Interface Web do Aparelho Bomgar. Base 3.2

Transcrição

1 Interface Web do Aparelho Bomgar Base 3.2

2 Obrigado por utilizar a Bomgar. Na Bomgar, o atendimento ao cliente é prioridade máxima. Ajude-nos a oferecer um excelente serviço. Se tiver algum comentário a fazer, incluindo erros e omissões no manual, envie um para feedback@bomgar.com.

3 Interface Web do Aparelho Bomgar Base 3.2 Índice Aparelho Bomgar 4 Interface Web do Aparelho Bomgar 5 Ecrã de início de sessão do administrador de aparelhos 6 Estado > Noções básicas 7 Estado > Armazenamento 8 Específico do aparelho Bomgar B300 8 Específico do Aparelho Bomgar B400 8 Notificação de falha de hardware (apenas B300 e B400) 9 Minha conta 10 Funcionamento em rede > Configuração do IP 11 Funcionamento em rede > Rotas estáticas 13 Funcionamento em rede > SNMP 14 Segurança > Certificados 15 Configuração do servidor 15 Certificados 16 Pedidos de certificados 17 Chaves 18 Importar 18 Segurança > Administração de aparelhos 19 Segurança > Configuração do SSL 20 Segurança > Configuração do 21 Apoio > Utilitários 22 Apoio > Actualizações 23 Apoio > Apoio avançado 24 3

4 Aparelho Bomgar A Bomgar foi a primeira empresa a introduzir um sistema baseado em aparelhos na área de suporte remoto. O nosso modelo de implementação patenteado o Aparelho Bomgar é a opção mais segura para a implementação de suporte remoto. O Aparelho Bomgar está relacionado com a sua instalação ou centro de dados, de acordo com as suas medidas de segurança. Este modelo de implementação proporciona um maior controlo em termos de segurança, ao fornecer-lhe uma maneira segura de integração de suporte remoto com gestão de identidade e facilitar a exportação de dados de relatório e vídeos para um controlo de auditoria completo. Anatomia do Aparelho Bomgar O Aparelho Bomgar utiliza duas interfaces Web administrativas que isolam a administração de hardware a partir da gestão de utilizador, /appliance e /login. Administração de aparelhos Interface Web /appliance Usado para: Instalação e configuração de hardware Actualização do software Bomgar Na imagem: Aparelho Bomgar B300 Administração de utilizadores Interface Web /login Usado para: Gestão de utilizadores e fluxos de trabalho Relatórios acerca de actividade de apoio Criar e utilizar integrações Recurso Guia de administração do Aparelho Bomgar Recurso Guia de administração Bomgar Como usar este guia Por motivos de segurança, a Bomgar separou a administração do aparelho da administração do utilizador. Embora possa criar várias contas administrativas para administração de utilizador, só pode utilizar uma conta para administrar aparelhos. Do mesmo modo, este manual aborda exclusivamente a administração do Aparelho Bomgar. As informações acerca da administração de utilizador (a interface Web /login) estão disponíveis no Guia administrativo da Bomgar. Consulte «Interface Web do Aparelho Bomgar» na página 5 para obter informações sobre como configurar o seu aparelho. 4

5 Interface Web do Aparelho Bomgar Este guia foi elaborado para ajudá-lo a administrar o Aparelho Bomgar através da Interface Web /appliance. O aparelho funciona como ponto central da administração e gestão dos seus sites Bomgar. Utilize este guia apenas depois de ter executado a instalação e a configuração inicial do Aparelho Bomgar. Se precisar de assistência, entre em contacto connosco através do número de telefone gratuito x2 ou, se não estiver nos Estados Unidos, ligue para x2. Pode também enviar-nos um para support@bomgar.com. 5

6 Ecrã de início de sessão do administrador de aparelhos Depois de instalar o aparelho, inicie sessão na interface administrativa da Bomgar Box acedendo ao URL público do seu aparelho, seguido de /appliance (por exemplo, Nome de utilizador padrão: admin Palavra-passe padrão: password Pode ser solicitado para alterar a palavra-passe quando iniciar sessão pela primeira vez. 1 Observação: Para fins de segurança, o nome de utilizador administrativo e a palavra-passe usada para a interface /appliance são diferentes das utilizadas para a interface /login e devem ser geridas em separado. 1 As palavras-passe devem ter, pelo menos, 8 caracteres de comprimento e incluir uma das seguintes opções: uma letra em maiúsculas, uma letra com minúsculas, um número e um símbolo especial 6

7 Estado > Noções básicas A página Noções básicas inclui informações acerca da sua Bomgar Box e permite-lhe monitorizar o seu sistema. Também pode definir a sua hora local para qualquer fuso horário global válido. A hora do sistema é sempre apresentada em UTC. No que respeita a empresas com mais de um site a responder a um endereço IP, seleccione um site predefinido para responder caso alguém introduza o endereço IP directamente, em vez do nome do domínio. Se mais de uma entrada DNS for direccionada para este endereço IP e seleccionar Sem predefinição, é apresentada uma mensagem de erro se alguém tentar aceder ao site introduzindo o endereço IP. Normalmente, não é necessário alterar esta definição. Esta página também permite reiniciar ou encerrar a sua Bomgar Box. Embora não seja necessário reiniciar o seu aparelho, poderá fazê-lo uma vez como parte da sua manutenção habitual. Não é necessário acesso físico ao aparelho para efectuar esta reinicialização. Não efectue o seguinte procedimento, a menos que receba instruções por parte do Apoio Bomgar: Se clicar no botão Repor aparelho para as predefinições de fábrica irá reverter a Bomgar Box para as predefinições de fábrica. Esta acção remove todos os dados, definições de configuração, sites de apoio e certificados do seu aparelho. Depois da Bomgar Box ser reposta, esta também se desliga. 7

8 Estado > Armazenamento A página Armazenamento mostra a percentagem de espaço utilizado na unidade de disco rígido da sua Bomgar Box. Se activar todas as funcionalidades de gravação nos seus sites de apoio (sessão, apresentação e gravações de shell remota) ou se o número de sessões gerais for elevado, é normal que apareça uma quantidade superior de utilização do disco. Tenha em atenção que uma utilização do disco entre 85-95% NÃO é motivo de alarme. Se o disco rígido ficar com pouco espaço, a Bomgar Box será configurada para depurar automaticamente os dados de sessão mais antigos e reciclar esse espaço em disco para os novos dados de sessão. Específico do aparelho Bomgar B300 O modelo B300 utiliza uma matriz redundante de discos independentes para criar uma cópia de segurança dos seus dados. O RAID 6 é utilizado para permitir que o aparelho perca 2 das respectivas 4 unidades sem qualquer perda de dados. Em caso de falha, remova a unidade corrompida e contacte a Bomgar para obter uma autorização de manutenção de devolução e para reparar ou substituir a unidade. Quando substitui a unidade danificada, essa unidade torna-se a unidade sobresselente imediata. Não necessita desligar o aparelho quando substituir as unidades. Específico do Aparelho Bomgar B400 Omodelo B400 tem dois conjuntos de discos RAID (Matriz redundantede discos independentes) lógicos. Esta configuraçãoraid incluioito unidades dedisco físicas configuradas em duas unidades RAID lógicas: Uma configuraçãoraid 1,que corresponde aodisco lógico 0 e umaconfiguração RAID 6, que correspondeao disco lógico 1. Se umadas unidades físicas RAID 1 ouraid 6 falhar, odesempenho não seráafectadoe não iráocorrer perdade dados. No entanto,afalhadasegunda unidade naconfiguração de RAID 6 irá afectaro desempenho,emboranão ocorraperdade dados. 8

9 Notificação de falha de hardware (apenas B300 e B400) Os LED no seu aparelho também indicam o estado das suas unidades de disco rígido. Normalmente, os LED ficam intermitentes para indicar a actividade do disco. Se uma unidade de disco rígido falhar, o LED acende-se a vermelho e é emitido um alarme a avisá-lo que existe uma falha. O LED do sobresselente imediato no qual os dados estão a ser gravados novamente irá piscar a vermelho até a nova sincronização ser concluída. Para desligar o alarme antes do sistema ser restaurado, clique no botão Alarme silencioso nesta interface Web. 9

10 Minha conta Neste site pode alterar o nome de utilizador e a palavra-passe de administrador.a Bomgar recomenda a alteração regular da palavra-passe para assegurar uma protecção contra acesso não autorizado. Também pode seleccionar Repor conta de administrador, que repõe o nome de utilizador e a palavra-passe administrativa de um site para os valores predefinidos caso se esqueça dos dados de início de sessão ou se for necessário substituí-los. 10

11 Funcionamento em rede > Configuração do IP As empresas com configurações de rede avançadas podem configurar vários endereços IP nas portas Ethernet do aparelho. A utilização de várias portas pode aumentar a segurança ou activar ligações através de redes não padrão. Por exemplo, se os funcionários não puderem aceder à Internet mas tiverem de fornecer suporte fora da rede, utilize uma porta da sua rede privada interna para que a Internet pública permita aos utilizadores a nível mundial solicitar apoio sem violar as suas políticas de segurança de rede. A MTU pode ser configurada por NIC. 1 Para cada NIC [placa de interface de rede] no aparelho, pode visualizar e verificar estatísticas de transmissão e recepção. Na secção Configuração de rede global, configure o nome de anfitrião da sua Bomgar Box e atribua um gateway predefinido por NIC. Introduza um endereço IP para um máximo de três servidores DNS. Caso algum destes servidores DNS locais não esteja disponível, a opção Voltar aos servidores OpenDNS permite à Bomgar Box utilizar servidores DNS disponíveis a nível público de OpenDNS. Para obter mais informações acerca de OpenDNS, visite o Website Permite ao seu aparelho responder a pings, caso pretenda testar o funcionamento do sistema anfitrião. Defina o nome de anfitrião ou o endereço IP de um servidor NTP (Protocolo de tempo de rede) com o qual pretenda sincronizar a sua Bomgar Box. O servidor NTP predefinido é clock.bomgar.com. Por predefinição, a Bomgar utiliza as portas 80 e 443, em que 443 é replicado na porta Pode configurar o seu aparelho para verificar, de maneira dinâmica, várias portas e aceder à interface Web através de qualquer porta pretendida. Contudo, deve ter em atenção que o cliente e os clientes representantes foram pré-concebidos para serem executados em portas predefinidas e não podem ser modificados através desta interface. 11

12 Na página Editar de um endereço IP, especifique se pretende que o IP seja activado ou desactivado. Quando adicionar um novo endereço IP, também poderá seleccionar a porta de rede através da qual pretende que este IP funcione. O campo Endereço IP define um endereço para o qual o seu aparelho pode responder, enquanto que a opção Máscara de subrede permite à Bomgar comunicar com outros dispositivos. O campo 2 define um endereço para o qual o seu aparelho pode responder, enquanto que a opção Máscara de subrede permite à Bomgar comunicar com outros dispositivos. Estas definições alteram as opções de menu do servidor Telnet, que está apenas disponível neste IP privado, e podem ser utilizadas em situações de recuperação de emergência. Uma vez que a funcionalidade telnet está associada especificamente ao IP privado integrado, não aparece em quaisquer outros endereços IP configurados. Completo Definição Activa o servidor telnet com todas as funcionalidades Inclui quatro opções: Ver erro FIPS, Repor para predefinições de origem, Encerrar e Reinicializar Definição Activa o servidor telnet com todas as funcionalidades Inclui quatro opções: Ver erro FIPS, Repor para predefinições de origem, Encerrar e Reinicializar Desactiva o servidor Telnet por completo No que respeita a endereços IP configurados, pode permitir o acesso a cada IP a partir apenas do site público e do cliente, apenas a partir das interfaces /login e /applicance ou a ambas. Pode também instalar um certificado SSL único para cada endereço IP para evitar erros que o browser possa cometer ao processar vários nomes de anfitrião. A Bomgar suporta cadeias de certificado completos de qualquer tamanho. No campo Ficheiro de certificado público, envie o certificado para o seu anfitrião imediato do aparelho. Embora não aconteça qualquer erro, se os certificados intermédios forem incluídos nesta chave pública, quaisquer certificados adicionais serão ignorados. O campo Ficheiros de certificados intermédios permite-lhe enviar vários certificados intermédios entre o certificado do seu aparelho e até o certificado fidedigno de raiz. Pode enviar vários certificados intermédios, a totalidade num único ficheiro ou um ficheiro por certificado. Depois de enviar o certificado com sucesso, os detalhes são apresentados na secção de Configuração do SSL directamente acima dos campos de envio. Só deve efectuar o procedimento que se segue se receber indicação por parte do Suporte da Bomgar: Se clicar no botão Reverter para o certificado predefinido de fábrica irá repor o certificado deste endereço IP para o certificado predefinido da Bomgar. A utilização deste certificado predefinido pode dar origem a avisos de segurança, uma vez que o certificado predefinido não irá corresponder ao nome de anfitrião do seu aparelho. 1 Uma vez que o aparelho Bomgar B100 tem uma NIC, a configuração IP aplica-se ao aparelho em vez de a várias portas Ethernet. Pode configurar um ou mais endereços IP para o seu aparelho Bomgar. A MTU também pode ser configurada. 2 Não elimine ou modifique o endereço IP predefinido. 12

13 Funcionamento em rede > Rotas estáticas Caso exista uma situação em que não seja possível o contacto entre duas redes, pode estabelecer uma rota estática, para que um administrador com um computador numa rede possa estabelecer ligação à Bomgar Box a um computador na outra rede, desde que o aparelho esteja instalado num local onde ambas as redes possam comunicar com ela de maneira individual. A configuração de rotas estáticas deve ser efectuada apenas por administradores avançados. 13

14 Funcionamento em rede > SNMP O equipamento Bomgar 1 é compatível com monitorização de SNMP (Simple Network Management Protocol) 2 para redes, unidades de disco rígido, memórias e estatísticas de UCP. Isto permite às ferramentas recolher informações de disponibilidade e outras estatísticas através do protocolo SNMP para solicitar o equipamento Bomgar para fins de monitorização. Para activar SNMP para este aparelho, seleccione ou assinale a opção Activar SNMPv2. Isto permite activar um servidor SNMPv2 para responder a consulta SNMP. Introduza um valor para Localização do sistema, Nome da comunidade apenas de leitura, Restrições de IP ou endereços IP permitidos para consultar este aparelho utilizando SNMP. Tenha em atenção que, se não for introduzido qualquer endereço IP, é concedido acesso a todos os anfitriões. 1 SNMP não está disponível para o aparelho Bomgar B O SNMP (Simple Network Management Protocol) é um protocolo baseado na Internet para monitorização e gestão de dispositivos ligados em rede. 14

15 Segurança > Certificados Os administradores de suporte podem associar vários certificados a vários endereços IP. A secção Certificados no separador Segurança em /appliance permite aos administradores definir a relação entre um conjunto de certificados e um conjunto de endereços IP. Configuração do servidor Quando instala o Aparelho Bomgar, é necessário navegar para o ecrã Configuração do servidor e configurar um certificado. Pode optar por uma configuração básica ou de servidor avançada. Observação: A Predefinição de origem pode ser editada mas não removida. Nova configuração básica Se tiver uma Bomgar B100 ou quiser associar apenas um endereço IP ao seu Aparelho Bomgar, terá de utilizar a configuração rápida parar criar um certificado de segurança. Para criar um novo certificado de segurança com assinatura automática e temporário, basta introduzir o nome da empresa e o endereço DNS do certificado. Este certificado é aplicado automaticamente a todos os endereços IP configurados no seu aparelho, substituindo assim qualquer certificado aplicado anteriormente. Nova configuração avançada Se tiver uma Bomgar B100 ou quiser associar apenas um endereço IP ao seu Aparelho Bomgar, terá de utilizar a configuração rápida parar criar um certificado de segurança. Quando cria um certificado pode associar-lhe um endereço IP ou pode criar um certificado e editá-lo posteriormente. Para obter uma configuração de certificado avançada, os administradores têm de fornecer um nome de configuração, atribuir a configuração a um certificado novo ou existente e determinar que endereços IP serão associados ao certificado. 15

16 Certificados Para ver uma lista de certificados de segurança disponíveis no seu Aparelho Bomgar, navegue para o ecrã Certificados. Para visualizar e editar os detalhes de cada certificado, clique em Detalhes. 16

17 Pedidos de certificados O ecrã Pedidos de certificados mostra pedidos pendentes para certificados assinados por terceiros. Para visualizar pedidos de certificados existentes, seleccione a ligação Detalhes. Para solicitar a assinatura um novo certificado emitido por terceiros, clique em Novo pedido. Na caixa de diálogo apresentada, preencha os dados relativos ao novo certificado e seleccione Criar pedido de certificado. Depois de receber a confirmação do novo pedido de certificado, terá de navegar para o ecrã Importar e enviar o novo certificado. 17

18 Chaves Navegue para o ecrã Teclas para visualizar, exportar ou eliminar as teclas associadas a certificados no seu aparelho. Pode determinar que detalhes são incluídos quando exporta um certificado. Importar Depois de receber a confirmação do novo pedido, terá de navegar para o ecrã Importar ou de enviar um certificado ou uma chave privada existente para o aparelho. Basta navegar para o ficheiro pretendido e seleccionar Enviar. Depois de enviar o certificado, poderá editar os respectivos detalhes e associações de IP. 18

19 Segurança > Administração de aparelhos Pode restringir o acesso à interface administrativa do seu aparelho, definindo os endereços de rede que têm ou não autorização e seleccionando as portas através das quais pode aceder a esta interface. Também pode configurar o seu aparelho para enviar mensagens de registo para um servidor de registo de sistema existente. 1 Os registos da Bomgar Box são enviados utilizando a função local0. 1 O relatório do registo do sistema não está disponível para o aparelho Bomgar B

20 Segurança > Configuração do SSL Pode escolher se SSL versão 2 e SSL versão 3 deve estar activado ou desactivado. Para obter a melhor segurança, a interface Web Bomgar é sempre predefinida para SSLv3 em vez de mudar para SSLv2. Contudo, alguns browsers mais antigos apenas suportam até SSLv2. Se activar apenas SSLv3 e tentar aceder à sua interface administrativa a partir de um browser mais antigo que não suporte SSLv3, o sistema Bomgar não permite que inicie sessão. Se activar SSLv2, poderá estabelecer ligação à sua interface Web a partir de qualquer computador, independentemente da versão do browser. Tenha em atenção que estas definições afectam apenas as ligações à interface Web da sua Bomgar Box e que o túnel de apoio entre o seu computador e computador do cliente tem sempre encriptação SSLv3. Seleccione que ciphersuites devem ser activadas ou desactivadas na sua Bomgar Box. Arraste e largue ciphersuites para alterar a respectiva ordem de preferência. Tenha em atenção que as alterações às ciphersuites só surtem efeito depois de clicar no botão Guardar. A gestão de ciphersuites é vantajosa para empresas que têm de funcionar num ambiente FIPS. 20

21 Segurança > Configuração do Configure o seu servidor de relé SMTP e defina um ou mais contactos administrativos para que a sua Bomgar possa enviar-lhe notificações de automáticas. 21

22 Apoio > Utilitários A secção Utilitários pode ser utilizada para depurar problemas de rede. Se não conseguir estabelecer a ligação, estes utilitários podem ajudar a determinar o motivo. Teste o servidor DNS do aparelho para verificar se o nome de anfitrião ou o endereço IP estão a funcionar correctamente. Faça um ping da sua Bomgar Box para testar a respectiva conectividade de rede.também pode utilizar o rastreio de rota para visualizar o caminho utilizado pelos pacotes desde o aparelho até qualquer sistema externo. 22

23 Apoio > Actualizações A Bomgar irá notificá-lo acerca das compilações mais recentes à medida que estejam disponíveis. Sempre que receber uma notificação a indicar que foram criados novos pacotes de actualização para o seu aparelho, pode clicar no botão Verificar actualizações para localizar os pacotes e torná-los disponíveis para instalação. Se tiverem sido criados vários pacotes de software para o seu aparelho, cada uma será apresentada em separado na lista de actualizações disponíveis. O seu novo software é transferido e instalado automaticamente quando clica no botão Instalar esta actualização. Não é obrigatório utilizar a função Verificar actualizações. Se o seu aparelho não tiver acesso à Internet ou a política de segurança da sua organização não permitir a funcionalidade de actualização automática, pode receber actualizações solicitando ao seu representante de suporte Bomgar o envio de de ligação directa aos novos pacotes de software. Depois de transferir um pacote de software, procure no ficheiro a secção Instalação manual e, em seguida, clique no botão Actualizar software para concluir a instalação. Durante o processo de instalação, a página Actualizações apresenta uma barra de progresso para notificá-lo da evolução geral da actualização.as actualizações efectuadas aqui actualizam automaticamente todos os sites e licenças na sua Bomgar Box. Os representantes que iniciarem sessão irão perder temporariamente a ligação a quaisquer sessões de suporte e à Bomgar Representative Console, por isso deve agendar actualizações para horários que não sejam de pico. 23

24 Apoio > Apoio avançado A secção Suporte avançado fornece informações de contacto acerca da sua equipa de apoio da Bomgar e permite-lhe também um túnel de apoio activado pelo aparelho volte para o suporte da Bomgar, permitindo uma resolução rápida de problemas complexos. 24