Βοήθεια για την εγκατάσταση του DeskGate

Απαιτούμενα δικαιώματα και διαμόρφωση τείχους προστασίας

Ξεχωριστά δικαιώματα εγκατάστασης, πρόσβαση σε εφαρμογές, έλεγχος ιών και κανόνες δικτύου περιορισμένου εύρους.

Ξεχωριστά δικαιώματα εγκατάστασης από την καθημερινή πρόσβαση

Χρησιμοποιήστε έναν εξουσιοδοτημένο διαχειριστή για εργασίες εγκατάστασης που εγκαθιστούν υπηρεσίες ή αλλάζουν τη διαμόρφωση του συστήματος. Αυτό δεν σημαίνει ότι κάθε χρήστης κονσόλας, σύνδεση στη βάση δεδομένων ή ταυτότητα εφαρμογής θα πρέπει να έχει πρόσβαση διαχειριστή. Ελέγξτε ξεχωριστά τα δικαιώματα για το πρόγραμμα εγκατάστασης, τον παράγοντα, τον διακομιστή, την κονσόλα ιστού και τη βάση δεδομένων.

Εφαρμόστε πρόσβαση στο σωστό στοιχείο

Συστατικό	Πρόσβαση στην αξιολόγηση
Εγκαταστάτης πράκτορα	Εξουσιοδοτημένη ανύψωση για το εγκεκριμένο πακέτο. Επιβεβαιώστε την ανάπτυξη και την οργάνωση πριν από την κυκλοφορία.
Διακομιστής εσωτερικής εγκατάστασης	Η ταυτότητα της εγκατεστημένης υπηρεσίας, η πρόσβαση στο αρχείο διαμόρφωσης και τα δικαιώματα σύνδεσης στη βάση δεδομένων.
Κονσόλα ιστού GateCore	Επαληθεύστε την υπηρεσία GoMyidCore , την επιλεγμένη θύρα web και τη ρύθμιση πρόσβασης μόνο τοπικά ή δικτύου στη ρύθμιση πελάτη.
βάση δεδομένων SQL	Η τεκμηριωμένη ρύθμιση πελάτη απαιτεί sa για την επιδιορθωμένη παρουσία GOMYID . Προστατέψτε τα διαπιστευτήρια και τα αρχεία σύνδεσης. Μην αντικαθιστάτε τα στοιχεία σύνδεσης χωρίς επικύρωση συμβατότητας προϊόντος.
Αναθεωρητές αναφορών	Μόνο η συσκευή, η ομάδα, η αναφορά και η πρόσβαση εξαγωγής που απαιτούνται για τον εγκεκριμένο ρόλο.

Κανόνες τείχους προστασίας πεδίου εφαρμογής στην πραγματική σύνδεση

Κυκλοφορία	Σχεδιασμός κανόνα
Από πράκτορα σε διακομιστή	Επιτρέψτε τον διαμορφωμένο προορισμό διακομιστή και τις πραγματικές θύρες ακρόασης από τα προβλεπόμενα δίκτυα τελικών σημείων.
Από πρόγραμμα περιήγησης σε κονσόλα ιστού	Η τοπική λειτουργία χρησιμοποιεί localhost. Η λειτουργία δικτύου συνδέει όλες τις διεπαφές IPv4 και η ρύθμιση προσθέτει έναν κανόνα εισερχόμενου σήματος TCP για την επιλεγμένη θύρα web (προεπιλογή 5000). Αυτό δεν ρυθμίζει τις παραμέτρους του HTTPS.
Φιλοξενία εφαρμογής σε SQL	Επιτρέψτε την πραγματική ακρόαση SQL από τους κεντρικούς υπολογιστές εφαρμογών που την απαιτούν. Μην εκθέτετε την SQL σε κάθε Agent.
Διαχείριση	Περιορίστε την πρόσβαση διαχείρισης σε καθορισμένους διαχειριστές και στις αξιόπιστες διαδρομές δικτύου τους.

Επαληθεύστε το πρωτόκολλο, την κατεύθυνση, τον προορισμό, το εύρος προέλευσης και το ενεργό προφίλ τείχους προστασίας Windows . Ένας αριθμός θύρας από μόνος του δεν επαρκεί. Ένας επιτυχής έλεγχος TCP αποδεικνύει την προσβασιμότητα σε έναν ακροατή, όχι την επιτυχή πιστοποίηση εφαρμογής.

Χειρισμός ευρημάτων antivirus χωρίς ευρείες εξαιρέσεις

Διατηρήστε ενεργά το antivirus και την προστασία τερματικών συσκευών. Εάν μια εγκατάσταση ή σύνδεση αποτύχει, ελέγξτε πρώτα το συμβάν προστασίας και προσδιορίστε το συγκεκριμένο αρχείο ή τη συμπεριφορά που εμπλέκεται. Επιβεβαιώστε ότι το αρχείο προέρχεται από το εγκεκριμένο πακέτο DeskGate .

Εάν απαιτείται μια αναθεωρημένη εξαίρεση, εφαρμόστε την στο επαληθευμένο εκτελέσιμο αρχείο, τον εκδότη ή τη διαδρομή χρησιμοποιώντας την υποστηριζόμενη πολιτική του προϊόντος ασφαλείας σας. Καταγράψτε τον λόγο και ελέγξτε τον μετά τις ενημερώσεις. Μην εξαιρείτε όλα τα αρχεία με *.*, απενεργοποιήστε την προστασία σε πραγματικό χρόνο παγκοσμίως ή παραχωρήστε σε όλους τον πλήρη έλεγχο για την επίλυση ενός ανεξήγητου σφάλματος.

Τα τρέχοντα αρχεία Cloud Agent βρίσκονται στην εγγενή κατηγορία Program Files\GoMyidΤα αρχεία On-Premise Agent βρίσκονται στην περιοχή native Program Files\GoMyitΕπιβεβαιώστε την πραγματική τοποθεσία εγκατάστασης πριν ορίσετε έναν κανόνα. Αυτά τα ονόματα φακέλων δεν αποτελούν σύσταση για την εξαίρεση ολόκληρου του καταλόγου.

Επικύρωση μιας αλλαγής

Καταγράψτε το αρχικό σύμπτωμα, το επηρεαζόμενο συστατικό και το σχετικό συμβάν.
Κάντε τη μικρότερη αναθεωρημένη άδεια ή αλλαγή δικτύου.
Επαναλάβετε την ίδια δοκιμή σύνδεσης ή εγκατάστασης.
Επιβεβαιώστε ότι οι μη σχετιζόμενες πηγές εξακολουθούν να μην έχουν πρόσβαση στην υπηρεσία.
Καταγράψτε τον κάτοχο, το πεδίο εφαρμογής και την ημερομηνία αναθεώρησης οποιασδήποτε εξαίρεσης.

Σχετικές τεχνικές αναφορές

Χρήση Ρύθμιση SQL Server για DeskGate για διαμόρφωση SQL και Αντιμετώπιση προβλημάτων σύνδεσης υπολογιστή-πελάτη για διάγνωση. Για τους πραγματικούς διακόπτες εγκατάστασης και τους ελέγχους σέρβις, ανατρέξτε στο αναλυτική περιγραφή εγκατάστασης διακομιστή.