Bomgar Uygulamasını Yapılandırma | Taban 4.0.x

Transkript

Uygulama Yönetim Kılavuzu
Taban 4.0.x
© 2014 Bomgar Corporation. Tüm hakları dünya genelinde saklıdır. BOMGAR ve BOMGAR logosu, Bomgar Corporation'ın ticari markalarıdır; burada yer alan diğer ticari markalar, ilgili sahiplerinin
mülkiyetindedir.
Tİ:9/15/2014
Uygulama Yönetim Kılavuzu Taban 4.0.x
İçindekiler Listesi
Bomgar Uygulaması'na Genel Bakış
3
Bomgar Uygulaması Web Arayüzü
4
Uygulama Yönetici Arayüzü'ne Oturum Açma
5
Durum
6
Temeller: Uygulama Ayrıntılarını Görüntüleme
6
Depolama: Disk Alanı ve Sabit Disk Durumu
7
Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme
9
Ağ Kurma
10
IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma
10
Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama
12
SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme
13
Güvenlik
14
Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme
14
Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların
Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın
20
SSL Yapılandırması: SSL Şifreleri ve Sürümleri Seçme
22
E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma
23
Teknik Destek
24
Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama
24
Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme
25
Gelişmiş Teknik Destek: Bomgar Teknik Destek ile İletişim Kurma
27
Bomgar Uygulamaları Karşılaştırması
BOMGAR İLE İLETİŞİM KURUN [email protected] 866.205.3650 (US) | +44 (0) 1628 480 210 (UK/EMEA)
28
BOMGAR.COM
mülkiyetindedir.
2
Tİ: 9/15/2014
Bomgar Uygulaması'na Genel Bakış
Bomgar, uzaktan teknik desteğe uygulama temelli bir yaklaşım geliştiren ilk örnektir. Patentli konuşlandırma modelimiz olan Bomgar
Uygulaması, uzaktan teknik destek konuşlandırmasında en güvenli seçenektir.
Bomgar Uygulaması, güvenlik tedbirleriniz altında, tesis veya veri merkezinizde yer alır. Bu konuşlandırma modeli, uzaktan teknik desteği
kimlik yönetimi ile entegre etmenin güvenli bir yolunu sunarak ve tam bir denetleme yoluna ait raporlama verilerini ve videolarını dışarı
aktarmayı kolay hale getirerek güvenlik üzerinde daha fazla denetim sunar. Genişletilmiş telnet menümüz esneklik sağlamaya yardımcı
olur çünkü yöneticiler uygulamaya /appliance arayüzünden erişir.
Bomgar Uygulamasının Anatomisi
Bomgar Uygulaması, donanım yönetimini kullanıcı yönetiminden yalıtmak için
iki web yönetici arayüzü kullanır: /appliance ve /login.
Görüntülenen: Bomgar B300 Uygulaması
Uygulama Yönetimi
Kullanıcı Yönetimi
Web Arayüzü /appliance
Ne için kullanıldığı:
Web Arayüzü /login
Ne için kullanıldığı:
l
Donanım yükleme ve yapılandırma
l
Kullanıcıları ve iş akışlarını yönetme
l
Bomgar yazılımını yükseltme
l
Teknik destek etkinliği hakkında raporlama
l
Tümleştirmeler oluşturma ve bunları kullanma
Kaynak
Bomgar Uygulama Yönetim Kılavuzu
Kaynak
Bomgar Yönetici Kılavuzu
Bu Kılavuzu Kullanma
Güvenlik gerekçesiyle, Bomgar, uygulamanın yönetimini kullanıcı yönetiminden ayırmıştır.
Benzer şekilde, bu kılavuz Bomgar Uygulamasının yönetimi üzerine kapsamlı bir şekilde odaklanır. Kullanıcı yönetimine ilişkin bilgiler
(/login web arayüzü) Bomgar Yönetici Kılavuzu içinde bulunabilir.
BOMGAR.COM
mülkiyetindedir.
3
Tİ: 9/15/2014
Bomgar Uygulaması Web Arayüzü
Bu kılavuz, /appliance web arayüzü üzerinden Bomgar Uygulamasını yönetmenize yardımcı olmayı amaçlamaktadır. Uygulama, Bomgar
siteleriniz için merkezi yönetim noktası olarak hizmet görür.
Bu kılavuzu yalnızca bir yönetici Bomgar Uygulaması Donanım Kurulum Kılavuzu'nda ayrıntılı bir şekilde gösterildiği üzere Bomgar
Uygulamasının başlangıç kurulumunu ve yapılandırmasını gerçekleştirdikten sonra kullanın. Bomgar düzgün bir şekilde kurulunca,
müşterilerinize destek sunmaya hemen başlayabilirsiniz. Yardıma ihtiyacınız olursa, lütfen www.bomgar.com/support adresinden Bomgar
teknik destek ile iletişim kurun.
BOMGAR.COM
mülkiyetindedir.
4
Tİ: 9/15/2014
Uygulama Yönetici Arayüzü'ne Oturum Açma
Uygulama yüklendikten sonra, uygulamanızın genel URL adresinin arkasına /appliance (örn., http://support.example.com/appliance)
koyarak Bomgar Uygulaması yönetici arayüzünde oturum açın.
Varsayılan Kullanıcı Adı: admin
Varsayılan Parola: password
İlk oturum açtığınızda yönetici parolasını değiştirmeniz
istenecektir.1
Oturum açma ekranı görüntülenmeden önce onaylanması
gereken bir ön koşul oturum açma anlaşmasını etkinleştirerek
oturum açma ekranına erişimi kısıtlayabilirsiniz. Ön koşul oturum
açma anlaşmasını etkinleştirmek istiyorsanız, 20. sayfada
"Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı
Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma
Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" konusuna
bakın
N
o
t: Güvenlik nedenlerinden ötürü, /appliance arayüzü ve /login
arayüzüne ait yönetici kullanıcı adı ile parolası farklıdır ve ayrı
yönetilmelidir.
1 Parolalar en az 8 karakter uzunluğunda olmalı ve şunların her birini içermelidir: bir büyük harf, bir küçük harf, bir rakam ve bir özel
sembol.
BOMGAR.COM
mülkiyetindedir.
5
Tİ: 9/15/2014
Durum
Temeller: Uygulama Ayrıntılarını Görüntüleme
Temeller sayfası size Bomgar Uygulaması hakkında bilgiler verir
ve sistemi izleyebilmenizi sağlar. Ayrıca, yerel saatinizi ve geçerli
global zaman dilimini ayarlayabilirsiniz. Sistem saati her zaman
UTC'de görüntülenecektir.
Bir IP adresine yanıt veren birden fazla sitesi olan şirketler için,
birisi etki alanı adı yerine doğrudan IP adresini girdiğinde yanıt
alacağı varsayılan bir site seçin. Birden fazla DNS girişi bu IP
adresine yönlendirilirse ve Varsayılan Yok seçimini yaparsanız,
birisi IP adresi girerek sitenize erişmeye çalıştığında bir hata
mesajı görünecektir. Bu ayar genellikle değiştirilmeden bırakılabilir.
Ayrıca, bu sayfadan Bomgar Uygulamanızı yeniden başlatabilir ya
da kapatabilirsiniz. Uygulamanızı yeniden başlatmanız gerekmese
de, düzenli bakımınızın bir parçası olarak aylık yeniden başlatma
gerçekleştirmek isteyebilirsiniz. Bu yeniden başlatmayı
gerçekleştirmek için uygulamaya fiziksel erişiminizin olması
gerekmez.
Lütfen Bomgar Teknik Destek tarafından talimat verilmedikçe
şunu yapmayın: Uygulamayı Fabrika Varsayılanlarına Sıfırla
düğmesine tıklanması, Bomgar Uygulamanızı fabrika durumuna
geri döndürecektir. Bu işlem, tüm verileri, yapılandırma ayarlarını,
teknik destek sitelerini ve sertifikaları uygulamanızdan tamamen
kaldıracaktır. Uygulama sıfırlandıktan sonra, kendini de kapatacaktır.
BOMGAR.COM
mülkiyetindedir.
6
Tİ: 9/15/2014
Depolama: Disk Alanı ve Sabit Disk Durumu
Depolama sayfası Bomgar Uygulamanızın kullanımdaki sabit
sürücü alanının yüzdesini gösterecektir.
Teknik destek sitelerinizdeki tüm kayıt özelliklerini
etkinleştirirseniz (oturum, sunum ve uzaktaki kabuk kayıtları) ya
da genel oturum sayınız yüksekse, yüksek miktarda disk
kullanımının görünmesi yaygın bir durumdur. %85-%95'lik disk
kullanımının bir alarm nedeni OLMADIĞINI unutmayın. Disk
alanında sabit sürücü düşük hale geldiğinde, uygulama, en eski oturum verilerini otomatik olarak temizleyecek ve yeni oturum verilerine
ait disk alanını geri kazanacak şekilde yapılandırılır.
Bomgar B300 Uygulamasına Özgü
B300, verilerinizi yedeklemek için Yedekli Bağımsız Diskler Dizisi
kullanır. Uygulamanın, herhangi bir veri kaybı olmadan 4
sürücüsünden en fazla 2 'sini kaybetmesine imkan tanımak üzere
RAID 6 kullanılır. Arıza durumunda, bozuk sürücüyü çıkarın ve
iade bakım yetkilendirmesi için Bomgar ile iletişim kurup
sürücüyü onarın ya da değiştirin. Hasarlı sürücüyü
değiştirdiğinizde, bu sürücü etkin yedek haline gelecektir.
Sürücüleri değiştirirken uygulamayı kapatmanız gerekmez.
Bomgar B400 Uygulamasına Özgü
B400 iki grup mantıksal Yedekli Bağımsız Diskler Dizisi (RAID)
disklerine sahiptir. Bu RAID yapılandırması, iki adet mantıksal RAID
sürücüsü halinde yapılandırılmış olan sekiz adet fiziksel disk
sürücüsü içerir: RAID 1 yapılandırması mantıksal disk 0 olan iken,
RAID 6 yapılandırması mantıksal disk 1 olandır.
RAID 1 veya RAID 6 fiziksel sürücülerinden biri arızalanırsa, bunun
performansa etkisi olmayacak ya da veri kaybı yaşanmayacaktır.
Ancak, RAID 6 yapılandırmasındaki ikinci sürücü arızası
performansı düşürecek olup, yine de veri kaybı yaşanmayacaktır.
BOMGAR.COM
mülkiyetindedir.
7
Tİ: 9/15/2014
Donanım Arıza Bildirimi (Sadece B300 ve B400)
Ayrıca, uygulamanızdaki LED'ler de sabit sürücülerinizin
durumunu gösterir. Normal olarak, disk etkinliğini göstermek
üzere LED'ler yanıp sönecektir. Bir sabit sürücü arızalandığında,
LED kırmızı yanacak ve sesli bir alarm sizi arızaya ilişkin olarak
uyaracaktır. Verilerin yazılmakta olduğu etkin yedeğin LED'i,
yeniden senkronizasyon işlemi tamamlanıncaya dek kırmızı yanıp
sönecektir. Sistem geri yüklenmeden önce alarmı kapatmak için,
bu web arayüzünde Sessiz Alarm'a tıklayın.
B300
B400
BOMGAR.COM
mülkiyetindedir.
8
Tİ: 9/15/2014
Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme
Buradan, /appliance arayüzü için yönetici kullanıcıları ekleyebilir,
düzenleyebilir veya silebilirsiniz. Ayrıca, yöneticinin kullanıcı adını,
ekran adını veya parolasını değiştirebilirsiniz. Bomgar, yetkisiz
erişime karşı güvence kazanmak adına parolanızı düzenli olarak
değiştirmenizi tavsiye eder.
Parola bitimi ve geçmişinin de dahil olduğu hesap kısıtlama
kurallarını ayarlamak için 1. sayfadaki 20. sayfada "Uygulama
Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın,
Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını
Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" konusuna bakın.
BOMGAR.COM
mülkiyetindedir.
9
Tİ: 9/15/2014
Ağ Kurma
IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma
Gelişmiş ağ yapılandırmaları olan şirketler uygulamanın Ethernet
bağlantı noktalarında birden çok IP adresi yapılandırabilir. Birden
çok bağlantı noktasının kullanılması güvenliği artırabilir ya da
standart olmayan ağlar üzerinden bağlantılar sağlayabilir.
Örneğin, çalışanların İnternet erişimi kısıtlanmış olup, ağ dışı
teknik destek vermek gerektiğinde, dahili özel ağınız için bir
bağlantı noktasının ve genel internet için başka bir bağlantı
noktasının kullanılması, dünya genelindeki kullanıcılarınızın ağ
güvenlik ilkelerinizi ihlal etmeden teknik destek talebinde
bulunmasına olanak sağlayabilirdi. MTU, her bir Ethernet bağlantı
noktası için de yapılandırılabilir.
Uygulamadaki her bir Ethernet bağlantı noktasına ait aktarım ve
alım istatistiklerini görüntülemek ve doğrulamak için Ayrıntıları
Göster'e tıklayın.
Global Ağ Yapılandırması bölümü altında, Bomgar Uygulamanız
için ana bilgisayar adını yapılandırın ve hangi Ethernet bağlantı
noktasının kullanılacağını seçerek varsayılan bir geçit atayın. Bir
veya daha fazla DNS sunucusu için bir IP adresi girin. Bu yerel
DNS sunucularının kullanılamaz olması halinde, OpenDNS
Sunucularına Geri Dönüş seçeneği Bomgar Uygulamasının
OpenDNS'den herkesin kullanabildiği DNS sunucularını
kullanabilmesini sağlar. OpenDNS hakkında daha fazla bilgi için,
www.opendns.com adresini ziyaret edin.
Ana bilgisayarın çalışmakta olduğunu test edebilmek
istediğinizde, uygulamanızın pingleri yanıtlamasına izin verin.
Bomgar Uygulamanızı senkronize etmek istediğiniz bir Ağ Zaman
Protokolü (NTP) için ana bilgisayar adını ya da IP adresini
ayarlayın. Varsayılan NTP sunucusu: clock.bomgar.com.
BOMGAR.COM
mülkiyetindedir.
10
Tİ: 9/15/2014
Varsayılan olarak, Bomgar 80 ve 443 numaralı bağlantı noktalarını
kullanır. İstediğiniz herhangi bir bağlantı noktası kanalıyla web
arayüzüne erişmek amacıyla birden çok bağlantı noktasında
dinamik bir şekilde dinlenmesi için uygulamanızı
yapılandırabilirsiniz. Ancak, müşterinin ve destek teknisyeni
istemcilerinin varsayılan bağlantı noktalarında çalışmak üzere
önceden oluşturulduğunu ve bu arayüz üzerinden
değiştirilemeyeceğini unutmayın.
IP adresini eklerken ya da düzenlerken, bu IP'nin
etkinleştirilmesini ya da devre dışı bırakılmasını seçin. Bu IP'nin iş
görmesini istediğiniz ağ bağlantı noktasını seçin. Alt Ağ Maskesi
Bomgar'ın diğer aygıtlarla iletişim kurmasını sağlarken, IP Adresi
alanı uygulamanızın yanıt verebileceği adresi ayarlar.
Bu uygulamada, başka bir IP adresi ile aynı alt ağda olan bir IP
adresini düzenlerken, bu IP adresinin Birincil olup olmadığını
seçin. Bu kutu seçildiğinde, uygulama bu IP adresini veya alt ağın
kaynağı olan IP adresini birincil olarak belirleyecektir. Bu durum, o
alt ağdaki uygulamanın kaynağı olan herhangi bir ağ trafiğinin
tanımlanan güvenlik duvarı kuralları ile eşleşmesine ve uyum
sağlamasına yardımcı olması açısından önemlidir.
Erişim Türü seçeneği ile genel site veya müşteri istemcisinden bu IP'ye yapılacak erişimleri kısıtlayabilirsiniz. Hem genel site hem de
müşteri istemcisinden erişime izin vermek için Her İkisine de İzin Ver seçeneğini kullanın.
Not: /login arayüzüne erişimi kısıtlamak için/login > Yönetim > Güvenlik altında ağ kısıtlamalarını ayarlayın. /appliance arayüzüne erişimi
kısıtlamak için /appliance > Güvenlik > Uygulama Yönetimi> altında ağ kısıtlamalarını ayarlayın.
Yönetim IP adresini görüntülerken, 1, Telnet Sunucusu aşağı açılır
menüsünde üç ayar bulunur: Aşağıda açıklandığı gibi; Tam,
Basitleştirilmiş ve Devre Dışı Bırakılmış. Bu ayarlar, yalnızca bu
özel IP için kullanılabilir olan ve acil kurtarma durumlarında
kullanılabilecek olan telnet sunucusunun menü seçeneklerini
değiştirir. Telnet özelliği özellikle yerleşik özel IP'ye bağlı olduğu
için, yapılandırılan diğer tüm IP adresleri altında görünmez.
Ayarlar
İşlev
Dolu
Telnet sunucusunu tam işlevsellikle etkinleştirir
Basitleştirilmiş
Dört seçeneğe izin verir: FIPS Hatasını Görüntüle, Fabrika Varsayılanlarına Sıfırla, Kapat ve Yeniden Başlat
Devre Dışı
Telnet sunucusunu tamamen devre dışı bırakır
1 Yönetim IP adresini silmeyin ya da değiştirmeyin.
BOMGAR.COM
mülkiyetindedir.
11
Tİ: 9/15/2014
Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama
İki ağın birbiriyle konuşamadığı bir durum söz konusu olduğunda bir statik yol kurabilirsiniz, böylece uygulamanın her iki ağın ayrı ayrı
onunla iletişim kurabildiği bir yerde bulunması koşuluyla, bir ağdaki bilgisayarlı bir yönetici Bomgar Uygulaması aracılığıyla diğer ağdaki
bilgisayara bağlantı kurabilir.
Yalnızca gelişmiş yöneticiler, statik yollar kurmayı denemelidir.
BOMGAR.COM
mülkiyetindedir.
12
Tİ: 9/15/2014
SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme
Bomgar uygulaması, ağı, sabit sürücüleri, belleği ve CPU istatistiklerini izlemek için Basit Ağ Yönetimi Protokolünü (SNMP) 1destekler. Bu
sayede, SNMP protokolü aracılığıyla kullanılabilirliği ve diğer istatistikleri toplayan araçlar, izleme amaçları açısından Bomgar
Uygulamasını sorgulayabilir.
Bu uygulama için SNMP'yi etkinleştirmek adına, SNMPv2'yi Etkinleştir'i işaretleyin. Bu, SNMP sorgularına yanıt vermek üzere SNMPv2
sunucusunu etkinleştirir. Sistem Konumu, Salt Okunur Topluluk Adı ve IP Kısıtlamaları ya da SNMP kullanarak bu uygulamayı sorgulama
izni olan IP adresleri için bir değer girin. Hiçbir IP adresi girilmediğinde tüm ana bilgisayarlara erişim hakkı verileceğini unutmayın.
1 Basit Ağ Yönetimi Protokolü (SNMP) ağa bağlı aygıtların izlenmesi ve yönetilmesi için kullanılan İnternet standardı bir protokoldür
Basit Ağ Yönetimi Protokolü).
BOMGAR.COM
mülkiyetindedir.
13
Tİ: 9/15/2014
Güvenlik
Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme
SSL sertifikalarını, otomatik olarak oluşturulmuş sertifika ve sertifika talepleri oluşturmayı, sertifika yetkilisi tarafından imzalanmış
sertifikaları almayı ve hangi IP adreslerinin hangi sertifikalar ile güvence altın alınması gerektiğini belirlemeyi yönetin.
Sertifika Yüklemesi
Bomgar Uygulaması önceden yüklü bir otomatik olarak
imzalanmış sertifika ile birlikte gelir. Ancak, Bomgar Uygulamanızı
etkili bir şekilde kullanmak için, tercihen sertifika yetkilisi
tarafından imzalanmış bir sertifikayı isteyip yükleyerek,
minimumda otomatik olarak imzalanmış bir sertifika
oluşturmanız da gerekecektir.
Otomatik olarak imzalanmış bir sertifika veya sertifika talebi
oluşturmak için Oluştur'a tıklayın. Sertifika Kullanıcı Dosu Adı
alanında, bu sertifikayı tanımlamak için kullanacağınız adı girin.
Anahtar aşağı açılır penceresinde, yeni bir anahtar oluşturmayı
tercih edin veya var olan bir anahtarı seçin. Organizasyonunuz ile
ilgili kalan bilgileri girin.
Not: İstenilen sertifika bir değiştirme sertifikası ise, değiştirilecek olan sertifikanın mevcut anahtarını seçmelisiniz.
İstenilen sertifika yenilenen bir anahtar ise, sertifika için Yeni Anahtar seçin.
Yenilenen bir anahtar için Güvenlik :: Sertifikalar :: Yeni Sertifika bölümündeki bilgiler, yenilenen anahtar talep edilen sertifika ile aynı
olmalıdır. Sertifikayı Güvenlik :: Sertifikalar bölümünde kolayca tanımlanabilmek üzere yeni sertifika için kolay bir ad kullanılmalıdır.
Yenilenen anahtar için gerekli bilgiler Güvenlik :: Sertifikalar bölümünde görüntülenen listeden daha önceki sertifikaya tıklanarak alınabilir.
Yeni bir anahtar veya yenilenen anahtar sertifikası için IP adresini içeri ve dışarı aktarma adımları aynıdır.
Ad (Ortak Ad) alanına, Bomgar sitenizin açıklama başlığını girin.
Konu alternatif adlarını ekleyerek birden çok ana bilgisayar adını korumak için tek bir SSL sertifikası kullanabilirsiniz. Aşağı açılır
pencereden, DNS Adresi veya IP Adresi seçimi yapın, aşağıdaki metin kutusuna bir adres girin ve ardından Ekle'ye tıklayın. Bir adresi
kaldırmak için, listeden seçin ve Kaldır'a tıklayın.
Not: wildcardDNS adresleri support.example.com gibi tam ayırt edici etki alanı adları şeklinde ya da *.example.com gibi joker etki alanı adları
şeklinde girilebilir. Joker etki alanı adı support.example.com, remote.example.com ve benzerleri gibi birden çok alt etki alanını kapsar.
Bir sertifika yetkilisinden imzalı bir sertifika almak isterseniz, Sertifika Talebi Oluştur'a tıklayın. Ya da, Otomatik Olarak İmzalanmış
Sertifika Oluştur'a tıklayın.
BOMGAR.COM
mülkiyetindedir.
14
Tİ: 9/15/2014
Sertifikaları ve/veya özel anahtarları yüklemek için, İçeri Aktar'a
tıklayın. Örneğin, sertifika yetkiliniz sertifikanızı imzaladıktan
sonra, sertifikayı ve orta düzey sertifikalar dosyasını size geri
gönderecektir. Bomgar sitesi bilgisayar adlarınızı güvence altına
almak üzere bu sertifikayı kullanılabilir hale getirmek için hem
sertifikayı hem de orta düzey sertifika zincirini içeri aktarın.
ÖNEMLİ: Bu sertifikanın tüm ana bilgisayar adlarını güvence altına
alabilmesi için, sertifikaya bir veya daha fazla IP adresi atamanız GEREKİR. IP adresi atamak için sertifika adına tıklayın.
Orta düzey ve/veya kök sertifikalar kullanılan sertifikalardan farklıysa (veya otomatik olarak imzalanmış bir sertifika kullanımdaysa), yeni
sertifikaya bir IP atamadan önce lütfen Bomgar Teknik Destek'ten bir güncelleme isteyin. Bomgar Teknik Destek için yeni sertifikanın bir
kopyası ve bu sertifikanın orta düzey ve kök sertifikaları gerekir.
Not: Uygulamanızı birden çok IP adresi gösteriyorsa, sertifikaya atanmış IP adreslerinin bu sertifikanın ortak adına ve konu alternatif adlarına
karşılık gelmesini sağlayın. IP adresine karşılık gelen ana bilgisayar adından emin değilseniz, IP adresinin hangisini çözdüğünü görmek üzere ana
bilgisayar adına ping atabilirsiniz. Birisi, sertifika tarafından güvence altına alınmış bir ana bilgisayar adını kullanarak sitenize ulaşmaya çalışırsa
ve IP adresine karşılık gelen bu ana bilgisayar adı bu sertifikaya atanmamışsa, siteye ulaşmaya çalışan kişi, bağlantının güvenilir olmadığı
uyarısını veren bir güvenlik hatası alacaktır.
Sertifikalar
Uygulamanızda kullanılabilir olan SSL sertifikalarının bir
tablosunu görüntüleyin.
BOMGAR.COM
mülkiyetindedir.
15
Tİ: 9/15/2014
Ayrıntıları görüntülemek, sertifika zincirini yönetmek ve bu
sertifikanın güvence altına alacağı IP adreslerini atamak için
sertifika adına tıklayın.
ÖNEMLİ: Uygulamanıza yeni bir IP adresini her ekleyişinizde, bu
adres fabrika varsayılan sertifikasını kullanır. Yeni IP adresini
güvence altına almak için uygun sertifikayı değiştirin.
Bir veya birden fazla sertifikayı dışarı aktarmak için, istediğiniz her bir sertifikaya ait
kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Dışarı Aktar'ı seçin ve
ardından Uygula'ya tıklayın.
Yalnızca bir sertifikayı dışarı aktarıyorsanız, her bir öğenin
kullanılabilirliğine bağlı olarak, sertifikayı, özel anahtarı (isteğe
bağlı olarak parola korumalı) ve/veya sertifika zincirini dahil
etmeyi hemen seçebilirsiniz. İndirmeyi başlatmak için Dışarı
Aktar'a tıklayın.
BOMGAR.COM
mülkiyetindedir.
16
Tİ: 9/15/2014
Birden çok sertifikayı dışarı aktarıyorsanız, her bir sertifikayı ayrı
ayrı ya da tek bir PKCS#7 dosyası halinde dışarı aktarma
seçeneklerine sahip olacaksınız.
Birden çok sertifikayı tek bir dosya olarak dışarı aktarmayı tercih
ettiğinizde, indirmeyi başlatmak için Devam Et'e tıklayın. Bu
seçenek ile birlikte, yalnızca güncel sertifika dosyaları dışarı
aktarılacak ve herhangi bir özel anahtar ya da sertifika zinciri
içermeyecektir.
Dışarı aktarma işlemine özel anahtarları ve/veya sertifika
zincirlerini dahil etmek için, tek tek aktarmayı seçin ve tüm seçili
sertifikaları görüntülemek için Devam Et'e tıklayın. Her bir liste
için, her bir öğenin kullanılabilirliğine bağlı olarak, sertifikayı, özel
anahtarı (isteğe bağlı olarak parola korumalı) ve/veya sertifika
zincirini dahil etmeyi seçin. İndirmeyi başlatmak için Dışarı
Aktar'a tıklayın.
Not: Özel anahtar bir uygulamadan asla dışarı aktarılmamalı
veya nadiren dışarı aktarılmalıdır. Çalındığında, bir bilgisayar
korsanı kolayca anahtarı oluşturan Bomgar sitesini tehlikeye
atabilir. Dışarı aktarılması gerekiyorsa, bu özel anahtara güçlü
bir parola atadığınızdan emin olun.
Bir veya birden fazla sertifikayı silmek için, istediğiniz her bir sertifikaya ait kutuyu
işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından
Uygula'ya tıklayın.
Not: Normal şartlar altında bir sertifika, çalışan başka bir
sertifika ile başarılı bir şekilde değiştirilmediği sürece asla
silinmemelidir.
Doğruluğunu onaylamak için, silmek istediğiniz sertifikaları
gözden geçirin ve Sil'e tıklayın.
Sertifika Talepleri
Üçüncü taraf imzalı sertifikalar için bekleyen taleplerin bir
tablosunu görüntüleyin. Ayrıntıları görüntülemek için sertifika
talebi adına tıklayın.
BOMGAR.COM
mülkiyetindedir.
17
Tİ: 9/15/2014
Ayrıca, ayrıntılı görünüm, imzalı bir sertifika isterken tercih
ettiğiniz sertifika yetkilisine vereceğiniz talep bilgilerini de
sağlayacaktır.
Not: Bir sertifikayı yeniliyorsanız, orijinal sertifika için kullanılan
aynı sertifika Talep Verilerini kullanın.
Bir veya birden fazla sertifika talebini silmek için, istediğiniz her bir talebe ait kutuyu
Doğruluğunu onaylamak için, silmek istediğiniz sertifika
taleplerini gözden geçirin ve Sil'e tıklayın.
Anahtarlar
Uygulamanızdaki sertifikalarla ve sertifika talepleriyle ilişkili olan
özel anahtarların bir tablosunu görüntüleyin. Bu ilişkili öğe
hakkındaki ayrıntıları görüntülemek için bağlantılı sertifika adına
veya talep adına tıklayın.
BOMGAR.COM
mülkiyetindedir.
18
Tİ: 9/15/2014
Bir veya birden fazla özel anahtarı dışarı aktarmak için, istediğiniz her bir anahtara ait
kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Dışarı Aktar'ı seçin ve
ardından Uygula'ya tıklayın.
Dışarı aktarmakta olduğunuz her bir özel anahtar için, ilişkili bir
sertifikayı dahil etmek isteyip istemediğinizi seçin. Anahtar birden
fazla sertifikaya uygulanıyorsa, hangi sertifikanın dahil
edileceğini seçin. Sertifika talepleri dışa aktarma işlemine dahil
edilemez. İsteğe bağlı olarak, özel anahtarı bir parola ile koruyun.
İndirmeyi başlatmak için Dışarı Aktar'a tıklayın.
Bir veya birden fazla özel anahtarı silmek için, istediğiniz her bir anahtara ait kutuyu
Doğruluğunu onaylamak için, silmek istediğiniz özel anahtarları
gözden geçirin ve Sil'e tıklayın.
Not: Kullanımdaki sertifikalarla ilişkili anahtarlar (atanmış IP
adresi olanlar) silinemez.
BOMGAR.COM
mülkiyetindedir.
19
Tİ: 9/15/2014
Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların
Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı
Sıfırlayın
Başarısız oturum açma girişimi sayısını ayarlayarak /appliance
yönetici arayüzü hesaplarını yönetin. Bir hesabın, başarısız
oturum açma girişimi sınırını aştıktan sonra ne kadar süreyle kilitli
kalacağını ayarlayın. Ayrıca, parola kullanım süresi bitmeden önce
parolanın kaç gün kullanılabileceğini ayarlayın ve daha önce
kullanılan şifrelerin yeniden kullanımını kısıtlayın.
İzinli olan veya olmayan ağ adreslerini belirleyerek ve yönetici
arayüzünün erişilebilir olacağı bağlantı noktalarını seçerek
uygulamanızın yönetici arayüzüne erişimi kısıtlayabilirsiniz.
Kabul Edilen Adresler alanında, /appliance bölümüne erişimine
her zaman izin verilecek IP adreslerini veya ağları tanımlayın.
Reddedilen Adresler alanında, /appliance bölümüne erişimi her
zaman reddedilecek IP adreslerini veya ağları tanımlayın.
Yukarıdaki alanların her ikisinde de listelenmeyen, kabul edilecek
veya reddedilecek IP adreslerini ve ağları belirlemek için
Varsayılan Eylem aşağı açılır menüsünü kullanın. Örtüşme olursa,
en iyi eşleşen sonuç önce gelir.
Örneğin, 10.10.0.0/16'ya erişim izni vermek ancak 10.10.16.0/24'e
erişimi reddetmek ve başka her yerden erişimi reddetmek
istiyorsanız Kabul Edilen Adresler alanına 10.10.0.0/16, Reddedilen
Adresler alanına 10.10.16.0/24 girersiniz ve Varsayılan Eylem
seçeneğini Reddet olarak ayarlarsınız.
Bunun yanı sıra, girişleri virgül ile ayırarak, on adet syslog
sunucusuna günlük mesaj gönderecek şekilde uygulamanızı
yapılandırabilirsiniz. Olay bildirim mesajlarının veri formatını
seçin. RFC 5424 teknik spesifikasyon şartnamelerinden birini veya
eski BSD formatlarından birini seçin. Bomgar Uygulaması
günlükleri local0 özelliği kullanılarak gönderilir.
Ayrıntılı bir syslog mesaj başvurusu için, bkz. Syslog Mesaj
Başvuru Kılavuzu: www.bomgar.com/docs.
BOMGAR.COM
mülkiyetindedir.
20
Tİ: 9/15/2014
Kullanıcıların /appliance yönetici arayüzüne erişimlerinden önce
kabul etmeleri gereken bir oturum açma anlaşmasını
etkinleştirebilirsiniz. Yapılandırılabilir anlaşma, kullanıcıların
oturum açmasına izin vermeden önce kısıtlamalar ve dahili ilke
kuralları belirlemenize izin verir.
Yönetici Hesabını Sıfırla'yı seçebilirsiniz, böylece oturum bilgileri
unutulduğunda ya da yenilenmesi gerektiğinde sitenin yönetici
kullanıcı adı ve parolası varsayılana geri yüklenir.
BOMGAR.COM
mülkiyetindedir.
21
Tİ: 9/15/2014
SSL Yapılandırması: SSL Şifreleri ve Sürümleri Seçme
SSL sürüm 3'ün etkin mi veya devre dışı mı olması gerektiğini
seçin. İdeal güvenlik açısından, Bomgar web arayüzü, SSLv3'ye
geçmedikçe varsayılan olarak TLS1.0'tür. Ancak, bazı eski
tarayıcılar TLS1.0'ı desteklemeyebilir. SSLv3'ü devre dışı bırakır ve
TLS1.0'ı desteklemeyen eski bir tarayıcıdan yönetici arayüzüne
erişmeye çalışırsanız, Bomgar oturum açmanıza izin
vermeyecektir. SSLv3'nin etkinleştirilmesi, tarayıcı sürümüne bağlı
olmaksızın, herhangi bir bilgisayardan web arayüzüne
bağlanmanıza imkan tanır. Bu ayarın yalnızca Bomgar
Uygulamasının web arayüzüne olan bağlantıları etkileyeceğini
unutmayın. Sizin bilgisayarınız ile müşterinizin bilgisayarı
arasındaki destek tünelinin daima TLS1.0 ile şifrelenmekte
olduğunu unutmayın.
Uygulamanızda hangi Şifre Takımlarının etkinleştirileceğini ya da
devre dışı bırakılacağını yazın. Tercih sırasını değiştirmek için Şifre
Takımlarını sürükleyip bırakın. Kaydet düğmesi tıklanana dek
Şifre Takımları değişikliklerinin etki göstermeyeceğini unutmayın.
BOMGAR.COM
mülkiyetindedir.
22
Tİ: 9/15/2014
E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma
SMTP geçiş sunucunuzu yapılandırın ve bir ya da daha fazla yönetici kişi belirleyin, böylece Bomgar Uygulamanız size otomatik e-posta
bildirimleri gönderebilir.
RAID hatası durumunda, Yönetici İrtibat E-postası altında listelenen e-posta adreslerine bir e-posta uyarısı gönderilir.
BOMGAR.COM
mülkiyetindedir.
23
Tİ: 9/15/2014
Teknik Destek
Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama
Yardımcı Yazılımlar bölümü ağ sorunlarını ortadan kaldırmak için kullanılabilir. Bağlantı kuramıyorsanız, bu yardımcı yazılımlar sorunun
nedenini belirlemeye yardımcı olabilir. Ana bilgisayar adının veya IP adresinin doğru bir şekilde çözümlendiğini kontrol etmek üzere
uygulamanın DNS sunucusunu test edin. Ağ bağlanırlığını test etmek için Bomgar Uygulamanıza ping gönderin. Paketlerin uygulamadan
herhangi bir dış sisteme ilerlediği yolu görüntülemek için iz yolunu kullanın. Ayrıca, hedef IP adresi veya ana bilgisayar adı üzerindeki
belirli bir bağlantı noktası bağlantısını kontrol etmek için TCP bağlantısı testini kullanabilirsiniz.
BOMGAR.COM
mülkiyetindedir.
24
Tİ: 9/15/2014
Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme
Bomgar, kullanılabilir olduklarında en son sürümler konusunda
sizi bilgilendirecektir. Uygulamanız için yeni güncelleme
paketlerinin oluşturulduğuna ilişkin bir bilgilendirme aldığınız
zaman, Güncellemeleri Denetle düğmesine bastığınızda, paketler
bulunacak ve yüklemenize uygun hale gelecektir.
Uygulamanız için birden çok yazılım paketi oluşturulmuşsa,
kullanılabilir güncellemeler listesinde her biri ayrı ayrı
listelenecektir. Uygun Bu Güncellemeyi Yükle düğmesine
tıkladığınızda, yeni yazılımınız otomatik olarak indirilir ve
yüklenir.
Bu Güncellemeleri Denetle özelliğinin kullanılması zorunlu
değildir. Uygulamanız internete dönük değilse ya da
organizasyonunuzun güvenlik ilkesi otomatik güncelleme
işlevselliğine izin vermiyorsa, güncellemeleri manuel olarak
denetleyebilirsiniz. Benzersiz bir uygulama anahtarı üretmek için
Uygulama İndirme Anahtarı bağlantısına tıklayın, daha sonra,
kısıtlı olmayan bir sistemden, bu anahtarı update.bomgar.com
adresindeki Bomgar güncelleme sunucusuna gönderin. Tüm
kullanılabilir güncellemeleri çıkarılabilir bir depolama aygıtına
indirin ve ardından bu güncellemeleri uygulamanızı
yönetebileceğiniz bir sisteme aktarın.
Bir yazılım paketini indirdikten sonra, Manuel Yükleme
bölümünden dosyaya göz atın ve ardından yüklemeyi
tamamlamak üzere Yazılımı Güncelle düğmesine tıklayın.
Not: Lütfen indirme işleminden sonra yazılım güncellemelerini
doğrudan yüklemeye hazırlıklı olun. Bir güncelleme indirildikten
sonra, kullanılabilir güncellemeler listenizde artık
görünmeyecektir. Bir yazılım güncellemesini yeniden indirmeye
ihtiyaç duyarsanız, Bomgar teknik destek ile iletişim kurun.
Bomgar Son Kullanıcı Lisans Anlaşması (EULA) ekranı
göründüğünde, gereken iletişim bilgilerini doldurun ve EULA'yı
kabul edip yüklemeye devam etmek için Kabul Et-İndirmeyi Başlat düğmesine tıklayın. Aynı site yapılandırmasına sahip olan birden çok
uygulamanız varsa (yük devretme için ya da ATLAS için), EULA'yı yalnızca bir kez kabul etmeniz yeterli olacaktır. Güncellemelerinizi
download.bomgar.com aracılığıyla elde ederseniz, EULA kabul süreci aynı olur.
EULA'yı reddetmeyi seçerseniz, bir hata mesajının görüntüleneceğini ve Bomgar yazılımınızı güncelleyemeyeceğinizi unutmayın.
EULA'nın kabulünden sonra güncelleme sorunları yaşarsanız, lütfen şuradan Bomgar teknik destek ile iletişim kurun
www.bomgar.com/support.
Yükleme işlemi sırasında, Güncellemeler sayfasında görüntülenen bir ilerleme çubuğu, genel güncellemenin ilerlemesi hakkında size bilgi
verir. Burada yapılan güncellemeler, Bomgar Uygulamanızdaki tüm siteleri ve lisansları otomatik olarak günceller.
BOMGAR.COM
mülkiyetindedir.
25
Tİ: 9/15/2014
Bir yazılım güncellemesi yüklüyorsanız, oturumu açık olan destek teknisyenleri tüm teknik destek
oturumlarına ve destek teknisyeni konsoluna bağlantılarını geçici olarak kaybedecektir; bu nedenle,
yazılım güncellemelerini yoğun olmayan saatler için planlayın. Ancak, Eğer güncelleme paketinizde
sadece ilave lisanslar varsa, destek teknisyeni bağlantılarını kesmeden güncellemeyi yükleyebilirsiniz.
En son Bomgar güncellemeleri hakkındaki güncel bilgiler için: www.bomgar.com/support/productinformation.htm.
BOMGAR.COM
mülkiyetindedir.
26
Tİ: 9/15/2014
Gelişmiş Teknik Destek: Bomgar Teknik Destek ile İletişim Kurma
Gelişmiş Destek bölümü Bomgar teknik destek ekibinize ait iletişim bilgilerini size sunar ve ayrıca karmaşık sorunların hızlı çözümünü
etkinleştirerek Bomgar teknik desteğine bağlantılı, uygulama tarafından başlatılan bir teknik destek tüneli sağlar.
BOMGAR.COM
mülkiyetindedir.
27
Tİ: 9/15/2014
Bomgar Uygulamaları Karşılaştırması
Sanal
Uygulama:
B400 (Ayrıntılar)
B300 (Ayrıntılar)
Kapasite
Sanal Alt Yapı tarafından Tanımlı
1200'e kadar eş zamanlı teknisyen
300'e kadar eş zamanlı teknisyen
Kimlik
Doğrulaması
LDAP, RADIUS, Kerberos
LDAP
Entegrasyon
Özel Entegrasyonlar için API
Özel Entegrasyonlar için API
B200 (Ayrıntılar)
Her biri en fazla üç oturum
çalıştıran 20'ye kadar eş zamanlı
teknisyen
Veritabanı Entegrasyonu ve API Ayıklama Aracı
Syslog Sunucu Entegrasyonu
Microsoft SQL Sunucusu
Artıklık
Sanal Alt Yapı tarafından Tanımlı
Çok çekirdekli işlemciler
Tekil işlemci
Tekil işlemci
İkili güç kaynakları
İkili güç kaynakları
Tekil güç kaynağı
RAID 6 – İki mantıksal sürücü
halinde yapılandırılan sekiz
fiziksel sürücü, veri
kaybetmeksizin üç sürücüye
kadar kaybı destekler
RAID 5 – üç sabit sürücü ve bir
etkin yedek
Sabit sürücü arıza bildirimi
Yük devredebilme
Sabit sürücü arıza bildirimi
Yük devredebilme
Platform
Teknik Destek
Windows 2000-Windows 8, Server 2000-2012; Windows Mobile 5.0-6.5
Mac OS X 10.6 - 10.9; Apple iOS 6.0+
Android Telefon 2.2+; Android Tablet 3.0+; Android Samsung Telefon ve Tablet 2.3+
BlackBerry OS 4.3 - 7.x
Linux: Fedora Core 8 - 19; RedHat Enterprise 4 - 6; CentOS 4 - 6; SLED 10 ve 11; SLES 10 ve 11; Ubuntu 7.10 - 13.10
Jump
Teknolojisi
Ayrılan kaynaklara bağlıdır.
www.bomgar.com/docs
sayfasındaki Sanal Uygulama
Boyutlandırma Yönergeleri
konusuna bakın.
10.000'e kadar Etkin Jump Clients
Konuşlandırma
Sanal Uygulama VMware:
• ESX 3.5
• vSphere 4.1
• vSphere 5.0+
1U rafa monte edilebilir sunucu
1,7 x 17,2 x 23,5 inç, 43 lbs.
1,7 x 17,2 x 26,7 inç., 45 lbs.
1,7 x 16,7 x 14 inç., 17,5 lbs.
Atlas Konuşlandırmaları ile
Uyumlu
Atlas Konuşlandırmaları ile
Uyumlu
BOMGAR.COM
mülkiyetindedir.
28
Tİ: 9/15/2014

Bomgar Uygulamasını Yapılandırma | Taban 4.0.x

Transkript

Benzer belgeler

CSS Spec Sheet PBX/SIP - KX-NTV150 ve KX-NTV160

Ticari Profil Raporu (BPR) – Türk Şirketi

Dev bir QR kod olsa…

Firefox-Mozilla Tarayıcısı (Windows) Sertifika

HP Notebook 15-ac100nt

Bomgar Connect Yönetici Kılavuzu 16.1

İkinci el çekici ve kamyonda Ford güvencesi