HCL ECS İstemci Yazılımı Kullanıcı Kılavuzu

ECS İstemci Yazılımı
Kullanıcı Kılavuzu

Önkoşullar – Güvenlik Duvarı Yapılandırması

• ECS hizmeti İnternet'te mevcuttur. Bir güvenlik duvarı veya başka bir trafik filtreleme yazılımı veya donanımı ECS istemci cihazını koruyorsa lütfen TCP port 443'ün (SSL) İnternet'e doğru açıldığından emin olun.
• Daha iyi performans için UDP portu 4500'e izin verilmesi de önerilir. İstemci otomatik olarak mevcut en iyi bağlantı yöntemini kullanmaya çalışacaktır.
• ÖrneğinampÖrneğin, İnternet ile kurumsal intranetiniz arasında bir uç yönlendirici ve bir güvenlik duvarı kullanıyorsanız, hem yönlendiricide hem de güvenlik duvarında 4500 numaralı bağlantı noktasının etkinleştirildiğinden ve 4500 numaralı bağlantı noktasının UDP trafiğini geçirecek şekilde yapılandırıldığından emin olmalısınız. Bir güvenlik duvarı, ESP kullanırken kullanıcı başına iki bağlantı görecektir; biri 443 numaralı bağlantı noktasındaki Kontrol Kanalı için ve biri 4500 numaralı bağlantı noktasındaki veri kanalı için.
• ana avantajtagESP taşıma modu için e, SSL taşıma moduna göre performans artışıdır.

Sınırlamalar

• ECS yalnızca standart Windows/Linux/Mac tek kullanıcılı PC'lerde kullanılabilir (Citrix gibi çok kullanıcılı ortamlar çalışmayabilir)
• ECS-client yazılımı, PC'yi örneğin İnternet'ten gelen saldırılardan korumaz. ECS hizmetine PC'nin kendisi için hiçbir güvenlik dahil değildir.
• Diğer yüklü VPN istemcileri ECS VPN istemcisine müdahale edebilir. Desteği aramadan önce, müdahale etmediğinden emin olmak için diğer VPN istemcilerini kaldırmanız gerekir.
• Bir kullanıcı kimliği aynı anda yalnızca bir kullanıcı tarafından kullanılabilir. Aynı kullanıcı kimliğine sahip birden fazla oturum Beklenmeyen davranışlara neden olur ve İZİN VERİLMEZ

İstemci yazılımının kurulumu

Başlamadan önce:
– Kurulum için yönetici ayrıcalıkları gerekebilir.
3.1. Kurulum

• İstemci yazılımı bulunabilir Burada
• Kullandığınız işletim sistemini seçin, uygulamayı indirin ve kurun.

Kurulum tamamlandığında, Pulse simgesi görev çubuğunda görünecektir.

• Uygulamayı açın ve bir ECS bağlantısı ekleyin

• Bağlantınızı ekleyin URL (https://xxxx.com) ve bağlantıyı kaydedin. Bu bilgiyi HCL destek ekibinden veya yüklenicinizden posta yoluyla almış olmalısınız.
• Bu kullanım örneğinde ECS-Europe adında bir bağlantı ekledik.

Sunucuyu Ekle URL ECS grubunuzun yapılandırıldığı;
https://ecs-emea.volvo.com (Avrupa)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Asya)
https://ecs-australia.volvo.com (Avustralya)
https://ecs-sa.volvo.com (Güney Amerika)

ECS nasıl kullanılır

4.1. Bağlan

• Pulse Secure uygulamasını açın ve bağlan'a tıklayın.
• Digipass veya SMS-OTP kullanarak tek seferlik şifre kullanmanız söylendiyse, ECS-DIGIPASS veya ECS-SMS-OTP seçeneğini seçmelisiniz. ECS-PASSWORD yakında kaldırılacak. Bu yüzden lütfen kullanmayın.
• Bağlan butonuna basın.
• Kullanıcı adı ve şifreyi girin ve Bağlan'a basın. Daha sonra SMSOTP/Digipass token'ını girin.
  SMS-OTP ile giriş yaptığınızda telefonunuza gelen OTP şifrenizi girmeniz gereken yeni bir pencere açılacaktır.
• Yeşil işaret, ECS ağ geçidine güvenli bir tüneliniz olduğunu gösterir. Tünel yalnızca kayıtlı olduğunuz kaynaklara trafiğe izin verecektir. Diğer tüm kaynaklara giden trafik her zamanki gibi yerel ağa gönderilecektir (bölünmüş tünelleme).
• Bağlandığınızda internet ve dahili DNS adlarını çözümleyebilirsiniz.
• Kullanmak istediğiniz uygulamalarınızı veya araçlarınızı başlatın. Ulaşmanıza izin verilen tüm kaynaklara gelen trafik güvenli tünelden ECS ağ geçidine ve ardından nihai hedefe gönderilecektir.

4.2. kesmek
Güvenli oturumu sonlandırmak ve oturumu kapatmak için Bağlantıyı Kes düğmesine basın.

Sorun giderme

5.1. Erişim reddedildi Geçersiz kullanıcı adı veya şifre
Yakın zamanda yeni bir parola aldıysanız, ilk parolayı değiştirdiğinizden emin olun. Oturum açmak için SMS-OTP kullanıyorsanız, telefon numaranızın kullanıcı hesabınıza kayıtlı olduğundan da emin olun. Donanım belirteci kullanıyorsanız ve tek seferlik parola çalışmıyorsa belirteç kullanıcı hesabınıza düzgün bir şekilde atanmamış olabilir. Bunu çözmek için ECS desteğiyle iletişime geçmeniz gerekir.
5.2. SMS-OTP görünmüyor
Not Kimlik doğrulama sunucusunda kaydettiğimiz telefon numarası formatının uluslararası gösterime (E.123) uygun olması gerekir, örneğin +22 607 1234567.
İlk adım olarak lütfen okuyun ve mümkünse bu adımı adım adım uygulayın. rehber.
Sorun hala devam ediyorsa:
SMS-OTP'nin belirli ülkelerde veya mobil ağlarda çok iyi çalışmamasının birçok nedeni vardır ancak neyse ki birçok durumda bu sorun çözülebilir. İlk ve en önemlisi, telefon sağlayıcınızın şu adreste listelendiğini kontrol etmeniz gerekir: Mideye tarafından desteklenen mobil ağlar.
Tedarikçiniz yukarıdaki listede yer alıyorsa SMS-OTP sağlayıcımız Mideye ile iletişime geçmekten çekinmeyin. Destek ve onlara SMS-OTP'imle ilgili ne olduğunu sor (sadece telefon numaranızı bilmeleri yeterli, hepsi bu).
Yukarıda listelenmemişse yine de onlardan yardım istemelisiniz çünkü sorunu çözmenin tek yolu budur çünkü büyük ihtimalle telefon şebekesi sağlayıcınızı hemen değiştiremezsiniz. Önemli olan, Mideye destek ekibinin gelişmiş araçlara erişimi olması ve bu nedenle SMS sorunlarının çoğunu çok hızlı bir şekilde çözebilmesidir.
SMS-OTP ile ilgili hala sorun yaşıyorsanız lütfen ECS destek ekibiyle iletişime geçin.
5.3. Akıllı telefonlar için Mideye+
Sorun çözüldükten sonra (yani en az bir SMS-OTP alabiliyorsanız) ve akıllı telefon kullanıyorsanız, şunu yüklemeniz şiddetle önerilir: Orta Göz+ en kısa sürede. Hala bir SMS'e ihtiyaç var aktivasyon Uygulamanın.
Ana fikir Orta Göz+ trafiği öncelikle veri kanalına (mobil veya Wi-Fi) geçirmesidir, bu da oturum açmayı SMS gecikmeleri ve diğer SMS teslimat sorunları için daha az hassas hale getirir. Bunun üstüne Orta Göz+ çevrimdışı modda (bir jeton olarak) da çalışır. Akıllı telefonunuzu uçuş moduna almanız ve zayıf mobil kapsama durumlarında çok kullanışlı olan manuel imza özelliğini kullanmanız yeterlidir.
5.4. Donanım belirtecimle tek seferlik parola oluşturamıyorum
Tokeniniz için gerekli pin kodunuz olduğundan emin olun. Kod mevcut değilse lütfen ECS desteğiyle iletişime geçin.
5.5. ECS üzerinden sunucuma ulaşamıyorum
ECS grubunuz için doğru IP, port ve protokolün sipariş edildiğinden emin olun. Bir şey eksikse lütfen ECS siparişini veren kişiyle veya ECS desteğiyle iletişime geçin.
5.6. ECS grubundaki her şey doğru olmasına (IP, port ve protokol) ve sunucum doğru portu dinlemesine rağmen ECS üzerinden sunucuma ulaşamıyorum.
Bu durumda, koşullara bağlı olarak bir güvenlik duvarı açılması gerekebilir. Güvenlik duvarı açma isteği ihtiyacını araştırmak için lütfen ECS desteğiyle iletişime geçin.
5.7. ECS üzerinden sunucuma ulaşabiliyorum ancak sunucuya giriş yapamıyorum
ECS yalnızca sunucuya bir iletişim bağlantısı sağlar, oturum açmanın kendisini sağlamaz. Lütfen sunucu sahibi veya yüklenicisiyle iletişime geçin, o sunucudaki kimlik bilgilerinizle ilgili yardıma ihtiyacınız olabilir.
5.8. Şirketimin intranetinden VPN ağ geçidine ulaşamıyorum
Yerel güvenlik duvarı politikalarınızın aşağıdaki port numaraları ve protokolleri aracılığıyla İnternet'e iletişime izin verdiğinden emin olun:
TCP-port 264 ve 443 UDP-port 500 ve 2746