Uygulama Arayüzü Kılavuzu (/appliance) Taban 4.4.x

Transkript

1 Uygulama Arayüzü Kılavuzu (/appliance) Taban 4.4.x 2017 Bomgar Corporation. Tüm hakları dünya genelinde saklıdır. BOMGAR ve BOMGAR logosu, Bomgar Corporation'ın ticari markalarıdır; burada yer alan diğer ticari markalar, ilgili sahiplerinin mülkiyetindedir. Teknik

2 İçindekiler Listesi Bomgar Uygulaması'na Genel Bakış 3 Bomgar Uygulaması Web Arayüzü 4 Uygulama Yönetim Arayüzünde Oturum Açma 5 Durum 6 Temeller: Uygulama Ayrıntılarını Görüntüleme 6 Sağlık: Sanal Uygulama Sağlık Ayrıntılarını Görüntüleme 7 Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme 8 Ağ Kurma 9 IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma 9 Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama 13 SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme 14 Depolama 15 Durum: Disk Alanı ve Sabit Disk Durumu 15 Şifreleme: KMIP Sunucusu Yapılandırma ve Oturum Verisini Şifreleme 17 Güvenlik 19 Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme 19 SSL/TLS Yapılandırması: SSL Şifreleri ve Sürümleri Seçme 25 Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın 26 E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma 28 Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme 30 Teknik Destek 32 Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama 32 Gelişmiş Teknik Destek: Bomgar Teknik Destek ile Bağlantıya Geçme 33 Bomgar Uygulamaları Karşılaştırması 34 BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 2

3 Bomgar Uygulaması'na Genel Bakış Bomgar, uzaktan teknik desteğe uygulama temelli bir yaklaşım geliştiren ilk örnektir. Patentli konuşlandırma modelimiz olan Bomgar Uygulaması, uzaktan teknik destek konuşlandırmasında güvenli bir seçenektir. Fiziksel veya sanal; Bomgar Uygulaması, güvenlik tedbirleriniz altında, tesis veya veri merkezinizde yer alır. Bu konuşlandırma modeli, uzaktan teknik desteği kimlik yönetimi ile entegre etmenin güvenli bir yolunu sunarak ve tam bir denetleme yoluna ait raporlama verilerini ve videolarını dışarı aktarmayı kolay hale getirerek güvenlik üzerinde daha fazla denetim sunar. Bomgar Uygulamasının Anatomisi Bomgar Uygulaması, donanım yönetimini kullanıcı yönetiminden yalıtmak için iki web yönetici arayüzü kullanır: /appliance ve /login. Görüntülenen: Bomgar B300 Uygulaması Uygulama Yönetimi Web Arayüzü /appliance Ne için kullanıldığı: Donanım yükleme ve yapılandırma Bomgar yazılımını yükseltme Kaynak Bomgar Uygulama Yönetim Kılavuzu Kullanıcı Yönetimi Web Arayüzü /login Ne için kullanıldığı: Kullanıcıları ve iş akışlarını yönetme Teknik destek etkinliği hakkında raporlama Tümleştirmeler oluşturma ve bunları kullanma Kaynak Bomgar Yönetici Kılavuzu Bu Kılavuzu Kullanma Güvenlik gerekçesiyle, Bomgar, uygulamanın yönetimini kullanıcı yönetiminden ayırmıştır. Benzer şekilde, bu kılavuz Bomgar Uygulamasının yönetimi üzerine kapsamlı bir şekilde odaklanır. Kullanıcı yönetimine ilişkin bilgiler (/login web arayüzü) Bomgar Yönetici Arayüzü içinde bulunabilir. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 3

4 Bomgar Uygulaması Web Arayüzü Bu kılavuz, /appliance web arayüzü üzerinden Bomgar Uygulamasını yönetmenize yardımcı olmayı amaçlamaktadır. Uygulama, Bomgar siteleriniz için merkezi yönetim noktası olarak hizmet görür. Bu kılavuzu yalnızca bir yönetici, adresindeki Bomgar Uygulaması Donanım Kurulum Kılavuzu'nda ayrıntılı bir şekilde gösterildiği üzere Bomgar Uygulamasının başlangıç kurulumunu ve yapılandırmasını gerçekleştirdikten sonra kullanın. Bomgar düzgün bir şekilde kurulunca, müşterilerinize destek sunmaya hemen başlayabilirsiniz. Yardıma ihtiyacınız olursa lütfen help.bomgar.com adresinden Bomgar Teknik Destek ile iletişim kurun. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 4

5 Uygulama Yönetim Arayüzünde Oturum Açma Uygulama yüklendikten sonra, uygulamanızın genel URL adresinin arkasına /appliance (ör. koyarak Bomgar Uygulaması yönetici arayüzünde oturum açın. Varsayılan Kullanıcı Adı: admin Varsayılan Parola: password İlk oturum açtığınızda yönetici parolasını değiştirmeniz istenir. 1 Oturum açma ekranı görüntülenmeden önce onaylanması gereken bir ön koşul oturum açma anlaşmasını etkinleştirerek oturum açma ekranına erişimi kısıtlayabilirsiniz. Ön koşul oturum açma anlaşmasını etkinleştirmek istiyorsanız Bkz. 26. sayfada "Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" Not: Güvenlik nedenlerinden ötürü, /appliance arayüzü ve /login arayüzüne ait yönetici kullanıcı adı ile parolası farklıdır ve ayrı yönetilmelidir. 1 Parolalar en az 8 karakter uzunluğunda olmalı ve şunların her birini içermelidir: bir büyük harf, bir küçük harf, bir rakam ve bir özel sembol. BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 5

6 Durum Temeller: Uygulama Ayrıntılarını Görüntüleme Temeller sayfası size Bomgar Uygulamanız hakkında bilgiler verir ve sisteminizi izleyebilmenizi sağlar. Ayrıca, yerel saatinizi ve geçerli global zaman dilimini ayarlayabilirsiniz. Sistem saati her zaman UTC cinsinden görüntülenir. Hemen hemen tüm senaryolarda, bu ayar değiştirilmeden bırakılabilir. Bomgar bir uygulamada birden çok site olmasını önermez. Ancak kurulumunuz bir IP adresine yanıt veren birden fazla sitesi gerektirirse birisi etki alanı adı yerine doğrudan IP adresini girdiğinde yanıt alacağı varsayılan bir site seçin. Birden fazla DNS girişi bu IP adresine yönlendirilirse ve Varsayılan Yok seçimini yaparsanız, birisi IP adresi girerek sitenize erişmeye çalıştığında bir hata mesajı görünür. Ayrıca, bu sayfadan Bomgar Uygulamanızı yeniden başlatabilir ya da kapatabilirsiniz. Uygulamanızı yeniden başlatmanız gerekmese de, düzenli bakımınızın bir parçası olarak aylık yeniden başlatma gerçekleştirmek isteyebilirsiniz. Bu yeniden başlatmayı gerçekleştirmek için uygulamaya fiziksel erişiminizin olması gerekmez. Lütfen Bomgar Teknik Destek tarafından talimat verilmedikçe şunu yapmayın: Uygulamayı Fabrika Varsayılanlarına Sıfırla düğmesine tıklanması, Bomgar Uygulamanızı fabrika durumuna geri döndürür. Bu tüm verileri, yapılandırma ayarlarını, siteleri ve uygulamadan gelen sertifikaları tamamen kaldırır. Uygulama sıfırlandıktan sonra, kendini de kapatacaktır. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 6

7 Sağlık: Sanal Uygulama Sağlık Ayrıntılarını Görüntüleme Not: Sağlık sekmesi yalnızca bir sanal uygulama ya da bulut uygulaması tarafından desteklenen siteler için görünürdür. Sağlık sayfası sanal ve bulut uygulamanızın durumunu izlemenizi sağlar. Kullanılan CPU sayısına, yanı sıra kullanılan bellek ve depolama miktarına ilişkin bilgileri görüntüler. Uygulamanızın sağlığının nasıl iyileştirileceği hakkındaki öneriler için Durum ve Notlar sütunlarını görüntüleyin. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 7

8 Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme Buradan, /appliance arayüzü için yönetici kullanıcıları ekleyebilir, düzenleyebilir veya silebilirsiniz. Ayrıca, yöneticinin kullanıcı adını, ekran adını veya parolasını değiştirebilirsiniz. Bomgar, yetkisiz erişime karşı güvence kazanmak adına parolanızı düzenli olarak değiştirmenizi tavsiye eder. Bkz. 26. sayfada "Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" konusu. Not: En az bir kullanıcı hesabının tanımlanması gerekir. Bomgar Uygulamasında önceden tanımlanmış olarak bir hesap gelir; yönetici hesabı. Bu yönetici hesabını olduğu gibi tutabilir, ek hesaplar oluşturabilir veya yönetici hesabını değiştirebilirsiniz. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 8

9 Ağ Kurma IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma Gelişmiş ağ yapılandırmaları olan şirketler uygulamanın ethernet bağlantı noktalarında birden çok IP adresi yapılandırabilir. Birden çok bağlantı noktasının kullanılması güvenliği artırabilir ya da standart olmayan ağlar üzerinden bağlantılar sağlayabilir. Örneğin, çalışanların internet erişimi kısıtlanmış olup, ağ dışı teknik destek vermek gerektiğinde, dahili özel ağınız için bir bağlantı noktasının ve genel internet için başka bir bağlantı noktasının kullanılması, dünya genelindeki kullanıcılarınızın ağ güvenlik ilkelerinizi ihlal etmeden sistemlere erişimde bulunmasına olanak sağlayabilirdi. NIC Takımlaşma, sisteminizin fiziksel ağ arayüzü denetim birimini (NIC) tek bir mantıksal arayüz olarak birleştirir. NIC takımlaşma "Etkin Yedek" modunda çalışır. NIC'lerden biri tüm ağ trafiğini taşımak için kullanılır. Herhangi bir nedenden dolayı o NIC'teki bağlantı koparsa diğer NIC etkinleşir. NIC takımlaşmayı etkinleştirmeden önce lütfen, her iki NIC'in de aynı ağ kesimine (alt ağ) bağlandığından ve IP adreslerini yalnızca mevcut bir NIC'te yapılandırdığınızdan emin olun. Not: Bir sanal uygulama ya da bir bulut uygulaması ortamı kullanıyorsanız, NIC Takımlaşmayı Etkinleştir seçeneği kullanılabilir değildir. Her bir NIC'ye birden çok IP adresi atanabilmesine rağmen, NIC'yi aynı alt ağda bir IP adresine ya da diğer NIC'de bir IP adresine sahip olacak şekilde yapılandırmayın. Bu senaryoda, varsayılan ağ geçici olmayan NIC'den kaynaklanan paketlerde paket kaybı oluşur. Aşağıdaki örnek yapılandırmaları inceleyin: eth0, varsayılan ağ geçidi ile yapılandırılır eth0, ile atanır eth1, ile atanır Hem eth0 hem de eth1 aynı alt ağ anahtarına bağlanır Bu yapılandırma söz konusu olduğunda, hangi NIC'nin trafiği aldığı fark etmeksizin her iki NIC'den gelen trafik varsayılan ağ geçidine ( ) gönderilir. Dinamik ARP ile yapılandırılan anahtarlar paketleri eth0 ( ) ya da eth1'e ( ) rastgele gönderir ya da her ikisine de göndermez. eth0 bu paketleri eth1'e ayrılan anahtardan aldığında, eth0 paketleri düşürür. Bazı anahtarlar statik ARP ile yapılandırılır. Bu anahtarlar eth1'den alınan tüm paketleri düşürür, çünkü NIC'nin varsayılan ağ geçidi yoktur ve ağ geçidinin statik ARP tablosunda yer almaz. Yedek NIC'leri aynı alt ağda yapılandırmak isterseniz, NIC takımlaştırmayı kullanın. Bomgar sürüm 17.1'den itibaren, Dinamik Ana Bilgisayar Yapılandırma Protokolünü (DHCP), DCHP: Etkinleştir kutusunu işaretleyerek, uygulamanız için etkinleştirebilirsiniz. DHCP, IP adresleri gibi ağ parametrelerinin dağıtımını kontrol etmek için bir DHCP sunucusu kullanan ve sistemlerin bu parametreleri otomatik olarak talep etmesine olanak tanıyan bir ağ protokolüdür. Bu ayarları manuel olarak yapılandırma ihtiyacını azaltır. Bu durumda, işaretlendiğinde, DHCP sunucusundan bir IP adresi elde edilir ve kullanılabilir IP adresleri havuzundan çıkartılır. Not: DHCP hakkında daha fazla bilgi için lütfen bkz. DHCP nedir?, BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 9

10 Uygulamadaki her bir ethernet bağlantı noktasına ait aktarım ve alım istatistiklerini görüntülemek ve doğrulamak için Ayrıntıları Göster'e tıklayın. Global Ağ Yapılandırması bölümü altında, Bomgar Uygulamanız için ana bilgisayar adını yapılandırın. Not: Ana bilgisayar adı alanının, hiçbir teknik gereksinimi karşılaması gerekmez. İstemci yazılımının veya uzaktaki kullanıcıların bağlandığı ana bilgisayar adını etkilemez. (Bu değişiklikleri yapmak için, bkz. /login > Durum > Bilgi > İstemci Yazılımı Denemek Üzere Oluşturuldu. İstemci yazılımı tarafından denenen ana bilgisayar adının değiştirilmesi gerekiyorsa, Teknik Destek'in bir yazılım güncellemesi hazırlayabilmesi için yapılması gereken değişiklikler hakkında Bomgar Teknik Destek'i bilgilendirin.) Ana bilgisayar adı alanı, öncelikle çoklu Bomgar Uygulamaları arasında ayrım yapmanıza yardım olması için bulunur. Ayrıca, e-posta uyarıları göndermek için SMTP bağlantıları yaparken yerel sunucu tanımlayıcısı olarak da kullanılır. Bu, /appliance > Güvenlik > E-posta yapılandırması konumunda belirtilen SMTP Geçiş Sunucusu kilitlenmişse faydalıdır. Bu durumda, yapılandırılan ana bilgisayar adının uygulamanın IP adresinin ters DNS araması ile eşleşmesi gerekebilir. Hangi ethernet bağlantı noktasının kullanılacağını seçerek varsayılan bir geçit atayın. Bir veya daha fazla DNS sunucusu için bir IP adresi girin. DHCP etkinse, DHCP kirası size bir varsayılan ağ geçidi, yanı sıra tercih sırasındaki DNS sunucularının bir listesini sunar. Önce Özel DNS Sunucuları alanında listelenen statik olarak yapılandırılmış herhangi bir DNS sunucusuna, adından DHCP'den alınan DNS sunucularına erişim denenir. Bu yerel DNS sunucularının kullanılamaz olması halinde, OpenDNS Sunucularına Geri Dönüş seçeneği Bomgar Uygulamasının OpenDNS'den herkesin kullanabildiği DNS sunucularını kullanabilmesini sağlar. OpenDNS hakkında daha fazla bilgi için, adresini ziyaret edin. Ana bilgisayarın çalışmakta olduğunu test edebilmek istediğinizde, uygulamanızın pingleri yanıtlamasına izin verin. Bomgar Uygulamanızı senkronize etmek istediğiniz bir Ağ Zaman Protokolü (NTP) için ana bilgisayar adını ya da IP adresini ayarlayın. Varsayılan NTP sunucusu: clock.bomgar.com. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 10

11 Bağlantı Noktası Sayı Ayarları alanında iki ayar vardır: Sunucu Dinleme Bağlantı Noktaları ve Varsayılan URL Bağlantı Noktaları. Bunları yapılandırırken, bağlantı noktalarını doğrulamak için yapılan bağlantıların /appliance > Güvenlik > Uygulama Yönetimi ve /login > Yönetim > Güvenlik adımlarında ayarlanan ağ kısıtlamaları ile reddedilebileceğini unutmayın. Ayrıca bunun tersi de geçerlidir: Geçersiz bağlantı noktalarına yapılan bağlantılar, bunlar ağ kısıtlamalarını karşılasa da reddedilecektir. Sunucu Dinleme Bağlantı Noktaları bölümü, bağlantı noktalarını, dinlediğiniz uygulama için yapılandırmanızı sağlar. HTTP için en fazla 15 virgülle ayrılan bağlantı noktası ve HTTPS için 15 virgülle ayrılan bağlantı noktası belirtebilirsiniz. Her bağlantı noktası herhangi bir alanda yalnızca bir kez görünebilir ve yalnızca bir alanda görünebilir, her iki şekilde birden görünemez. Uygulama, HTTP alanında listelenen bağlantı noktalarının herhangi birine yapılan HTTP bağlantılarına yanıt verir ve HTTPS alanındaki bağlantı noktalarının herhangi birine yapılan HTTPS bağlantılarına yanıt verir. Bomgar Teknik Destek bölümüyle iletişim kurma ve uygulamayı güncelleme dışında dahili dinleme bağlantı noktalarını (80 ve 443) değiştiremezsiniz. Belirli bir bağlantı noktasında verilen uygulamaya bir tarayıcı kullanarak erişmek için bağlantı noktasını tarayıcının URL kısmına yazın (ör. support.example.com:8200). Uygulamadan indirilen istemciler, İstemci Yazılımı Denemek Üzere Oluşturuldu altında yer alan /login > Durum > Bilgi sayfasında listelenen bağlantı noktalarına bağlanmayı dener. Bu bağlantı noktaları /login ya da /appliance adımlarından yapılandırılamaz. Bunları değiştirmek için Bomgar Teknik Destek ile iletişim kurmalı ve uygulamanız için yeni bir güncelleme hazırlatmalısınız. Yüklendiğinde, güncelleme Deneme bağlantı noktalarını Bomgar Teknik Destek tarafından güncelleme parametrelerinde belirtilen şekilde ayarlar. Varsayılan URL Bağlantı Noktaları, destek teknisyeni konsolundan üretilen oturum anahtarları gibi yeniden uygulamayı işaret eden URL'ler üretirken kullanılır. Varsayılan bağlantı noktaları ağ üzerinde engellendiğinde (ya da herhangi bir nedenle başarısız olmaları beklenebilir), varsayılan URL bağlantı noktalarını, belirttiğiniz bağlantı noktaları ile URL'ler oluşturacak şekilde değiştirebilirsiniz. Girdiğiniz bağlantı noktaları ne olursa olsun ayrıca Sunucu Dinleme Bağlantı Noktaları'nda da listelenmelidir; aksi halde varsayılan bağlantı noktaları bağlanmaz. Örneğin, Varsayılan URL Bağlantı noktası alanında 8080 değerini girerseniz, ayrıca HTTP ya da HTTPS Dinleme Bağlantı noktası alanına da 8080 girdiğinizden emin olun. Dinleme bağlantı noktası alanlarının aksine, URL bağlantı noktası alanlarının herhangi birine en fazla bir bağlantı noktası girebilirsiniz. Her iki alana da aynı bağlantı noktasını giremezsiniz. IP adresini eklerken ya da düzenlerken, bu IP'nin etkinleştirilmesini ya da devre dışı bırakılmasını seçin. Bu IP'nin iş görmesini istediğiniz ağ bağlantı noktasını seçin. Alt Ağ Maskesi Bomgar'ın diğer aygıtlarla iletişim kurmasını sağlarken, IP Adresi alanı uygulamanızın yanıt verebileceği adresi ayarlar. Bu uygulamada, başka bir IP adresi ile aynı alt ağda olan bir IP adresini düzenlerken, bu IP adresinin Birincil olup olmadığını seçin. Bu kutu seçildiğinde, uygulama bu IP adresini veya alt ağın kaynağı olan IP adresini birincil olarak belirler. Bu durum, o alt ağdaki uygulamanın kaynağı olan herhangi bir ağ trafiğinin tanımlanan güvenlik duvarı kuralları ile eşleşmesine ve uyum sağlamasına yardımcı olması açısından önemlidir. Erişim Türü seçeneği ile genel site veya müşteri istemcisinden bu IP'ye yapılacak erişimleri kısıtlayabilirsiniz. Hem genel site hem de müşteri istemcisinden erişime izin vermek için Her İkisine de İzin Ver seçeneğini kullanın. Not: /login arayüzüne erişimi kısıtlamak için/login > Yönetim > Güvenlik altında ağ kısıtlamalarını ayarlayın. /appliance arayüzüne erişimi kısıtlamak için /appliance > Güvenlik > Uygulama Yönetimi altında ağ kısıtlamalarını ayarlayın. BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 11

12 Yönetim IP adresini görüntülerken 1, Telnet Sunucusu aşağı açılır menüsünde üç ayar bulunur: Aşağıda açıklandığı gibi; Tam, Basitleştirilmiş ve Devre Dışı Bırakılmış. Bu ayarlar, yalnızca bu özel IP için kullanılabilir olan ve acil kurtarma durumlarında kullanılabilecek olan telnet sunucusunun menü seçeneklerini değiştirir. Telnet özelliği özellikle yerleşik özel IP'ye bağlı olduğu için, yapılandırılan diğer tüm IP adresleri altında görünmez. Ayar Dolu Basitleştirilmiş Devre Dışı İşlev Telnet sunucusunu tam işlevsellikle etkinleştirir Dört seçeneğe izin verir: FIPS Hatasını Görüntüle, Fabrika Varsayılanlarına Sıfırla, Kapat ve Yeniden Başlat Telnet sunucusunu tamamen devre dışı bırakır 1 Yönetim IP adresini silmeyin ya da değiştirmeyin. BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 12

13 Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama İki ağın birbiriyle konuşamadığı bir durum söz konusu olduğunda bir statik yol kurabilirsiniz, böylece uygulamanın her iki ağın ayrı ayrı onunla iletişim kurabildiği bir yerde bulunması koşuluyla, bir ağdaki bilgisayarlı bir yönetici Bomgar Uygulaması aracılığıyla diğer ağdaki bilgisayara bağlantı kurabilir. Yalnızca gelişmiş yöneticiler, statik yollar kurmayı denemelidir. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 13

14 SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme Bomgar uygulaması, ağı, sabit sürücüleri, belleği ve CPU istatistiklerini izlemek için Basit Ağ Yönetimi Protokolünü (SNMP) 1 destekler. Bu sayede, SNMP protokolü aracılığıyla kullanılabilirliği ve diğer istatistikleri toplayan araçlar, izleme amaçları açısından Bomgar Uygulamasını sorgulayabilir. Bu uygulama için SNMP'yi etkinleştirmek adına, SNMPv2'yi Etkinleştir'i işaretleyin. Bu, SNMP sorgularına yanıt vermek üzere SNMPv2 sunucusunu etkinleştirir. Sistem Konumu, Salt Okunur Topluluk Adı ve IP Kısıtlamaları ya da SNMP kullanarak bu uygulamayı sorgulama izni olan IP adresleri için bir değer girin. Hiçbir IP adresi girilmediğinde tüm ana bilgisayarlara erişim hakkı verileceğini unutmayın. 1 Basit Ağ Yönetimi Protokolü (SNMP) ağa bağlı aygıtların izlenmesi ve yönetilmesi için kullanılan İnternet standardı bir protokoldür Basit Ağ Yönetimi Protokolü) BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 14

15 Depolama Durum: Disk Alanı ve Sabit Disk Durumu Durum sayfası Bomgar Uygulamanızın kullanımdaki sabit sürücü alanının yüzdesini gösterecektir. Erişim sitelerinizdeki tüm kayıt özelliklerini etkinleştirirseniz (oturum ve uzaktaki kabuk kayıtları) ya da genel oturum sayınız yüksekse, yüksek miktarda disk kullanımının görünmesi yaygın bir durumdur. %85-%95'lik disk kullanımının bir alarm nedeni OLMADIĞINI unutmayın. Disk alanında sabit sürücü düşük hale geldiğinde, uygulama, en eski oturum verilerini otomatik olarak temizleyecek ve yeni oturum verilerine ait disk alanını geri kazanacak şekilde yapılandırılır. Bomgar B300 Uygulamasına Özgü B300, verilerinizi yedeklemek için Yedekli Bağımsız Diskler Dizisi kullanır. Uygulamanın, herhangi bir veri kaybı olmadan 4 sürücüsünden en fazla 2'sini kaybetmesine imkan tanımak üzere RAID 6 kullanılır. Arıza durumunda, bozuk sürücüyü çıkarın ve iade bakım yetkilendirmesi için Bomgar ile iletişim kurup sürücüyü onarın ya da değiştirin. Hasarlı sürücüyü değiştirdiğinizde, uygulama yeni sürücüyü kullanarak otomatik olarak RAID'i yeniden kurar. Sürücüleri değiştirirken uygulamayı kapatmanız gerekmez. Bomgar B400 Uygulamasına Özgü B400 iki grup mantıksal Yedekli Bağımsız Diskler Dizisi (RAID) disklerine sahiptir. Bu RAID yapılandırması, iki adet mantıksal RAID sürücüsü halinde yapılandırılmış olan sekiz adet fiziksel disk sürücüsü içerir: RAID 1 yapılandırması mantıksal disk 0 olan iken, RAID 6 yapılandırması mantıksal disk 1 olandır. RAID 1 veya RAID 6 fiziksel sürücülerinden biri arızalanırsa, bunun performansa etkisi olmayacak ya da veri kaybı yaşanmaz. Ancak, RAID 6 yapılandırmasındaki ikinci sürücü arızası performansı düşürür, yine de veri kaybı yaşanmaz. Donanım Arıza Bildirimi (Sadece B300 ve B400) Ayrıca, uygulamanızdaki LED'ler de sabit sürücülerinizin durumunu gösterir. Normal olarak, disk etkinliğini göstermek üzere LED'ler yanıp sönecektir. Bir sabit sürücü arızalandığında, LED kırmızı yanacak ve sesli bir alarm sizi arızaya ilişkin olarak uyaracaktır. Sistem geri yüklenmeden önce alarmı kapatmak için, bu web arayüzünde Sessiz Alarm'a tıklayın. BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 15

16 Not: Sessiz Alarm düğmesi, alarmın o sırada sesli olup olmadığına bakmaksızın kullanılabilir. Bu düğme, alarmın herhangi bir zamanda etkin olup olmadığını göstermek için kullanılamaz. Not: Alarmın sesli olup olmadığını sınamak için Sessiz Alarm düğmesinin hemen üstündeki Genel Durum seçeneğini kontrol edin. Bomgar Uygulaması ile aynı odada bir alarm çalıyorsa ve uygulamanın bir kaynak olarak devre dışı bırakılmasını istiyorsanız, etkin olabilecek olası tüm alarmları iptal etmek için Sessiz Alarm düğmesini bir kaç kez tıklayın. BOMGAR'A ULAŞIN info@bomgar.com (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 16

17 Şifreleme: KMIP Sunucusu Yapılandırma ve Oturum Verisini Şifreleme Şifreleme bölümü, Bomgar Uygulamanızda depolanan oturum verisini şifrelemenizi sağlar. Oturum verinizi şifrelemek amacıyla verinizi en iyi şifreleme özelliğinde kullanmak için, bir Anahtar Yönetimi Çalışabilirlik Protokolü (KMIP) sunucusunun ortamınızda, Bomgar Uygulamanızdaki diskleri şifrelemek ve şifrelerini çözmek için gereken şifreleme anahtarlarını saklaması gerekir. Veriniz ilk kez şifrelenirken, en fazla 4GB'lık veri sınırınız vardır; ancak, ilk şifrelemeden sonra bu 4GB'lık sınır artık geçerli değildir. Not: İlk olarak şifrelenecek 4GB'tan fazla veriniz varsa, lütfen help.bomgar.com adresinde Bomgar Teknik Destek ile bağlantıya geçin. Depolama :: KMIP Sunucusu bölümünde, harici KMIP sunucunuzun ve sunucuya erişilmesi gereken bağlantı noktasını girin. KMIP sunucusu tarafından kendi kimliğini Bomgar Uygulamasına sunan geçerli, CA imzalı bir sertifikayı, yanı sıra KMIP sunucuna Bomgar Uygulamasının kimlik doğrulamasını yapmak için kullanılan bir istemci sertifikasını karşıya yükleyin. KMIP sunucusuna kimlik doğrulaması yapılırken yardımcı olacak bir giriş kodu, kullanıcı adı ya da parola girin. Bomgar Uygulaması ile KMIP sunucusu arasındaki bağlantıyı kaydetmek ve doğrulamak için Değişiklikleri Kaydet ve Sına'ya tıklayın. KMIP sunucusu ile uygulama arasında bir bağlantı oluşturulursa, Şifrele düğmesi Depolama :: Şifreleme bölümünde kullanılabilir olur. KMIP sunucusu uygun şekilde yapılandırılmamışsa ya da veri daha önceden şifrelenmemişse, Şifrele seçeneği kullanılabilir değildir ve bunun yerine Şifrelenmedi olarak okunur. Şifreleme düğmesine tıklandığında, uygulama oturum verisini yedekleme ve KMIP sunucusunda depolamak için bir şifreleme anahtarı oluşturma işlemine başlar. Şifreleme anahtarı depolandığında, veri şifrelenir ve bir yedek depolanır. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 17

18 Daha fazla bilgi için, lütfen bkz. Rest Şifreleme Tanıtım Yazısındaki Veri, BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 18

19 Güvenlik Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme SSL sertifikalarını, otomatik olarak oluşturulmuş sertifika ve sertifika talepleri oluşturmayı, sertifika yetkilisi tarafından imzalanmış sertifikaları almayı ve hangi IP adreslerinin hangi sertifikalar ile güvence altın alınması gerektiğini belirlemeyi yönetin. Sertifika Yüklemesi Bomgar Uygulaması önceden yüklü bir otomatik olarak imzalanmış sertifika ile birlikte gelir. Ancak, Bomgar Uygulamanızı etkili bir şekilde kullanmak için, tercihen sertifika yetkilisi tarafından imzalanmış bir sertifikayı isteyip yükleyerek, minimumda otomatik olarak imzalanmış bir sertifika oluşturmanız da gerekir. Otomatik olarak imzalanmış bir sertifika veya sertifika talebi oluşturmak için Oluştur'a tıklayın. Sertifika Kullanıcı Dosu Adı alanında, bu sertifikayı tanımlamak için kullanılan adı girin. Anahtar aşağı açılır penceresinde, yeni bir anahtar oluşturmayı tercih edin veya var olan bir anahtarı seçin. Organizasyonunuz ile ilgili kalan bilgileri girin. Not: İstenen sertifika bir değiştirme sertifikası ise, değiştirilecek olan sertifikanın mevcut anahtarını seçmelisiniz. İstenen sertifika yenilenen bir anahtar ise, sertifika için Yeni Anahtar seçin. Yenilenen bir anahtar için Güvenlik :: Sertifikalar :: Yeni Sertifika bölümündeki bilgiler, yenilenen anahtar talep edilen sertifika ile aynı olmalıdır. Sertifikayı Güvenlik :: Sertifikalar bölümünde kolayca tanımlanabilmek üzere yeni sertifika için kolay bir ad kullanılmalıdır. Yenilenen anahtar için gerekli bilgiler Güvenlik :: Sertifikalar bölümünde görüntülenen listeden daha önceki sertifikaya tıklanarak alınabilir. Yeni bir anahtar veya yenilenen anahtar sertifikası için IP adresini içeri ve dışarı aktarma adımları aynıdır. Ad (Ortak Ad) alanına, Bomgar sitenizin açıklama başlığını girin. Konu Alternatif Adları bölümünde Bomgar site ana bilgisayar adınızı girin ve Ekle seçeneğini tıklayın. Bu SSL sertifikasıyla korumak amacıyla her bir DNS adına veya IP adresine bir SAN ekleyin. Not: DNS adresleri access.example.com gibi tam ayırt edici etki alanı adları şeklinde ya da gibi joker etki alanı adları şeklinde girilebilir. Joker etki alanı adı access.example.com ve benzerleri gibi birden çok alt etki alanını kapsar. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 19

20 Bir sertifika yetkilisinden imzalı bir sertifika almak isterseniz, Sertifika Talebi Oluştur'a tıklayın, bir sertifika imzalama isteği (CSR) oluşturmak için Sertifika Talebi Oluştur'a tıklayın. Ya da, Otomatik Olarak İmzalanmış Sertifika Oluştur'a tıklayın. CA imzalı bir sertifika kullanmak için, seçtiğiniz bir sertifika yetkilisi ile iletişim kurun ve Bomgar'da oluşturduğunuz CSR'yi kullanarak yeni bir sertifika satın alın. Satın alma işlemi tamamlandığında, CA size bir ya da daha fazla yeni sertifika dosyası gönderir, bunların her birini Bomgar Uygulamanıza yüklemeniz gerekir. Sertifikaları ve/veya özel anahtarları yüklemek için, İçeri Aktar'a tıklayın. İlk dosyaya göz atın ve bunu yükleyin. Bunu, CA'nız tarafından gönderilen her sertifika için tekrarlayın. Genelde bir CA kendi kök sertifikasını göndermez, bunun Bomgar Uygulamanızda yüklenmiş olması gerekir. Kök eksikse, yeni sertifikanız altında bir uyarı görünür: "Sertifika zincirlerinde bir ya da daha fazla sertifika yetkisi eksik görünüyor ve otomatik imzalı bir sertifika sonlandırmayacak gibi görünüyor". Uygulama sertifikanızın kök sertifikasını indirmek için CA'nızdan uygun köke bir bağlantı için gönderilen bilgileri kontrol edin. Hiçbiri yoksa, bunu temin etmek için CA ile görüşün. Bu pratik değilse, bunların web sitesinde kendi kök sertifika deposunu arayın. Bu, CA'nın tüm kök sertifikalarını içerir ve tüm büyük CA'lar kendi kök depolamasını çevrimiçi yayınlar. Genelde sertifikanız için doğru kaynağı bulmanın en kolay yolu sertifika dosyasını yerel makinenizde açmak ve "Sertifika Yolu"nu ya da "Sertifika Hiyerarşisi"ni incelemektir. Bu hiyerarşinin ya da yolun kökü genellikle ağacın üstünde gösterilir. Bu kök sertifikayı CA'nızın çevrimiçi kök mağazasının kök depolama biriminde bulun. Bittiğinde, CA'nın kök mağazasından indirin ve Bomgar Uygulamanıza yukarıda açıklandığı gibi aktarın. ÖNEMLİ! Bu sertifikanın tüm ana bilgisayar adlarını güvence altına alabilmesi için, sertifikaya bir veya daha fazla IP adresi atamanız GEREKİR. IP adresi atamak için sertifika adına tıklayın. Orta düzey ve/veya kök sertifikalar kullanılan sertifikalardan farklıysa (veya otomatik olarak imzalanmış bir sertifika kullanımdaysa) yeni sertifikaya bir IP atamadan önce lütfen Bomgar Teknik Destek'ten bir güncelleme isteyin. Bomgar Teknik Destek için yeni sertifikanın bir kopyası ve bu sertifikanın orta düzey ve kök sertifikaları gerekir. Not: Uygulamanızı birden çok IP adresi gösteriyorsa, sertifikaya atanmış IP adreslerinin bu sertifikanın ortak adına ve konu alternatif adlarına karşılık gelmesini sağlayın. IP adresine karşılık gelen ana bilgisayar adından emin değilseniz, IP adresinin hangisini çözdüğünü görmek üzere ana bilgisayar adına ping atabilirsiniz. Birisi, sertifika tarafından güvence altına alınmış bir ana bilgisayar adını kullanarak sitenize ulaşmaya çalışırsa ve IP adresine karşılık gelen bu ana bilgisayar adı bu sertifikaya atanmamışsa, siteye ulaşmaya çalışan kişi, bağlantının güvenilir olmadığı uyarısını veren bir güvenlik hatası alacaktır. Sertifikalar Uygulamanızda kullanılabilir olan SSL sertifikalarının bir tablosunu görüntüleyin. Bir Sunucu Adı Gösterimi (SNI) sunmayan ya da yanlış bir SNI sunan bağlantılarda, Varsayılan sütunu altındaki düğmeye tıklayarak listeden bu bağlantılar için sunulacak varsayılan bir SSL sertifikası seçin. Varsayılan SSL sertifikası kendinden imzalı bir sertifika ya da ilk yükleme için verilen varsayılan Bomgar Uygulaması sertifikası olamaz. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 20

21 Not: SNI hakkında daha fazla bilgi için, lütfen bkz. Sunucu Adı Gösterimi, Ayrıntıları görüntülemek, sertifika zincirini yönetmek ve. ÖNEMLİ! Uygulamanıza yeni bir IP adresini her ekleyişinizde, bu adres fabrika varsayılan sertifikasına atanır. Yeni IP adresini güvence altına almak için uygun sertifikanın IP Adresleri yapılandırmasını güncelleyin. Bu adrese ağda bir DNS ana bilgisayar adı kayıtlı olmalıdır, böylece DNS adresi için IP adresinin değil uygun sertifikanın konu alternatif ad (SAN) girişi bulunur. Sertifikalarda IP adresi SAN girişleri dahil edilebilir ancak çoğu durumda bu önerilen bir yapılandırma değildir. Bir veya birden fazla sertifikayı dışarı aktarmak için, istediğiniz her bir sertifikaya ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Dışarı Aktar'ı seçin ve ardından Uygula'ya tıklayın. Yalnızca bir sertifikayı dışarı aktarıyorsanız, her bir öğenin kullanılabilirliğine bağlı olarak, sertifikayı, özel anahtarı (isteğe bağlı olarak parola korumalı) ve/veya sertifika zincirini dahil etmeyi hemen seçebilirsiniz. İndirmeyi başlatmak için Dışarı Aktar'a tıklayın. Birden çok sertifikayı dışarı aktarıyorsanız, her bir sertifikayı ayrı ayrı ya da tek bir PKCS#7 dosyası halinde dışarı aktarma seçeneklerine sahip olacaksınız. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 21

22 Birden çok sertifikayı tek bir dosya olarak dışarı aktarmayı tercih ettiğinizde, indirmeyi başlatmak için Devam Et'e tıklayın. Bu seçenek ile birlikte, yalnızca güncel sertifika dosyaları dışarı aktarılacak ve herhangi bir özel anahtar ya da sertifika zinciri içermeyecektir. Dışarı aktarma işlemine özel anahtarları ve/veya sertifika zincirlerini dahil etmek için, tek tek aktarmayı seçin ve tüm seçili sertifikaları görüntülemek için Devam Et'e tıklayın. Her bir liste için, her bir öğenin kullanılabilirliğine bağlı olarak, sertifikayı, özel anahtarı (isteğe bağlı olarak parola korumalı) ve/veya sertifika zincirini dahil etmeyi seçin. İndirmeyi başlatmak için Dışarı Aktar'a tıklayın. Not: Özel anahtar bir uygulamadan asla dışarı aktarılmamalı veya nadiren dışarı aktarılmalıdır. Çalındığında, bir bilgisayar korsanı kolayca anahtarı oluşturan Bomgar sitesini tehlikeye atabilir. Dışarı aktarılması gerekiyorsa, bu özel anahtara güçlü bir parola atadığınızdan emin olun. Bir veya birden fazla sertifikayı silmek için, istediğiniz her bir sertifikaya ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. Not: Normal şartlar altında bir sertifika, çalışan başka bir sertifika ile başarılı bir şekilde değiştirilmediği sürece asla silinmemelidir. Doğruluğunu onaylamak için, silmek istediğiniz sertifikaları gözden geçirin ve Sil'e tıklayın. Sertifika Talepleri Üçüncü taraf imzalı sertifikalar için bekleyen taleplerin bir tablosunu görüntüleyin. Ayrıntıları görüntülemek için sertifika talebi adına tıklayın. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 22

23 Ayrıca, ayrıntılı görünüm, imzalı bir sertifika isterken tercih ettiğiniz sertifika yetkilisine vereceğiniz talep bilgilerini de sağlayacaktır. Not: Bir sertifikayı yeniliyorsanız, orijinal sertifika için kullanılan aynı sertifika Talep Verilerini kullanın. Bir veya birden fazla sertifika talebini silmek için, istediğiniz her bir talebe ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. Doğruluğunu onaylamak için, silmek istediğiniz sertifika taleplerini gözden geçirin ve Sil'e tıklayın. Anahtarlar Uygulamanızdaki sertifikalarla ve sertifika talepleriyle ilişkili olan özel anahtarların bir tablosunu görüntüleyin. Bu ilişkili öğe hakkındaki ayrıntıları görüntülemek için bağlantılı sertifika adına veya talep adına tıklayın. Bir veya birden fazla özel anahtarı silmek için, istediğiniz her bir anahtara ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 23

24 Doğruluğunu onaylamak için, silmek istediğiniz özel anahtarları gözden geçirin ve Sil'e tıklayın. Not: Kullanımdaki sertifikalarla ilişkili anahtarlar (atanmış IP adresi olanlar) silinemez. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 24

25 SSL/TLS Yapılandırması: SSL Şifreleri ve Sürümleri Seçme TLSv1.1, TLSv1 ve/veya SSLv3'ün etkin mi veya devre dışı mı olması gerektiğini seçin. İdeal güvenlik açısından, Bomgar web arayüzü, TLSv1.1, TLS1.0 veya SSLv3'e geçmedikçe varsayılan olarak TLSv1.2'dir. Ancak bazı eski tarayıcılar TLSv1.2'yi desteklemeyebilir. Bir veya daha fazla eski güvenlik protokolünü devre dışı bırakır ve etkinleştirdiğiniz güvenlik protokollerini desteklemeyen eski bir tarayıcıdan yönetici arayüzüne erişmeye çalışırsanız Bomgar oturum açmanıza izin vermez. TLSv1.1, TLSv1.0 ve SSLv3'ün etkinleştirilmesi, tarayıcı sürümüne bağlı olmaksızın, herhangi bir bilgisayardan web arayüzüne bağlanmanıza imkan tanır. Bu ayarın birincil olarak Bomgar Uygulamasının web arayüzüne olan bağlantıları etkileyeceğini unutmayın. Sizin bilgisayarınız ile müşterinizin bilgisayarı arasındaki teknik destek tüneli, etkinleştirmiş olduğunuz başka güvenlik protokollerine bakmaksızın varsayılan olarak TLSv1.2'dir. Uygulamanızda hangi Şifre Takımlarının etkinleştirileceğini ya da devre dışı bırakılacağını yazın. Tercih sırasını değiştirmek için Şifre Takımlarını sürükleyip bırakın. Kaydet düğmesi tıklanana dek Şifre Takımları değişikliklerinin etki göstermeyeceğini unutmayın. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 25

26 Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın Başarısız oturum açma girişimi sayısını ayarlayarak /appliance yönetici arayüzü hesaplarını yönetin. Bir hesabın, başarısız oturum açma girişimi sınırını aştıktan sonra ne kadar süreyle kilitli kalacağını ayarlayın. Ayrıca, parola kullanım süresi bitmeden önce parolanın kaç gün kullanılabileceğini ayarlayın ve daha önce kullanılan şifrelerin yeniden kullanımını kısıtlayın. İzinli olan veya olmayan ağ adreslerini belirleyerek ve yönetici arayüzünün erişilebilir olacağı bağlantı noktalarını seçerek uygulamanızın yönetici arayüzüne erişimi kısıtlayabilirsiniz. Kabul Edilen Adresler alanında, /appliance bölümüne erişimine her zaman izin verilecek IP adreslerini veya ağları tanımlayın. Reddedilen Adresler alanında, /appliance bölümüne erişimi her zaman reddedilecek IP adreslerini veya ağları tanımlayın. Yukarıdaki alanların her ikisinde de listelenmeyen, kabul edilecek veya reddedilecek IP adreslerini ve ağları belirlemek için Varsayılan Eylem aşağı açılır menüsünü kullanın. Örtüşme olursa, en iyi eşleşen sonuç önce gelir. Örneğin, /16'ya erişim izni vermek ancak /24'e erişimi reddetmek ve başka her yerden erişimi reddetmek istiyorsanız Kabul Edilen Adresler alanına /16, Reddedilen Adresler alanına /24 girersiniz ve Varsayılan Eylem seçeneğini Reddet olarak ayarlarsınız. Bomgar Uygulama sı, Bomgar istemcileri arasındaki eş düzeyler arası bağlantıları kolaylaştırmaya yardım etmek için bir UDP bağlantı noktası 3478 üzerinden bir STUN hizmetini çalıştıracak şekilde yapılandırılabilir. Bu işlevselliği kullanmak için Yerel STUN Hizmetini Etkinleştir kutusunu işaretleyin. Girişleri virgül ile ayırarak, en fazla on adet syslog sunucusuna günlük mesaj gönderecek şekilde uygulamanızı yapılandırabilirsiniz. Olay bildirim mesajlarının veri formatını seçin. RFC 5424 standart teknik şartnamesini, eski BSD formatlarından birini ya da TLS üzerinden Syslog'u seçin. Bomgar Uygulaması günlükleri local0 özelliği kullanılarak gönderilir. Not: Syslog over TLS her zaman TCP bağlantı noktası 6514'ü kullanır Ayrıntılı bir syslog mesaj başvurusu için, bkz. Syslog Mesaj Başvuru Kılavuzu, Syslog Referans Kılavuzu, BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 26

27 Kullanıcıların /appliance yönetici arayüzüne erişimlerinden önce kabul etmeleri gereken bir oturum açma anlaşmasını etkinleştirebilirsiniz. Yapılandırılabilir anlaşma, kullanıcıların oturum açmasına izin vermeden önce kısıtlamalar ve dahili ilke kuralları belirlemenize izin verir. Yönetici Hesabını Sıfırla'yı seçebilirsiniz, böylece oturum bilgileri unutulduğunda ya da yenilenmesi gerektiğinde sitenin yönetici kullanıcı adı ve parolası varsayılana geri yüklenir. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 27

28 E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma SMTP geçiş sunucunuzu yapılandırın ve bir ya da daha fazla yönetici kişi belirleyin, böylece Bomgar Uygulamanız size otomatik e- posta bildirimleri gönderebilir. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 28

29 Yönetici irtibatları için e-posta adreslerini girdikten sonra ayarlarınızı kaydedin ve her şeyin doğru çalıştığını doğrulamak için bir test e-postası gönderin. E-postalar şu olaylar için gönderilir: Syslog Sunucusu Değiştirildi /appliance konumundaki bir kullanıcı syslog sunucu parametresini değiştirmiş. RAID Olayı bir veya daha fazla RAID mantıksal sürücü En Uygun durumda değil (Düşürülmüş veya Kısmen Düşürülmüş). SSL Sertifikası Süre Sonu Bildirimi Kullanımdaki bir SSL sertifikası (son varlık sertifikaları veya zincirdeki tüm CA sertifikaları dahil) 90 gün ya da daha az sürede sona erecek. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 29

30 Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme Uygulama düzenli aralıklarla kritik güncellemeleri kontrol eder ve güncellemeler kullanılabilir olduğunda yönetici iletişim kişisine e-posta gönderir. Güncellemelerin otomatik olarak yüklenmesini seçebilir ve aşağı açılır menüden yükleme için bir saat seçebilirsiniz. Uygulamanın yeniden başlatılmasını gerektiren güncellemeler veya hizmetlerin kesilmesi, bunları dahil eden kutuyu işaretlemediğiniz sürece otomatik güncelleme işlemine dahil edilmez. Bomgar, en son sürümler çıktıkça bu konuda sizi bilgilendirmeye devam edecektir. Uygulamanız için yeni güncelleme paketlerinin oluşturulduğuna ilişkin bir bilgilendirme aldığınız zaman, Güncellemeleri Denetle düğmesine bastığınızda, paketler bulunacak ve yüklemenize uygun hale gelecektir. Uygulamanız için birden çok yazılım paketi oluşturulmuşsa, kullanılabilir güncellemeler listesinde her biri ayrı ayrı listelenecektir. Uygun Bu Güncellemeyi Yükle düğmesine tıkladığınızda, yeni yazılımınız otomatik olarak indirilir ve yüklenir. Bomgar Uygulamanız için kullanılabilir herhangi bir güncelleme paketi ya da yama yoksa, "Kullanılabilir güncelleme yok" ifadesini içeren bir mesaj görüntülenir. Bir güncelleme varsa ancak güncelleme uygulamanıza dağıtılırken bir hata oluşursa, ek bir mesaj görüntülenir, örneğin; "Güncellemeniz oluşturulurken bir hata oluştu. Daha fazla bilgi edinmek için lütfen help.bomgar.com adresini ziyaret edin." gibi bir mesaj görüntülenir. Bu Güncellemeleri Denetle özelliğinin kullanılması zorunlu değildir. Uygulamanız internete dönük değilse ya da organizasyonunuzun güvenlik ilkesi otomatik güncelleme işlevselliğine izin vermiyorsa, güncellemeleri manuel olarak denetleyebilirsiniz. Benzersiz bir uygulama anahtarı üretmek için Uygulama İndirme Anahtarı bağlantısına tıklayın, daha sonra, kısıtlı olmayan bir sistemden, bu anahtarı update.bomgar.com adresindeki Bomgar güncelleme sunucusuna gönderin. Tüm kullanılabilir güncellemeleri çıkarılabilir bir depolama aygıtına indirin ve ardından bu güncellemeleri uygulamanızı yönetebileceğiniz bir sisteme aktarın. Bir yazılım paketini indirdikten sonra, Manuel Yükleme bölümünden dosyaya göz atın ve ardından yüklemeyi tamamlamak üzere Yazılımı Güncelle düğmesine tıklayın. Not: Lütfen indirme işleminden sonra yazılım güncellemelerini doğrudan yüklemeye hazırlıklı olun. Bir güncelleme indirildikten sonra, kullanılabilir güncellemeler listenizde artık görünmeyecektir. Bir yazılım güncellemesini yeniden indirmeye ihtiyaç duyarsanız Bomgar Teknik Destek ile iletişim kurun. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 30

31 Bomgar Son Kullanıcı Lisans Anlaşması (EULA) ekranı göründüğünde, gereken iletişim bilgilerini doldurun ve EULA'yı kabul edip yüklemeye devam etmek için Kabul Et-İndirmeyi Başlat düğmesine tıklayın. Aynı site yapılandırmasına sahip olan birden çok uygulamanız varsa (yük devretme için ya da ATLAS için), EULA'yı yalnızca bir kez kabul etmeniz yeterli olacaktır. Güncellemelerinizi download.bomgar.com aracılığıyla elde ederseniz, EULA kabul süreci aynı olur. EULA'yı reddetmeyi seçerseniz, bir hata mesajının görüntüleneceğini ve Bomgar yazılımınızı güncelleyemeyeceğinizi unutmayın. EULA'nın kabulünden sonra güncelleme sorunları yaşarsanız lütfen şuradan Bomgar Teknik Destek ile iletişim kurun: help.bomgar.com. Yükleme işlemi sırasında, Güncellemeler sayfasında görüntülenen bir ilerleme çubuğu, genel güncellemenin ilerlemesi hakkında size bilgi verir. Burada yapılan güncellemeler, Bomgar Uygulamanızdaki tüm siteleri ve lisansları otomatik olarak günceller. Bir yazılım güncellemesi yüklüyorsanız, oturumu açık olan destek teknisyenleri tüm teknik destek oturumlarına ve destek teknisyeni konsoluna bağlantılarını geçici olarak kaybedecektir; bu nedenle, yazılım güncellemelerini yoğun olmayan saatler için planlayın. Ancak güncelleme paketinizde sadece ilave lisanslar varsa, destek teknisyeni bağlantılarını kesmeden güncellemeyi yükleyebilirsiniz. En son Bomgar güncellemeleri hakkındaki güncel bilgiler için: BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 31

32 Teknik Destek Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama Yardımcı Yazılımlar bölümü ağ sorunlarını ortadan kaldırmak için kullanılabilir. Bağlantı kuramıyorsanız, bu yardımcı yazılımlar sorunun nedenini belirlemeye yardımcı olabilir. Ana bilgisayar adının veya IP adresinin doğru bir şekilde çözümlendiğini kontrol etmek üzere uygulamanın DNS sunucusunu test edin. Ağ bağlanırlığını test etmek için Bomgar Uygulamanıza ping gönderin. Paketlerin uygulamadan herhangi bir dış sisteme ilerlediği yolu görüntülemek için iz yolunu kullanın. Ayrıca, hedef IP adresi veya ana bilgisayar adı üzerindeki belirli bir bağlantı noktası bağlantısını kontrol etmek için TCP bağlantısı testini kullanabilirsiniz. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 32

33 Gelişmiş Teknik Destek: Bomgar Teknik Destek ile Bağlantıya Geçme Gelişmiş Destek bölümü Bomgar Teknik Destek ekibinize ait iletişim bilgilerini size sunar ve ayrıca karmaşık sorunların hızlı çözümünü etkinleştirerek Bomgar Teknik Destek ile bağlantılı, uygulama tarafından başlatılan bir teknik destek tüneli sağlar. Bomgar Corporation ile bir Teknik Destek Oturumu devam ediyor bölümü görünüyorsa, Bomgar Teknik Destek bölümü, Bomgar Uygulamanız ile yer alan bir aktif oturuma sahiptir. Süre sütunu Bomgar Teknik Destek bölümünün uygulamanızla ne kadar süre oturumda olacağını belirtir. Oturumu durdurmak için Sonlandır'a tıklayın, uygulamanız ile Bomgar Teknik Destek arasındaki tünel kapanır. BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 33

34 Bomgar Uygulamaları Karşılaştırması Teknik Destek Teknisyeni Kapasitesi Jump Teknolojisi Konuşlandırma B400 (Ayrıntılar) B300 (Ayrıntılar) B200 (Ayrıntılar) 1200'e kadar eş zamanlı teknisyen 'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu 300'e kadar eş zamanlı teknisyen 'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu Her biri en fazla üç oturum çalıştıran 20'ye kadar eş zamanlı teknisyen 1.000'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu Atlas Konuşlandırmaları ile Uyumlu Atlas Konuşlandırmaları ile Uyumlu BOMGAR'A ULAŞIN (ABD) +44 (0) (BİRLEŞİK KRALLIK/AVRUPA, ORTADOĞU VE AFRİKA) BOMGAR.COM 34