Помощь по установке DeskGate

Необходимые разрешения и настройка брандмауэра

Раздельные права на настройку, доступ к приложениям, проверка антивирусом и узкоспециализированные сетевые правила.

Отдельные права на установку от повседневного доступа

Для задач установки служб или изменения конфигурации системы используйте авторизованного администратора. Это не означает, что каждый пользователь консоли, учетная запись базы данных или идентификатор приложения должны иметь доступ администратора. Проверьте права доступа отдельно для установщика, агента, сервера, веб-консоли и базы данных.

Предоставьте доступ к нужному компоненту

Компонент	Доступ к обзору
установщик агента	Разрешено повышение уровня доступа для утвержденного пакета. Перед началом развертывания подтвердите развертывание и организацию.
Локальный сервер	Идентификатор установленной службы, доступ к конфигурационному файлу и права подключения к базе данных.
Веб-консоль GateCore	Проверьте настройки сервиса GoMyidCore , выбранного веб-порта и режима доступа (только локально или по сети) в настройках клиента.
база данных SQL	Для настройки клиентского приложения требуется учетная запись sa для фиксированного экземпляра GOMYID . Защитите учетные данные и файлы подключения; не заменяйте данные для входа без проверки совместимости продукта.
Рецензенты отчетов	Доступ только к устройству, группе, отчетам и экспорту, необходимые для утвержденной роли.

Распространите правила брандмауэра на реальное соединение

Трафик	Разработка правил
Агент к серверу	Разрешите использование настроенных портов назначения сервера и фактических портов прослушивания из целевых сетей конечных точек.
Переход в веб-консоль через браузер	В локальном режиме используется localhost. В сетевом режиме все интерфейсы IPv4 привязываются, и в настройках добавляется правило входящего TCP-соединения для выбранного веб-порта (по умолчанию 5000). При этом HTTPS не настраивается.
Хост приложения для SQL	Разрешите использование фактического прослушивателя SQL только тем хостам приложений, которым это необходимо; не предоставляйте доступ к SQL каждому агенту.
Администрация	Ограничьте доступ к управлению только для назначенных администраторов и их доверенных сетевых путей.

Проверьте протокол, направление, пункт назначения, область действия источника и активный профиль брандмауэра Windows . Одного номера порта недостаточно. Успешная проверка TCP подтверждает доступность прослушивателя, а не успешную аутентификацию приложения.

Обрабатывайте результаты проверки антивирусом без широких исключений

Держите антивирус и защиту конечных точек активными. Если установка или подключение не удается, сначала проанализируйте событие защиты и определите конкретный файл или действие, вызвавшее проблему. Убедитесь, что файл был получен из утвержденного пакета DeskGate .

Если требуется проверить исключение, ограничьте его областью действия проверенным исполняемым файлом, издателем или путем, используя поддерживаемую политику вашего продукта безопасности. Задокументируйте причину и проверьте ее после обновлений. Не исключайте все файлы с *.*Чтобы устранить необъяснимую ошибку, отключите защиту в реальном времени глобально или предоставьте всем пользователям полный доступ.

Текущие файлы Cloud Agent находятся в исходном формате. Program Files\GoMyidФайлы локального агента находятся в собственном хранилище. Program Files\GoMyitПеред определением правила подтвердите фактическое местоположение установленной системы. Приведенные названия папок не являются рекомендацией для исключения всего каталога.

Подтвердите изменение

Запишите исходный симптом, пораженный компонент и соответствующее событие.
Внесите малейшие изменения в разрешения или сетевые настройки.
Повторите ту же проверку подключения или установки.
Убедитесь, что посторонние источники по-прежнему не могут получить доступ к сервису.
Зафиксируйте владельца, область применения и дату рассмотрения любого исключения.

Соответствующие технические ссылки

Использовать Настройка SQL Server для DeskGate для настройки SQL и Устранение неполадок с подключением клиента для диагностики. Информацию о параметрах настройки и проверках обслуживания см. в разделе пошаговое руководство по установке сервера.