IT Console Purchase GoMyid Remote Desktop

Ayuda para la instalación DeskGate

Permisos necesarios y configuración del firewall

Permisos de configuración independientes, acceso a aplicaciones, revisión antivirus y reglas de red de alcance limitado.

Derechos de instalación separados del acceso cotidiano

Utilice un administrador autorizado para las tareas de configuración que instalen servicios o modifiquen la configuración del sistema. Esto no significa que todos los usuarios de la consola, los inicios de sesión de la base de datos o las identidades de las aplicaciones deban tener acceso de administrador. Revise los permisos por separado para el instalador, el agente, el servidor, la consola web y la base de datos.

Aplicar acceso al componente correcto

ComponenteAcceso a la revisión
Instalador de agenteElevación autorizada para el paquete aprobado. Confirme la implementación y la organización antes del lanzamiento.
Servidor localSu identidad de servicio instalada, acceso al archivo de configuración y derechos de conexión a la base de datos.
Consola web de GateCoreVerifique el servicio GoMyidCore , el puerto web seleccionado y la configuración de acceso local o de red en la configuración del cliente.
base de datos SQLLa configuración documentada del cliente requiere sa para su instancia GOMYID fija. Proteja las credenciales y los archivos de conexión; no reemplace el inicio de sesión sin validar la compatibilidad del producto.
Revisores de informesSolo se requiere el acceso al dispositivo, al grupo, a los informes y a las exportaciones para el rol aprobado.

Limitar las reglas del firewall a la conexión real

TráficoDiseño de reglas
Agente al servidorPermitir el destino del servidor configurado y los puertos de escucha reales desde las redes de punto final previstas.
Navegador a consola webEl modo local utiliza localhost. El modo de red enlaza todas las interfaces IPv4 y la configuración añade una regla TCP de entrada para el puerto web seleccionado (5000 por defecto). Esto no configura HTTPS.
Host de aplicación a SQLPermita que el oyente SQL real provenga de los hosts de la aplicación que lo requieran; no exponga SQL a todos los agentes.
AdministraciónLimite el acceso de administración a los administradores designados y a sus rutas de red de confianza.

Verifique el protocolo, la dirección, el destino, el ámbito de origen y el perfil activo del firewall Windows . Un número de puerto por sí solo no es suficiente. Una comprobación TCP exitosa demuestra la accesibilidad a un receptor, no la autenticación exitosa de la aplicación.

Gestionar los resultados del antivirus sin exclusiones amplias

Mantenga el antivirus y la protección de endpoints activos. Si falla una instalación o conexión, primero revise el evento de protección e identifique el archivo o comportamiento específico involucrado. Confirme que el archivo proviene del paquete DeskGate aprobado.

Si se requiere una excepción revisada, defínala para el ejecutable verificado, el editor o la ruta utilizando la política compatible con su producto de seguridad. Documente el motivo y revíselo después de las actualizaciones. No excluya todos los archivos con *.*Desactive la protección en tiempo real globalmente o conceda control total a Todos para resolver un error inexplicable.

Los archivos actuales de Cloud Agent se encuentran en la carpeta nativa. Program Files\GoMyid; Los archivos del agente local se encuentran en la carpeta nativa Program Files\GoMyitConfirme la ubicación de instalación real antes de definir una regla. Estos nombres de carpeta no constituyen una recomendación para excluir todo el directorio.

Validar un cambio

  1. Registre el síntoma original, el componente afectado y el evento relevante.
  2. Realiza el cambio de red o de permisos revisado más pequeño.
  3. Repita la misma prueba de conexión o instalación.
  4. Confirme que las fuentes no relacionadas aún no pueden acceder al servicio.
  5. Registre el propietario, el alcance y la fecha de revisión de cualquier excepción.

Referencias técnicas relacionadas

Usar Configuración SQL Server para DeskGate para la configuración de SQL y Solución de problemas de conexión del cliente para diagnóstico. Para la configuración real de los interruptores y las comprobaciones de servicio, consulte el Tutorial de instalación del servidor.