Guia do Aplicativo Bomgar B200 Índice Introdução 2 Configuração do Bomgar Box 2 Fundamentos 2 Armazenamento 3 Minha conta 3 Configuração do IP 4 Rotas estáticas 5 Administração de aplicativo 5 Configuração de SSL 6 Configuração do E-mail 7 Utilitários 7 Atualizações 8 Suporte avançado 8 Estabelecendo uma conexão remota 9 Restrições de licenciamento 10 Suporte 10 1
Introdução Este guia irá lhe ajudar a administrar o Bomgar Box através da interface da web do /appliance. Use este guia somente depois de ter configurado o Bomgar Box. Caso precise de assistência, entre em contato conosco pelo número +01.601.519.0123 x2 ou support@bomgar.com. Configuração do Bomgar Box Faça o login na interface administrativa indo ao URL de seu Bomgar Box seguido por /appliance. Nome de usuário padrão: admin Senha padrão: password Será solicitado a você mudar a senha na primeira vez que fizer o login. Fundamentos Visualize as informações de seu Bomgar Box e defina seu fuso horário. Se você tiver mais de um site respondendo a um endereço IP, selecione um site padrão para responder, caso alguém insira o IP ao invés do nome do host. Reinicialize ou encerre seu Bomgar Box. Redefina o seu aplicativo para o padrão de fábrica, removendo todos os dados, as configurações, os sites de suporte e os certificados. Uma vez redefinido, ele se desligará automaticamente. 2
Armazenamento Veja a percentagem do disco rígido de seu aplicativo que se encontra em uso. O uso do disco de 85 a 95% NÃO é causa para alarme e é comum se você ativar todos os recursos de gravação ou tiver uma contagem de sessão alta no geral. Seu aplicativo removerá automaticamente os dados da sessão mais antiga e irá reciclar o espaço de disco para os novos dados. Minha conta Altere o nome de usuário e a senha de administração. Restaure o nome de usuário e a senha padrão de um site. 3
Configuração do IP As empresas com configurações de rede avançadas podem configurar diversos endereços IP nas portas Ethernet do aplicativo. A MTU pode ser configurada por NIC. Configure o nome do host de seu aplicativo e atribua um gateway padrão. Insira um endereço IP para até três servidores DNS. Se nenhum estiver disponível, Fallbak to OpenDNS permite ao Bomgar Box usar servidores DNS públicos disponíveis. Permita que seu aplicativo responda aos pings para testar se o host está funcionando. Defina o servidor NTP com o qual o relógio em seu Bomgar Box deve sincronizar. Configure seu aplicativo para monitorar dinamicamente as diversas portas para acessar a interface da web através de portas não padronizadas. As portas de cliente e cliente representante não podem ser modificadas. Quando editar um IP, escolha se o IP deve ser ativado ou desativado. Selecione a porta de rede na qual este IP deve funcionar. Defina o endereço IP para o qual este aplicativo pode responder. Subnet Mask (Máscara de sub-rede) ativa este aplicativo para se comunicar com outros dispositivos. A configuração do Telnet Server, disponível somente para o IP padrão, muda as opções de menu do servidor telnet que está disponível somente neste IP privado e pode ser usada em situações de recuperação de emergência: Configuração Plena Simplificada Desativado Função Ativa o servidor telnet com funcionalidade completa Permite quatro opções: View FIPS Error, Reset to Factory Defaults, Shutdown e Reboot Desativa completamente o servidor telnet Para um IP configurado, permita o acesso de site público e de cliente somente às interfaces /login e /appliance ou ambas. Instale um certificado SSL exclusivo por IP. Carregue o certificado para o host imediato de seu aplicativo no Public Certificate File. Em Intermediate Certificates Files, carregue quaisquer certificados intermediários entre o certificado de seu aplicativo a, e incluindo, o certificado raiz de confiança. Revert to the Factory Default Certificate (Reverter ao certificado padrão de fábrica) retorna o certificado deste IP ao certificado Bomgar padrão. 4
Rotas estáticas Somente os administradores avançados devem tentar estabelecer rotas estáticas. Se duas redes não puderem se comunicar, estabeleça uma rota estática para que um representante com um computador em uma rede possa conectar-se através do Bomgar Box a um computador em outra rede, desde que ambas as redes possam se comunicar com o Bomgar Box. Administração de aplicativo Restrinja as redes que possam acessar a interface de administração e selecione as portas através das quais a interface é acessível. Configure seu aplicativo para enviar mensagens de registro a um servidor syslog existente, usando a instalação local0. 5
Configuração de SSL Escolha se SSLv2 ou SSLv3 deve ser usado para acessar a interface da web. O Bomgar retorna a SSLv3 e o túnel entre seu computador e o computador remoto utiliza sempre o SSLv3. Selecione quais Ciphersuites devem ser ativados em seu aplicativo e configure suas ordens de preferência. Gere uma solicitação de certificado SSL e entregue a mesma a uma autoridade certificadora, tal como Verisign ou Geotrust para assinarem. Quando o certificado assinado for devolvido, carregue este e sua chave privada ao aplicativo usando o formulário Upload New SSL Certificate na página IP Configuration sob Networking. Um certificado auto-assinado não precisa ser assinado por uma autoridade certificadora, mas se não estiver assinado, os visitantes podem considerar o site inseguro. 6
Configuração do E-mail Configure seu servidor relé SMTP e defina um ou mais contatos administrativos para que seu Bomgar Box possa lhe enviar notificações automáticas por e-mail. Utilitários Se você não puder estabelecer uma conexão, esses utilitários podem ajudar a depurar quaisquer problemas de rede. 7
Atualizações Clique em Check for Updates para localizar novos pacotes de software, depois clique em Install This Update para baixar automaticamente e instalar a atualização. Para instalar atualizações manualmente, entre em contato com seu representante de suporte da Bomgar para obter o pacote de atualização, baixe o arquivo e instale-o em seu aplicativo. Encontre informações atuais sobre as últimas atualizações da Bomgar em www.bomgar.com/upgrade/changelog. Suporte avançado Encontre informações de contato do suporte. Se um representante de suporte da Bomgar precisar acessar seu aplicativo, ele dará a você suporte, acesso e códigos de substituição para criar um túnel de suporte de volta à Bomgar. 8
Estabelecendo uma conexão remota Certas redes altamente seguras podem exigir alguma configuração para ativar uma conexão. As portas 80, 443 e 8200 devem estar abertas para o tráfego TCP de saída. O software de segurança na internet, como MacAffee Security, Norton Security e Zone Alarm não deve bloquear o download dos arquivos executáveis da Bomgar. Se você tiver um firewall de software, defina as configurações do seu firewall para permitir os arquivos executáveis a seguir, em que {uid} é um identificador único que consiste em letra e números: bomgar-scc-{uid}.exe bomgar-scc.exe bomgar-pac-{uid}.exe bomgar-pac.exe Se você ainda tiver dificuldade em fazer uma conexão, entre em contato com o suporte da Bomgar. Gratuito: 1.877.8BOMGAR x2 Internacional: +01.601.519.0123 x2 Email: support@bomgar.com 9
Restrições de licenciamento Uma licença da Bomgar permite um representante de suporte por vez solucionar problemas em um número ilimitado de computadores remotos, com ou sem assistência.* Embora diversas contas possam existir na mesma licença, duas ou mais licenças (um por representante de suporte simultâneo) podem ser necessárias para permitir a diversos representantes de suporte solucionar problemas simultaneamente. *As contas de Serviço Iniciador estão limitadas a 25 Jumpoints e/ou Jump clients por licença. Suporte Se precisar de ajuda com uma solução da Bomgar, entre em contato com o suporte da Bomgar pelo número +01.601.519.0123 x2 ou support@bomgar.com. O suporte técnico é fornecido com a compra anual de nosso plano de manutenção. 10