Korisnički priručnik za HCL ECS klijentski softver

ECS klijentski softver
Upute za korištenje

Preduvjeti – Konfiguracija vatrozida

• ECS usluga dostupna je na internetu. Ako vatrozid ili neki drugi softver ili hardver za filtriranje prometa štiti ECS klijentski uređaj, provjerite je li TCP priključak 443 (SSL) otvoren prema Internetu.
• Za bolju izvedbu također se preporučuje omogućiti UDP port 4500. Klijent će automatski pokušati koristiti najbolju dostupnu metodu povezivanja.
• Na primjerampDakle, ako koristite rubni usmjerivač i vatrozid između Interneta i vašeg korporativnog intraneta, morate osigurati da je priključak 4500 omogućen i na usmjerivaču i na vatrozidu i da je priključak 4500 konfiguriran za propuštanje UDP prometa. Vatrozid će vidjeti dvije veze po korisniku kada koristi ESP; jedan za kontrolni kanal na portu 443 i jedan za podatkovni kanal na portu 4500.
• Glavni advantage za ESP način prijenosa je povećanje performansi u odnosu na SSL način prijenosa.

Ograničenja

• ECS se može koristiti samo na standardnim Windows/Linux/Mac računalima za jednog korisnika (višekorisnička okruženja poput Citrixa možda neće raditi)
• Softver ECS-klijenta ne štiti računalo od napada npr. s Interneta. U uslugu ECS nije uključena nikakva sigurnost za samo računalo.
• Drugi instalirani VPN klijenti mogu ometati ECS VPN klijent. Prije nego nazovete podršku, morate deinstalirati druge VPN klijente kako biste bili sigurni da ne smetaju.
• User-ID može koristiti samo jedan korisnik u isto vrijeme. Višestruke sesije s istim korisničkim ID-om Uzrokuju neočekivana ponašanja i NISU dopuštene

Instalacija klijentskog softvera

Prije nego počnete:
– Instalacija može zahtijevati administratorske ovlasti.
3.1. Instalacija

• Klijentski softver se može pronaći ovdje
• Odaberite koji OS koristite, preuzmite i instalirajte aplikaciju.

Kada instalacija završi, ikona Pulse pojavit će se na programskoj traci.

• Otvorite aplikaciju i dodajte ECS vezu

• Dodajte svoju vezu URL (https://xxxx.com) i spremite vezu. Trebali ste primiti te informacije poštom od HCL tima za podršku ili vašeg izvođača.
• U ovom slučaju upotrebe dodali smo vezu pod nazivom ECS-Europe.

Dodajte poslužitelj URL na koju je vaša ECS grupa konfigurirana;
https://ecs-emea.volvo.com (Europa)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Azija)
https://ecs-australia.volvo.com (Australija)
https://ecs-sa.volvo.com (Južna Amerika)

Kako koristiti ECS

4.1. Povežite se

• Otvorite aplikaciju Pulse Secure i kliknite na povezivanje.
• Ako vam je rečeno da koristite jednokratne lozinke koristeći Digipass ili SMS-OTP, odaberite opciju ECS-DIGIPASS ili ECS-SMS-OTP. ECS-PASSWORD će uskoro biti uklonjen. Zato vas molimo da ga ne koristite.
• Pritisnite gumb Connect.
• Unesite korisničko ime i lozinku i pritisnite Poveži se. Kasnije unesite SMSOTP/Digipass token.
  Ako se prijavite sa SMS-OTP, pojavit će se novi prozor za unos OTP lozinke koju ste primili na svoj telefon.
• Zeleni znak označava da imate siguran tunel do ECS pristupnika. Tunel će dopustiti promet samo resursima za koje ste registrirani. Promet prema svim drugim resursima bit će poslan prema lokalnoj mreži kao i obično (podijeljeno tuneliranje).
• Možete razriješiti internetska kao i interna DNS imena kada ste povezani.
• Pokrenite svoje aplikacije ili alate koje želite koristiti. Promet prema svim resursima do kojih imate dopuštenje bit će poslan niz sigurni tunel do ECS pristupnika i zatim dalje do krajnjeg odredišta.

4.2. Isključite
Pritisnite gumb Prekini vezu da biste se odjavili i završili sigurnu sesiju.

Rješavanje problema

5.1. Pristup odbijen Nevažeće korisničko ime ili lozinka
Ako ste nedavno primili novu lozinku, provjerite jeste li promijenili početnu lozinku. Ako koristite SMS-OTP za prijavu, također provjerite je li vaš telefonski broj registriran na vašem korisničkom računu. Ako koristite hardverski token, a jednokratna lozinka ne radi, token možda nije pravilno dodijeljen vašem korisničkom računu. Morate se obratiti ECS podršci da to riješite.
5.2. SMS-OTP se ne pojavljuje
Bilješka da format telefonskog broja koji registriramo na poslužitelju za provjeru autentičnosti mora ispunjavati međunarodnu notaciju (E.123) npr. +22 607 1234567.
Prvo pročitajte i ako je moguće izvršite ovo korak po korak vodič.
Ako problem i dalje postoji:
Mnogo je razloga zašto SMS-OTP ne radi dobro u određenim zemljama ili mobilnim mrežama, ali srećom u mnogim je slučajevima taj problem izvediv. Prvo i najvažnije morate provjeriti je li vaš dobavljač telefona naveden na mobilne mreže koje podržava Mideye.
Ako se vaš dobavljač nalazi na gornjem popisu, slobodno se obratite našem pružatelju SMS-OTP usluga Mideye podrška i pitaj ih što se događa s mojim SMS-OTP-om (trebaju znati samo tvoj broj telefona, to je sve).
Ako nije gore navedeno, svejedno ih trebate zamoliti za pomoć jer je to jedini način da riješite problem jer najvjerojatnije ne možete odmah promijeniti dobavljača telefonske mreže. Stvar je u tome što Mideye tim za podršku ima pristup naprednim alatima i stoga može vrlo brzo riješiti većinu SMS problema.
Ako i dalje imate problema sa SMS-OTP-om, kontaktirajte ECS podršku.
5.3. Mideye+ za pametne telefone
Nakon što se problem riješi (što znači da ste u mogućnosti primiti barem jedan SMS-OTP) i koristite pametni telefon, toplo se preporučuje da instalirate Mideye+ čim prije. Još uvijek je potreban jedan SMS za aktiviranje ipak aplikacije.
Glavna ideja o Mideye+ je da prvenstveno prosljeđuje promet podatkovnom kanalu (mobilnom ili Wi-Fi) što prijavu čini manje osjetljivom na kašnjenje SMS-a i druge probleme s isporukom SMS-a. Na vrhu toga Mideye+ radi i u izvanmrežnom načinu rada (kao token). Jednostavno postavite svoj pametni telefon u način rada za let i koristite značajku ručnog potpisa koja je vrlo korisna u situacijama slabe pokrivenosti mobilnom mrežom.
5.4. Ne mogu generirati jednokratnu lozinku sa svojim hardverskim tokenom
Provjerite imate li potreban pin kod za svoj token. Ako kod nije dostupan, kontaktirajte ECS podršku.
5.5. Ne mogu pristupiti svom poslužitelju putem ECS-a
Osigurajte da je ispravan IP, port i protokol naručen za vašu ECS-grupu. Ako nešto nedostaje, obratite se osobi koja je naručila ECS ili ECS podršci.
5.6. Ne mogu doći do svog poslužitelja putem ECS-a, iako je sve ispravno u ECS-grupi (IP, port i protokol), a moj poslužitelj sluša na ispravnom portu.
U ovom slučaju može biti potrebno otvaranje vatrozida, ovisno o okolnostima. Obratite se ECS podršci kako biste istražili potrebu za zahtjevom za otvaranjem vatrozida.
5.7. Mogu doći do svog poslužitelja putem ECS-a, ali se ne mogu prijaviti na poslužitelj
ECS pruža samo komunikacijsku vezu s poslužiteljem, a ne samu prijavu. Obratite se vlasniku ili izvođaču poslužitelja, možda će vam trebati pomoć s vašim vjerodajnicama na tom poslužitelju.
5.8. Ne mogu doći do VPN pristupnika s intraneta svoje tvrtke
Osigurajte da pravila vašeg lokalnog vatrozida dopuštaju komunikaciju prema Internetu preko sljedećih brojeva priključaka i protokola:
TCP-port 264 i 443 UDP-port 500 i 2746