HCL ECS Client Software User Guide

ECS Client Software
Колдонуучунун колдонмосу

Мазмуну жашыруу

1 Алдын ала шарттар – Firewall конфигурациясы

2 Чектөөлөр

3 Кардардын программалык камсыздоосун орнотуу

4 ECS кантип колдонсо болот

5 Проблемаларды чечүү

6 Документтер / Ресурстар

6.1 Шилтемелер

7 Окшош билдирүүлөр

Алдын ала шарттар – Firewall конфигурациясы

ECS кызматы Интернетте жеткиликтүү. Эгер брандмауэр же башка трафикти чыпкалоочу программалык камсыздоо же аппараттык камсыздоо ECS кардар түзмөгүн коргоп жатса, TCP порт 443 (SSL) Интернетке ачык экенин текшериңиз.
Жакшыраак иштеши үчүн 4500 UDP портуна уруксат берүү сунушталат. Кардар автоматтык түрдө эң мыкты туташуу ыкмасын колдонууга аракет кылат.
Мисалы үчүнampЭгерде сиз Интернет менен корпоративдик интранетиңиздин ортосунда чет роутерди жана брандмауэрди колдонсоңуз, анда 4500 порту роутерде да, брандмауэрде да иштетилгенин жана 4500 портунун UDP трафигин өткөрүү үчүн конфигурацияланганын текшеришиңиз керек. ESP колдонуп жатканда брандмауэр ар бир колдонуучуга эки байланышты көрөт; бири 443 портундагы Башкаруу каналы үчүн жана бири 4500 портундагы маалымат каналы үчүн.
Башкы адванtagESP транспорт режими үчүн e - SSL транспорт режимине караганда аткаруунун өсүшү.

Чектөөлөр

ECS стандарттуу Windows/Linux/Mac бир колдонуучу компьютеринде гана колдонулушу мүмкүн (Citrix сыяктуу көп колдонуучу чөйрөлөрү иштебей калышы мүмкүн)
ECS-кардар программалык камсыздоосу компьютерди, мисалы, Интернеттен келген чабуулдардан коргобойт. PC үчүн эч кандай коопсуздук ECS кызматына киргизилген.
Башка орнотулган VPN кардарлары ECS VPN кардарына тоскоол болушу мүмкүн. Колдоо кызматына чалаардан мурун, башка VPN кардарлары тоскоолдук кылбасын текшеришиңиз керек.
Колдонуучунун идентификатору бир эле учурда бир колдонуучу тарабынан колдонулушу мүмкүн. Бир эле колдонуучунун идентификатору менен бир нече сеанстар күтүлбөгөн жүрүм-турумдарды пайда кылат жана аларга жол берилбейт

Кардардын программалык камсыздоосун орнотуу

Баштоодон мурун:
– Орнотуу администратор артыкчылыктарын талап кылышы мүмкүн.
3.1. Орнотуу

Кардардын программалык камсыздоосун табууга болот бул жерде
Кайсы ОС иштеп жатканыңызды тандап, колдонмону жүктөп алып, орнотуңуз.

Орнотуу аяктагандан кийин, иш тактасында Pulse сөлөкөтү пайда болот.

Тиркемени ачып, ECS байланышын кошуңуз

Байланышыңызды кошуңуз URL (https://xxxx.com) жана байланышты сактаңыз. Сиз бул маалыматты HCL колдоо тобунан же подрядчыңыздан почта аркылуу алган болушуңуз керек.
Бул колдонууда биз ECS-Европа деп аталган байланышты коштук.

Серверди кошуңуз URL сиздин ECS тобуңуз конфигурацияланган;
https://ecs-emea.volvo.com (Европа)
https://ecs-americas.volvo.com (Америка)
https://ecs-asia.volvo.com (Азия)
https://ecs-australia.volvo.com (Австралия)
https://ecs-sa.volvo.com (Түштүк Америка)

ECS кантип колдонсо болот

4.1. Туташуу

Pulse Secure тиркемесин ачып, туташуу чыкылдатыңыз.
Эгер сизге Digipass же SMS-OTP аркылуу бир жолку сырсөздөрдү колдонуу сунушталса, сиз ECS-DIGIPASS же ECS-SMS-OTP опциясын тандаңыз. ECS-PASSWORD жакында өчүрүлөт. Андыктан аны колдонбоңуз.
Connect баскычын басыңыз.
Колдонуучунун атын жана паролду толтуруп, Туташуу баскычын басыңыз. Кийинчерээк SMSOTP/Digipass белгисин киргизиңиз.
Эгер сиз SMS-OTP менен кирсеңиз, телефонуңузга алган OTP сырсөзүн киргизүү үчүн жаңы терезе пайда болот.
Жашыл белги сизде ECS шлюзуна коопсуз туннел бар экенин көрсөтүп турат. Туннель сиз катталган ресурстарга трафикке гана уруксат берет. Бардык башка ресурстарга трафик адаттагыдай эле локалдык тармакка жөнөтүлөт (бөлүнгөн туннель).
Сиз туташкан учурда Интернетти, ошондой эле ички DNS аталыштарын чече аласыз.
Колдонгуңуз келген колдонмолоруңузду же куралдарыңызды баштаңыз. Сиз жетүүгө уруксат берилген бардык ресурстарга трафик коопсуз туннел аркылуу ECS шлюзуна, андан соң акыркы көздөгөн жерге жөнөтүлөт.

4.2. Ажыратуу
Чыгуу жана коопсуз сеансты бүтүрүү үчүн Ажыратуу баскычын басыңыз.

Проблемаларды чечүү

5.1. Кирүү четке кагылды Жараксыз колдонуучу аты же сырсөз
Эгер сиз жакында жаңы сырсөз алган болсоңуз, баштапкы сырсөздү өзгөрткөнүңүздү текшериңиз. Эгер сиз кирүү үчүн SMS-OTP колдонуп жатсаңыз, телефон номериңиз колдонуучу каттоо эсебиңизде катталганын да текшериңиз. Эгерде сиз аппараттык белгини колдонуп жатсаңыз жана бир жолку сырсөз иштебесе, токен колдонуучу каттоо эсебиңизге туура дайындалбашы мүмкүн. Муну чечүү үчүн ECS колдоо кызматына кайрылышыңыз керек.
5.2. SMS-OTP көрүнбөй жатат
Эскертүү аутентификация серверинде каттаган телефон номеринин форматы эл аралык белгиге (E.123) жооп бериши керек, мисалы +22 607 1234567.
Биринчи акт катары окуп чыгыңыз жана мүмкүн болсо, бул кадамды кадам сайын аткарыңыз гид.
Эгер көйгөй дагы деле болсо:
SMS-OTP кээ бир өлкөлөрдө же мобилдик тармактарда жакшы иштебей калышынын көптөгөн себептери бар, бирок бактыга жараша, көп учурларда бул көйгөй чечилет. Биринчи кезекте сиз телефонуңуздун камсыздоочу тизмеде экенин текшеришиңиз керек Mideye тарабынан колдоого алынган мобилдик тармактар.
Эгерде сиздин жеткирүүчүңүз жогорудагы тизмеден табылса, биздин SMS-OTP камсыздоочу Mideye менен байланышыңыз колдоо жана алардан менин SMS-OTP менен эмне болуп жатканын сураңыз (алар сиздин телефон номериңизди билиши керек, болгону ушуну менен).
Эгерде бул жогоруда көрсөтүлбөсө, анда алардан жардам сурашыңыз керек, анткени бул маселени чечүүнүн бирден-бир жолу, анткени сиз телефон тармагын камсыздоочуңузду колуңуздан чыгара албайсыз. Кеп Mideye колдоо тобунун өркүндөтүлгөн куралдарга жетүү мүмкүнчүлүгүнө ээ жана ошондуктан SMS көйгөйлөрүнүн көбүн тез арада чече алат.
Эгерде сиз дагы эле SMS-OTP менен көйгөйлөргө туш болуп жатсаңыз, ECS колдоо бөлүмүнө кайрылыңыз.
5.3. Акылдуу телефондор үчүн Mideye+
Маселе чечилгенден кийин (сиз жок дегенде бир SMS-OTP ала аласыз дегенди билдирет) жана сиз смартфонду колдонуп жатсаңыз, аны орнотуу сунушталат Mideye+ эң кыска мөөнөттө. Бир SMS дагы эле керек активдештирүү колдонмонун да.
негизги идеясы Mideye+ Бул биринчи кезекте трафикти маалымат каналына (мобилдик же Wi-Fi) өткөрүп жатат, бул кирүү SMS кечигүүлөрүнө жана башка SMS жеткирүү маселелерине азыраак сезилет. Анын үстүнө Mideye+ оффлайн режиминде да иштейт (токен катары). Сиз жөн гана смартфонуңузду учуу режимине коюп, кол менен кол коюу функциясын колдоносуз, бул мобилдик байланыштын начар шарттарында абдан пайдалуу.
5.4. Мен аппараттык белги менен бир жолку сырсөздү түзө албайм
Токениңиз үчүн талап кылынган пин код бар экенине ынаныңыз. Эгер код жок болсо, ECS колдоо бөлүмүнө кайрылыңыз.
5.5. Мен ECS аркылуу сервериме жете албайм
Сиздин ECS-тобуңуз үчүн туура IP, порт жана протокол буйрутулганын текшериңиз. Эгер бир нерсе жетишпей жатса, ECS буйрутмасын берген адам же ECS колдоосу менен байланышыңыз.
5.6. Мен ECS аркылуу сервериме жете албайм, бирок ECS-тобунда баары туура (IP, порт жана протокол) жана менин серверим туура портту угуп жатат.
Бул учурда жагдайга жараша брандмауэрди ачуу талап кылынышы мүмкүн. Сураныч, брандмауэрди ачуу сурамынын зарылдыгын иликтөө үчүн ECS колдоо бөлүмүнө кайрылыңыз.
5.7. Мен сервериме ECS аркылуу жете алам, бирок серверге кире албайм
ECS логиндин өзүн эмес, серверге байланыш шилтемесин гана камсыз кылат. Сураныч, сервердин ээси же подрядчы менен байланышыңыз, сизге ошол сервердеги эсептик дайындарыңыз боюнча жардам керек болушу мүмкүн.
5.8. Мен өзүмдүн компаниямдын интранетинен VPN шлюзуна жете албайм
Жергиликтүү брандмауэр саясаттарыңыз төмөнкү порт номерлери жана протоколдор аркылуу Интернетке байланышууга мүмкүндүк берерин текшериңиз:
TCP-порт 264 жана 443 UDP-порт 500 жана 2746