Namestitev strežnika Edge Gateway za Windows

Windows Edge Gateway je lahka različica komponente Edge Gateway za CyberElements Bastion, ki jo lahko namestite kot kateri koli drug program za Windows.
Ne vključuje komponent za snemanje, zato je v skrbniški konzoli naveden kot osnovni strežnik Edge Gateway.

Strežniki Edge Gateway za Windows zato podpirajo samo:

• zagon standardnih aplikacij:
  • RDP & HTML5 RDP
  • SSH & HTML5 SSH
  • VNC & HTML5 VNC
  • generični tunel
• uporabo strežnika Edge Gateway za Windows kot vdelanega strežnika Edge Gateway za privilegirane aplikacije RDP & VNC

Naslednje funkcije zato niso podprte:

• zagon privilegiranih aplikacij
• zagon standardnih aplikacij:
  • Citrix ICA & Storefront
  • SMB & netBIOS
  • Web & Reverse Proxy
  • VPN
• funkcije, ki do strežnika dostopajo prek site, saj nikoli ne uporabljajo strežnikov Edge Gateway za Windows tega site (site, ki vsebuje samo strežnike Edge Gateway za Windows, jih torej ne more podpirati):
  • domene LDAP z možnostjo Authentication through a site, vključno z njihovo možnostjo Radius in funkcijo za upravljanje strežnikov RDS
  • generatorji OTP z možnostjo Authentication through a site (SMS prek spletne storitve, Radius OTP)
  • strežnik trezorja gesel Systancia Access
  • Povezava z Workplace
• rotacija gesel vzdevkov za Vault
• prenos zbirke podatkov Vault na zunanji strežnik
• uvedba agenta za snemanje ali agenta ACM iz skrbniške konzole
• vse oblike neposrednega dostopa RDP ali SSH
• poročanje o porabi prostora na disku računalnikov

Upoštevajte, da lahko strežnik Edge Gateway za Windows uporabljate kot Basic Edge Gateway ali kot Embedded Edge Gateway.
Strežnik Embedded Edge Gateway deluje kot odskočna točka za strežnik Edge Gateway s funkcijami snemanja za privilegirane aplikacije RDP in VNC. Ta primer uporabe se uporablja predvsem za povezovanje z delovnimi postajami PAW.

Kje lahko prenesem strežnik Edge Gateway za Windows?

Windows Edge Gateway lahko na vseh platformah CyberElements Bastion prenesete prek povezave, podobne tej:

https://<CYBERELEMENTS-DNS>/static/applications/setup_Gate_Gateway.exe

Zamenjajte <CYBERELEMENTS-DNS> z imenom DNS ali naslovom IP, prek katerega dostopate do spletnega vmesnika CyberElements Bastion.

Primer

Za platformo CyberElements Bastion s spletnim naslovom IP 10.0.10.10 bo naslov za prenos: https://10.0.10.10/static/applications/setup_Gate_Gateway.exe
Če je dostop mogoč z imenom DNS, kot je cyberelements-bastion.domain.local, bo naslov za prenos:
https://cyberelements-bastion.domain.local/static/applications/setup_Gate_Gateway.exe

Namestitev strežnika Edge Gateway za Windows

Potrebne so skrbniške pravice

Za namestitev strežnika Edge Gateway za Windows potrebujete skrbniške pravice.

Združljivost strežnika Edge Gateway za Windows

Za informacije o združljivosti strežnika Edge Gateway za Windows z različnimi operacijskimi sistemi Microsoft Windows glejte matriko združljivosti.

Grafična namestitev

1. Zaženite namestitveni program setup_Gate_Gateway.exe kot skrbnik (po potrebi se prikaže zahteva za zagon kot skrbnik)

2. V prvem oknu kliknite Next:

3. Sprejmite pogoje uporabe:

4. Po želji spremenite namestitveni imenik. Privzeto je to C:\Program Files (x86)\Systancia\:

5. Omogočite ali onemogočite pairing komponente Edge Gateway. Za to morate pridobiti token pairinga. Če ga omogočite, boste morali vnesti ime DNS ali spletni naslov IP svoje platforme CyberElements Bastion in token pairinga.

   Nasvet

   Za ustvarjanje tokena pairinga CyberElements Bastion vam ni treba ustvariti in vnesti potrdila za storitev snemanja, ker ga Windows Edge Gateway nima.

   

6. Potrdite namestitev strežnika Edge Gateway za Windows

7. Če je bil pairing strežnika Edge Gateway za Windows konfiguriran, samodejna konfiguracija pa ni uspela, se prikaže naslednje sporočilo:
   V tem primeru imate dve možnosti:

   Pošljite novo zahtevo za pairing ALI Ročno konfigurirajte strežnik Edge Gateway

Tiha namestitev

Namestitev s pairingom Namestitev brez pairinga

Predpogoji

Pred uvedbo strežnika Edge Gateway za Windows morate pridobiti token pairinga.

Če želite strežnik Edge Gateway za Windows namestiti tiho iz ukazne vrstice, kot skrbnik uporabite naslednji ukaz, ki izvede pairing:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN>"

Zamenjajte:

• <CYBERELEMENTS_DNS> z imenom DNS ali naslovom IP, prek katerega dostopate do spletnega vmesnika svoje platforme CyberElements Bastion
• <TOKEN> s tokenom pairinga, pridobljenim iz skrbniške konzole

Primer

Za platformo CyberElements Bastion s spletnim naslovom IP 10.0.10.10 in tokenom 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC je ukaz za izvedbo naslednji: setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=10.0.10.10 TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"
Če je dostop mogoč z imenom DNS, kot je cyberelements-bastion.domain.local, bo ukaz:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC"

Namestitveni imenik (privzeto C:\Program Files (x86)\Systancia\) lahko prilagodite tako, da dodate parameter INSTALLDIR:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=<CYBERELEMENTS-DNS> TOKEN=<TOKEN> INSTALLDIR=<INSTALLDIR>"

<INSTALLDIR> zamenjajte s ciljno potjo za namestitev strežnika Edge Gateway za Windows.

Opozorilo!

Upoštevajte, da morate pri navajanju namestitvene poti podvojiti vse poševnice nazaj (\\ namesto \).

Imenik C:\Program Files (x86)\Systancia\ na primer postane INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Primer

Ob naslednjih pogojih:

• Ime DNS platforme CyberElements Bastion: cyberelements-bastion.domain.local
• token pairinga: 4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC
• namestitvena pot: C:\Path\To\Edge-Gateway-Windows\

Ukaz, ki ga je treba izvesti, je naslednji:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=1 SERVER=cyberelements-bastion.domain.local TOKEN=4G7V-VIMF-JXZO-5X7B-PIJ9-0TOC-ME5E-2FHC INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

Če želite strežnik Edge Gateway za Windows namestiti tiho iz ukazne vrstice, kot skrbnik uporabite naslednji ukaz:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0"

Namestitveni imenik (privzeto C:\Program Files (x86)\Systancia\) lahko prilagodite tako, da dodate parameter INSTALLDIR:

setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=<INSTALLDIR>"

<INSTALLDIR> zamenjajte s ciljno potjo za namestitev strežnika Edge Gateway za Windows.

Opozorilo!

Upoštevajte, da morate pri navajanju namestitvene poti podvojiti vse poševnice nazaj (\\ namesto \).

Imenik C:\Program Files (x86)\Systancia\ na primer postane INSTALLDIR=C:\\Program Files (x86)\\Systancia\\.

Primer

Če želite strežnik Edge Gateway za Windows namestiti brez pairinga v imenik C:\Path\To\Edge-Gateway-Windows\, zaženite naslednji ukaz:
setup_Gate_Gateway.exe /S /v/qn"/L PAIRING=0 INSTALLDIR=C:\\Path\\To\\Edge-Gateway-Windows\\"

Ekstrahiranje datoteke MSI

Datoteko MSI lahko pridobite iz setup_Gate_Gateway.exe. V ta namen zaženite naslednji ukaz:

setup_Gate_Gateway.exe /s /x /b"<TARGET-PATH>" /v"/qn"

<TARGET-PATH> zamenjajte s ciljno potjo, kamor bo ekstrahirana datoteka MSI.

Postopki po namestitvi

• Vnovični zagon pairinga

  ---

  Če poskus pairinga med namestitvijo ni uspel ali če se morate povezati z novim strežnikom Mediation Controller, ta dokumentacija opisuje potrebne korake brez vnovične namestitve strežnika Edge Gateway za Windows.

  Več o tem

• Dodajanje novega primerka

  ---

  Če se morate povezati z več strežniki Mediation Controller, morate na računalniku ustvariti nove primerke strežnika Edge Gateway za Windows.

  Več o tem

• Ročna konfiguracija povezave s strežnikom Mediation Controller

  ---

  Za sekundarne primerke ali kadar pairing s strežnikom Edge Gateway za Windows ni mogoč, je treba za vzpostavitev povezave s strežnikom Mediation Controller izvesti ročno konfiguracijo.

  Več o tem