Guide du serveur Bomgar B200 Indexe

Transcription

1 Guide du serveur Bomgar B200 Indexe Introduction 2 Configuration de la Bomgar Box 2 Caractéristiques 2 Stockage 3 Mon Compte 3 Configuration IP 4 Routes statiques 5 Administration du serveur Bomgar 5 Configuration SSL 6 Configuration 7 Utilitaires 7 Mises à jour 8 Assistance spécialisée 8 Établissement d une connexion distante 9 Limitations associées à la licence & Assistance 10 BOMGAR

2 Introduction Ce guide vous aidera à administrer votre Bomgar Box par l intermédiaire de son interface Web / appliance. N utilisez ce guide qu après avoir configuré votre Bomgar Box. Si vous avez besoin d aide, contactez-nous au x2 ou à l adresse support@bomgar.com. Configuration de la Bomgar Box Pour vous connecter à l interface administrative, indiquez l URL de votre Bomgar Box suivie de / appliance. Nom d utilisateur par défaut : admin Mot de passe par défaut : password Lors de votre première connexion, vous devrez changer de mot de passe. Caractéristiques Consultez les informations concernant votre Bomgar Box et définissez votre fuseau horaire. Si vous avez plusieurs sites répondant à la même adresse IP, sélectionnez un site par défaut chargé de répondre lorsque quelqu un indique l adresse IP, plutôt que le nom d hôte. Redémarrez ou arrêtez votre Bomgar Box. Revenez à la configuration intiale de votre serveur Bomgar, en supprimant toutes les données, les paramètres de configuration, les sites d assistance et les certificats. Une fois reconfiguré, le système s éteindra de lui-même. BOMGAR

3 Stockage Vérifiez le taux d utilisation du disque dur de votre Bomgar Box. Un taux d utilisation de 85-95% ne constitue PAS une raison de s alarmer : c est assez courant si vous activez toutes les fonctions d enregistrement ou si avez en général un grand nombre de sessions. Votre serveur Bomgar supprimera automatiquement les données des sessions les plus anciennes et recyclera cet espace disque pour y placer de nouvelles données. Mon Compte Modifiez le nom d utilisateur et le mot de passe d administration. Restaurez le nom d utilisateur et le mot de passe par défaut d un site. BOMGAR

4 Configuration IP Les entreprises disposant d une configuration réseau évoluée peuvent configurer des adresses IP multiples sur les ports Ethernet du serveur Bomgar. Il est possible de configurer le MTU séparément pour chaque interface Ethernet (NIC). Configurez le nom d hôte de votre serveur Bomgar et définissez une passerelle par défaut. Indiquez les adresses IP des serveurs de noms (ou DNS), trois au maximum. Si aucune n est disponible, la fonction de Fallback to OpenDNS permet à la Bomgar Box d utiliser des serveurs DNS publics. Permettez à votre serveur Bomgar de répondre à des commandes ping afin de pouvoir tester si l hôte fonctionne. Définissez le serveur NTP sur lequel l horloge de votre Bomgar Box se synchronisera. Configurez votre serveur Bomgar de manière à le mettre en attente dynamique sur des ports multiples afin de pouvoir accéder à l interface Web par l intermédiaire de ports non standard. Les ports du client d utilisateur et du client de représentant ne peuvent pas être modifiés. Lorsque vous modifiez une adresse IP, choisissez si celle-ci doit être activée ou désactivée. Sélectionnez le port réseau que cette connexion IP utilisera. Définissez l adresse IP à laquelle ce serveur Bomgar doit répondre. Le Subnet Mask (Masque de sous-réseau) permet à ce serveur Bomgar de communiquer avec d autres périphériques. Le paramètre Telnet Server, défini uniquement pour l adresse IP par défaut, modifie les options du serveur Telnet qui n est disponible que sur cette adresse IP privée et qui peut être utilisé dans des situations de récupération d urgence : Paramètres Complet Simplifié Désactivé Fonction Active le serveur Telnet avec ses fonctionnalités au complet Autorise quatre options : View FIPS Error, Reset to Factory Defaults, Shutdown et Reboot Désactive complètement le serveur Telnet Pour l adresse IP configurée, autorisez l accès à partir du site public et à partir du client d utilisateur, ou seulement via les interfaces / login et / appliance, ou les deux. Installez un seul certificat SSL par adresse IP. Chargez le certificat de l hôte voisin de votre serveur Bomgar dans Public Certificate File. Chargez dans Intermediate Certificates Files tous les certificats intermédiaires depuis le certificat de votre serveur Bomgar jusqu au certificat de confiance racine inclus. Revert to the Factory Default Certificate (Revenir au certificat par défaut du fabricant) rétablit en tant que certificat pour cette adresse IP le certificat Bomgar par défaut. BOMGAR

5 Routes statiques Seuls les administrateurs expérimentés peuvent tenter de définir des routes statiques. Si deux réseaux n arrivent pas à communiquer, établissez une route statique afin qu un représentant connecté à un ordinateur sur l un des réseaux puisse se connecter par l intermédiaire de la Bomgar Box à un ordinateur sur l autre réseau, à la condition que les deux réseaux puissent communiquer avec la Bomgar Box. Administration du serveur Bomgar Limitez les réseaux pouvant accéder à l interface d administration et sélectionnez les ports par l intermédiaire desquels l interface est accessible. Configurez votre serveur Bomgar afin qu il transmette des messages de trace à un serveur Syslog existant en utilisant le niveau local0. BOMGAR

6 Configuration SSL Choisissez s il faut utiliser SSLv2 ou SSLv3 pour accéder à l interface Web. Bomgar utilise par défaut SSLv3, et le tunnel établi entre votre ordinateur et l ordinateur distant utilise toujours SSLv3. Sélectionnez quelles suites cryptographiques (ou ciphersuites) doivent être activées sur votre serveur Bomgar et configurez leur ordre d utilisation. Générez une demande de certificat SSL et transmettez-la à une autorité de certification telle que Verisign ou Geotrust qui la signera. Lorsque vous recevrez en retour le certificat signé, téléchargez-le ainsi que sa clé privée sur le serveur Bomgar en utilisant le formulaire Upload New SSL Certificate sur la page IP Configuration sous Networking. Un certificat autosigné n a pas besoin d être signé par une autorité de certification, mais certains navigateurs peuvent considérer de ce fait que votre site n est pas sûr. BOMGAR

7 Configuration Configurez votre serveur relais SMTP et définissez un ou plusieurs contacts d administration afin que votre Bomgar Box puisse leur transmettre des notifications s automatiques. Utilitaires Si vous n arrivez pas à établir une connexion, ces utilitaires pourront vous aider à diagnostiquer des problèmes réseaux divers. BOMGAR

8 Mises à jour Cliquez sur Check for Updates pour repérer de nouveaux packages logiciels et cliquez sur Install This Update pour télécharger la mise à jour et l installer automatiquement. Pour installer manuellement des mises à jour, contactez votre représentant de l assistance Bomgar pour qu il vous fournisse la mise à jour ; téléchargez le fichier et installez-le sur votre serveur Bomgar. Recherchez les informations courantes sur les dernières mises à jour Bomgar sur Assistance spécialisée Recherchez les informations pour contacter l assistance. Si un représentant de l assistance Bomgar a besoin d accéder à votre serveur Bomgar, il vous aidera à accéder aux codes et à les modifier afin de créer un tunnel d assistance en direction de Bomgar. BOMGAR

9 Établissement d une connexion distante Sur certains réseaux hautement sécurisés, certaines opérations de configuration peuvent être nécessaires pour autoriser la connexion. Les ports 80, 443 et 8200 doivent être ouverts au trafic TCP sortant. Il ne faut pas que des logiciels de sécurité Internet tels que McAfee Security, Norton Security, ou Zone Alarm empêchent le téléchargement des fichiers exécutables Bomgar. Si vous disposez d un logiciel pare-feu (firewall), configurez-le de façon à autoriser le téléchargement des exécutables suivants, dans lesquels {uid} est un identificateur unique composé de lettres et de chiffres : bomgar-scc-{uid}.exe bomgar-scc.exe bomgar-pac-{uid}.exe bomgar-pac.exe Si vous n arrivez toujours pas à établir une connexion, contactez l assistance Bomgar : No. gratuit : BOMGAR x2 International : x2 support@bomgar.com BOMGAR

10 Limitations associées à la licence & Assistance Limitations associées à la licence Une licence Bomgar permet à un seul représentant de l assistance à la fois d intervenir sur un nombre illimité d ordinateurs distants, en mode opérateur ou sans opérateur.* Même si plusieurs comptes peuvent partager la même licence, il faut deux licences ou plus (une pour chacun des représentants de l assistance présents) pour permettre à plusieurs représentants de l assistance d intervenir simultanément. *Les comptes Starter Service sont limités à 25 Jumpoints et/ou clients de saut par licence. Assistance Si vous avez besoin d aide au sujet d une solution Bomgar, contactez l assistance Bomgar au x2 ou via support@bomgar.com. Pour bénéficier de l assistance technique, vous devez souscrire chaque année un plan de maintenance. BOMGAR