ซอฟต์แวร์ไคลเอนต์ ECS
คู่มือการใช้งาน

ข้อกำหนดเบื้องต้น – การกำหนดค่าไฟร์วอลล์

• บริการ ECS มีอยู่บนอินเทอร์เน็ต หากไฟร์วอลล์หรือซอฟต์แวร์หรือฮาร์ดแวร์กรองการรับส่งข้อมูลอื่น ๆ กำลังปกป้องอุปกรณ์ไคลเอนต์ ECS โปรดตรวจสอบให้แน่ใจว่าพอร์ต TCP 443 (SSL) เปิดต่ออินเทอร์เน็ต
• เพื่อประสิทธิภาพที่ดีขึ้น ขอแนะนำให้อนุญาตพอร์ต UDP 4500 ไคลเอนต์จะพยายามใช้วิธีการเชื่อมต่อที่ดีที่สุดโดยอัตโนมัติ
• เช่นampหากคุณใช้เราเตอร์ Edge และไฟร์วอลล์ระหว่างอินเทอร์เน็ตและอินทราเน็ตองค์กรของคุณ คุณต้องตรวจสอบให้แน่ใจว่าพอร์ต 4500 ถูกเปิดใช้งานบนทั้งเราเตอร์และไฟร์วอลล์ และพอร์ต 4500 ได้รับการกำหนดค่าให้ส่งผ่านการรับส่งข้อมูล UDP ไฟร์วอลล์จะเห็นการเชื่อมต่อสองครั้งต่อผู้ใช้เมื่อใช้ ESP หนึ่งอันสำหรับช่องควบคุมบนพอร์ต 443 และอีกอันสำหรับช่องข้อมูลบนพอร์ต 4500
• advan หลักtage สำหรับโหมดการขนส่ง ESP คือการเพิ่มประสิทธิภาพเหนือโหมดการขนส่ง SSL

ข้อจำกัด

• ECS สามารถใช้ได้บนพีซีผู้ใช้คนเดียวมาตรฐาน Windows/Linux/Mac เท่านั้น (สภาพแวดล้อมที่มีผู้ใช้หลายราย เช่น Citrix อาจใช้งานไม่ได้)
• ซอฟต์แวร์ไคลเอ็นต์ ECS ไม่ได้ปกป้องพีซีจากการถูกโจมตี เช่น อินเทอร์เน็ต ไม่มีการรักษาความปลอดภัยสำหรับพีซีนั้นรวมอยู่ในบริการ ECS
• ไคลเอนต์ VPN ที่ติดตั้งอื่น ๆ สามารถรบกวนไคลเอนต์ ECS VPN ได้ ก่อนที่จะโทรหาฝ่ายสนับสนุน คุณต้องถอนการติดตั้งไคลเอนต์ VPN อื่น ๆ เพื่อให้แน่ใจว่าจะไม่รบกวน
• User-ID สามารถใช้ได้ครั้งละหนึ่งผู้ใช้เท่านั้น หลายเซสชันที่มี ID ผู้ใช้เดียวกันทำให้เกิดพฤติกรรมที่ไม่คาดคิดและไม่ได้รับอนุญาต

การติดตั้งซอฟต์แวร์ไคลเอ็นต์

ก่อนที่คุณจะเริ่มต้น:
– การติดตั้งอาจต้องใช้สิทธิ์ของผู้ดูแลระบบ
3.1. การติดตั้ง

• คุณสามารถค้นหาซอฟต์แวร์ไคลเอนต์ได้ ที่นี่
• เลือกระบบปฏิบัติการที่คุณใช้งานอยู่ ดาวน์โหลดและติดตั้งแอปพลิเคชัน

เมื่อการติดตั้งเสร็จสมบูรณ์ ไอคอน Pulse จะปรากฏในทาสก์บาร์.

• เปิดแอปพลิเคชันและเพิ่มการเชื่อมต่อ ECS

• เพิ่มการเชื่อมต่อของคุณ URL (https://xxxx.com) และบันทึกการเชื่อมต่อ คุณควรได้รับข้อมูลดังกล่าวทางไปรษณีย์จากทีมสนับสนุน HCL หรือผู้รับเหมาของคุณ
• ในกรณีการใช้งานนี้ เราได้เพิ่มการเชื่อมต่อที่เรียกว่า ECS-Europe

เพิ่มเซิร์ฟเวอร์ URL ซึ่งกลุ่ม ECS ของคุณได้รับการกำหนดค่าไว้
https://ecs-emea.volvo.com (ยุโรป)
https://ecs-americas.volvo.com (อเมริกา)
https://ecs-asia.volvo.com (เอเชีย)
https://ecs-australia.volvo.com (ออสเตรเลีย)
https://ecs-sa.volvo.com (อเมริกาใต้)

วิธีการใช้งาน ECS

4.1. การเชื่อมต่อ

• เปิดแอปพลิเคชัน Pulse Secure แล้วคลิกเชื่อมต่อ
• หากคุณได้รับแจ้งให้ใช้รหัสผ่านแบบครั้งเดียวโดยใช้ Digipass หรือ SMS-OTP คุณจะต้องเลือกตัวเลือก ECS-DIGIPASS หรือ ECS-SMS-OTP ECS-PASSWORD จะถูกลบออกเร็วๆ นี้ ดังนั้นโปรดอย่าใช้มัน
• กดปุ่มเชื่อมต่อ
• กรอกชื่อผู้ใช้และรหัสผ่านแล้วกดเชื่อมต่อ ป้อนโทเค็น SMSOTP/Digipass ในภายหลัง
  หากคุณเข้าสู่ระบบด้วย SMS-OTP หน้าต่างใหม่จะปรากฏขึ้นเพื่อป้อนรหัสผ่าน OTP ที่คุณได้รับในโทรศัพท์ของคุณ
• ป้ายสีเขียวบ่งบอกว่าคุณมีอุโมงค์ที่ปลอดภัยไปยังเกตเวย์ ECS อุโมงค์จะอนุญาตเฉพาะการรับส่งข้อมูลไปยังทรัพยากรที่คุณลงทะเบียนเท่านั้น การรับส่งข้อมูลไปยังทรัพยากรอื่นๆ ทั้งหมดจะถูกส่งไปยังเครือข่ายท้องถิ่นตามปกติ (split tunneling)
• คุณสามารถแก้ไขอินเทอร์เน็ตและชื่อ DNS ภายในได้เมื่อเชื่อมต่อ
• เริ่มแอปพลิเคชันหรือเครื่องมือที่คุณต้องการใช้ การรับส่งข้อมูลทรัพยากรทั้งหมดที่คุณได้รับอนุญาตให้เข้าถึงจะถูกส่งไปตามอุโมงค์ที่ปลอดภัยไปยังเกตเวย์ ECS จากนั้นจึงต่อไปยังปลายทางสุดท้าย

4.2. ตัดการเชื่อมต่อ
กดปุ่ม Disconnect เพื่อออกจากระบบและสิ้นสุดเซสชันที่ปลอดภัย

การแก้ไขปัญหา

5.1. การเข้าถึงถูกปฏิเสธ ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง
หากคุณเพิ่งได้รับรหัสผ่านใหม่ ตรวจสอบให้แน่ใจว่าคุณได้เปลี่ยนรหัสผ่านเริ่มต้นแล้ว หากคุณใช้ SMS-OTP เพื่อเข้าสู่ระบบ โปรดตรวจสอบให้แน่ใจด้วยว่าหมายเลขโทรศัพท์ของคุณลงทะเบียนในบัญชีผู้ใช้ของคุณ หากคุณใช้โทเค็นฮาร์ดแวร์และรหัสผ่านครั้งเดียวใช้งานไม่ได้ โทเค็นอาจไม่ได้รับการกำหนดให้กับบัญชีผู้ใช้ของคุณอย่างเหมาะสม คุณต้องติดต่อฝ่ายสนับสนุนของ ECS เพื่อแก้ไขปัญหานี้
5.2. SMS-OTP ไม่ปรากฏ
บันทึก รูปแบบหมายเลขโทรศัพท์ที่เราลงทะเบียนที่เซิร์ฟเวอร์การตรวจสอบความถูกต้องจะต้องเป็นไปตามสัญลักษณ์สากล (E.123) เช่น +22 607 1234567
ในขั้นแรก โปรดอ่าน และหากเป็นไปได้ ให้ดำเนินการทีละขั้นตอน แนะนำ.
หากปัญหายังคงมีอยู่:
มีสาเหตุหลายประการที่ทำให้ SMS-OTP ทำงานได้ไม่ดีนักในบางประเทศหรือเครือข่ายมือถือ แต่โชคดีในหลายกรณีที่ปัญหานั้นสามารถใช้ได้ ก่อนอื่นคุณต้องตรวจสอบว่ารายชื่อผู้จำหน่ายโทรศัพท์ของคุณอยู่ในรายการหรือไม่ เครือข่ายมือถือที่รองรับโดย Mideye.
หากพบซัพพลายเออร์ของคุณในรายการด้านบน โปรดติดต่อ Mideye ผู้ให้บริการ SMS-OTP ของเรา สนับสนุน และถามพวกเขาว่าเกิดอะไรขึ้นกับ SMS-OTP ของฉัน (พวกเขาแค่ต้องรู้หมายเลขโทรศัพท์ของคุณเท่านั้น)
หากไม่อยู่ในรายการข้างต้น คุณควรขอความช่วยเหลือจากพวกเขา เพราะนั่นเป็นวิธีเดียวที่จะแก้ไขปัญหาได้ เนื่องจากคุณมักจะไม่สามารถเปลี่ยนซัพพลายเออร์เครือข่ายโทรศัพท์ของคุณให้พ้นมือได้ ประเด็นก็คือทีมสนับสนุน Mideye สามารถเข้าถึงเครื่องมือขั้นสูง จึงสามารถแก้ไขปัญหา SMS ส่วนใหญ่ได้อย่างรวดเร็ว
หากคุณยังคงประสบปัญหาเกี่ยวกับ SMS-OTP โปรดติดต่อฝ่ายสนับสนุนของ ECS
5.3. Mideye+ สำหรับสมาร์ทโฟน
เมื่อปัญหาได้รับการแก้ไขแล้ว (หมายความว่าคุณสามารถรับ SMS-OTP อย่างน้อยหนึ่งรายการ) และคุณกำลังใช้สมาร์ทโฟน ขอแนะนำอย่างยิ่งให้ติดตั้ง มิดาย+ โดยเร็วที่สุด ยังคงจำเป็นต้องใช้ SMS หนึ่งรายการ การเปิดใช้งาน ของแอปนั้น
แนวคิดหลักของ มิดาย+ คือการส่งผ่านการรับส่งข้อมูลไปยังช่องทางข้อมูล (มือถือหรือ Wi-Fi) เป็นหลัก ซึ่งทำให้การเข้าสู่ระบบมีความอ่อนไหวน้อยลงสำหรับความล่าช้าของ SMS และปัญหาการส่ง SMS อื่น ๆ ยิ่งไปกว่านั้น มิดาย+ ทำงานในโหมดออฟไลน์ (เป็นโทเค็น) เช่นกัน คุณเพียงแค่ตั้งค่าสมาร์ทโฟนของคุณในโหมดเครื่องบินและใช้คุณสมบัติลายเซ็นด้วยตนเองซึ่งมีประโยชน์มากในสถานการณ์ที่มีสัญญาณมือถือไม่ดี
5.4. ฉันไม่สามารถสร้างรหัสผ่านครั้งเดียวด้วยโทเค็นฮาร์ดแวร์ของฉันได้
ตรวจสอบให้แน่ใจว่าคุณต้องใช้รหัส PIN สำหรับโทเค็นของคุณ หากไม่มีรหัส โปรดติดต่อฝ่ายสนับสนุนของ ECS
5.5. ฉันไม่สามารถเข้าถึงเซิร์ฟเวอร์ของฉันผ่าน ECS
ตรวจสอบให้แน่ใจว่า IP พอร์ต และโปรโตคอลได้รับการสั่งซื้อที่ถูกต้องสำหรับกลุ่ม ECS ของคุณ หากมีสิ่งใดขาดหายไป โปรดติดต่อบุคคลที่ส่งคำสั่งซื้อ ECS หรือฝ่ายสนับสนุนของ ECS
5.6. ฉันไม่สามารถเข้าถึงเซิร์ฟเวอร์ของฉันผ่าน ECS แม้ว่าทุกอย่างถูกต้องในกลุ่ม ECS (IP พอร์ต และโปรโตคอล) และเซิร์ฟเวอร์ของฉันกำลังฟังบนพอร์ตที่ถูกต้อง.
อาจจำเป็นต้องมีการเปิดไฟร์วอลล์ในกรณีนี้ ขึ้นอยู่กับสถานการณ์ โปรดติดต่อฝ่ายสนับสนุนของ ECS เพื่อตรวจสอบความจำเป็นในการขอเปิดไฟร์วอลล์
5.7. ฉันสามารถเข้าถึงเซิร์ฟเวอร์ของฉันผ่าน ECS แต่ไม่สามารถเข้าสู่ระบบเซิร์ฟเวอร์ได้
ECS จัดเตรียมลิงก์การสื่อสารไปยังเซิร์ฟเวอร์เท่านั้น ไม่ใช่ตัวข้อมูลเข้าสู่ระบบ โปรดติดต่อเจ้าของเซิร์ฟเวอร์หรือผู้รับเหมา คุณอาจต้องการความช่วยเหลือเกี่ยวกับข้อมูลประจำตัวของคุณบนเซิร์ฟเวอร์นั้น
5.8. ฉันไม่สามารถเข้าถึงเกตเวย์ VPN จากอินทราเน็ตของบริษัทได้
ตรวจสอบให้แน่ใจว่านโยบายไฟร์วอลล์ในเครื่องของคุณอนุญาตให้มีการสื่อสารไปยังอินเทอร์เน็ตผ่านหมายเลขพอร์ตและโปรโตคอลต่อไปนี้:
TCP-พอร์ต 264 และ 443 UDP-พอร์ต 500 และ 2746

เอกสาร / แหล่งข้อมูล

ซอฟต์แวร์ไคลเอนต์ HCL ECS [พีดีเอฟ] คู่มือการใช้งาน ECS, ซอฟต์แวร์ไคลเอนต์, ซอฟต์แวร์ไคลเอนต์ ECS, ซอฟต์แวร์

อ้างอิง

• คู่มือการใช้งาน