HCL ECS קליענט ווייכווארג באַניצער גייד

ECS קליענט ווייכווארג
באַניצער גייד

פּרירעקוואַזאַץ - פירעוואַלל קאַנפיגיעריישאַן

• די ECS דינסט איז בנימצא אויף אינטערנעט. אויב אַ פיירוואַל אָדער אנדערע פאַרקער פֿילטרירונג ווייכווארג אָדער ייַזנוואַרג פּראַטעקץ די ECS קליענט מיטל, ביטע מאַכן זיכער אַז TCP פּאָרט 443 (SSL) איז אָופּאַנד צו אינטערנעט.
• פֿאַר בעסער פאָרשטעלונג עס איז אויך רעקאַמענדיד צו לאָזן ודפּ פּאָרט 4500. דער קליענט וועט אויטאָמאַטיש פּרובירן צו נוצן די בעסטער קאַנעקשאַן אופֿן בנימצא.
• פֿאַר עקסampאויב איר נוצן אַ ברעג ראַוטער און אַ פיירוואַל צווישן די אינטערנעט און דיין פֿירמע ינטראַנעט, איר מוזן ענשור אַז פּאָרט 4500 איז ענייבאַלד אויף ביידע די ראַוטער און די פיירוואַל און אַז פּאָרט 4500 איז קאַנפיגיערד צו פאָרן UDP פאַרקער. א פיירוואַל וועט זען צוויי קאַנעקשאַנז פּער באַניצער ווען ניצן ESP; איינער פֿאַר די קאָנטראָל קאַנאַל אויף פּאָרט 443 און איינער פֿאַר די דאַטן קאַנאַל אויף פּאָרט 4500.
• דער הויפּט אַדוואַןtagE פֿאַר ESP אַריבערפירן מאָדע איז די פאַרגרעסערן אין פאָרשטעלונג איבער SSL אַריבערפירן מאָדע.

לימיטיישאַנז

• ECS קענען זיין געוויינט בלויז אויף נאָרמאַל Windows / Linux / Mac איין באַניצער פּיסי (מאַלטי באַניצער ינווייראַנמאַנץ ווי Citrix קען נישט אַרבעטן)
• די ECS-קליענט ווייכווארג טוט נישט באַשיצן די פּיסי פון אנפאלן פון למשל די אינטערנעט. קיין זיכערהייט פֿאַר די פּיסי זיך איז אַרייַנגערעכנט אין די ECS דינסט.
• אנדערע אינסטאַלירן VPN קלייאַנץ קענען אַרייַנמישנ זיך מיט די ECS VPN קליענט. איידער איר רופן שטיצן איר דאַרפֿן צו נעם אַוועק אנדערע VPN קלייאַנץ צו מאַכן זיכער אַז זיי טאָן ניט אַרייַנמישנ זיך.
• א באַניצער שייַן קענען בלויז זיין געוויינט דורך איין באַניצער אין אַ צייט. קייפל סעשאַנז מיט דער זעלביקער באַניצער-שייַן ז אומגעריכט ביכייוויערז און זענען נישט ערלויבט

ייַנמאָנטירונג פון קליענט ווייכווארג

איידער איר אָנהייבן:
- די ינסטאַלירונג קען דאַרפן אַדמיניסטראַטאָר פּריווילאַדזשאַז.
3.1. ינסטאַלירונג

• קליענט ווייכווארג קענען זיין געפֿונען דאָ
• אויסקלייַבן וואָס אַס איר לויפן, אראפקאפיע און ינסטאַלירן די אַפּלאַקיישאַן.

ווען די ייַנמאָנטירונג איז גאַנץ, די דויפעק ייקאַן וועט דערשייַנען אין די טאַסקבאַר.

• עפֿענען די אַפּלאַקיישאַן און לייגן אַן ECS פֿאַרבינדונג

• לייג דיין קשר URL (https://xxxx.com) און ראַטעווען די קשר. איר זאָל האָבן באקומען די אינפֿאָרמאַציע דורך פּאָסט פון HCL שטיצן מאַנשאַפֿט אָדער דיין קאָנטראַקטאָר.
• אין דעם פאַל, מיר האָבן צוגעגעבן אַ קשר גערופֿן ECS-Europe.

לייג דעם סערווירער URL צו וואָס דיין ECS גרופּע איז קאַנפיגיערד;
https://ecs-emea.volvo.com (אייראָפּע)
https://ecs-americas.volvo.com (אמעריקע)
https://ecs-asia.volvo.com (אזיע)
https://ecs-australia.volvo.com (אויסטראַליע)
https://ecs-sa.volvo.com (דרום אַמעריקע)

ווי צו נוצן ECS

4.1. קאָננעקט

• עפֿענען די Pulse Secure אַפּלאַקיישאַן און גיט קאָננעקט.
• אויב איר האָט געזאָגט צו נוצן איין מאָל פּאַסווערדז ניצן דיגיפּאַסס אָדער SMS-אָטפּ, איר וועט אויסקלייַבן ECS-DIGIPASS אָדער ECS-SMS-OTP אָפּציע. ECS-PASSWORD וועט באַלד ווערן אַוועקגענומען. אַזוי ביטע טאָן ניט נוצן עס.
• דרוק דעם קאָננעקט קנעפּל.
• פּלאָמבירן די נאמען און פּאַראָל און דריקן קאָננעקט. דערנאָך אַרייַן די SMSOTP/Digipass סימען.
  אויב איר לאָגין מיט SMS-OTP, אַ נייַ פֿענצטער וועט זיין געוויזן צו אַרייַן די OTPpassword, וואָס איר האָט באקומען אין דיין טעלעפאָן.
• די גרין צייכן ינדיקייץ אַז איר האָבן אַ זיכער טונעל צו די ECS גייטוויי. דער טונעל וועט בלויז לאָזן פאַרקער צו די רעסורסן פֿאַר וואָס איר זענט רעגיסטרירט. פאַרקער צו אַלע אנדערע רעסורסן וועט זיין געשיקט צו די היגע נעץ ווי געוויינטלעך (ספּליט טאַנאַלינג).
• איר קענען באַשטימען אינטערנעט און ינערלעך דנס נעמען ווען קאָננעקטעד.
• אָנהייב דיין אַפּלאַקיישאַנז אָדער מכשירים וואָס איר ווילן צו נוצן. פאַרקער צו אַלע רעסורסן וואָס איר זענען ערלויבט צו דערגרייכן וועט זיין געשיקט אַראָפּ די זיכער טונעל צו די ECS גייטוויי און דערנאָך צו די לעצט דעסטיניישאַן.

4.2. דיסקאַנעקט
דריקן די דיסקאַנעקט קנעפּל צו קלאָץ אַוועק און ענדיקן די זיכער סעסיע.

טראָובלעשאָאָטינג

5.1. אַקסעס געלייקנט אומגילטיק נאמען אָדער פּאַראָל
אויב איר האָט לעצטנס באקומען אַ נייַ פּאַראָל, מאַכן זיכער אַז איר האָט געביטן דעם ערשט פּאַראָל. אויב איר נוצן SMS-OTP צו לאָגין, אויך ענשור אַז דיין טעלעפאָן נומער איז רעגיסטרירט אויף דיין באַניצער חשבון. אויב איר נוצן ייַזנוואַרג סימען און די איין מאָל פּאַראָל טוט נישט אַרבעטן, די סימען קען נישט זיין רעכט אַסיינד צו דיין באַניצער חשבון. איר מוזן קאָנטאַקט ECS שטיצן צו סאָרט דעם אויס.
5.2. SMS-OTP איז נישט ארויס
באַמערקונג אַז די טעלעפאָן נומער פֿאָרמאַט מיר פאַרשרייַבן אין די אָטענטאַקיישאַן סערווער מוזן טרעפן די אינטערנאַציאָנאַלע נאָוטיישאַן (E.123), למשל +22 607 1234567.
ווי אַ ערשטער אַקט ביטע לייענען און אויב מעגלעך דורכפירן דעם שריט דורך שריט פירן.
אויב די פּראָבלעם נאָך אָנהאַלטן:
עס זענען פילע סיבות וואָס SMS-OTP אַרבעט נישט זייער גוט אין זיכער לענדער אָדער רירעוודיק נעטוואָרקס, אָבער צומ גליק אין פילע קאַסעס אַז פּראָבלעם איז ווערקאַבאַל. ערשטער און ערשטער איר דאַרפֿן צו קאָנטראָלירן אַז דיין טעלעפאָן סאַפּלייער איז ליסטעד אויף רירעוודיק נעטוואָרקס געשטיצט דורך Mideye.
אויב דיין סאַפּלייער איז געפֿונען אויף דער רשימה אויבן, פילן פריי צו קאָנטאַקט אונדזער SMS-אָטפּ שפּייַזער Mideye שטיצן און פרעגן זיי וואָס איז געשעעניש מיט מיין SMS-אָטפּ (זיי נאָר דאַרפֿן צו וויסן דיין טעלעפאָן נומער, דאָס איז אַלע).
אויב עס איז נישט ליסטעד אויבן איר זאָל פרעגן זיי פֿאַר הילף סייַ ווי סייַ ווייַל דאָס איז דער בלויז וועג צו סאָלווע די פּראָבלעם ווייַל איר רובֿ מסתּמא קענען נישט טוישן דיין טעלעפאָן נעץ סאַפּלייער אויס פון האַנט. די פונט איז אַז Mideye שטיצן מאַנשאַפֿט האט אַקסעס צו אַוואַנסירטע מכשירים און דעריבער קענען צו סאָלווע רובֿ פון די SMS ישוז זייער געשווינד.
אויב איר נאָך האָבן פּראָבלעמס מיט SMS-OTP, ביטע קאָנטאַקט ECS שטיצן.
5.3. מידיע + פֿאַר סמאַרטפאָנעס
אַמאָל די אַרויסגעבן איז ריזאַלווד (טייַטש איר קענען באַקומען בייַ מינדסטער איין SMS-אָטפּ) און איר נוצן סמאַרטפאָנע, עס איז שטארק רעקאַמענדיד צו ינסטאַלירן מידיע + ווי שנעל מעגליך. איין SMS איז נאָך דארף פֿאַר אַקטאַוויישאַן פון די אַפּ כאָטש.
די הויפּט געדאַנק פון מידיע + איז אַז עס איז בפֿרט גייט פארביי די פאַרקער צו דאַטן קאַנאַל (רירעוודיק אָדער ווי-פי) וואָס מאכט לאָגין ווייניקער שפּירעוודיק פֿאַר SMS דילייז און אנדערע SMS עקספּרעס ישוז. נאך מער מידיע + אַרבעט אויך אין אָפפלינע מאָדע (ווי אַ סימען). איר פשוט שטעלן דיין סמאַרטפאָנע אין פלי מאָדע און נוצן מאַנואַל כסימע שטריך וואָס איז זייער נוציק אין נעבעך רירעוודיק קאַווערידזש סיטואַטיאָנס.
5.4. איך קען נישט דזשענערייט איין מאָל פּאַראָל מיט מיין ייַזנוואַרג סימען
מאַכן זיכער אַז איר האָבן פארלאנגט שטיפט קאָד פֿאַר דיין סימען. אויב די קאָד איז נישט בנימצא, ביטע קאָנטאַקט ECS שטיצן.
5.5. איך קען נישט דערגרייכן מיין סערווער דורך ECS
פאַרזיכערן אַז ריכטיק IP, פּאָרט און פּראָטאָקאָל איז אָרדערד פֿאַר דיין ECS-גרופּע. אויב עפּעס איז פעלנדיק, ביטע קאָנטאַקט דער מענטש וואָס האט געשטעלט די ECS סדר אָדער ECS שטיצן.
5.6. איך קען נישט דערגרייכן מיין סערווער דורך ECS, כאָטש אַלץ איז ריכטיק אין די ECS-גרופּע (IP, פּאָרט און פּראָטאָקאָל), און מיין סערווער איז צוגעהערט אויף די ריכטיק פּאָרט..
א פיירוואַל עפן קען זיין פארלאנגט אין דעם פאַל, דיפּענדינג אויף די צושטאנדן. ביטע קאָנטאַקט ECS שטיצן צו פאָרשן די נויט פֿאַר אַ פירעוואַלל עפן בעטן.
5.7. איך קענען דערגרייכן מיין סערווער דורך ECS, אָבער איך קען נישט לאָגין צו די סערווער
ECS גיט בלויז אַ קאָמוניקאַציע לינק צו די סערווער, נישט די לאָגין זיך. ביטע קאָנטאַקט די סערווער באַזיצער אָדער קאָנטראַקטאָר, איר קען דאַרפֿן הילף מיט דיין קראַדענטשאַלז אויף דעם סערווער.
5.8. איך קען נישט דערגרייכן די VPN גייטוויי פֿון מיין פירמע ינטראַנעט
פאַרזיכערן אַז דיין היגע פיירוואַל פּאַלאַסיז אַלאַוז קאָמוניקאַציע צו אינטערנעט דורך די פאלגענדע פּאָרט נומערן און פּראָטאָקאָלס:
TCP-פּאָרט 264 און 443 UDP-פּאָרט 500 און 2746