Geräteverwaltungshandbuch Base 4.2.x

Transkript

1 Geräteverwaltungshandbuch Base 4.2.x 204 Bomgar Corporation. Alle Rechte weltweit vorbehalten. BOMGAR und das BOMGAR Logo sind Warenzeichen von Bomgar Corporation. Andere erwähnte Warenzeichen sind Eigentum ihrer jeweiligen TC:5/4/205

2 Inhaltsverzeichnis Übersicht über das Bomgar-Gerät 3 Bomgar-Geräte-Webschnittstelle 4 Anmeldung in der Verwaltungsschnittstelle des Geräts 5 Status 6 Einfach: Details zum Gerät anzeigen 6 Speicher: Speicherplatz und Festplattenstatus 7 Benutzer: Kennwort und Benutzername ändern, Benutzer hinzufügen 9 Netzwerk 0 IP-Konfiguration: Konfigurieren von IP-Adress- und Netzwerkeinstellungen 0 Statische Routen: Statische Routen für die Netzwerkkommunikation einrichten 3 SNMP: Simple Network Management Protocol aktivieren 4 Sicherheit 5 Zertifikate: Erstellen und Verwalten von SSL-Zertifikaten 5 Geräteverwaltung: Konten, Netzwerke und Ports einschränken, Syslog einrichten, Anmeldungsvereinbarung aktivieren, Administratorkonto zurücksetzen 2 SSL/TLS-Konfiguration: SSL-Cipher und -Versionen wählen 23 -Konfiguration: Gerät für das Senden von -Alarmen konfigurieren 24 Support 25 Dienstprogramme: Beseitigung von Netzwerkproblemen 25 Aktualisierungen: Prüfen Sie auf Updates und installieren Sie Software 26 Erweiteter Support: Technischen Bomgar-Support kontaktieren 28 Bomgar-Gerätevergleich 29 BOMGAR KONTAKTIEREN info@bomgar.com (US) +44 (0) (UK/EMEA)

3 Übersicht über das Bomgar-Gerät Bomgar hat als erstes Unternehmen einen gerätebasierten Ansatz für den Remote-Support auf den Markt gebracht. Unser patentiertes Bereitstellungsmodell das Bomgar-Gerät ist eine äußerst sichere Option zur Bereitstellung von Remote-Support. Das Bomgar-Gerät (ob physisch oder virtuell) befindet sich in Ihrer Einrichtung oder Ihrem Datenzentrum und unterliegt Ihren eigenen Sicherheitsmaßnahmen. Dieses Bereitstellungsmodell sorgt für mehr Kontrolle über Sicherheit und stellt eine sichere Methode zur Integration von Remote-Support mit Identitätsverwaltung dar, was den Export von Berichtsdaten und Videos für einen vollständigen Prüfpfad erleichtert. Unser erweitertes Telnet-Menü bietet Administratoren Flexibilität beim Zugriff auf das Gerät über die /appliance-schnittstelle. Anatomie des Bomgar-Geräts Das Bomgar-Gerät verwendet zwei administrative Webschnittstellen, um die Hardware-Verwaltung von Benutzerverwaltung, /appliance und /login zu trennen. Abbildung: Das Bomgar B300-Gerät Geräteverwaltung Webschnittstelle /appliance Belegt für: Installieren und Konfigurieren von Hardware Aktualisieren von Bomgar-Software Benutzerverwaltung Webschnittstelle /login Belegt für: Verwaltung von Benutzern und Workflows Berichte zur Support-Aktivität Erstellen und Verwenden von Integrationen Ressource Das Bomgar-Geräteverwaltungshandbuch Ressource Das Bomgar-Benutzerhandbuch für Administratoren Verwenden dieses Handbuchs Aus Sicherheitsgründen hat Bomgar die Geräteverwaltung von der Benutzerverwaltung getrennt. Dementsprechend konzentriert sich dieses Handbuch ausschließlich auf die Verwaltung des Bomgar-Geräts. Informationen zur Benutzerverwaltung (die /login-webschnittstelle) finden Sie im Bomgar Benutzerhandbuch für Administratoren. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

4 Bomgar-Geräte-Webschnittstelle Dieses Handbuch soll Ihnen bei der Administration des Bomgar-Geräts über die /appliance-webschnittstelle helfen. Das Gerät dient als zentraler Verwaltungspunkt für Ihre Bomgar-Sites. Verwenden Sie dieses Handbuch erst, wenn die anfängliche Einrichtung und Konfiguration des Bomgar-Geräts durch einen Administrator abgeschlossen wurde, entsprechend der Beschreibung im Bomgar Installationshandbuch für Gerätehardware. Ist Bomgar korrekt installiert, können Sie Kunden sofort unterstützen. Sollten Sie Hilfe benötigen, wenden Sie sich an den technischen Bomgar-Support unter BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

5 Anmeldung in der Verwaltungsschnittstelle des Geräts Melden Sie sich nach der Installation des Geräts bei der Verwaltungsschnittstelle des Bomgar-Geräts an. Wechseln Sie dazu zur öffentlichen URL Ihres Geräts gefolgt von /appliance (z. B. Standardbenutzername: admin Standardkennwort: password Bei der ersten Anmeldung werden Sie aufgefordert, das Administratorkennwort zu ändern. Sie können den Zugriff auf den Anmeldebildschirm einschränken, indem Sie eine erforderliche Anmeldungsvereinbarung aktivieren, die bestätigt werden muss, bevor der Anmeldebildschirm angezeigt wird. Wenn Sie die erforderliche Anmeldungsvereinbarung aktivieren möchten, siehe Geräteverwaltung: Konten, Netzwerke und Ports einschränken, Syslog einrichten, Anmeldungsvereinbarung aktivieren, Administratorkonto zurücksetzen auf Seite 2 Hinweis: Aus Sicherheitsgründen unterscheiden sich der Administrator-Benutzername und das Kennwort für die Schnittstelle /appliance von den für die Schnittstelle /login verwendeten Anmeldedaten und sollten daher separat verwaltet werden. Kennwörter müssen mindestens 8 Zeichen lang sein und jeweils eines der folgenden Zeichen enthalten: einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl und ein Sonderzeichen. BOMGAR KONTAKTIEREN info@bomgar.com (US) +44 (0) (UK/EMEA)

6 Status Einfach: Details zum Gerät anzeigen Die Seite Einfach enthält Informationen über Ihr Bomgar-Gerät und ermöglicht Ihnen die Überwachung Ihres Systems. Außerdem können Sie die Ortszeit auf eine beliebige Zeitzone der Welt einstellen. Die Systemzeit wird immer in UTC (koordinierte Weltzeit) angezeigt. In fast allen Szenarien kann diese Einstellung unverändert belassen werden. Bomgar empfiehlt nicht, mehrere Sites über ein einzelnes Gerät zu betreiben. In Fällen, bei denen mehr als eine Site auf die IP-Adresse reagieren muss, wählen Sie eine Standard-Site, die antwortet, für den Fall, dass Personen die IP-Adresse direkt und nicht den Domänennamen eingeben. Falls mehr ein DNS-Eintrag zu dieser IP-Adresse geleitet wird und Sie Ohne Standard wählen, erscheint eine Fehlermeldung, wenn Personen versuchen, durch Eingabe der IP-Adresse auf die Site zuzugreifen. Auf dieser Seite können Sie Ihr Bomgar-Gerät auch neu starten oder herunterfahren. Zwar ist der Neustart des Geräts nicht erforderlich, es wird jedoch empfohlen, das Gerät im Rahmen der monatlichen Wartung neu zu starten. Ein physikalischer Zugriff auf das Gerät ist nicht erforderlich, um diesen Neustart durchzuführen. Die folgenden Schritte dürfen nur bei entsprechender Aufforderung durch den Bomgar-Support durchgeführt werden: Durch Klicken auf die Schaltfläche Gerät auf Originalstandards zurücksetzen wird Ihr Bomgar-Gerät auf die Werkseinstellungen zurückgesetzt. Hiermit werden alle Daten, Konfigurationseinstellungen, Support-Sites und Zertifikate komplett von Ihrem Gerät entfernt. Nachdem das Bomgar-Gerät zurückgesetzt wurde, schaltet es sich selbst aus. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

7 Speicher: Speicherplatz und Festplattenstatus Die Seite Speicher zeigt den Prozentsatz des belegten Festplattenspeichers Ihres Bomgar-Geräts an. Wenn Sie alle Aufzeichnungsfunktionen auf Ihren Support- Sites (Sitzung, Präsentation und Remote-Shell- Aufzeichnungen) aktivieren oder wenn die Gesamtanzahl Ihrer Sitzungen hoch ist, ist eine höhere Festplattenbelegung normal. Bitte beachten Sie, dass eine Festplattenbelegung von % KEIN Grund zur Besorgnis ist. Das Bomgar-Gerät ist so konfiguriert, dass bei Speicherknappheit auf der Festplatte automatisch die ältesten Sitzungsdaten gelöscht werden und der Speicher für neue Sitzungsdaten freigemacht wird. Spezifische Informationen zum Bomgar B300-Gerät Das B300 verwendet ein RAID-System, um Ihre Daten zu sichern. RAID 6 wird verwendet, damit dem Gerät selbst beim Verlust von 2 seiner 4 Laufwerke keine Daten verloren gehen. Bei einem Ausfall entfernen Sie die beschädigte Festplatte, und wenden Sie sich an Bomgar, um eine Rücksendegenehmigung einzuholen und die Festplatte reparieren oder ersetzen zu lassen. Wenn Sie das beschädigte Laufwerk ersetzen, wird das Gerät automatisch das RAID mithilfe des neuen Laufwerks neu erzeugen. Das Ausschalten des Geräts beim Auswechseln der Festplatten ist nicht erforderlich. Spezifische Informationen zum Bomgar B400-Gerät Das B400 enthält zwei Sätze logischer RAID- (Redundant Array of Independent Disks) Laufwerke. Diese RAID- Konfiguration beinhaltet acht physikalische Festplatten, die in zwei logischen RAID-Laufwerken konfiguriert sind: Eine RAID -Konfiguration, die das logische Laufwerk 0 darstellt, und eine RAID 6-Konfiguration, die das logische Laufwerk darstellt. Wenn eines der physikalischen Laufwerke RAID oder RAID 6 fehlschlägt, wird weder die Leistung beeinträchtigt, noch gehen Daten verloren. Bei einem zweiten Laufwerksfehler in der RAID 6-Konfiguration wird zwar die Leistung beeinträchtigt. Es gehen jedoch keine Daten verloren. Benachrichtigung bei Hardware-Fehler (nur B300 und B400) Die LEDs auf Ihrem Gerät geben außerdem den Status Ihrer Festplatten an. Normalerweise blinken die LEDs, um auf die Aktivität der Festplatte hinzuweisen. Sollte eine Festplatte ausfallen, leuchtet die LED rot, und ein Alarmton weist auf BOMGAR KONTAKTIEREN info@bomgar.com (US) +44 (0) (UK/EMEA)

8 einen Ausfall hin. Um den Alarm auszuschalten, bevor das System wiederhergestellt wird, klicken Sie auf die Schaltfläche Alarm stumm schalten auf dieser Webschnittstelle. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

9 Benutzer: Kennwort und Benutzername ändern, Benutzer hinzufügen Hier können Sie Administratorbenutzer für die /appliance- Schnittstelle hinzufügen, bearbeiten oder löschen. Sie können ebenfalls den Benutzernamen, Anzeigenamen und das Kennwort eines Administrators ändern. Bomgar empfiehlt, dass Sie Ihr Kennwort regelmäßig ändern, um sich vor unberechtigtem Zugriff zu schützen. Siehe Geräteverwaltung: Konten, Netzwerke und Ports einschränken, Syslog einrichten, Anmeldungsvereinbarung aktivieren, Administratorkonto zurücksetzen auf Seite 2 um Kontoeinschränkungsregeln einschließlich Kennwortablauf und Verlauf festzulegen. Hinweis: Sie müssen über mindestens ein definiertes Benutzerkonto verfügen. Das Bomgar-Gerät wird mit einem vordefinierten Konto geliefert, dem Admin-Konto. Sie können das Admin-Konto einfach beibehalten, zusätzliche Konten erstellen oder das Admin-Konto ersetzen. BOMGAR KONTAKTIEREN info@bomgar.com (US) +44 (0) (UK/EMEA)

10 Netzwerk IP-Konfiguration: Konfigurieren von IP-Adress- und Netzwerkeinstellungen Unternehmen mit erweiterten Netzwerkkonfigurationen können mehrere IP-Adressen auf den Ethernet-Ports des Geräts konfigurieren. Die Verwendung mehrerer Ports kann die Sicherheit verbessern oder Verbindungen über nicht standardmäßige Netzwerke ermöglichen. Wenn z. B. Mitarbeiter ohne Internet-Zugriff netzwerkferne Unterstützung benötigen, verwenden Sie einen Port für Ihr internes privates Netzwerk und einen anderen für das öffentliche Internet. Hiermit geben Sie den weltweiten Benutzern die Möglichkeit, Support anzufordern, ohne gegen Ihre Netzwerksicherheitsrichtlinien zu verstoßen. Die MTU kann auch per Ethernet-Port konfiguriert werden. Um eine zusätzliche Ebene an Fehlertoleranz für Ihr Bomgar-Gerät zu gewährleisten, können Sie NIC-Teaming aktivieren wählen. Damit kombinieren Sie die physischen Netzwerk-Interface-Controller (NICs) Ihres Sytems in einer einzigen logischen Schnittstelle. Das NIC-Teaming wird im Aktiv-Backup -Modus durchgeführt. Einer der NICs übernimmt den gesamten Netzwerkverkehr. Wird die Verbindung zu diesem NIC aus irgendwelchen Gründen getrennt, wird der andere NIC aktiv. Vor dem Aktivieren von NIC-Teaming sollten Sie sicherstellen, dass beide NICs mit dem gleichen Netzwerksegment (Subnetz) verbunden sind, und dass IP-Adressen auf nur einem der bestehenden NICs konfiguriert wurden. Klicken Sie auf Details einblenden, um die Übertragungs- und Empfangsdaten für jeden Ethernet-Port auf dem Gerät anzuzeigen und zu prüfen. Konfigurieren Sie im Abschnitt Globale Netzwerkkonfiguration den Hostnamen für Ihr Bomgar-Gerät. Hinweis: Der Hostname-Feld muss keine technischen Anforderungen erfüllen. Es ist egal, mit welchem Hostnamen von Client- Software oder von Remote-Benutzern eine Verbindung hergestellt wird. (Um diese Änderungen vorzunehmen, siehe /login > Status > Informationen > Client-Software verwendet standardmäßig zuerst und /login > Öffentliche Portale > Öffentliche Websites. Wenn der von der Client-Software verwendete Hostname geändert werden muss, benachrichtigen Sie den technischen Bomgar-Support über die benötigten Änderungen, damit der Support eine Softwareaktualisierung bereitstellen kann.) Das Hostname-Feld existiert primär dafür, um Ihnen bei der Unterscheidung zwischen mehreren Bomgar-Geräten zu helfen. Außerdem wird es als lokale Server-Kennung beim Aufbau von SMTP-Verbindungen zum Versand von -Alarmen genutzt. Dies ist nützlich, wenn der SMTP-Relay-Server, der unter /appliance > Sicherheit > -Konfiguration angegeben ist, nicht zugänglich ist. In diesem Fall muss der konfigurierte Hostname möglicherweise mit dem Reverse-DNS-Lookup der IP- Adresse des Geräts übereinstimmen. Weisen Sie ein Standard-Gateway zu und wählen Sie aus, welcher Ethernet-Port genutzt werden soll. Geben Sie eine IP-Adresse für einen oder mehrere DNS-Server ein. Falls diese lokalen DNS-Server nicht verfügbar sind, können Sie mit der Option Auf BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

11 OpenDNS-Server zurück verschieben des Bomgar-Geräts die Möglichkeit geben, öffentlich verfügbare DNS-Server von OpenDNS zu verwenden. Für weitere Informationen über OpenDNS gehen Sie bitte zu Geben Sie Ihrem Gerät die Möglichkeit, auf Pings zu antworten, wenn Sie in der Lage sein möchten zu testen, ob der Host funktioniert. Legen Sie den Hostnamen oder die IP-Adresse für einen NTP-Server (Network Time Protocol) fest, mit dem Ihr Bomgar-Gerät synchronisiert werden soll. Der Standard-NTP-Server ist clock.bomgar.com. Standardmäßig verwendet Bomgar die Ports 80 und 443. Sie können Ihr Gerät zum dynamischen Lauschen an mehreren Ports konfigurieren, um über einen beliebigen Port auf die Webschnittstelle zuzugreifen. Beachten Sie jedoch, dass die Kunden- und Support-Techniker-Clients für die Ausführung auf den Standard-Ports vorgefertigt sind und nicht über diese Schnittstelle modifiziert werden können. Wählen Sie beim Hinzufügen oder Bearbeiten einer IP- Adresse aus, ob diese IP aktiviert oder deaktiviert werden soll. Wählen Sie den Netzwerk-Port aus, auf dem diese IP funktionieren soll. Im Feld IP-Adresse wird die Adresse festgelegt, der Ihr Gerät antworten kann, während Subnetzmaske Bomgar die Kommunikation mit anderen Geräten ermöglicht. Beim Bearbeiten einer IP-Adresse, die sich im selben Subnetz wie eine andere IP-Adresse für dieses Gerät befindet, können Sie hier wählen, ob diese IP-Adresse als primäre Adresse festgelegt werden soll. Wird dieses Kontrollkästchen aktiviert, bestimmt das Gerät diese IP-Adresse als primäre oder Ursprungs-IP- Adresse für das Subnetz. Damit kann beispielsweise sichergestellt werden, dass jeglicher Netzwerkverkehr, der von dem Gerät in diesem Subnetz kommt, mit den definierten Firewall-Regeln übereinstimmt und diese einhält. Unter Zugriffstyp können Sie den Zugriff über diese IP auf die öffentliche Website oder den Kunden-Client einschränken. Verwenden Sie Beide zulassen, um den Zugriff sowohl über die öffentliche Website als auch den Kunden-Client zuzulassen. Hinweis: Um den Zugriff auf die /login-schnittstelle einzuschränken, legen Sie die Netzwerkeinschränkungen unter /login > Verwaltung > Sicherheit fest. Um den Zugriff auf die /appliance-schnittstelle einzuschränken, legen Sie die Netzwerkeinschränkungen unter /appliance > Sicherheit > Geräteverwaltung fest. Bei der Anzeige der Verwaltungs-IP-Adresse, bietet die Dropdown-Liste Telnet-Server drei Einstellungen: Vollständig, Vereinfacht und Deaktiviert, wie unten erläutert. Diese Einstellungen ändern die Menüoptionen für den Telnet- Server, der nur auf dieser privaten IP verfügbar ist und in Wiederherstellungssituationen nach einem Notfall verwendet werden kann. Da die Telnet-Funktion speziell mit der integrierten privaten IP verbunden ist, erscheint sie nicht unter den anderen konfigurierten IP-Adressen. Löschen oder verändern Sie die Verwaltungs-IP-Adresse nicht. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

12 Einstellung Vollständig Vereinfacht Deaktiviert Funktion Aktiviert den Telnet-Server mit vollständiger Funktionalität Ermöglicht vier Optionen: FIPS-Fehler anzeigen, Gerät auf Originalstandards zurücksetzen, Herunterfahren und Neustart Deaktiviert den Telnet-Server vollständig BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

13 Statische Routen: Statische Routen für die Netzwerkkommunikation einrichten Sollte eine Situation eintreten, bei der zwei Netzwerke nicht miteinander kommunizieren können, können Sie eine statische Route erstellen, damit sich ein Administrator mit einem Computer auf einem Netzwerk über das Bomgar-Gerät mit einem Computer auf dem anderen Netzwerk verbinden kann, vorausgesetzt, das Gerät befindet sich an einem Ort, an dem beide Netzwerke individuell mit ihm kommunizieren können. Nur fortgeschrittene Administratoren sollten versuchen, statische Routen festzulegen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

14 SNMP: Simple Network Management Protocol aktivieren Das Bomgar-Gerät unterstützt das Simple Network Management Protocol (SNMP) zur Überwachung von Statistiken für Netzwerk, Festplatte(n), Speicher und CPU. Hiermit können Tools, die Verfügbarkeitsdaten und andere Statistiken über das SNMP-Protokoll erfassen, das Bomgar-Gerät zu Überwachungszwecken abfragen. Um SNMP für dieses Gerät zu aktivieren, wählen Sie SNMPv2 aktivieren. Hierdurch kann ein SNMPv2-Server auf SNMP-Anfragen reagieren. Geben Sie einen Wert für den Systemspeicherort, den schreibgeschützten Community-Namen und die IP- Beschränkungen oder IP-Adressen ein, die zur Abfrage dieses Geräts mit SNMP berechtigt sind. Bitte beachten Sie, dass allen Hosts der Zugriff gewährt wird, wenn keine IP-Adressen eingegeben werden. Das Simple Network Management Protocol (SNMP) ist ein Internetstandardprotokoll, das zur Überwachung und Verwaltung von Netzwerkgeräten verwendet wird (siehe Simple Network Management Protocol). BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

15 Sicherheit Zertifikate: Erstellen und Verwalten von SSL-Zertifikaten Verwalten von SSL-Zertifikaten, Erstellen von selbstsignierten Zertifikaten und Zertifikatanforderungen, Importieren von Zertifikaten, die von einer Zertifizierungsstelle signiert sind, und Festlegen, welche IP-Adressen mit welchen Zertifikaten gesichert werden sollten. Zertifikat-Installation Das Bomgar-Gerät wird mit einem bereits installierten selbstsignierten Zertifikat geliefert. Um Ihr Bomgar-Gerät jedoch effektiv nutzen zu können, müssen Sie außerdem zumindest ein selbstsigniertes Zertifikat erstellen; es wird jedoch empfohlen, ein von einer Zertifizierungsstelle signiertes Zertifikat anzufordern und hochzuladen. Um ein selbstsigniertes Zertifikat oder eine Zertifikatsanforderung zu erstellen, klicken Sie auf Erstellen. Geben Sie in Zertifikatsanzeigename den Namen ein, den Sie zur Kennzeichnung dieses Zertifikats verwenden werden. Wählen Sie im Dropdown-Menü Schlüssel aus, einen neuen Schlüssel zu erstellen, oder wählen Sie einen vorhandenen Schlüssel aus. Geben Sie die restlichen Informationen über Ihre Organisation ein. Hinweis: Wenn das angeforderte Zertifikat ein Ersatz ist, sollten Sie den bestehenden Schlüssel des zu ersetzenden Zertifikats auswählen. Wenn das angeforderte Zertifikat ein Re-Key ist, sollten Sie Neuer Schlüssel für das Zertifikat auswählen. Bei einem Re-Key sollten alle Informationen des Abschnitts Sicherheit :: Zertifikate :: Neues Zertifikat mit dem Zertifikat übereinstimmen, für das der Re-Key angefordert wird. Es sollte ein neuer, zertifikatfreundlicher Name verwendet werden, damit das Zertifikat leicht im Abschnitt Sicherheit :: Zertifikate identifiziert werden kann. Die für den Re-Key erforderlichen Informationen können angefordert werden, indem Sie auf das ältere Zertifikat auf der Liste klicken, die im Abschnitt Sicherheit:: Zertifikate angezeigt wird. Die Schritte zum Import und zur Übernahme der IP-Adressen sind bei neuen Schlüsseln und Re-Key-Zertifikaten identisch. Geben Sie im Feld Name (allgemeiner Name) einen aussagekräftigen Titel für Ihre Bomgar-Site ein. Sie können ein einzelnes SSL-Zertifikat verwenden, um mehrere Hostnahmen zu schützen, indem Alternativnamen des Subjekts eingegeben werden. Wählen Sie im Dropdown-Menü die Option DNS-Adresse oder IP-Adresse, geben Sie die Adresse in das BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

16 Texfeld darunter ein, und klicken Sie auf Hinzufügen. Um eine Adresse zu entfernen, wählen Sie sie in der Liste aus, und klicken Sie auf Entfernen. Hinweis: DNS-Adressen können als voll qualifizierte Domänennamen wie support.example.com oder als Platzhalterzeichen- Domänennamen wie *.example.com eingegeben werden. Ein Platzhalterzeichen-Domänenname deckt mehrere Unterdomämen wie support.example.com, remote.example.com usw. ab. Wenn Sie beabsichtigen, ein signiertes Zertifikat von einer Zertifizierungsstelle anzufordern, klicken Sie auf Zertifikatsanfrage erstellen. Andernfalls klicken Sie auf Selbstsigniertes Zertifikat erstellen. Um Zertifikate und/oder private Schlüssel hochzuladen, klicken Sie auf Importieren. Nachdem Ihre Zertifizierungsstelle z. B. Ihr Zertifikat signiert hat, sendet sie Ihnen das Zertifikat und die Zwischenzertifikatdatei an Sie zurück. Importieren Sie sowohl das Zertifikat als auch die Zwischenzertifikatkette, um dieses Zertifikat zur Sicherung Ihrer Bomgar-Website- Hostnahmen zu sichern. WICHTIG: Sie MÜSSEN einem Zertifikat eine oder mehrere IP-Adressen zuweisen, bevor dieses Zertifikat Hostnamen sichern kann. Klicken Sie auf einen Zertifikatnamen, um IP-Adressen zuzuweisen. Wenn das Zwischen- und/oder oberste Zertifikat von den aktuell verwendeten Zertifikaten abweicht (oder wenn ein selbstsigniertes Zertifikat verwendet wurde), fordern Sie bitte ein Update vom technischen Bomgar-Support an, bevor Sie dem neuen Zertifikat eine IP zuweisen. Der technische Bomgar-Support benötigt eine Kopie des neuen Zertifikats sowie das Zwischen- und oberste Zertifikat. Hinweis: Wenn mehrere IP-Adressen auf Ihr Gerät verweisen, muss sichergestellt werden, dass die einem Zertifikat zugewiesenen IP-Adressen dem allgemeinen Namen und dem Alternativnamen des Subjekts entsprechen. Wenn Sie die IP- Adresse eines Hostnamen nicht kennen, können Sie den Hostnamen pingen, um die IP-Adresse anzuzeigen, zu der er hin aufgelöst wird. Sollte jemand den Zugriff auf Ihre Website mithilfe eines Hostnamens versuchen, der durch ein Zertifikat gesichert ist, und die IP-Adresse für diesen Hostnamen ist diesem Zertifikat nicht zugewiesen, erhält die Person, die die Website erreichen will, eine Sicherheitsfehlermeldung mit der Warnung, dass die Verbindung nicht vertrauenswürdig ist. Zertifikate Zeigen Sie eine Tabelle der auf Ihrem Gerät verfügbaren SSL- Zertifikate an. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

17 Klicken Sie auf einen Zertifikatsnamen, um die Details anzuzeigen, die Zertifikatkette zu verwalten und die IP- Adressen zuzuweisen, die dieses Zertifikat sichern sollte. WICHTIG: Immer, wenn Sie eine neue IP-Adresse zu Ihrem Gerät hinzufügen, wird diese Adresse dem werkseitigen Standardzertifikat zugeordnet. Sie müssen die Konfiguration der IP-Adressen des jeweiligen Zertifikats aktualisieren, um die neue IP-Adresse zu sichern. Diese Adresse sollte über einen DNS- Hostnamen verfügen, der für sie am Netzwerk registriert wurde. Daher ist das korrekte Zertifikat jenes, welches einen Subject Alternative Name (SAN)-Eintrag für die DNS-Adresse hat, nicht für die IP-Adresse. Obwohl Zertifikate auch SAN-Einträge für IP-Adressen beinhalten können, ist dies in den meisten Fällen keine empfohlene Konfiguration. Um eine oder mehrere Zertifikate zu exportieren, markieren Sie das Kästchen für jedes gewünschte Zertifikat, wählen Sie Exportieren im Dropdown-Menü oben in der Tabelle, und klicken Sie auf Anwenden. Wenn Sie nur ein Zertifikat exportieren, können Sie sofort auswählen, das Zertifikat, den privaten Schlüssel (optional durch eine Passphrase gesichert) und/oder die Zertifikatkette einzubeziehen, je nach Verfügbarkeit des einzelnen Objekts. Klicken Sie auf Exportieren, um den Download zu starten. Wenn Sie mehrere Zertifikate exportieren, haben Sie die Möglichkeit, jedes Zertifikat einzeln oder die Zertifikate in einer einzigen PKCS#7-Datei zu exportieren. Wenn Sie auswählen, mehrere Zertifikate als eine Datei zu exportieren, klicken Sie auf Weiter, um den Download zu starten. Mit dieser Option werden nur die eigentlichen Zertifikatdateien ohne private Schlüssel oder Zertifikatketten exportiert. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

18 Um private Schlüssel und/oder Zertifikatketten in den Export einzubeziehen, wählen Sie den individuellen Export, und klicken Sie auf Weiter, um alle ausgwählten Zertifikate anzuzeigen. Wählen Sie für jede Auflistung aus, das Zertifikat, den privaten Schlüssel (optional durch eine Passphrase gesichert) und/oder die Zertifikatkette einzubeziehen, je nach Verfügbarkeit des einzelnen Objekts. Klicken Sie auf Exportieren, um den Download zu starten. Hinweis: Der private Schlüssel sollte nie oder nur selten von einem Gerät exportiert werden. Wird er gestohlen, könnte sich ein Angreifer leicht Zugriff zur Bomgar-Site verschaffen, die den Schlüssel erzeugt hat. Sollte der Schlüssel doch exportiert werden müssen, weisen Sie dem privaten Schlüssel unbedingt ein starkes Kennwort zu. Um ein oder mehrere Zertifikate zu löschen, markieren Sie das Kästchen für jedes gewünschte Zertifikat, wählen Sie Löschen im Dropdown-Menü oben in der Tabelle, und klicken Sie auf Anwenden. Hinweis: Unter normalen Umständen sollte ein Zertifikat nie gelöscht werden, außer, es wurde bereits erfolgreich mit einem funktionsfähigen Ersatz ausgetauscht. Um die Richtigkeit zu bestätigen, prüfen Sie die Zertifikate, die gelöscht werden sollen, und klicken Sie auf Löschen. Zertifikatsanfragen Zeigen Sie eine Tabelle der ausstehenden Anfragen für von Drittparteien signierte Zertifikate an. Klicken Sie auf den Namen der Zertifikatsanfrage, um die Details anzuzeigen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

19 Die Detailansicht liefert außerdem die Anfragedaten, die Sie Ihrer bevorzugten Zertifizierungsstelle übermitteln, wenn Sie ein signiertes Zertifikat anfordern. Hinweis: Wenn Sie ein Zertifikat erneuern, verwenden Sie die gleichen Zertifikatanforderungsdaten, die beim Originalzertifikat verwendet wurden. Um eine oder mehrere Zertifikatsanfragen zu löschen, markieren Sie das Kästchen für jede gewünschte Anfrage, wählen Sie Löschen im Dropdown- Menü oben in der Tabelle, und klicken Sie auf Anwenden. Um die Richtigkeit zu bestätigen, prüfen Sie die Zertifikatsanfragen, die gelöscht werden sollen, und klicken Sie auf Löschen. Schlüssel Zeigen Sie eine Tabelle der mit Zertifikaten und Zertifikatsanfragen auf Ihrem Gerät assoziierten privaten Schlüssel an. Klicken Sie auf einen verknüpften Zertifikatsnamen oder Anfragenamen, um die Details des zugehörigen Objekts anzuzeigen. Um einen oder mehrere private Schlüssel zu exportieren, markieren Sie das Kästchen für jeden gewünschten Schlüssel, wählen Sie Exportieren im Dropdown-Menü oben in der Tabelle, und klicken Sie auf Anwenden. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

20 Wählen Sie für jeden privaten Schlüssel, den Sie exportieren, aus, ob Sie ein zugehöriges Zertifikat einbeziehen möchten. Wenn der Schlüssel für mehr als ein Zertifikat gilt, wählen Sie aus, welches Zertifikat einbezogen werden soll. Zertifikatanfragen können nicht in den Export einbezogen werden. Optional können Sie den privaten Schlüssel mit einer Passphrase sichern. Klicken Sie auf Exportieren, um den Download zu starten. Um einen oder mehrere private Schlüssel zu löschen, markieren Sie das Kästchen für jeden gewünschten Schlüssel, wählen Sie Löschen im Dropdown-Menü oben in der Tabelle, und klicken Sie auf Anwenden. Um die Richtigkeit zu bestätigen, prüfen Sie die privaten Schlüssel, die gelöscht werden sollen, und klicken Sie auf Löschen. Hinweis: Schlüssel, die mit aktuell verwendeten Zertifikaten (Zertifkate mit zugewiesenen IP-Adressen) assoziiert sind, können nicht gelöscht werden. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

21 Geräteverwaltung: Konten, Netzwerke und Ports einschränken, Syslog einrichten, Anmeldungsvereinbarung aktivieren, Administratorkonto zurücksetzen Kontrollieren Sie den Zugriff auf die /appliance- Verwaltungsschnittstelle, indem Sie festlegen, wie viele fehlgeschlagenen Anmeldungen gestattet sind. Legen Sie fest, wie lange ein Konto gesperrt wird, nachdem das Limit für fehlgeschlagene Anmeldungen überschritten wurde. Legen Sie ebenfalls die Anzahl von Tagen fest, die ein Kennwort vor dem Ablauf verwendet werden kann und schränken Sie die Wiederverwendung zuvor verwendeter Kennwörter ein. Sie können den Zugriff auf die Verwaltungsschnittstelle Ihres Geräts beschränken, indem Sie Netzwerkadressen festlegen, die erlaubt bzw. nicht erlaubt sind, und indem Sie die Ports auswählen, über die Sie auf diese Schnittstelle zugreifen können. Definieren Sie im Feld Akzeptierte Adressen die IP-Adressen oder Netzwerke, deren Zugriff auf /appliance stets gewährt werden soll. Definieren Sie im Feld Abgelehnte Adressen die IP-Adressen oder Netzwerke, deren Zugriff auf /appliance stets abgelehnt werden soll. Verwenden Sie die Dropdown-Option Standardaktion um zu bestimmen, ob nicht in den obigen Feldern augeführte IP-Adressen und Netzwerke akzeptiert oder abgelehnt werden sollen. Bei einer Überschneidung gilt die genauere Angabe. Wenn Sie zum Beispiel den Zugriff für /6 gewähren, den Zugriff für /24 aber ablehnen und den Zugriff von allen anderen Adressen aus ablehnen möchten, geben Sie /6 im Feld Akzeptierte Adressen ein, geben /24 im Feld Abgelehnte Adressen ein und setzen Standardaktion auf Ablehnen. Sie können Ihr Gerät auch zum Senden von Protokollnachrichten an bis zu zehn Syslog-Server konfigurieren. Wählen Sie das Datenformat für die Ereignisbenachrichtigungen. Wählen Sie aus der Standardspezifikation RFC 5424 oder einem der Legacy-BSD- Formate. Bomgar-Geräteprotokolle werden mit Hilfe der Funktion local0 versendet. Eine detaillierte Syslog-Nachrichtenreferenz ist im Syslog-Nachrichtenhandbuch unter zu finden. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

22 Sie können eine Anmeldungsvereinbarung aktivieren, die Benutzer annehmen müssen, bevor Sie auf die /appliance- Verwaltungsschnittstelle zugreifen können. Die konfigurierbare Vereinbarung gestattet Ihnen die Angabe von Einschränkungen und internen Richtlinien, bevor sich Benutzer anmelden dürfen. Sie können Admin-Konto zurücksetzen auswählen; hierdurch werden der administrative Benutzername und das Kennwort einer Site auf den Standard zurückgesetzt, falls Sie die Anmeldeinformationen vergessen haben oder sie ersetzen müssen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

23 SSL/TLS-Konfiguration: SSL-Cipher und -Versionen wählen Wählen Sie, ob TLSv., TLSv, und/oder SSLv3 aktiviert oder deaktiviert werden soll. Für optimale Sicherheit kehrt die Bomgar-Webschnittstelle immer zum Standard TLSv.2 zurück, bevor zu TLSv., TLS.0 oder SSLv3 gewechselt wird. Einige ältere Browser unterstützen TLSv.2 unter Umständen jedoch nicht. Wenn Sie eines oder mehrere der älteren Sicherheitsprotokolle deaktivieren und versuchen, von einem älteren Browser, der die aktivierten Sicherheitsprotokolle nicht unterstützt, auf die Verwaltungsschnittstelle zuzugreifen, lässt Bomgar keine Anmeldung zu. Durch Aktivierung von TLSv., TLSv.0 und SSLv3 können Sie sich von jedem Computer, unabhängig von der Browser-Version, bei Ihrer Webschnittstelle anmelden. Bitte beachten Sie, dass diese Einstellungen primär die Verbindungen mit der Webschnittstelle Ihres Bomgar-Geräts beeinflussen. Der Support-Tunnel zwischen Ihrem Computer und dem Computer Ihres Kunden ist standardmäßig mit TLSv.2 verschlüsselt, unabhängig von zusätzlich aktivierten Sicherheitsprotokollen. Wählen Sie aus, welche Ciphersuites auf Ihrem Bomgar-Gerät aktiviert bzw. deaktiviert werden sollen. Sie können die bevorzugte Reihenfolge der Ciphersuites mittels Ziehen und Ablegen ändern. Beachten Sie, dass die Änderungen der Ciphersuites erst wirksam werden, nachdem Sie auf die Schaltfläche Speichern geklickt haben. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

24 -Konfiguration: Gerät für das Senden von -Alarmen konfigurieren Konfigurieren Sie Ihren SMTP-Relay-Server, und legen Sie einen oder mehrere administrative Kontakte fest, damit Ihr Bomgar- Gerät Ihnen automatische -Benachrichtigungen senden kann. Im Fall eines RAID-Fehlers wird eine -Warnung an die unter des Admin-Kontakts aufgeführten -Adressen gesendet. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

25 Support Dienstprogramme: Beseitigung von Netzwerkproblemen Der Abschnitt Dienstprogramme kann zur Beseitigung von Netzwerkproblemen verwendet werden. Falls Sie keine Verbindung aufbauen können, helfen diese Dienstprogramme, den Grund zu bestimmen. Testen Sie den DNS-Server des Geräts, um zu prüfen, dass der Hostname oder die IP-Adresse korrekt aufgelöst wird. Pingen Sie Ihr Bomgar-Gerät, um die Netzwerkverbindung zu testen. Verwenden Sie Traceroute, um den Pfad anzuzeigen, den Pakete auf ihrer Reise vom Gerät auf ein externes System befolgen. Sie können ebenfalls den TCP-Verbindungstest verwenden, um die Konnektivität eines bestimmten Ports an einer Ziel- IP-Adresse oder einem Hostnamen zu prüfen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

26 Aktualisierungen: Prüfen Sie auf Updates und installieren Sie Software Bomgar benachrichtigt Sie über die neuesten Versionen, sobald sie verfügbar sind. Wenn Sie eine Benachrichtigung erhalten, dass neue Aktualisierungspakete für Ihr Gerät verfügbar sind und auf die Schaltfläche Auf Aktualisierungen prüfen klicken, werden die Pakete gesucht und zur Installation für Sie verfügbar gemacht. Falls mehrere Softwarepakete für Ihr Gerät erstellt wurden, wird jedes einzeln in der Liste der verfügbaren Aktualisierungen aufgelistet. Ihre neue Software wird automatisch heruntergeladen und installiert, wenn Sie auf die entsprechende Schaltfläche Diese Aktualisierung installieren klicken. Die Verwendung der Funktion Auf Aktualisierungen prüfen ist nicht zwingend erforderlich. Falls Ihr Gerät nicht mit dem Internet verbunden ist oder die Sicherheitsrichtlinien Ihrer Organisation keine automatische Aktualisierungsfunktion zulassen, können Sie manuell nach Aktualisierungen suchen. Klicken Sie auf den Link Geräte-Download-Schlüssel, um einen eindeutigen Geräteschlüssel zu generieren. Senden Sie diesen Schlüssel dann von einem nicht beschränkten System an den Bomgar-Aktualisierungsserver auf update.bomgar.com. Laden Sie alle verfügbaren Aktualisierungen auf einen Wechseldatenträger herunter, und übertragen Sie diese Aktualisierungen auf ein System, mit dem Sie Ihr Gerät verwalten können. Nach dem Herunterladen eines Softwarepakets navigieren Sie im Abschnitt Manuelle Installation zur Datei und klicken dann auf die Schaltfläche Software aktualisieren, um die Installation abzuschließen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

27 Hinweis: Bitte bereiten Sie sich darauf vor, die Aktualisierungen direkt nach dem Herunterladen zu installieren. Nachdem eine Aktualisierung heruntergeladen wurde, erscheint sie nicht länger in Ihrer Liste der verfügbaren Aktualisierungen. Sollten Sie eine Software-Aktualisierung erneut herunterladen müssen, wenden Sie sich bitte an den technischen Bomgar-Support. Wenn der Bomgar End User License Agreement (EULA) Bildschirm erscheint, geben Sie die erforderlichen Kontaktinformationen ein, und klicken Sie auf die Schaltfläche Stimme zu Download starten, um die EULA zu akzeptieren und die Installation fortzusetzen. Wenn Sie mehrere Geräte mit derselben Website-Konfiguration (entweder für Failover oder für ATLAS) haben, brauchen Sie die EULA nur einmal zu akzeptieren. Wenn Sie Ihre Aktualisierungen über download.bomgar.com erhalten, ist das Verfahren zum Akzeptieren der EULA identisch. Wenn Sie die EULA nicht akzeptieren, wird eine Fehlermeldung angezeigt, und Sie können Ihre Bomgar-Software nicht aktualisieren. Sollten Sie nach Annahme der EULA Probleme mit der Aktualisierung haben, wenden Sie sich bitte an den technischen Bomgar- Support unter Während der Installation wird auf der Seite Aktualisierungen eine Statusleiste angezeigt, die Sie über den Fortschritt der Aktualisierung informiert. Hier vorgenommene Aktualisierungen aktualisieren automatisch alle Websites und Lizenzen in Ihrem Bomgar-Gerät. Wenn Sie eine Software-Aktualisierung installieren, verlieren angemeldete Support-Techniker vorübergehend die Verbindung mit ihren Support-Sitzungen und der Konsole des Support- Technikers; daher wird empfohlen, die Software-Aktualisierungen außerhalb der Hauptgeschäftszeiten durchzuführen. Wenn Ihr Aktualisierungspaket jedoch lediglich zusätzliche Lizenzen beinhaltet, kann die Aktualisierung ohne Unterbrechung der Verbindungen der Support- Techniker installiert werden. Unter finden Sie aktuelle Informationen über die neuesten Bomgar-Aktualisierungen. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

28 Erweiteter Support: Technischen Bomgar-Support kontaktieren Der Abschnitt Erweiterter Support enthält Kontaktinformationen für Ihr technisches Bomgar-Support-Team und ermöglicht außerdem einen vom Gerät initiierten Support-Tunnel zurück zum technischen Bomgar-Support, wodurch komplexe Probleme schnell behoben werden können. BOMGAR KONTAKTIEREN (US) +44 (0) (UK/EMEA)

29 Bomgar-Gerätevergleich Kapazität Authentifizierung Redundanz Plattform- Unterstützung Jump Technology Bereitstellung Virtuelles Gerät Definiert durch virtuelle Infrastruktur LDAP, RADIUS, Kerberos Definiert durch virtuelle Infrastruktur B400 (Details) B300 (Details) B200 (Details) Bis zu 200 gleichzeitige Techniker Dual-Prozessor Dual-Stromversorgung RAID 6 Acht physikalische Laufwerke, konfiguriert in zwei logischen Laufwerken Benachrichtigung bei Festplattenfehler Failover-fähig Windows 2000-Windows 8, Server ; Windows POSReady 7 Mac OS X ; Apple ios 6.0+ Bis zu 300 gleichzeitige Techniker Einzelprozessor Dual-Stromversorgung RAID 6 Vier Festplatten Benachrichtigung bei Festplattenfehler Failover-fähig Android Phone 2.3+; Android Tablet 3.0+; Android Samsung Phone und Tablet 2.3+ BlackBerry OS x Bis zu 20 gleichzeitige Techniker, die jeweils maximal drei Sitzungen ausführen Einzelprozessor Einzelstromversorgung Linux: Fedora Core 8-20; RedHat Enterprise 4-7; CentOS 6.5-7; SLED ; SLES 0 und ; Ubuntu Abhängig von den zugewiesenen Ressourcen. Beziehen Sie sich auf die Dimensionierungshilfe für das virtuelle Gerät unter VMware des virtuellen Geräts: vsphere 5.0+ Bis zu aktive Jump Clients U rackmontierbarer Server 43,2 x 4,3 x 65 cm, 9,5 kg Kompatibel mit Atlas- Bereitstellungen Bis zu aktive Jump Clients U rack-montierbarer Server 4,3 x 43,7 x 67,8 cm, 20,4 kg Kompatibel mit Atlas- Bereitstellungen Bis zu.000 aktive Jump Clients U rack-montierbarer Server 4,3 x 42,4 x 35,6 cm, 7,9 kg BOMGAR KONTAKTIEREN info@bomgar.com (US) +44 (0) (UK/EMEA)