Ajuda na instalação DeskGate

Permissões necessárias e configuração do firewall

Permissões de configuração separadas, acesso a aplicativos, revisão de antivírus e regras de rede com escopo restrito.

Separar os direitos de instalação do acesso diário

Use um administrador autorizado para tarefas de instalação que envolvam a instalação de serviços ou a alteração da configuração do sistema. Isso não significa que todos os utilizadores do console, logins de banco de dados ou identidades de aplicativos devam receber acesso de administrador. Revise as permissões separadamente para o instalador, o agente, o servidor, o console da web e o banco de dados.

Aplique o acesso ao componente correto

Componente	Acesso à revisão
Instalador de agente	Elevação autorizada para o pacote aprovado. Confirme a implantação e a organização antes da implementação.
Servidor local	Suas permissões incluem a identidade do serviço instalado, o acesso ao ficheiro de configuração e os direitos de conexão ao banco de dados.
Console web GateCore	Verifique o serviço GoMyidCore , a porta web selecionada e a configuração de acesso local ou de rede nas configurações do cliente.
banco de dados SQL	A configuração documentada do cliente requer sa para sua instância GOMYID fixa. Proteja as credenciais e os ficheiros de conexão; não substitua o login sem validar a compatibilidade do produto.
Revisores de relatórios	Somente o acesso ao dispositivo, grupo, relatório e exportação necessários para a função aprovada.

Defina o escopo das regras do firewall para a conexão real

Tráfego	Desenho de regras
Agente para servidor	Permitir o destino do servidor configurado e as portas de escuta reais das redes de endpoint pretendidas.
Navegador para console da web	O modo local usa o localhost. O modo de rede vincula todas as interfaces IPv4 e a configuração adiciona uma regra de entrada TCP para a porta web escolhida (padrão 5000). Isso não configura o HTTPS.
Aplicativo host para SQL	Permita o listener SQL real dos hosts de aplicativos que o exigem; não exponha o SQL a todos os agentes.
Administração	Limitar o acesso de gestão a administradores designados e seus caminhos de rede confiáveis.

Verifique o protocolo, a direção, o destino, o escopo de origem e o perfil ativo do firewall Windows . Apenas o número da porta não é suficiente. Uma verificação TCP bem-sucedida comprova a conectividade com um servidor de escuta, não necessariamente a autenticação bem-sucedida do aplicativo.

Lidar com resultados de antivírus sem exclusões amplas

Mantenha o antivírus e a proteção de endpoints ativos. Se uma instalação ou conexão falhar, primeiro inspecione o evento de proteção e identifique o ficheiro ou comportamento específico envolvido. Confirme se o ficheiro veio do pacote DeskGate aprovado.

Se for necessária uma exceção revisada, defina seu escopo para o executável, editor ou caminho verificado, usando a política compatível com seu produto de segurança. Documente o motivo e revise-o após as atualizações. Não exclua todos os ficheiros com *.*Para resolver um erro inexplicável, desative a proteção em tempo real globalmente ou conceda controle total a Todos.

Os ficheiros atuais do Cloud Agent estão em nativo Program Files\GoMyidOs ficheiros do agente local estão em diretórios nativos. Program Files\GoMyitConfirme o local de instalação real antes de definir uma regra. Esses nomes de pastas não representam uma recomendação para excluir o diretório inteiro.

Validar uma alteração

Registre o sintoma original, o componente afetado e o evento relevante.
Faça a menor alteração possível nas permissões ou na rede que for analisada.
Repita o mesmo teste de conexão ou instalação.
Confirme se fontes não relacionadas ainda não conseguem acessar o serviço.
Registre o proprietário, o escopo e a data de revisão de qualquer exceção.

Referências técnicas relacionadas

Usar Configuração SQL Server para DeskGate para configuração SQL e Solução de problemas de conexão do cliente para diagnóstico. Para as configurações reais de interruptores e verificações de serviço, consulte o Guia passo a passo para instalação do servidor.