Panduan Pengguna Perisian Klien HCL ECS

Perisian Pelanggan ECS
Panduan Pengguna

Prasyarat – Konfigurasi Firewall

• Perkhidmatan ECS tersedia di Internet. Jika tembok api atau perisian atau perkakasan penapisan trafik lain melindungi peranti klien ECS sila pastikan port TCP 443 (SSL) dibuka ke arah Internet.
• Untuk prestasi yang lebih baik ia juga disyorkan untuk membenarkan port UDP 4500. Pelanggan secara automatik akan cuba menggunakan kaedah sambungan terbaik yang tersedia.
• Untuk exampOleh itu, jika anda menggunakan penghala tepi dan tembok api antara Internet dan intranet korporat anda, anda mesti memastikan port 4500 didayakan pada kedua-dua penghala dan tembok api dan port 4500 dikonfigurasikan untuk lulus trafik UDP. Firewall akan melihat dua sambungan bagi setiap pengguna apabila menggunakan ESP; satu untuk Saluran Kawalan pada port 443 dan satu untuk saluran data pada port 4500.
• Advan utamatage untuk mod pengangkutan ESP ialah peningkatan prestasi berbanding mod pengangkutan SSL.

Had

• ECS hanya boleh digunakan pada PC pengguna tunggal Windows/Linux/Mac standard (persekitaran berbilang pengguna seperti Citrix mungkin tidak berfungsi)
• Perisian ECS-client tidak melindungi PC daripada serangan contohnya Internet. Tiada keselamatan untuk PC itu sendiri disertakan dalam perkhidmatan ECS.
• Pelanggan VPN lain yang dipasang boleh mengganggu klien VPN ECS. Sebelum menghubungi sokongan anda perlu menyahpasang klien VPN lain untuk memastikan mereka tidak mengganggu.
• ID pengguna hanya boleh digunakan oleh seorang pengguna pada satu masa. Berbilang sesi dengan ID pengguna yang sama Menyebabkan tingkah laku yang tidak dijangka dan TIDAK dibenarkan

Pemasangan perisian klien

Sebelum anda mula:
– Pemasangan mungkin memerlukan keistimewaan pentadbir.
3.1. Pemasangan

• Perisian pelanggan boleh didapati di sini
• Pilih OS yang anda jalankan, muat turun dan pasang aplikasi.

Apabila pemasangan selesai, ikon Pulse akan muncul dalam bar tugas.

• Buka aplikasi dan tambah sambungan ECS

• Tambahkan sambungan anda URL (https://xxxx.com) dan simpan sambungan. Anda sepatutnya menerima maklumat tersebut melalui mel daripada pasukan sokongan HCL atau kontraktor anda.
• Dalam kes penggunaan ini kami telah menambah sambungan yang dipanggil ECS-Europe.

Tambah Pelayan URL yang kumpulan ECS anda telah dikonfigurasikan;
https://ecs-emea.volvo.com (Eropah)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Asia)
https://ecs-australia.volvo.com (Australia)
https://ecs-sa.volvo.com (Amerika Selatan)

Cara menggunakan ECS

4.1. Sambung

• Buka aplikasi Pulse Secure, dan klik sambung.
• Jika anda telah diberitahu untuk menggunakan kata laluan sekali sahaja menggunakan Digipass atau SMS-OTP, anda hendaklah memilih pilihan ECS-DIGIPASS atau ECS-SMS-OTP. ECS-PASSWORD akan dialih keluar tidak lama lagi. Jadi tolong jangan gunakannya.
• Tekan butang Sambung.
• Isikan nama pengguna dan kata laluan, dan tekan Sambung. Kemudian masukkan token SMSOTP/Digipass.
  Jika anda log masuk dengan SMS-OTP, tetingkap baharu akan dipaparkan untuk memasukkan kata laluan OTP, yang telah anda terima dalam telefon anda.
• Tanda hijau menunjukkan bahawa anda mempunyai terowong selamat ke pintu masuk ECS. Terowong hanya akan membenarkan trafik ke sumber yang anda daftarkan. Trafik ke semua sumber lain akan dihantar ke rangkaian tempatan seperti biasa (terowong berpecah).
• Anda boleh menyelesaikan Internet serta nama DNS dalaman apabila disambungkan.
• Mulakan aplikasi atau alatan anda yang ingin anda gunakan. Trafik ke semua sumber yang dibenarkan untuk anda capai akan dihantar ke terowong selamat ke pintu masuk ECS dan seterusnya ke destinasi akhir.

4.2. Putuskan sambungan
Tekan butang Putuskan sambungan untuk log keluar dan menamatkan sesi selamat.

Menyelesaikan masalah

5.1. Akses ditolak Nama pengguna atau kata laluan tidak sah
Jika anda telah menerima kata laluan baharu baru-baru ini pastikan anda telah menukar kata laluan awal. Jika anda menggunakan SMS-OTP untuk log masuk, pastikan juga nombor telefon anda didaftarkan pada akaun pengguna anda. Jika anda menggunakan token perkakasan dan kata laluan sekali sahaja tidak berfungsi, token mungkin tidak diberikan dengan betul kepada akaun pengguna anda. Anda perlu menghubungi sokongan ECS untuk menyelesaikan masalah ini.
5.2. SMS-OTP tidak muncul
Nota bahawa format nombor telefon yang kami daftarkan di pelayan pengesahan mesti memenuhi notasi antarabangsa (E.123) cth +22 607 1234567.
Sebagai tindakan pertama sila baca dan jika boleh lakukan langkah demi langkah ini panduan.
Jika masalah masih berterusan:
Terdapat banyak sebab mengapa SMS-OTP tidak berfungsi dengan baik di negara atau rangkaian mudah alih tertentu tetapi mujurlah dalam banyak kes masalah itu boleh dilaksanakan. Pertama sekali anda perlu menyemak sama ada pembekal telefon anda disenaraikan rangkaian mudah alih yang disokong oleh Mideye.
Jika pembekal anda ditemui dalam senarai di atas, sila hubungi penyedia SMS-OTP kami Mideye sokongan dan tanya mereka apa yang berlaku dengan SMS-OTP saya (mereka hanya perlu tahu nombor telefon anda, itu sahaja).
Jika ia tidak disenaraikan di atas, anda harus meminta bantuan mereka juga kerana itu adalah satu-satunya cara untuk menyelesaikan isu tersebut kerana kemungkinan besar anda tidak dapat menukar pembekal rangkaian telefon anda di luar kendali. Intinya ialah pasukan sokongan Mideye mempunyai akses kepada alat lanjutan dan oleh itu dapat menyelesaikan kebanyakan isu SMS dengan cepat.
Jika anda masih menghadapi masalah dengan SMS-OTP sila hubungi sokongan ECS.
5.3. Mideye+ untuk telefon pintar
Sebaik sahaja isu itu telah diselesaikan (bermakna anda boleh menerima sekurang-kurangnya satu SMS-OTP) dan anda menggunakan telefon pintar adalah amat disyorkan untuk memasang Mideye+ secepat mungkin. Satu SMS masih diperlukan untuk pengaktifan daripada aplikasi itu walaupun.
Idea utama daripada Mideye+ ialah ia terutamanya menghantar trafik ke saluran data (mudah alih atau Wi-Fi) yang menjadikan log masuk kurang sensitif untuk kelewatan SMS dan isu penghantaran SMS yang lain. Tambahan pula Mideye+ berfungsi dalam mod luar talian (sebagai tanda) juga. Anda hanya menetapkan telefon pintar anda dalam mod penerbangan dan menggunakan ciri tandatangan manual yang sangat berguna pada situasi liputan mudah alih yang lemah.
5.4. Saya tidak boleh menjana kata laluan sekali sahaja dengan token perkakasan saya
Pastikan anda memerlukan kod pin untuk token anda. Jika kod tidak tersedia, sila hubungi sokongan ECS.
5.5. Saya tidak dapat mencapai pelayan saya melalui ECS
Pastikan IP, port dan protokol yang betul dipesan untuk kumpulan ECS anda. Jika ada yang hilang, sila hubungi orang yang telah membuat pesanan ECS atau sokongan ECS.
5.6. Saya tidak dapat mencapai pelayan saya melalui ECS, walaupun semuanya betul dalam kumpulan ECS (IP, port dan protokol), dan pelayan saya mendengar pada port yang betul.
Pembukaan tembok api mungkin diperlukan dalam kes ini, bergantung pada keadaan. Sila hubungi sokongan ECS untuk menyiasat keperluan untuk permintaan pembukaan firewall.
5.7. Saya boleh mencapai pelayan saya melalui ECS, tetapi tidak boleh log masuk ke pelayan
ECS hanya menyediakan pautan komunikasi ke pelayan, bukan log masuk itu sendiri. Sila hubungi pemilik pelayan atau kontraktor, anda mungkin memerlukan bantuan dengan kelayakan anda pada pelayan itu.
5.8. Saya tidak dapat menghubungi gerbang VPN daripada intranet syarikat saya
Pastikan dasar tembok api setempat anda membenarkan komunikasi ke Internet melalui nombor port dan protokol berikut:
TCP-port 264 dan 443 UDP-port 500 dan 2746