do priečinka, v ktorom sa nachádza klient CyberElements Bastion pre Windows.
  3. Spustite príkaz podobný nasledujúcemu a v prípade potreby prispôsobte cieľový priečinok C:\temp: 
    1
    .\setup_Cleanroom_Client.exe /s /x /b"C:\temp" /v"/qn"
  4. Klient Cleanroom Client.msi bude k dispozícii v adresári definovanom v predchádzajúcom kroku

Inštalácia klienta pre macOS

Vyžadujú sa práva správcu

Na inštaláciu klienta sú potrebné práva správcu.

Kompatibilita klienta

Ak chcete overiť kompatibilitu klienta s rôznymi verziami systému MacOS, pozrite si maticu kompatibility.

Inštalácia klienta

  1. Po stiahnutí klienta IPdivaClient.dmg ho spustite.
  2. Zobrazí sa nasledujúce okno. Presuňte ikonu klienta myšou do priečinka Applications:
  3. Inštalácia je teraz dokončená, pri prvom použití však budete musieť potvrdiť otvorenie a autorizovať prístup klienta k lokálnej sieti:
Pre počítače Mac s procesorom ARM

Pri prvom použití klienta sa môže zobraziť nasledujúca správa s výzvou na inštaláciu nástroja Rosetta. Aby klient fungoval, nástroj Rosetta musí byť nainštalovaný.

Inštalácia komponentov VPN

Ak používate aplikácie VPN, na inštaláciu je potrebný ďalší komponent: IPdivaVPN.pkg.

  1. Po stiahnutí klienta IPdivaVPN.pkg ho spustite.
  2. Inštalácia začína úvodom, ktorý môžete preskočiť bez ďalších krokov:
  3. Potom musíte prijať zmluvné podmienky:
  4. Nakonfigurujte inštaláciu pre všetkých používateľov:
  5. V prípade potreby zadajte inštalačný disk aplikácie:
  6. Potvrďte dokončenie inštalácie:

Inštalácia klienta pre Ubuntu

Vyžadujú sa práva superpoužívateľa

Na inštaláciu predpokladov sú potrebné práva superpoužívateľa.

Kompatibilita klienta

Ak chcete zistiť kompatibilitu klienta s rôznymi verziami systému Ubuntu, pozrite si maticu kompatibility.

  1. Stiahnite si klienta vhodného pre Ubuntu gateclient_linux_x64*.tar.xz.
  2. Otvorte terminál a prejdite do adresára, v ktorom sa nachádza klient.
  3. Nainštalujte predpoklady a klienta pomocou nasledujúcich príkazov:
1
2
3
4
sudo apt update
sudo apt install libwxgtk3.0-gtk3-0v5 openvpn freerdp2-x11 tigervnc-viewer sshpass
tar xf gateclient_linux_x64*.tar.xz
./gateclient/xdg_install.sh