HCL ECS Kliënt Sagteware Gebruikersgids

ECS kliënt sagteware
Gebruikersgids

Voorvereistes – Firewall-konfigurasie

• Die ECS-diens is op die internet beskikbaar. As 'n brandmuur of ander verkeerfiltersagteware of hardeware die ECS-kliënttoestel beskerm, maak asseblief seker dat TCP-poort 443 (SSL) na die internet oopgemaak is.
• Vir beter werkverrigting word dit ook aanbeveel om UDP-poort 4500 toe te laat. Die kliënt sal outomaties probeer om die beste verbindingsmetode beskikbaar te gebruik.
• Byvoorbeeldample, as jy 'n randroeteerder en 'n firewall tussen die internet en jou korporatiewe intranet gebruik, moet jy verseker dat poort 4500 op beide die roeteerder en die firewall geaktiveer is en dat poort 4500 opgestel is om UDP-verkeer deur te gee. 'n Firewall sal twee verbindings per gebruiker sien wanneer ESP gebruik word; een vir die beheerkanaal op poort 443 en een vir die datakanaal op poort 4500.
• Die belangrikste advantage vir ESP-vervoermodus is die toename in werkverrigting bo SSL-vervoermodus.

Beperkings

• ECS kan slegs op standaard Windows/Linux/Mac enkelgebruiker-rekenaars gebruik word (multigebruiker-omgewings soos Citrix werk dalk nie)
• Die ECS-kliënt sagteware beskerm nie die rekenaar teen aanvalle van bv die internet nie. Geen sekuriteit vir die rekenaar self is by die ECS-diens ingesluit nie.
• Ander geïnstalleerde VPN-kliënte kan met die ECS VPN-kliënt inmeng. Voordat u ondersteuning bel, moet u ander VPN-kliënte deïnstalleer om seker te maak dat hulle nie inmeng nie.
• 'n Gebruiker-ID kan slegs deur een gebruiker op 'n slag gebruik word. Veelvuldige sessies met dieselfde gebruiker-ID Veroorsaak onverwagte gedrag en word NIE toegelaat nie

Installasie van kliënt sagteware

Voordat jy begin:
– Die installasie kan administrateur regte vereis.
3.1. Installasie

• Kliëntsagteware kan gevind word hier
• Kies watter bedryfstelsel jy gebruik, laai die toepassing af en installeer dit.

Wanneer die installasie voltooi is, sal die Pulse-ikoon in die taakbalk verskyn.

• Maak die toepassing oop en voeg 'n ECS-verbinding by

• Voeg jou verbinding by URL (https://xxxx.com) en stoor die verbinding. Jy moes daardie inligting per pos van HCL-ondersteuningspan of jou kontrakteur ontvang het.
• In hierdie gebruiksgeval het ons 'n verbinding genaamd ECS-Europe bygevoeg.

Voeg die bediener by URL waarop jou ECS-groep gekonfigureer is;
https://ecs-emea.volvo.com (Europa)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Asië)
https://ecs-australia.volvo.com (Australië)
https://ecs-sa.volvo.com (Suid-Amerika)

Hoe om ECS te gebruik

4.1. Koppel

• Maak die Pulse Secure-toepassing oop en klik op koppel.
• As jy aangesê is om eenmalige wagwoorde te gebruik deur Digipass of SMS-OTP te gebruik, moet jy ECS-DIGIPASS of ECS-SMS-OTP opsie kies. ECS-WAGWOORD sal binnekort verwyder word. Moet dit dus asseblief nie gebruik nie.
• Druk die Connect-knoppie.
• Vul die gebruikersnaam en wagwoord in en druk Connect. Voer later die SMSOTP/Digipass-token in.
  As jy met SMS-OTP aanmeld, sal 'n nuwe venster vertoon word om die OTP-wagwoord in te voer wat jy op jou foon ontvang het.
• Die groen teken dui aan dat jy 'n veilige tonnel na die ECS-poort het. Die tonnel sal slegs verkeer toelaat na die hulpbronne waarvoor jy geregistreer is. Verkeer na alle ander hulpbronne sal soos gewoonlik na die plaaslike netwerk gestuur word (gesplete tonnel).
• U is in staat om internet- sowel as interne DNS-name op te los wanneer u gekoppel is.
• Begin jou toepassings of gereedskap wat jy wil gebruik. Verkeer na alle hulpbronne wat jy toegelaat word om te bereik, sal in die veilige tonnel na die ECS-poort gestuur word en dan verder na die eindbestemming.

4.2. Ontkoppel
Druk die Ontkoppel-knoppie om af te meld en die veilige sessie te beëindig.

Probleemoplossing

5.1. Toegang geweier Ongeldige gebruikersnaam of wagwoord
As jy onlangs 'n nuwe wagwoord ontvang het, maak seker dat jy die aanvanklike wagwoord verander het. As jy SMS-OTP gebruik om aan te meld, maak ook seker dat jou foonnommer op jou gebruikersrekening geregistreer is. As jy hardeware-token gebruik en die eenmalige wagwoord werk nie, is die token dalk nie behoorlik aan jou gebruikersrekening toegewys nie. Jy moet ECS-ondersteuning kontak om dit uit te sorteer.
5.2. SMS-OTP verskyn nie
Let wel dat die telefoonnommerformaat wat ons by die stawingbediener registreer, aan die internasionale notasie (E.123) moet voldoen, bv. +22 607 1234567.
As 'n eerste handeling lees asseblief en voer dit, indien moontlik, stap vir stap uit gids.
As die probleem steeds voortduur:
Daar is baie redes waarom SMS-OTP nie baie goed werk in sekere lande of mobiele netwerke nie, maar gelukkig is daardie probleem in baie gevalle werkbaar. Eerstens moet jy seker maak dat jou telefoonverskaffer gelys is mobiele netwerke wat deur Mideye ondersteun word.
As jou verskaffer op die lys hierbo gevind word, kontak gerus ons SMS-OTP verskaffer Mideye ondersteun en vra hulle wat gebeur met my SMS-OTP (hulle hoef net jou telefoonnommer te ken, dis al).
As dit nie hierbo gelys is nie, moet jy hulle in elk geval om hulp vra, want dit is die enigste manier om die probleem op te los omdat jy heel waarskynlik nie jou telefoonnetwerkverskaffer sonder meer kan verander nie. Die punt is dat Mideye-ondersteuningspan toegang het tot gevorderde gereedskap en dus die meeste van die SMS-kwessies baie vinnig kan oplos.
As jy steeds probleme ondervind met SMS-OTP, kontak asseblief ECS-ondersteuning.
5.3. Mideye+ vir slimfone
Sodra die probleem opgelos is (wat beteken dat jy ten minste een SMS-OTP kan ontvang) en jy slimfoon gebruik, word dit sterk aanbeveel om te installeer Mideye+ so gou as moontlik. Een SMS is nog nodig vir aktivering van die toepassing egter.
Die hoofgedagte van Mideye+ is dat dit hoofsaaklik die verkeer na die datakanaal (mobiel of Wi-Fi) deurgee wat aanmelding minder sensitief maak vir SMS-vertragings en ander SMS-afleweringskwessies. Bo op dit Mideye+ werk ook in vanlyn af (as 'n teken). Jy stel eenvoudig jou slimfoon in vlugmodus en gebruik handtekeningfunksie wat baie nuttig is in situasies met swak mobiele dekking.
5.4. Ek kan nie eenmalige wagwoord met my hardeware-token genereer nie
Maak seker dat jy die PIN-kode vir jou token benodig. As die kode nie beskikbaar is nie, kontak asseblief ECS ondersteuning.
5.5. Ek kan nie my bediener deur ECS bereik nie
Maak seker dat die korrekte IP, poort en protokol vir jou ECS-groep bestel word. As iets ontbreek, kontak asseblief die persoon wat die ECS-bestelling of ECS-ondersteuning geplaas het.
5.6. Ek kan nie my bediener deur ECS bereik nie, al is alles korrek in die ECS-groep (IP, poort en protokol), en my bediener luister op die regte poort.
'n Firewall-opening kan in hierdie geval vereis word, afhangende van die omstandighede. Kontak asseblief ECS-ondersteuning om die behoefte aan 'n firewall-openingversoek te ondersoek.
5.7. Ek kan my bediener deur ECS bereik, maar kan nie by die bediener aanmeld nie
ECS verskaf slegs 'n kommunikasieskakel na die bediener, nie die aanmelding self nie. Kontak asseblief die bediener eienaar of kontrakteur, jy mag dalk hulp nodig hê met jou geloofsbriewe op daardie bediener.
5.8. Ek kan nie uitreik na VPN-poort vanaf my maatskappy se intranet nie
Maak seker dat jou plaaslike firewall-beleide kommunikasie na die internet toelaat via die volgende poortnommers en protokolle:
TCP-poort 264 en 443 UDP-poort 500 en 2746