Podręcznik użytkownika oprogramowania klienckiego HCL ECS

Oprogramowanie klienckie ECS
Instrukcja użytkownika

Warunki wstępne – Konfiguracja zapory sieciowej

• Usługa ECS dostępna jest w Internecie. Jeśli zapora sieciowa lub inne oprogramowanie lub sprzęt filtrujący ruch chroni urządzenie klienckie ECS, upewnij się, że port TCP 443 (SSL) jest otwarty w kierunku Internetu.
• Aby uzyskać lepszą wydajność, zaleca się również zezwolenie na port UDP 4500. Klient automatycznie spróbuje użyć najlepszej dostępnej metody połączenia.
• Na przykładample, jeśli używasz routera brzegowego i zapory ogniowej pomiędzy Internetem a firmowym intranetem, musisz upewnić się, że port 4500 jest włączony zarówno na routerze, jak i na zaporze oraz że port 4500 jest skonfigurowany do przepuszczania ruchu UDP. Podczas korzystania z protokołu ESP zapora sieciowa zobaczy dwa połączenia na użytkownika; jeden dla kanału sterującego na porcie 443 i jeden dla kanału danych na porcie 4500.
• Główna zaletatage dla trybu transportu ESP oznacza wzrost wydajności w porównaniu z trybem transportu SSL.

Ograniczenia

• ECS można używać tylko na standardowych komputerach PC z systemem Windows/Linux/Mac dla jednego użytkownika (środowiska wielu użytkowników, takie jak Citrix, mogą nie działać)
• Oprogramowanie klienckie ECS nie chroni komputera PC przed atakami np. z Internetu. Usługa ECS nie obejmuje żadnych zabezpieczeń samego komputera.
• Inni zainstalowani klienci VPN mogą zakłócać działanie klienta ECS VPN. Przed skontaktowaniem się z pomocą techniczną musisz odinstalować innych klientów VPN, aby upewnić się, że nie przeszkadzają.
• Identyfikator użytkownika może być używany tylko przez jednego użytkownika w danym momencie. Wiele sesji z tym samym identyfikatorem użytkownika powoduje nieoczekiwane zachowania i NIE jest dozwolone

Instalacja oprogramowania klienckiego

Zanim zaczniesz:
– Instalacja może wymagać uprawnień administratora.
3.1. Instalacja

• Można znaleźć oprogramowanie klienckie Tutaj
• Wybierz system operacyjny, z którego korzystasz, pobierz i zainstaluj aplikację.

Po zakończeniu instalacji na pasku zadań pojawi się ikona Pulse.

• Otwórz aplikację i dodaj połączenie ECS

• Dodaj swoje połączenie URL (https://xxxx.com) i zapisz połączenie. Powinieneś otrzymać tę informację pocztą od zespołu wsparcia HCL lub swojego wykonawcy.
• W tym przypadku dodaliśmy połączenie o nazwie ECS-Europe.

Dodaj serwer URL do którego została skonfigurowana Twoja grupa ECS;
https://ecs-emea.volvo.com (Europa)
https://ecs-americas.volvo.com (Ameryki)
https://ecs-asia.volvo.com (Azja)
https://ecs-australia.volvo.com (Australia)
https://ecs-sa.volvo.com (Ameryka Południowa)

Jak korzystać z ECS

4.1. Połącz

• Otwórz aplikację Pulse Secure i kliknij Połącz.
• Jeśli polecono Ci używać haseł jednorazowych przy użyciu Digipass lub SMS-OTP, wybierz opcję ECS-DIGIPASS lub ECS-SMS-OTP. ECS-HASŁO zostanie wkrótce usunięte. Więc proszę, nie używaj go.
• Naciśnij przycisk Połącz.
• Wpisz nazwę użytkownika i hasło, a następnie naciśnij Połącz. Później wprowadź token SMSOTP/Digipass.
  Jeśli logujesz się za pomocą SMS-OTP, wyświetli się nowe okno, w którym możesz wpisać hasło OTP, które otrzymałeś w swoim telefonie.
• Zielony znak wskazuje, że masz bezpieczny tunel do bramy ECS. Tunel umożliwi ruch tylko do zasobów, dla których jesteś zarejestrowany. Ruch do wszystkich pozostałych zasobów będzie kierowany do sieci lokalnej w zwykły sposób (tunelowanie dzielone).
• Po podłączeniu możesz rozpoznawać internetowe i wewnętrzne nazwy DNS.
• Uruchom aplikacje lub narzędzia, których chcesz używać. Ruch do wszystkich zasobów, do których możesz dotrzeć, będzie przesyłany bezpiecznym tunelem do bramy ECS, a następnie dalej do miejsca docelowego.

4.2. Odłącz
Naciśnij przycisk Rozłącz, aby się wylogować i zakończyć bezpieczną sesję.

Rozwiązywanie problemów

5.1. Odmowa dostępu Nieprawidłowa nazwa użytkownika lub hasło
Jeśli niedawno otrzymałeś nowe hasło, upewnij się, że zmieniłeś hasło początkowe. Jeśli do logowania używasz SMS-OTP, upewnij się również, że Twój numer telefonu jest zarejestrowany na Twoim koncie użytkownika. Jeżeli korzystasz z tokena sprzętowego i hasło jednorazowe nie działa, być może token nie został poprawnie przypisany do Twojego konta użytkownika. Aby rozwiązać ten problem, musisz skontaktować się z obsługą ECS.
5.2. SMS-OTP nie pojawia się
Notatka że format numeru telefonu, który rejestrujemy na serwerze uwierzytelniającym, musi odpowiadać notacji międzynarodowej (E.123) np. +22 607 1234567.
Najpierw przeczytaj i, jeśli to możliwe, wykonaj tę czynność krok po kroku przewodnik.
Jeśli problem nadal występuje:
Istnieje wiele powodów, dla których SMS-OTP nie działa dobrze w niektórych krajach lub sieciach komórkowych, ale na szczęście w wielu przypadkach problem ten można rozwiązać. Przede wszystkim musisz sprawdzić, czy Twój dostawca usług telefonicznych znajduje się na liście sieci komórkowe obsługiwane przez Mideye.
Jeśli Twój dostawca znajduje się na powyższej liście, skontaktuj się z naszym dostawcą SMS-OTP Mideye wsparcie i zapytaj ich, co się dzieje z moim SMS-OTP (wystarczy znać Twój numer telefonu i to wszystko).
Jeśli nie zostało to wymienione powyżej, i tak powinieneś poprosić ich o pomoc, ponieważ jest to jedyny sposób rozwiązania problemu, ponieważ najprawdopodobniej nie możesz od razu zmienić dostawcy sieci telefonicznej. Chodzi o to, że zespół wsparcia Mideye ma dostęp do zaawansowanych narzędzi i dzięki temu jest w stanie bardzo szybko rozwiązać większość problemów z SMS-ami.
Jeśli nadal masz problemy z SMS-OTP, skontaktuj się z obsługą ECS.
5.3. Mideye+ dla smartfonów
Po rozwiązaniu problemu (co oznacza, że ​​możesz otrzymać co najmniej jedną wiadomość SMS-OTP) i korzystasz ze smartfona, zdecydowanie zaleca się zainstalowanie Środkowe oko+ tak szybko, jak to możliwe. Nadal potrzebny jest jeden SMS aktywacja jednak aplikacji.
Główna idea Środkowe oko+ polega na tym, że przekazuje ruch głównie do kanału danych (komórkowego lub Wi-Fi), co sprawia, że ​​logowanie jest mniej wrażliwe na opóźnienia SMS-ów i inne problemy z dostarczaniem SMS-ów. Na szczycie tego Środkowe oko+ działa również w trybie offline (jako token). Wystarczy ustawić swój smartfon w tryb samolotowy i skorzystać z funkcji ręcznego podpisu, która jest bardzo przydatna w sytuacjach słabego zasięgu sieci komórkowej.
5.4. Nie mogę wygenerować hasła jednorazowego za pomocą tokena sprzętowego
Upewnij się, że posiadasz wymagany kod PIN dla swojego tokena. Jeśli kod nie jest dostępny, skontaktuj się z obsługą ECS.
5.5. Nie mogę połączyć się z moim serwerem poprzez ECS
Upewnij się, że dla Twojej grupy ECS zamówiono właściwy adres IP, port i protokół. Jeżeli czegoś brakuje prosimy o kontakt z osobą składającą zamówienie ECS lub obsługą ECS.
5.6. Nie mogę połączyć się z moim serwerem poprzez ECS, mimo że w grupie ECS wszystko jest w porządku (IP, port i protokół), a mój serwer nasłuchuje na właściwym porcie.
W takim przypadku, w zależności od okoliczności, może być wymagane otwarcie zapory sieciowej. Skontaktuj się z pomocą techniczną ECS, aby zbadać potrzebę żądania otwarcia zapory ogniowej.
5.7. Mogę połączyć się z moim serwerem poprzez ECS, ale nie mogę zalogować się na serwer
ECS zapewnia jedynie łącze komunikacyjne z serwerem, a nie sam login. Skontaktuj się z właścicielem serwera lub wykonawcą, możesz potrzebować pomocy z danymi uwierzytelniającymi na tym serwerze.
5.8. Nie mogę połączyć się z bramą VPN z intranetu mojej firmy
Upewnij się, że zasady lokalnej zapory sieciowej umożliwiają komunikację z Internetem za pośrednictwem następujących numerów portów i protokołów:
Port TCP 264 i 443 Port UDP 500 i 2746