DeskGate安装帮助

所需权限和防火墙配置

分别设置权限、应用程序访问权限、防病毒审查和范围较窄的网络规则。

安装权限与日常访问权限分开

安装服务或更改系统配置等设置任务时，请使用已授权的管理员。但这并不意味着每个控制台用户、数据库登录名或应用程序身份都应该获得管理员权限。请分别审查安装程序、代理、服务器、Web 控制台和数据库的权限。

成分	查阅权限
代理安装程序	已授权提升已批准软件包的权限。发布前请确认部署方案和组织架构。
本地服务器	其已安装服务的身份、配置文件访问权限和数据库连接权限。
GateCore Web控制台	在客户设置中验证GoMyidCore服务、所选 web 端口以及仅限本地访问或网络访问设置。
SQL 数据库	文档中记录的客户设置需要 sa 权限才能访问其固定的GOMYID实例。请保护凭据和连接文件；未经产品兼容性验证，请勿替换登录信息。
报告审阅者	仅授予已批准角色所需的设备、组、报告和导出访问权限。

交通	规则设计
代理服务器	允许从目标端点网络访问已配置的服务器目标端口和实际监听端口。
浏览器到 Web 控制台	本地模式使用本地主机。网络模式绑定所有 IPv4 接口，并设置所选 Web 端口（默认 5000）的 TCP 入站规则。此模式不会配置 HTTPS。
应用程序主机到 SQL	允许需要实际 SQL 监听器的应用程序主机进行监听；不要将 SQL 暴露给每个代理。
行政	限制管理访问权限，仅允许指定管理员及其受信任的网络路径访问。

请验证协议、方向、目标地址、源范围以及当前激活的Windows防火墙配置文件。仅凭端口号是不够的。TCP 检查成功仅证明监听器可达，并不代表应用程序身份验证成功。

保持防病毒和终端保护功能开启。如果安装或连接失败，请先检查保护事件，并确定涉及的具体文件或行为。确认该文件来自已批准的DeskGate软件包。

如果需要审核例外，请使用安全产品支持的策略，将其范围限定为已验证的可执行文件、发布者或路径。记录审核原因，并在更新后进行审核。不要排除所有文件。 *.*要解决无法解释的错误，请全局禁用实时保护或授予“所有人”完全控制权限。

当前云代理文件位于原生目录下 Program Files\GoMyid本地代理文件位于原生目录下 Program Files\GoMyit在定义规则之前，请确认实际安装位置。这些文件夹名称并非建议排除整个目录。