Inštalácia komponentu Windows Edge Gateway¶

Windows Edge Gateway je odľahčený komponent Edge Gateway platformy CyberElements Bastion, ktorý možno nainštalovať ako ktorýkoľvek iný program Windows.
Neobsahuje žiadne komponenty nahrávania, a preto sa v konzole na správu zobrazuje ako základný Edge Gateway.

Servery Windows Edge Gateway sú preto kompatibilné iba s:

Spúšťaním štandardných aplikácií:
- RDP & HTML5 RDP
- SSH & HTML5 SSH
- VNC & HTML5 VNC
- Generický tunel
Používaním komponentu Windows Edge Gateway ako vstavaného servera Edge Gateway pre privilegované aplikácie RDP & VNC

Nasledujúce funkcie preto nie sú podporované:

Spúšťanie privilegovaných aplikácií
Spúšťaním štandardných aplikácií:
- Citrix ICA & Storefront
- SMB & netBIOS
- Web & Reverse Proxy
- VPN
Funkcie, ktoré sa k serveru dostávajú cez site, pretože nikdy nepoužívajú servery Windows Edge Gateway daného site (site obsahujúci iba servery Windows Edge Gateway ich nemôže obslúžiť):
- Domény LDAP s možnosťou Authentication through a site vrátane ich možnosti Radius a funkcie správy serverov RDS
- Generátory OTP s možnosťou Authentication through a site (SMS cez webovú službu, Radius OTP)
- Server Vault pre heslá Systancia Access
- Priradenie k Workplace
Rotácia hesiel aliasov pre Vault
Externalizácia databázy Vault
Nasadenie agenta nahrávania alebo agenta ACM z konzoly na správu
Všetky formy priameho prístupu RDP alebo SSH
Zostavy o využití miesta na disku počítačov

Upozorňujeme, že Windows Edge Gateway možno používať buď ako Basic Edge Gateway, alebo ako Embedded Edge Gateway.
Embedded Edge Gateway slúži ako prechodový bod pre server Edge Gateway s funkciami nahrávania pri privilegovaných aplikáciách RDP a VNC. Tento prípad použitia sa využíva najmä na pripojenie k pracovným staniciam PAW.

Kde si môžem stiahnuť Windows Edge Gateway?¶

Windows Edge Gateway je k dispozícii na stiahnutie na všetkých platformách CyberElements Bastion pomocou odkazu podobného tomuto:

1	`https://<CYBERELEMENTS-DNS>/static/applications/setup_Gate_Gateway.exe`

Nahraďte <CYBERELEMENTS-DNS> názvom DNS alebo IP adresou, ktorá umožňuje prístup k webovému rozhraniu CyberElements Bastion.

Príklad

Pre platformu CyberElements Bastion s webovou IP adresou 10.0.10.10 bude adresa na stiahnutie takáto: https://10.0.10.10/static/applications/setup_Gate_Gateway.exe
Ak je prístup možný cez názov DNS, napríklad cyberelements-bastion.domain.local, adresa na stiahnutie bude takáto:
https://cyberelements-bastion.domain.local/static/applications/setup_Gate_Gateway.exe

Inštalácia komponentu Windows Edge Gateway¶

Vyžadujú sa práva správcu

Na inštaláciu komponentu Windows Edge Gateway sa vyžadujú práva správcu.

Kompatibilita komponentu Windows Edge Gateway

Informácie o kompatibilite komponentu Windows Edge Gateway s rôznymi operačnými systémami Microsoft Windows nájdete v matici kompatibility.

Grafická inštalácia¶

Spustite inštalačný program setup_Gate_Gateway.exe ako správca (v prípade potreby sa zobrazí žiadosť o spustenie ako správca)
V prvom okne kliknite na tlačidlo Next:
Prijmite podmienky používania:
Podľa potreby zmeňte inštalačný adresár. Predvolene je to C:\Program Files (x86)\Systancia\:
Povoľte alebo zakážte pairing komponentu Edge Gateway. Na to musíte získať token pairingu. Ak ho povolíte, budete musieť zadať názov DNS alebo webovú IP adresu svojej platformy CyberElements Bastion, ako aj token pairingu.

Tip

Pri vytváraní tokenu pairingu CyberElements Bastion nemusíte vytvárať ani zadávať certifikát pre službu nahrávania, pretože Windows Edge Gateway ho nemá.
Potvrďte inštaláciu komponentu Windows Edge Gateway
Ak bol pairing komponentu Windows Edge Gateway nakonfigurovaný, ale automatická konfigurácia zlyhala, zobrazí sa toto hlásenie:
V takom prípade máte dve možnosti:

Odošlite novú požiadavku na pairing ALEBO Manuálne nakonfigurujte Edge Gateway

Tichá inštalácia¶

Inštalácia s pairingom Inštalácia bez pairingu

Predpoklady

Pred nasadením komponentu Windows Edge Gateway musíte získať token pairingu.

Ak chcete nainštalovať Windows Edge Gateway v tichom režime z príkazového riadka, použite ako správca nasledujúci príkaz, ktorý vykoná pairing:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN>"

Nahraďte:

<CYBERELEMENTS_DNS> názvom DNS alebo IP adresou, ktorá umožňuje prístup k webovému rozhraniu vašej platformy CyberElements Bastion
<TOKEN> tokenom pairingu získaným z konzoly na správu

Príklad

Pre platformu CyberElements Bastion s webovou IP adresou 10.0.10.10 a tokenom 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC je príkaz na spustenie takýto: setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=10.0.10.10 TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"
Ak je prístup možný cez názov DNS, napríklad cyberelements-bastion.domain.local, príkaz bude takýto:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"

Inštalačný adresár (predvolene C:\Program Files (x86)\Systancia\) môžete prispôsobiť pridaním parametra INSTALLDIR:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN> INSTALLDIR=<INSTALLDIR>"

Nahraďte <INSTALLDIR> cieľovou cestou inštalácie komponentu Windows Edge Gateway.

Upozornenie!

Upozorňujeme, že pri zadávaní inštalačnej cesty musíte všetky spätné lomky zdvojiť (\\ namiesto \).

Napríklad z adresára C:\Program Files (x86)\Systancia\ sa stane INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Príklad

Za týchto podmienok:

Názov DNS platformy CyberElements Bastion: cyberelements-bastion.domain.local
Token pairingu: 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC
Inštalačná cesta: C:\Path\To\Edge-Gateway-Windows\

Príkaz na spustenie je takýto:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

Ak chcete nainštalovať Windows Edge Gateway v tichom režime z príkazového riadka, použite ako správca nasledujúci príkaz:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0"

Inštalačný adresár (predvolene C:\Program Files (x86)\Systancia\) môžete prispôsobiť pridaním parametra INSTALLDIR:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=<INSTALLDIR>"

Nahraďte <INSTALLDIR> cieľovou cestou inštalácie komponentu Windows Edge Gateway.

Upozornenie!

Upozorňujeme, že pri zadávaní inštalačnej cesty musíte všetky spätné lomky zdvojiť (\\ namiesto \).

Napríklad z adresára C:\Program Files (x86)\Systancia\ sa stane INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Príklad

Ak chcete nainštalovať Windows Edge Gateway bez pairingu do adresára C:\Path\To\Edge-Gateway-Windows\, spustite nasledujúci príkaz:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

Extrahovanie súboru MSI¶

Súbor MSI možno získať zo súboru setup_Gate_Gateway.exe. Na to spustite nasledujúci príkaz:

setup_Gate_Gateway.exe /s /x /b"<TARGET-PATH>" /v"/qn"

Nahraďte <TARGET-PATH> cieľovou cestou, do ktorej sa súbor MSI extrahuje.

Operácie po inštalácii¶

Opätovné spustenie pairingu

Ak pokus o pairing počas inštalácie zlyhal alebo ak je potrebné pripojiť sa k novému serveru Mediation Controller, táto dokumentácia uvádza potrebné kroky bez opätovnej inštalácie komponentu Windows Edge Gateway.

Zobraziť viac
Pridanie novej inštancie

Ak sa potrebujete pripojiť k viacerým serverom Mediation Controller, musíte na počítači vytvoriť nové inštancie komponentu Windows Edge Gateway.

Zobraziť viac
Manuálna konfigurácia pripojenia k serveru Mediation Controller

Pre sekundárne inštancie alebo ak pairing s komponentom Windows Edge Gateway nie je možný, je potrebné vykonať manuálnu konfiguráciu na nadviazanie pripojenia k serveru Mediation Controller.

Zobraziť viac