IT Console Purchase GoMyid Remote Desktop

Hjælp til installation DeskGate

Nødvendige tilladelser og firewallkonfiguration

Separate opsætningstilladelser, programadgang, antivirusgennemgang og snævert afgrænsede netværksregler.

Adskil installationsrettigheder fra daglig adgang

Brug en autoriseret administrator til opsætningsopgaver, der installerer tjenester eller ændrer systemkonfigurationen. Det betyder ikke, at alle konsolbrugere, databaselogin eller programidentiteter skal have administratoradgang. Gennemgå tilladelser separat for installationsprogrammet, agenten, serveren, webkonsollen og databasen.

Anvend adgang til den korrekte komponent

KomponentAdgang til anmeldelse
AgentinstallatørAutoriseret elevation for den godkendte pakke. Bekræft implementeringen og organiseringen før udrulning.
On-Premise serverDens installerede tjenesteidentitet, adgang til konfigurationsfilen og rettigheder til databaseforbindelse.
GateCore webkonsolBekræft GoMyidCore -tjenesten, den valgte webport og indstillingen for kun lokal adgang eller netværksadgang i kundens opsætning.
SQL-databaseDen dokumenterede kundeopsætning kræver sa for dens faste GOMYID instans. Beskyt legitimationsoplysninger og forbindelsesfiler; erstat ikke login uden validering af produktkompatibilitet.
RapportanmeldereKun den adgang til enhed, gruppe, rapport og eksport, der kræves for den godkendte rolle.

Anvend firewallregler til den faktiske forbindelse

TrafikRegeldesign
Agent til serverTillad den konfigurerede serverdestination og faktiske lytterporte fra de tilsigtede slutpunktsnetværk.
Browser til webkonsolLokal tilstand bruger localhost. Netværkstilstand binder alle IPv4-grænseflader, og opsætningen tilføjer en TCP-indgående regel for den valgte webport (standard 5000). Dette konfigurerer ikke HTTPS.
Applikationsvært til SQLTillad den faktiske SQL-lytter fra de programværter, der kræver den; eksponér ikke SQL for alle agenter.
AdministrationBegræns administrationsadgang til udpegede administratorer og deres betroede netværksstier.

Bekræft protokollen, retningen, destinationen, kildeomfanget og den aktive Windows Firewall-profil. Et portnummer alene er ikke tilstrækkeligt. En vellykket TCP-kontrol beviser tilgængelighed for en lytter, ikke vellykket programgodkendelse.

Håndter antivirusfund uden brede udelukkelser

Hold antivirus- og endpointbeskyttelse aktive. Hvis en installation eller forbindelse mislykkes, skal du først undersøge beskyttelseshændelsen og identificere den specifikke fil eller adfærd, der er involveret. Bekræft, at filen kom fra den godkendte DeskGate pakke.

Hvis en gennemgået undtagelse er påkrævet, skal den omfatte den verificerede eksekverbare fil, udgiver eller sti ved hjælp af dit sikkerhedsprodukts understøttede politik. Dokumenter årsagen, og gennemgå den efter opdateringer. Udelad ikke alle filer med *.*, deaktiver realtidsbeskyttelse globalt eller giv Alle fuld kontrol til at løse en uforklarlig fejl.

Nuværende Cloud Agent-filer er under native Program Files\GoMyidFiler for lokale agenter er under native indstillinger. Program Files\GoMyitBekræft den faktiske installationsplacering, før du definerer en regel. Disse mappenavne er ikke en anbefaling om at udelukke hele mappen.

Valider en ændring

  1. Registrer det oprindelige symptom, den berørte komponent og den relevante hændelse.
  2. Foretag den mindste gennemgåede tilladelse eller netværksændring.
  3. Gentag den samme tilslutnings- eller installationstest.
  4. Bekræft, at uafhængige kilder stadig ikke kan få adgang til tjenesten.
  5. Registrer ejer, omfang og gennemgangsdato for enhver undtagelse.

Relaterede tekniske referencer

Bruge SQL Server -opsætning til DeskGate til SQL-konfiguration og Fejlfinding af problemer med klientforbindelse til diagnose. Se de faktiske opsætningskontakter og servicetjek. gennemgang af serverinstallation.