HCL ECS Client Software foydalanuvchi uchun qo'llanma

ECS mijoz dasturi
Foydalanuvchi uchun qoʻllanma

Old shartlar – xavfsizlik devori konfiguratsiyasi

• ECS xizmati Internetda mavjud. Agar xavfsizlik devori yoki boshqa trafikni filtrlaydigan dasturiy ta'minot yoki apparat ECS mijoz qurilmasini himoya qilsa, iltimos, TCP port 443 (SSL) Internetga ochilganligiga ishonch hosil qiling.
• Yaxshiroq ishlash uchun 4500 UDP portiga ruxsat berish tavsiya etiladi. Mijoz avtomatik ravishda mavjud bo'lgan eng yaxshi ulanish usulidan foydalanishga harakat qiladi.
• Misol uchunampAgar siz Internet va korporativ intranet o'rtasida chekka marshrutizator va xavfsizlik devoridan foydalansangiz, 4500-port yo'riqnoma va xavfsizlik devorida yoqilganligiga va 4500-port UDP trafigini o'tkazish uchun sozlanganligiga ishonch hosil qilishingiz kerak. ESP dan foydalanganda xavfsizlik devori har bir foydalanuvchi uchun ikkita ulanishni ko'radi; biri 443-portdagi Boshqarish kanali uchun, ikkinchisi esa 4500-portdagi maʼlumotlar kanali uchun.
• Asosiy advantagESP transport rejimi uchun e - SSL transport rejimiga nisbatan ishlashning oshishi.

Cheklovlar

• ECS faqat standart Windows/Linux/Mac yagona foydalanuvchi shaxsiy kompyuterlarida ishlatilishi mumkin (Citrix kabi ko'p foydalanuvchili muhitlar ishlamasligi mumkin)
• ECS-mijoz dasturi kompyuterni, masalan, Internetdan keladigan hujumlardan himoya qilmaydi. ECS xizmatiga shaxsiy kompyuterning o'zi uchun hech qanday xavfsizlik kiritilmagan.
• Boshqa o'rnatilgan VPN mijozlari ECS VPN mijoziga xalaqit berishi mumkin. Qo'llab-quvvatlash xizmatiga qo'ng'iroq qilishdan oldin, ular xalaqit bermasligiga ishonch hosil qilish uchun boshqa VPN mijozlarini o'chirib tashlashingiz kerak.
• Foydalanuvchi identifikatoridan bir vaqtning o'zida faqat bitta foydalanuvchi foydalanishi mumkin. Bir xil foydalanuvchi identifikatori bilan bir nechta seanslar kutilmagan xatti-harakatlarga sabab bo'ladi va bunga ruxsat EMAS

Mijoz dasturiy ta'minotini o'rnatish

Boshlashdan oldin:
– O‘rnatish uchun administrator imtiyozlari talab qilinishi mumkin.
3.1. O'rnatish

• Mijoz dasturiy ta'minotini topish mumkin Bu yerga
• Qaysi operatsion tizimni ishga tushirayotganingizni tanlang, dasturni yuklab oling va o'rnating.

O'rnatish tugallangach, vazifalar panelida Pulse belgisi paydo bo'ladi.

• Ilovani oching va ECS ulanishini qo'shing

• Ulanishingizni qo'shing URL (https://xxxx.com) va ulanishni saqlang. Siz ushbu ma'lumotni HCL qo'llab-quvvatlash guruhidan yoki pudratchidan pochta orqali olishingiz kerak edi.
• Ushbu foydalanish holatida biz ECS-Europe deb nomlangan ulanishni qo'shdik.

Serverni qo'shing URL ECS guruhingiz sozlangan;
https://ecs-emea.volvo.com (Yevropa)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Osiyo)
https://ecs-australia.volvo.com (Avstraliya)
https://ecs-sa.volvo.com (Janubiy Amerika)

ECS dan qanday foydalanish kerak

4.1. Ulanish

• Pulse Secure ilovasini oching va ulanish tugmasini bosing.
• Agar sizga Digipass yoki SMS-OTP yordamida bir martalik parollardan foydalanish aytilgan bo'lsa, siz ECS-DIGIPASS yoki ECS-SMS-OTP variantini tanlashingiz kerak. ECS-PASSWORD tez orada olib tashlanadi. Shuning uchun uni ishlatmang.
• Ulanish tugmasini bosing.
• Foydalanuvchi nomi va parolni kiriting va Connect tugmasini bosing. Keyinroq SMSOTP/Digipass tokenini kiriting.
  Agar siz SMS-OTP bilan tizimga kirsangiz, telefoningizga olgan OTP parolini kiritish uchun yangi oyna ochiladi.
• Yashil belgi sizning ECS ​​shlyuziga xavfsiz tunnelingiz borligini bildiradi. Tunnel faqat siz ro'yxatdan o'tgan resurslarga traffikka ruxsat beradi. Boshqa barcha resurslarga trafik odatdagidek mahalliy tarmoqqa yuboriladi (bo'lingan tunnel).
• Siz ulanganingizda Internet va ichki DNS nomlarini hal qilishingiz mumkin.
• Foydalanmoqchi bo'lgan ilovalar yoki vositalarni ishga tushiring. Sizga ruxsat berilgan barcha resurslarga trafik xavfsiz tunnel orqali ECS shlyuziga, so'ngra oxirgi manzilga yuboriladi.

4.2. Ajratish
Hisobdan chiqish va xavfsiz seansni tugatish uchun Ajratish tugmasini bosing.

Muammolarni bartaraf qilish; nosozliklarni TUZATISH

5.1. Kirish rad etildi Noto'g'ri foydalanuvchi nomi yoki parol
Agar siz yaqinda yangi parol olgan bo'lsangiz, dastlabki parolni o'zgartirganingizga ishonch hosil qiling. Agar siz tizimga kirish uchun SMS-OTP dan foydalanayotgan bo'lsangiz, telefon raqamingiz foydalanuvchi hisobingizda ro'yxatdan o'tganligiga ishonch hosil qiling. Agar siz apparat tokenidan foydalansangiz va bir martalik parol ishlamasa, token foydalanuvchi hisobingizga toʻgʻri tayinlanmagan boʻlishi mumkin. Buni hal qilish uchun ECS yordamiga murojaat qilishingiz kerak.
5.2. SMS-OTP ko'rinmayapti
Eslatma autentifikatsiya serverida ro'yxatdan o'tkazgan telefon raqami formati xalqaro belgiga (E.123) javob berishi kerak, masalan, +22 607 1234567.
Birinchi harakat sifatida, iltimos, o'qing va iloji bo'lsa, buni bosqichma-bosqich bajaring hidoyat.
Muammo hali ham davom etsa:
SMS-OTP ma'lum mamlakatlarda yoki mobil tarmoqlarda yaxshi ishlamasligining ko'p sabablari bor, lekin xayriyatki, ko'p hollarda bu muammoni hal qilish mumkin. Avvalo, siz telefon provayderingiz ro'yxatga olinganligini tekshirishingiz kerak Mideye tomonidan qo'llab-quvvatlanadigan mobil tarmoqlar.
Agar yetkazib beruvchingiz yuqoridagi ro'yxatda topilsa, bizning SMS-OTP provayderimiz Mideye bilan bog'laning qo'llab-quvvatlash va ulardan mening SMS-OTP bilan nima sodir bo'layotganini so'rang (ular faqat sizning telefon raqamingizni bilishlari kerak, hammasi).
Agar bu yuqorida sanab o'tilmagan bo'lsa, baribir ulardan yordam so'rashingiz kerak, chunki bu muammoni hal qilishning yagona yo'li, chunki siz telefon tarmog'i yetkazib beruvchingizni qo'lingizdan chiqara olmaysiz. Gap shundaki, Mideye qo'llab-quvvatlash jamoasi ilg'or vositalardan foydalanish imkoniyatiga ega va shuning uchun SMS bilan bog'liq muammolarni juda tez hal qila oladi.
Agar siz hali ham SMS-OTP bilan bog'liq muammolarga duch kelsangiz, ECS qo'llab-quvvatlash xizmatiga murojaat qiling.
5.3. Smart telefonlar uchun Mideye+
Muammo hal bo'lgach (siz kamida bitta SMS-OTP olishingiz mumkin) va siz smartfondan foydalansangiz, uni o'rnatish tavsiya etiladi. Mideye+ iloji boricha tez. Buning uchun hali ham bitta SMS kerak faollashtirish ilovadan bo'lsa-da.
ning asosiy g'oyasi Mideye+ Bu, birinchi navbatda, trafikni ma'lumotlar kanaliga (mobil yoki Wi-Fi) o'tkazishdir, bu esa SMS kechikishlari va boshqa SMS yetkazib berish muammolari uchun loginni kamroq sezgir qiladi. Buning ustiga Mideye+ oflayn rejimda ham ishlaydi (token sifatida). Siz shunchaki aqlli telefoningizni parvoz rejimiga o'rnatasiz va qo'lda imzo qo'yish xususiyatidan foydalanasiz, bu esa mobil aloqa qamrovi yomonlashganda juda foydali.
5.4. Men apparat tokenim bilan bir martalik parol yarata olmayman
Tokeningiz uchun zarur pin kodingiz borligiga ishonch hosil qiling. Agar kod mavjud bo'lmasa, ECS qo'llab-quvvatlash xizmatiga murojaat qiling.
5.5. ECS orqali serverimga kira olmayapman
ECS-guruhingiz uchun to'g'ri IP, port va protokol buyurtma qilinganligiga ishonch hosil qiling. Agar biror narsa etishmayotgan bo'lsa, iltimos, ECS buyurtmasini bergan shaxs yoki ECS qo'llab-quvvatlash xizmatiga murojaat qiling.
5.6. ECS guruhida (IP, port va protokol) hamma narsa to'g'ri bo'lsa ham, serverim to'g'ri portni tinglasa ham, men ECS orqali serverimga kira olmayapman..
Vaziyatga qarab, bu holda xavfsizlik devori ochilishi talab qilinishi mumkin. Xavfsizlik devorini ochish soʻrovi zarurligini tekshirish uchun ECS qoʻllab-quvvatlash xizmatiga murojaat qiling.
5.7. Men ECS orqali serverimga kira olaman, lekin serverga kira olmayman
ECS faqat serverga aloqa havolasini beradi, loginning o'zi emas. Iltimos, server egasi yoki pudratchi bilan bog'laning, o'sha serverdagi hisob ma'lumotlaringiz bo'yicha yordam kerak bo'lishi mumkin.
5.8. Men kompaniyam intranetidan VPN shlyuziga ulana olmayapman
Mahalliy xavfsizlik devori siyosati quyidagi port raqamlari va protokollar orqali Internetga ulanish imkonini berishiga ishonch hosil qiling:
TCP-port 264 va 443 UDP-port 500 va 2746