Uygulama Yönetim Kılavuzu Base 4.2.x 2014 Bomgar Corporation. Tüm hakları dünya genelinde saklıdır. BOMGAR ve BOMGAR logosu, Bomgar Corporation'ın ticari markalarıdır; burada yer alan diğer ticari markalar, ilgili sahiplerinin Tİ:5/4/2015
İçindekiler Listesi Bomgar Uygulaması'na Genel Bakış 3 Bomgar Uygulaması Web Arayüzü 4 Uygulama Yönetici Arayüzü'ne Oturum Açma 5 Durum 6 Temeller: Uygulama Ayrıntılarını Görüntüleme 6 Depolama: Disk Alanı ve Sabit Disk Durumu 7 Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme 8 Ağ Kurma 9 IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma 9 Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama 11 SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme 12 Güvenlik 13 Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme 13 Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın 19 SSL/TLS Yapılandırması: SSL Şifreleri ve Sürümleri Seçme 21 E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma 22 Teknik Destek 23 Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama 23 Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme 24 Gelişmiş Teknik Destek: Bomgar Teknik Destek ile Bağlantıya Geçme 26 Bomgar Uygulamaları Karşılaştırması 27 2
Bomgar Uygulaması'na Genel Bakış Bomgar, uzaktan teknik desteğe uygulama temelli bir yaklaşım geliştiren ilk örnektir. Patentli konuşlandırma modelimiz olan Bomgar Uygulaması, uzaktan teknik destek konuşlandırmasında güvenli bir seçenektir. Fiziksel veya sanal; Bomgar Uygulaması, güvenlik tedbirleriniz altında, tesis veya veri merkezinizde yer alır. Bu konuşlandırma modeli, uzaktan teknik desteği kimlik yönetimi ile entegre etmenin güvenli bir yolunu sunarak ve tam bir denetleme yoluna ait raporlama verilerini ve videolarını dışarı aktarmayı kolay hale getirerek güvenlik üzerinde daha fazla denetim sunar. Genişletilmiş telnet menümüz esneklik sağlamaya yardımcı olur çünkü yöneticiler uygulamaya /appliance arayüzünden erişir. Bomgar Uygulamasının Anatomisi Bomgar Uygulaması, donanım yönetimini kullanıcı yönetiminden yalıtmak için iki web yönetici arayüzü kullanır: /appliance ve /login. Görüntülenen: Bomgar B300 Uygulaması Uygulama Yönetimi Web Arayüzü /appliance Ne için kullanıldığı: Donanım yükleme ve yapılandırma Bomgar yazılımını yükseltme Kaynak Bomgar Uygulama Yönetim Kılavuzu Kullanıcı Yönetimi Web Arayüzü /login Ne için kullanıldığı: Kullanıcıları ve iş akışlarını yönetme Teknik destek etkinliği hakkında raporlama Tümleştirmeler oluşturma ve bunları kullanma Kaynak Bomgar Yönetici Kılavuzu Bu Kılavuzu Kullanma Güvenlik gerekçesiyle, Bomgar, uygulamanın yönetimini kullanıcı yönetiminden ayırmıştır. Benzer şekilde, bu kılavuz Bomgar Uygulamasının yönetimi üzerine kapsamlı bir şekilde odaklanır. Kullanıcı yönetimine ilişkin bilgiler (/login web arayüzü) Bomgar Yönetici Kılavuzu içinde bulunabilir. 3
Bomgar Uygulaması Web Arayüzü Bu kılavuz, /appliance web arayüzü üzerinden Bomgar Uygulamasını yönetmenize yardımcı olmayı amaçlamaktadır. Uygulama, Bomgar siteleriniz için merkezi yönetim noktası olarak hizmet görür. Bu kılavuzu yalnızca bir yönetici Bomgar Uygulaması Donanım Kurulum Kılavuzu'nda ayrıntılı bir şekilde gösterildiği üzere Bomgar Uygulamasının başlangıç kurulumunu ve yapılandırmasını gerçekleştirdikten sonra kullanın. Bomgar düzgün bir şekilde kurulunca, müşterilerinize destek sunmaya hemen başlayabilirsiniz. Yardıma ihtiyacınız olursa lütfen www.bomgar.com/support adresinden Bomgar Teknik Destek ile iletişim kurun. 4
Uygulama Yönetici Arayüzü'ne Oturum Açma Uygulama yüklendikten sonra, uygulamanızın genel URL adresinin arkasına /appliance (örn., http://support.example.com/appliance) koyarak Bomgar Uygulaması yönetici arayüzünde oturum açın. Varsayılan Kullanıcı Adı: admin Varsayılan Parola: password İlk oturum açtığınızda yönetici parolasını değiştirmeniz istenecektir. 1 Oturum açma ekranı görüntülenmeden önce onaylanması gereken bir ön koşul oturum açma anlaşmasını etkinleştirerek oturum açma ekranına erişimi kısıtlayabilirsiniz. Ön koşul oturum açma anlaşmasını etkinleştirmek istiyorsanız, 19. sayfada "Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" konusuna bakın Not: Güvenlik nedenlerinden ötürü, /appliance arayüzü ve /login arayüzüne ait yönetici kullanıcı adı ile parolası farklıdır ve ayrı yönetilmelidir. 1 Parolalar en az 8 karakter uzunluğunda olmalı ve şunların her birini içermelidir: bir büyük harf, bir küçük harf, bir rakam ve bir özel sembol. 5
Durum Temeller: Uygulama Ayrıntılarını Görüntüleme Temeller sayfası size Bomgar Uygulaması hakkında bilgiler verir ve sistemi izleyebilmenizi sağlar. Ayrıca, yerel saatinizi ve geçerli global zaman dilimini ayarlayabilirsiniz. Sistem saati her zaman UTC'de görüntülenecektir. Hemen hemen tüm senaryolarda, bu ayar değiştirilmeden bırakılabilir. Bomgar bir uygulamada birden çok site olmasını önermez. Ancak kurulumunuz bir IP adresine yanıt veren birden fazla sitesi gerektirirse birisi etki alanı adı yerine doğrudan IP adresini girdiğinde yanıt alacağı varsayılan bir site seçin. Birden fazla DNS girişi bu IP adresine yönlendirilirse ve Varsayılan Yok seçimini yaparsanız, birisi IP adresi girerek sitenize erişmeye çalıştığında bir hata mesajı görünecektir. Ayrıca, bu sayfadan Bomgar Uygulamanızı yeniden başlatabilir ya da kapatabilirsiniz. Uygulamanızı yeniden başlatmanız gerekmese de, düzenli bakımınızın bir parçası olarak aylık yeniden başlatma gerçekleştirmek isteyebilirsiniz. Bu yeniden başlatmayı gerçekleştirmek için uygulamaya fiziksel erişiminizin olması gerekmez. Lütfen Bomgar Teknik Destek tarafından talimat verilmedikçe şunu yapmayın: Uygulamayı Fabrika Varsayılanlarına Sıfırla düğmesine tıklanması, Bomgar Uygulamanızı fabrika durumuna geri döndürecektir. Bu işlem, tüm verileri, yapılandırma ayarlarını, teknik destek sitelerini ve sertifikaları uygulamanızdan tamamen kaldıracaktır. Uygulama sıfırlandıktan sonra, kendini de kapatacaktır. 6
Depolama: Disk Alanı ve Sabit Disk Durumu Depolama sayfası Bomgar Uygulamanızın kullanımdaki sabit sürücü alanının yüzdesini gösterecektir. Teknik destek sitelerinizdeki tüm kayıt özelliklerini etkinleştirirseniz (oturum, sunum ve uzaktaki kabuk kayıtları) ya da genel oturum sayınız yüksekse, yüksek miktarda disk kullanımının görünmesi yaygın bir durumdur. %85-%95'lik disk kullanımının bir alarm nedeni OLMADIĞINI unutmayın. Disk alanında sabit sürücü düşük hale geldiğinde, uygulama, en eski oturum verilerini otomatik olarak temizleyecek ve yeni oturum verilerine ait disk alanını geri kazanacak şekilde yapılandırılır. Bomgar B300 Uygulamasına Özgü B300, verilerinizi yedeklemek için Yedekli Bağımsız Diskler Dizisi kullanır. Uygulamanın, herhangi bir veri kaybı olmadan 4 sürücüsünden en fazla 2 'sini kaybetmesine imkan tanımak üzere RAID 6 kullanılır. Arıza durumunda, bozuk sürücüyü çıkarın ve iade bakım yetkilendirmesi için Bomgar ile iletişim kurup sürücüyü onarın ya da değiştirin. Hasarlı sürücüyü değiştirdiğinizde, uygulama yeni sürücüyü kullanarak otomatik olarak RAID'i yeniden kurar. Sürücüleri değiştirirken uygulamayı kapatmanız gerekmez. Bomgar B400 Uygulamasına Özgü B400 iki grup mantıksal Yedekli Bağımsız Diskler Dizisi (RAID) disklerine sahiptir. Bu RAID yapılandırması, iki adet mantıksal RAID sürücüsü halinde yapılandırılmış olan sekiz adet fiziksel disk sürücüsü içerir: RAID 1 yapılandırması mantıksal disk 0 olan iken, RAID 6 yapılandırması mantıksal disk 1 olandır. RAID 1 veya RAID 6 fiziksel sürücülerinden biri arızalanırsa, bunun performansa etkisi olmayacak ya da veri kaybı yaşanmayacaktır. Ancak, RAID 6 yapılandırmasındaki ikinci sürücü arızası performansı düşürecek olup, yine de veri kaybı yaşanmayacaktır. Donanım Arıza Bildirimi (Sadece B300 ve B400) Ayrıca, uygulamanızdaki LED'ler de sabit sürücülerinizin durumunu gösterir. Normal olarak, disk etkinliğini göstermek üzere LED'ler yanıp sönecektir. Bir sabit sürücü arızalandığında, LED kırmızı yanacak ve sesli bir alarm sizi arızaya ilişkin olarak uyaracaktır. Sistem geri yüklenmeden önce alarmı kapatmak için, bu web arayüzünde Sessiz Alarm'a tıklayın. 7
Kullanıcılar: Parolayı ve Kullanıcı Adını Değiştirme, Kullanıcı Ekleme Buradan, /appliance arayüzü için yönetici kullanıcıları ekleyebilir, düzenleyebilir veya silebilirsiniz. Ayrıca, yöneticinin kullanıcı adını, ekran adını veya parolasını değiştirebilirsiniz. Bomgar, yetkisiz erişime karşı güvence kazanmak adına parolanızı düzenli olarak değiştirmenizi tavsiye eder. Parola bitimi ve geçmişinin de dahil olduğu hesap kısıtlama kurallarını ayarlamak için 1. sayfadaki 19. sayfada "Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın" konusuna bakın. Not: En az bir kullanıcı hesabının tanımlanması gerekir. Bomgar Uygulamasında önceden tanımlanmış olarak bir hesap gelir; yönetici hesabı. Bu yönetici hesabını olduğu gibi tutabilir, ek hesaplar oluşturabilir veya yönetici hesabını değiştirebilirsiniz. 8
Ağ Kurma IP Yapılandırması: IP Adresini ve Ağ Ayarlarını Yapılandırma Gelişmiş ağ yapılandırmaları olan şirketler uygulamanın Ethernet bağlantı noktalarında birden çok IP adresi yapılandırabilir. Birden çok bağlantı noktasının kullanılması güvenliği artırabilir ya da standart olmayan ağlar üzerinden bağlantılar sağlayabilir. Örneğin, çalışanların İnternet erişimi kısıtlanmış olup, ağ dışı teknik destek vermek gerektiğinde, dahili özel ağınız için bir bağlantı noktasının ve genel internet için başka bir bağlantı noktasının kullanılması, dünya genelindeki kullanıcılarınızın ağ güvenlik ilkelerinizi ihlal etmeden teknik destek talebinde bulunmasına olanak sağlayabilirdi. MTU, her bir Ethernet bağlantı noktası için de yapılandırılabilir. Bomgar Uygulamanıza ek bir hata toleransı katmanı eklemek için NIC Takımlaşmayı Etkinleştir'i işaretleyebilirsiniz. NIC Takımlaşma, sisteminizin fiziksel ağ arayüzü denetim birimini (NIC) tek bir mantıksal arayüz olarak birleştirir. NIC takımlaşma "Etkin Yedek" modunda çalışır. NIC'lerden biri tüm ağ trafiğini taşımak için kullanılır. Herhangi bir nedenden dolayı o NIC'teki bağlantı koparsa diğer NIC etkinleşir. NIC takımlaşmayı etkinleştirmeden önce lütfen, her iki NIC'in de aynı ağ kesimine (alt ağ) bağlandığından ve IP adreslerini yalnızca mevcut bir NIC'te yapılandırdığınızdan emin olun. Uygulamadaki her bir Ethernet bağlantı noktasına ait aktarım ve alım istatistiklerini görüntülemek ve doğrulamak için Ayrıntıları Göster'e tıklayın. Global Ağ Yapılandırması bölümü altında, Bomgar Uygulamanız için ana bilgisayar adını yapılandırın. Not: Ana bilgisayar adı alanının, hiçbir teknik gereksinimi karşılaması gerekmez. İstemci yazılımının veya uzaktaki kullanıcıların bağlandığı ana bilgisayar adını etkilemez. (Bu değişiklikleri yapabilmek için, bkz. /login > Durum> Bilgi > İstemci Yazılımı Denemek Üzere Oluşturuldu ve /login > Genel Portallar > Genel Siteler. İstemci yazılımı tarafından denenen ana bilgisayar adının değiştirilmesi Teknik Destek'in bir yazılım güncellemesi hazırlayabilmesi için yapılması gereken değişiklikler hakkında Bomgar Teknik Destek'i bilgilendirin.) Ana bilgisayar adı alanı, öncelikle çoklu Bomgar Uygulamaları arasında ayrım yapmanıza yardım olması için bulunur. Ayrıca, e-posta uyarıları göndermek için SMTP bağlantıları yaparken yerel sunucu tanımlayıcısı olarak da kullanılır. Bu, /appliance > Güvenlik > E-posta yapılandırması konumunda belirtilen SMTP Geçiş Sunucusu kilitlenmişse faydalıdır. Bu durumda, yapılandırılan ana bilgisayar adının uygulamanın IP adresinin ters DNS araması ile eşleşmesi gerekebilir. Hangi Ethernet bağlantı noktasının kullanılacağını seçerek varsayılan bir geçit atayın. Bir veya daha fazla DNS sunucusu için bir IP adresi girin. Bu yerel DNS sunucularının kullanılamaz olması halinde, OpenDNS Sunucularına Geri Dönüş seçeneği Bomgar Uygulamasının OpenDNS'den herkesin kullanabildiği DNS sunucularını kullanabilmesini sağlar. OpenDNS hakkında daha fazla bilgi için, www.opendns.com adresini ziyaret edin. 9
Ana bilgisayarın çalışmakta olduğunu test edebilmek istediğinizde, uygulamanızın pingleri yanıtlamasına izin verin. Bomgar Uygulamanızı senkronize etmek istediğiniz bir Ağ Zaman Protokolü (NTP) için ana bilgisayar adını ya da IP adresini ayarlayın. Varsayılan NTP sunucusu: clock.bomgar.com. Varsayılan olarak, Bomgar 80 ve 443 numaralı bağlantı noktalarını kullanır. İstediğiniz herhangi bir bağlantı noktası kanalıyla web arayüzüne erişmek amacıyla birden çok bağlantı noktasında dinamik bir şekilde dinlenmesi için uygulamanızı yapılandırabilirsiniz. Ancak, müşterinin ve destek teknisyeni istemcilerinin varsayılan bağlantı noktalarında çalışmak üzere önceden oluşturulduğunu ve bu arayüz üzerinden değiştirilemeyeceğini unutmayın. IP adresini eklerken ya da düzenlerken, bu IP'nin etkinleştirilmesini ya da devre dışı bırakılmasını seçin. Bu IP'nin iş görmesini istediğiniz ağ bağlantı noktasını seçin. Alt Ağ Maskesi Bomgar'ın diğer aygıtlarla iletişim kurmasını sağlarken, IP Adresi alanı uygulamanızın yanıt verebileceği adresi ayarlar. Bu uygulamada, başka bir IP adresi ile aynı alt ağda olan bir IP adresini düzenlerken, bu IP adresinin Birincil olup olmadığını seçin. Bu kutu seçildiğinde, uygulama bu IP adresini veya alt ağın kaynağı olan IP adresini birincil olarak belirleyecektir. Bu durum, o alt ağdaki uygulamanın kaynağı olan herhangi bir ağ trafiğinin tanımlanan güvenlik duvarı kuralları ile eşleşmesine ve uyum sağlamasına yardımcı olması açısından önemlidir. Erişim Türü seçeneği ile genel site veya müşteri istemcisinden bu IP'ye yapılacak erişimleri kısıtlayabilirsiniz. Hem genel site hem de müşteri istemcisinden erişime izin vermek için Her İkisine de İzin Ver seçeneğini kullanın. Not: /login arayüzüne erişimi kısıtlamak için/login > Yönetim > Güvenlik altında ağ kısıtlamalarını ayarlayın. /appliance arayüzüne erişimi kısıtlamak için /appliance > Güvenlik > Uygulama Yönetimi> altında ağ kısıtlamalarını ayarlayın. Yönetim IP adresini görüntülerken, 1, Telnet Sunucusu aşağı açılır menüsünde üç ayar bulunur: Aşağıda açıklandığı gibi; Tam, Basitleştirilmiş ve Devre Dışı Bırakılmış. Bu ayarlar, yalnızca bu özel IP için kullanılabilir olan ve acil kurtarma durumlarında kullanılabilecek olan telnet sunucusunun menü seçeneklerini değiştirir. Telnet özelliği özellikle yerleşik özel IP'ye bağlı olduğu için, yapılandırılan diğer tüm IP adresleri altında görünmez. Ayarlar Dolu Basitleştirilmiş Devre Dışı İşlev Telnet sunucusunu tam işlevsellikle etkinleştirir Dört seçeneğe izin verir: FIPS Hatasını Görüntüle, Fabrika Varsayılanlarına Sıfırla, Kapat ve Yeniden Başlat Telnet sunucusunu tamamen devre dışı bırakır 1 Yönetim IP adresini silmeyin ya da değiştirmeyin. 10
Statik Yollar: Ağ İletişimi için Statik Yolları Ayarlama İki ağın birbiriyle konuşamadığı bir durum söz konusu olduğunda bir statik yol kurabilirsiniz, böylece uygulamanın her iki ağın ayrı ayrı onunla iletişim kurabildiği bir yerde bulunması koşuluyla, bir ağdaki bilgisayarlı bir yönetici Bomgar Uygulaması aracılığıyla diğer ağdaki bilgisayara bağlantı kurabilir. Yalnızca gelişmiş yöneticiler, statik yollar kurmayı denemelidir. 11
SNMP: Basit Ağ Yönetimi Protokolünü (SNMP) Etkinleştirme Bomgar uygulaması, ağı, sabit sürücüleri, belleği ve CPU istatistiklerini izlemek için Basit Ağ Yönetimi Protokolünü (SNMP) 1 destekler. Bu sayede, SNMP protokolü aracılığıyla kullanılabilirliği ve diğer istatistikleri toplayan araçlar, izleme amaçları açısından Bomgar Uygulamasını sorgulayabilir. Bu uygulama için SNMP'yi etkinleştirmek adına, SNMPv2'yi Etkinleştir'i işaretleyin. Bu, SNMP sorgularına yanıt vermek üzere SNMPv2 sunucusunu etkinleştirir. Sistem Konumu, Salt Okunur Topluluk Adı ve IP Kısıtlamaları ya da SNMP kullanarak bu uygulamayı sorgulama izni olan IP adresleri için bir değer girin. Hiçbir IP adresi girilmediğinde tüm ana bilgisayarlara erişim hakkı verileceğini unutmayın. 1 Basit Ağ Yönetimi Protokolü (SNMP) ağa bağlı aygıtların izlenmesi ve yönetilmesi için kullanılan İnternet standardı bir protokoldür Basit Ağ Yönetimi Protokolü). 12
Güvenlik Sertifikalar: SSL Sertifikaları Oluşturma ve Yönetme SSL sertifikalarını, otomatik olarak oluşturulmuş sertifika ve sertifika talepleri oluşturmayı, sertifika yetkilisi tarafından imzalanmış sertifikaları almayı ve hangi IP adreslerinin hangi sertifikalar ile güvence altın alınması gerektiğini belirlemeyi yönetin. Sertifika Yüklemesi Bomgar Uygulaması önceden yüklü bir otomatik olarak imzalanmış sertifika ile birlikte gelir. Ancak, Bomgar Uygulamanızı etkili bir şekilde kullanmak için, tercihen sertifika yetkilisi tarafından imzalanmış bir sertifikayı isteyip yükleyerek, minimumda otomatik olarak imzalanmış bir sertifika oluşturmanız da gerekecektir. Otomatik olarak imzalanmış bir sertifika veya sertifika talebi oluşturmak için Oluştur'a tıklayın. Sertifika Kullanıcı Dosu Adı alanında, bu sertifikayı tanımlamak için kullanacağınız adı girin. Anahtar aşağı açılır penceresinde, yeni bir anahtar oluşturmayı tercih edin veya var olan bir anahtarı seçin. Organizasyonunuz ile ilgili kalan bilgileri girin. Not: İstenilen sertifika bir değiştirme sertifikası ise, değiştirilecek olan sertifikanın mevcut anahtarını seçmelisiniz. İstenilen sertifika yenilenen bir anahtar ise, sertifika için Yeni Anahtar seçin. Yenilenen bir anahtar için Güvenlik :: Sertifikalar :: Yeni Sertifika bölümündeki bilgiler, yenilenen anahtar talep edilen sertifika ile aynı olmalıdır. Sertifikayı Güvenlik :: Sertifikalar bölümünde kolayca tanımlanabilmek üzere yeni sertifika için kolay bir ad kullanılmalıdır. Yenilenen anahtar için gerekli bilgiler Güvenlik :: Sertifikalar bölümünde görüntülenen listeden daha önceki sertifikaya tıklanarak alınabilir. Yeni bir anahtar veya yenilenen anahtar sertifikası için IP adresini içeri ve dışarı aktarma adımları aynıdır. Ad (Ortak Ad) alanına, Bomgar sitenizin açıklama başlığını girin. Konu alternatif adlarını ekleyerek birden çok ana bilgisayar adını korumak için tek bir SSL sertifikası kullanabilirsiniz. Aşağı açılır pencereden, DNS Adresi veya IP Adresi seçimi yapın, aşağıdaki metin kutusuna bir adres girin ve ardından Ekle'ye tıklayın. Bir adresi kaldırmak için, listeden seçin ve Kaldır'a tıklayın. 13
Not: wildcarddns adresleri support.example.com gibi tam ayırt edici etki alanı adları şeklinde ya da *.example.com gibi joker etki alanı adları şeklinde girilebilir. Joker etki alanı adı support.example.com, remote.example.com ve benzerleri gibi birden çok alt etki alanını kapsar. Bir sertifika yetkilisinden imzalı bir sertifika almak isterseniz, Sertifika Talebi Oluştur'a tıklayın. Ya da, Otomatik Olarak İmzalanmış Sertifika Oluştur'a tıklayın. Sertifikaları ve/veya özel anahtarları yüklemek için, İçeri Aktar'a tıklayın. Örneğin, sertifika yetkiliniz sertifikanızı imzaladıktan sonra, sertifikayı ve orta düzey sertifikalar dosyasını size geri gönderecektir. Bomgar sitesi bilgisayar adlarınızı güvence altına almak üzere bu sertifikayı kullanılabilir hale getirmek için hem sertifikayı hem de orta düzey sertifika zincirini içeri aktarın. ÖNEMLİ: Bu sertifikanın tüm ana bilgisayar adlarını güvence altına alabilmesi için, sertifikaya bir veya daha fazla IP adresi atamanız GEREKİR. IP adresi atamak için sertifika adına tıklayın. Orta düzey ve/veya kök sertifikalar kullanılan sertifikalardan farklıysa (veya otomatik olarak imzalanmış bir sertifika kullanımdaysa) yeni sertifikaya bir IP atamadan önce lütfen Bomgar Teknik Destek'ten bir güncelleme isteyin. Bomgar Teknik Destek için yeni sertifikanın bir kopyası ve bu sertifikanın orta düzey ve kök sertifikaları gerekir. Not: Uygulamanızı birden çok IP adresi gösteriyorsa, sertifikaya atanmış IP adreslerinin bu sertifikanın ortak adına ve konu alternatif adlarına karşılık gelmesini sağlayın. IP adresine karşılık gelen ana bilgisayar adından emin değilseniz, IP adresinin hangisini çözdüğünü görmek üzere ana bilgisayar adına ping atabilirsiniz. Birisi, sertifika tarafından güvence altına alınmış bir ana bilgisayar adını kullanarak sitenize ulaşmaya çalışırsa ve IP adresine karşılık gelen bu ana bilgisayar adı bu sertifikaya atanmamışsa, siteye ulaşmaya çalışan kişi, bağlantının güvenilir olmadığı uyarısını veren bir güvenlik hatası alacaktır. Sertifikalar Uygulamanızda kullanılabilir olan SSL sertifikalarının bir tablosunu görüntüleyin. 14
Ayrıntıları görüntülemek, sertifika zincirini yönetmek ve bu sertifikanın güvence altına alacağı IP adreslerini atamak için sertifika adına tıklayın. ÖNEMLİ: Uygulamanıza yeni bir IP adresini her ekleyişinizde, bu adres fabrika varsayılan sertifikasına atanır. Yeni IP adresini güvence altına almak için uygun sertifikanın IP Adresleri yapılandırmasını güncelleyin. Bu adrese ağda bir DNS ana bilgisayar adı kayıtlı olmalıdır, böylece DNS adresi için IP adresinin değil uygun sertifikanın konu alternatif ad (SAN) girişi bulunur. Sertifikalarda IP adresi SAN girişleri dahil edilebilir ancak çoğu durumda bu önerilen bir yapılandırma değildir. Bir veya birden fazla sertifikayı dışarı aktarmak için, istediğiniz her bir sertifikaya ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Dışarı Aktar'ı seçin ve ardından Uygula'ya tıklayın. Yalnızca bir sertifikayı dışarı aktarıyorsanız, her bir öğenin kullanılabilirliğine bağlı olarak, sertifikayı, özel anahtarı (isteğe bağlı olarak parola korumalı) ve/veya sertifika zincirini dahil etmeyi hemen seçebilirsiniz. İndirmeyi başlatmak için Dışarı Aktar'a tıklayın. 15
Birden çok sertifikayı dışarı aktarıyorsanız, her bir sertifikayı ayrı ayrı ya da tek bir PKCS#7 dosyası halinde dışarı aktarma seçeneklerine sahip olacaksınız. Birden çok sertifikayı tek bir dosya olarak dışarı aktarmayı tercih ettiğinizde, indirmeyi başlatmak için Devam Et'e tıklayın. Bu seçenek ile birlikte, yalnızca güncel sertifika dosyaları dışarı aktarılacak ve herhangi bir özel anahtar ya da sertifika zinciri içermeyecektir. Dışarı aktarma işlemine özel anahtarları ve/veya sertifika zincirlerini dahil etmek için, tek tek aktarmayı seçin ve tüm seçili sertifikaları görüntülemek için Devam Et'e tıklayın. Her bir liste için, her bir öğenin kullanılabilirliğine bağlı olarak, sertifikayı, özel anahtarı (isteğe bağlı olarak parola korumalı) ve/veya sertifika zincirini dahil etmeyi seçin. İndirmeyi başlatmak için Dışarı Aktar'a tıklayın. Not: Özel anahtar bir uygulamadan asla dışarı aktarılmamalı veya nadiren dışarı aktarılmalıdır. Çalındığında, bir bilgisayar korsanı kolayca anahtarı oluşturan Bomgar sitesini tehlikeye atabilir. Dışarı aktarılması gerekiyorsa, bu özel anahtara güçlü bir parola atadığınızdan emin olun. Bir veya birden fazla sertifikayı silmek için, istediğiniz her bir sertifikaya ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. Not: Normal şartlar altında bir sertifika, çalışan başka bir sertifika ile başarılı bir şekilde değiştirilmediği sürece asla silinmemelidir. Doğruluğunu onaylamak için, silmek istediğiniz sertifikaları gözden geçirin ve Sil'e tıklayın. Sertifika Talepleri Üçüncü taraf imzalı sertifikalar için bekleyen taleplerin bir tablosunu görüntüleyin. Ayrıntıları görüntülemek için sertifika talebi adına tıklayın. 16
Ayrıca, ayrıntılı görünüm, imzalı bir sertifika isterken tercih ettiğiniz sertifika yetkilisine vereceğiniz talep bilgilerini de sağlayacaktır. Not: Bir sertifikayı yeniliyorsanız, orijinal sertifika için kullanılan aynı sertifika Talep Verilerini kullanın. Bir veya birden fazla sertifika talebini silmek için, istediğiniz her bir talebe ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. Doğruluğunu onaylamak için, silmek istediğiniz sertifika taleplerini gözden geçirin ve Sil'e tıklayın. Anahtarlar Uygulamanızdaki sertifikalarla ve sertifika talepleriyle ilişkili olan özel anahtarların bir tablosunu görüntüleyin. Bu ilişkili öğe hakkındaki ayrıntıları görüntülemek için bağlantılı sertifika adına veya talep adına tıklayın. 17
Bir veya birden fazla özel anahtarı dışarı aktarmak için, istediğiniz her bir anahtara ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Dışarı Aktar'ı seçin ve ardından Uygula'ya tıklayın. Dışarı aktarmakta olduğunuz her bir özel anahtar için, ilişkili bir sertifikayı dahil etmek isteyip istemediğinizi seçin. Anahtar birden fazla sertifikaya uygulanıyorsa, hangi sertifikanın dahil edileceğini seçin. Sertifika talepleri dışa aktarma işlemine dahil edilemez. İsteğe bağlı olarak, özel anahtarı bir parola ile koruyun. İndirmeyi başlatmak için Dışarı Aktar'a tıklayın. Bir veya birden fazla özel anahtarı silmek için, istediğiniz her bir anahtara ait kutuyu işaretleyin, tablonun üst kısmında aşağı açılır pencereden Sil'i seçin ve ardından Uygula'ya tıklayın. Doğruluğunu onaylamak için, silmek istediğiniz özel anahtarları gözden geçirin ve Sil'e tıklayın. Not: Kullanımdaki sertifikalarla ilişkili anahtarlar (atanmış IP adresi olanlar) silinemez. 18
Uygulama Yönetimi: Hesapları, Ağ ve Bağlantı Noktaları'nı Kısıtlayın, Syslog'ların Kurulumunu Yapın, Oturum Açma Anlaşmasını Etkinleştirin, Yönetici Hesabı'nı Sıfırlayın Başarısız oturum açma girişimi sayısını ayarlayarak /appliance yönetici arayüzü hesaplarını yönetin. Bir hesabın, başarısız oturum açma girişimi sınırını aştıktan sonra ne kadar süreyle kilitli kalacağını ayarlayın. Ayrıca, parola kullanım süresi bitmeden önce parolanın kaç gün kullanılabileceğini ayarlayın ve daha önce kullanılan şifrelerin yeniden kullanımını kısıtlayın. İzinli olan veya olmayan ağ adreslerini belirleyerek ve yönetici arayüzünün erişilebilir olacağı bağlantı noktalarını seçerek uygulamanızın yönetici arayüzüne erişimi kısıtlayabilirsiniz. Kabul Edilen Adresler alanında, /appliance bölümüne erişimine her zaman izin verilecek IP adreslerini veya ağları tanımlayın. Reddedilen Adresler alanında, /appliance bölümüne erişimi her zaman reddedilecek IP adreslerini veya ağları tanımlayın. Yukarıdaki alanların her ikisinde de listelenmeyen, kabul edilecek veya reddedilecek IP adreslerini ve ağları belirlemek için Varsayılan Eylem aşağı açılır menüsünü kullanın. Örtüşme olursa, en iyi eşleşen sonuç önce gelir. Örneğin, 10.10.0.0/16'ya erişim izni vermek ancak 10.10.16.0/24'e erişimi reddetmek ve başka her yerden erişimi reddetmek istiyorsanız Kabul Edilen Adresler alanına 10.10.0.0/16, Reddedilen Adresler alanına 10.10.16.0/24 girersiniz ve Varsayılan Eylem seçeneğini Reddet olarak ayarlarsınız. Bunun yanı sıra, girişleri virgül ile ayırarak, on adet syslog sunucusuna günlük mesaj gönderecek şekilde uygulamanızı yapılandırabilirsiniz. Olay bildirim mesajlarının veri formatını seçin. RFC 5424 teknik spesifikasyon şartnamelerinden birini veya eski BSD formatlarından birini seçin. Bomgar Uygulaması günlükleri local0 özelliği kullanılarak gönderilir. Ayrıntılı bir syslog mesaj başvurusu için, bkz. Syslog Mesaj Başvuru Kılavuzu: www.bomgar.com/docs. 19
Kullanıcıların /appliance yönetici arayüzüne erişimlerinden önce kabul etmeleri gereken bir oturum açma anlaşmasını etkinleştirebilirsiniz. Yapılandırılabilir anlaşma, kullanıcıların oturum açmasına izin vermeden önce kısıtlamalar ve dahili ilke kuralları belirlemenize izin verir. Yönetici Hesabını Sıfırla'yı seçebilirsiniz, böylece oturum bilgileri unutulduğunda ya da yenilenmesi gerektiğinde sitenin yönetici kullanıcı adı ve parolası varsayılana geri yüklenir. 20
SSL/TLS Yapılandırması: SSL Şifreleri ve Sürümleri Seçme TLSv1.1, TLSv1 ve/veya SSLv3'ün etkin mi veya devre dışı mı olması gerektiğini seçin. İdeal güvenlik açısından, Bomgar web arayüzü, TLSv1.1, TLS1.0 veya SSLv3'e geçmedikçe varsayılan olarak TLSv1.2'dir. Ancak bazı eski tarayıcılar TLSv1.2'yi desteklemeyebilir. Bir veya daha fazla eski güvenlik protokolünü devre dışı bırakır ve etkinleştirdiğiniz güvenlik protokollerini desteklemeyen eski bir tarayıcıdan yönetici arayüzüne erişmeye çalışırsanız Bomgar oturum açmanıza izin vermeyecektir. TLSv1.1, TLSv1 ve SSLv3'ün etkinleştirilmesi, tarayıcı sürümüne bağlı olmaksızın, herhangi bir bilgisayardan web arayüzüne bağlanmanıza imkan tanır. Bu ayarın birincil olarak Bomgar Uygulamasının web arayüzüne olan bağlantıları etkileyeceğini unutmayın. Sizin bilgisayarınız ile müşterinizin bilgisayarı arasındaki teknik destek tüneli, etkinleştirmiş olduğunuz başka güvenlik protokollerine bakmaksızın varsayılan olarak TLSv1.2'dir. Uygulamanızda hangi Şifre Takımlarının etkinleştirileceğini ya da devre dışı bırakılacağını yazın. Tercih sırasını değiştirmek için Şifre Takımlarını sürükleyip bırakın. Kaydet düğmesi tıklanana dek Şifre Takımları değişikliklerinin etki göstermeyeceğini unutmayın. 21
E-posta yapılandırması: Uygulamayı E-posta Uyarısı Göndermek Üzere Yapılandırma SMTP geçiş sunucunuzu yapılandırın ve bir ya da daha fazla yönetici kişi belirleyin, böylece Bomgar Uygulamanız size otomatik e- posta bildirimleri gönderebilir. RAID hatası durumunda, Yönetici İrtibat E-postası altında listelenen e-posta adreslerine bir e-posta uyarısı gönderilir. 22
Teknik Destek Yardımcı Yazılımlar: Ağ Sorunları Hatalarını Ayıklama Yardımcı Yazılımlar bölümü ağ sorunlarını ortadan kaldırmak için kullanılabilir. Bağlantı kuramıyorsanız, bu yardımcı yazılımlar sorunun nedenini belirlemeye yardımcı olabilir. Ana bilgisayar adının veya IP adresinin doğru bir şekilde çözümlendiğini kontrol etmek üzere uygulamanın DNS sunucusunu test edin. Ağ bağlanırlığını test etmek için Bomgar Uygulamanıza ping gönderin. Paketlerin uygulamadan herhangi bir dış sisteme ilerlediği yolu görüntülemek için iz yolunu kullanın. Ayrıca, hedef IP adresi veya ana bilgisayar adı üzerindeki belirli bir bağlantı noktası bağlantısını kontrol etmek için TCP bağlantısı testini kullanabilirsiniz. 23
Güncellemeler: Güncelleme Durumunu Kontrol Etme Ve Yazılım Yükleme Bomgar, kullanılabilir olduklarında en son sürümler konusunda sizi bilgilendirecektir. Uygulamanız için yeni güncelleme paketlerinin oluşturulduğuna ilişkin bir bilgilendirme aldığınız zaman, Güncellemeleri Denetle düğmesine bastığınızda, paketler bulunacak ve yüklemenize uygun hale gelecektir. Uygulamanız için birden çok yazılım paketi oluşturulmuşsa, kullanılabilir güncellemeler listesinde her biri ayrı ayrı listelenecektir. Uygun Bu Güncellemeyi Yükle düğmesine tıkladığınızda, yeni yazılımınız otomatik olarak indirilir ve yüklenir. Bu Güncellemeleri Denetle özelliğinin kullanılması zorunlu değildir. Uygulamanız internete dönük değilse ya da organizasyonunuzun güvenlik ilkesi otomatik güncelleme işlevselliğine izin vermiyorsa, güncellemeleri manuel olarak denetleyebilirsiniz. Benzersiz bir uygulama anahtarı üretmek için Uygulama İndirme Anahtarı bağlantısına tıklayın, daha sonra, kısıtlı olmayan bir sistemden, bu anahtarı update.bomgar.com adresindeki Bomgar güncelleme sunucusuna gönderin. Tüm kullanılabilir güncellemeleri çıkarılabilir bir depolama aygıtına indirin ve ardından bu güncellemeleri uygulamanızı yönetebileceğiniz bir sisteme aktarın. Bir yazılım paketini indirdikten sonra, Manuel Yükleme bölümünden dosyaya göz atın ve ardından yüklemeyi tamamlamak üzere Yazılımı Güncelle düğmesine tıklayın. Not: Lütfen indirme işleminden sonra yazılım güncellemelerini doğrudan yüklemeye hazırlıklı olun. Bir güncelleme indirildikten sonra, kullanılabilir güncellemeler listenizde artık görünmeyecektir. Bir yazılım güncellemesini yeniden indirmeye ihtiyaç duyarsanız Bomgar Teknik Destek ile iletişim kurun. Bomgar Son Kullanıcı Lisans Anlaşması (EULA) ekranı göründüğünde, gereken iletişim bilgilerini doldurun ve EULA'yı kabul edip yüklemeye devam etmek için Kabul Et-İndirmeyi Başlat düğmesine tıklayın. Aynı site yapılandırmasına sahip olan birden çok uygulamanız varsa (yük devretme için ya da ATLAS için), EULA'yı yalnızca bir kez kabul etmeniz yeterli olacaktır. Güncellemelerinizi download.bomgar.com aracılığıyla elde ederseniz, EULA kabul süreci aynı olur. EULA'yı reddetmeyi seçerseniz, bir hata mesajının görüntüleneceğini ve Bomgar yazılımınızı güncelleyemeyeceğinizi unutmayın. EULA'nın kabulünden sonra güncelleme sorunları yaşarsanız lütfen şuradan Bomgar Teknik Destek ile iletişim kurun: www.bomgar.com/support. 24
Yükleme işlemi sırasında, Güncellemeler sayfasında görüntülenen bir ilerleme çubuğu, genel güncellemenin ilerlemesi hakkında size bilgi verir. Burada yapılan güncellemeler, Bomgar Uygulamanızdaki tüm siteleri ve lisansları otomatik olarak günceller. Bir yazılım güncellemesi yüklüyorsanız, oturumu açık olan destek teknisyenleri tüm teknik destek oturumlarına ve destek teknisyeni konsoluna bağlantılarını geçici olarak kaybedecektir; bu nedenle, yazılım güncellemelerini yoğun olmayan saatler için planlayın. Ancak, Eğer güncelleme paketinizde sadece ilave lisanslar varsa, destek teknisyeni bağlantılarını kesmeden güncellemeyi yükleyebilirsiniz. En son Bomgar güncellemeleri hakkındaki güncel bilgiler için: www.bomgar.com/support/productinformation.htm. 25
Gelişmiş Teknik Destek: Bomgar Teknik Destek ile Bağlantıya Geçme Gelişmiş Destek bölümü Bomgar Teknik Destek ekibinize ait iletişim bilgilerini size sunar ve ayrıca karmaşık sorunların hızlı çözümünü etkinleştirerek Bomgar Teknik Destek ile bağlantılı, uygulama tarafından başlatılan bir teknik destek tüneli sağlar. 26
Bomgar Uygulamaları Karşılaştırması Kapasite Kimlik Doğrulaması Artıklık Platform Teknik Desteği Jump Teknolojisi Konuşlandırma Sanal Uygulama Sanal Alt Yapı tarafından Tanımlı LDAP, RADIUS, Kerberos Sanal Alt Yapı tarafından Tanımlı B400 (Ayrıntılar) B300 (Ayrıntılar) B200 (Ayrıntılar) 1200'e kadar eş zamanlı teknisyen Çok çekirdekli işlemciler İkili güç kaynakları RAID 6 İki mantıksal sürücü halinde yapılandırılan sekiz fiziksel sürücü Sabit sürücü arıza bildirimi Yük devredebilme Windows 2000-Windows 8, Server 2000-2012; Windows POSReady 7 Mac OS X 10.6-10.10; Apple ios 6.0+ 300'e kadar eş zamanlı teknisyen Tekil işlemci İkili güç kaynakları RAID 6 Dört adet sabit disk Sabit sürücü arıza bildirimi Yük devredebilme Android Phone 2.3+; Android Tablet 3.0+; Android Samsung Telefon ve Tablet 2.3+ BlackBerry OS 5.0-7.x Her biri en fazla üç oturum çalıştıran 20'ye kadar eş zamanlı teknisyen Tekil işlemci Tekil güç kaynağı Linux: Fedora Core 8-20; RedHat Enterprise 4-7; CentOS 6.5-7; SLED 11; SLES 10 ve 11; Ubuntu 8.04-14.04.1 Ayrılan kaynaklara bağlıdır. www.bomgar.com/docs sayfasındaki Sanal Uygulama Boyutlandırma Yönergeleri konusuna bakın. Sanal Uygulama VMware: vsphere 5.0+ 25.000'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu 1,7 x 17,2 x 23,5 inç, 43 lbs. Atlas Konuşlandırmaları ile Uyumlu 10.000'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu 1,7 x 17,2 x 26,7 inç., 45 lbs. Atlas Konuşlandırmaları ile Uyumlu 1.000'e kadar Etkin Jump Clients 1U rafa monte edilebilir sunucu 1,7 x 16,7 x 14 inç., 17,5 lbs. 27