ECS klijentski softver
Uputstvo za upotrebu

Preduvjeti – Konfiguracija zaštitnog zida

• ECS usluga je dostupna na Internetu. Ako zaštitni zid ili drugi softver ili hardver za filtriranje saobraćaja štiti ECS klijentski uređaj, uvjerite se da je TCP port 443 (SSL) otvoren prema Internetu.
• Za bolje performanse takođe se preporučuje da se dozvoli UDP port 4500. Klijent će automatski pokušati da koristi najbolju dostupnu metodu povezivanja.
• Za nprampDakle, ako koristite rubni ruter i zaštitni zid između Interneta i vašeg korporativnog intraneta, morate osigurati da je port 4500 omogućen i na ruteru i na zaštitnom zidu i da je port 4500 konfiguriran da propušta UDP promet. Firewall će vidjeti dvije veze po korisniku kada koristi ESP; jedan za kontrolni kanal na portu 443 i jedan za kanal podataka na portu 4500.
• Glavni advantage za ESP način transporta je povećanje performansi u odnosu na SSL način transporta.

Ograničenja

• ECS se može koristiti samo na standardnim Windows/Linux/Mac računarima za jednog korisnika (višekorisnička okruženja kao što je Citrix možda neće raditi)
• ECS-klijent softver ne štiti računar od napada sa npr. Interneta. U ECS uslugu nije uključena sigurnost za sam PC.
• Drugi instalirani VPN klijenti mogu ometati ECS VPN klijenta. Prije pozivanja podrške morate deinstalirati druge VPN klijente kako biste bili sigurni da se ne miješaju.
• Korisnički ID može koristiti samo jedan korisnik u isto vrijeme. Više sesija sa istim korisničkim ID-om Uzrokuje neočekivano ponašanje i NIJE dozvoljeno

Instalacija klijentskog softvera

Prije nego počnete:
– Instalacija može zahtijevati administratorske privilegije.
3.1. Instalacija

• Klijentski softver se može pronaći ovdje
• Odaberite koji OS koristite, preuzmite i instalirajte aplikaciju.

Kada se instalacija završi, ikona Pulse će se pojaviti na traci zadataka.

• Otvorite aplikaciju i dodajte ECS vezu

• Dodajte svoju vezu URL (https://xxxx.com) i sačuvajte vezu. Te informacije ste trebali primiti poštom od tima za podršku HCL-a ili vašeg izvođača.
• U ovom slučaju upotrebe dodali smo vezu pod nazivom ECS-Europe.

Dodajte server URL na koju je konfigurisana vaša ECS grupa;
https://ecs-emea.volvo.com (Evropa)
https://ecs-americas.volvo.com (amerike)
https://ecs-asia.volvo.com (Azija)
https://ecs-australia.volvo.com (Australija)
https://ecs-sa.volvo.com (Južna amerika)

Kako koristiti ECS

4.1. Povežite se

• Otvorite aplikaciju Pulse Secure i kliknite na vezu.
• Ako vam je rečeno da koristite jednokratne lozinke koristeći Digipass ili SMS-OTP, odaberite opciju ECS-DIGIPASS ili ECS-SMS-OTP. ECS-PASSWORD će uskoro biti uklonjena. Zato vas molim da ga ne koristite.
• Pritisnite dugme Connect.
• Unesite korisničko ime i lozinku i pritisnite Poveži. Kasnije unesite SMSOTP/Digipass token.
  Ako se prijavite putem SMS-OTP-a, pojavit će se novi prozor za unos OTP lozinke, koju ste primili na svoj telefon.
• Zeleni znak označava da imate siguran tunel do ECS gateway-a. Tunel će dozvoliti promet samo do resursa za koje ste registrirani. Saobraćaj do svih ostalih resursa će se slati na lokalnu mrežu kao i obično (split tuneling).
• U mogućnosti ste da riješite Internet kao i interna DNS imena kada ste povezani.
• Pokrenite svoje aplikacije ili alate koje želite koristiti. Saobraćaj do svih resursa do kojih vam je dozvoljeno doći će se slati niz siguran tunel do ECS gateway-a, a zatim dalje do konačnog odredišta.

4.2. Isključite
Pritisnite dugme Disconnect da se odjavite i završite bezbednu sesiju.

Rješavanje problema

5.1. Pristup odbijen Nevažeće korisničko ime ili lozinka
Ako ste nedavno dobili novu lozinku, provjerite jeste li promijenili početnu lozinku. Ako koristite SMS-OTP za prijavu, također provjerite je li vaš broj telefona registriran na vašem korisničkom računu. Ako koristite hardverski token i jednokratna lozinka ne radi, token možda neće biti pravilno dodijeljen vašem korisničkom računu. Morate kontaktirati ECS podršku da to riješite.
5.2. SMS-OTP se ne pojavljuje
Napomena da format telefonskog broja koji registrujemo na serveru za autentifikaciju mora zadovoljiti međunarodnu notaciju (E.123) npr. +22 607 1234567.
Kao prvi čin pročitajte i ako je moguće izvršite ovaj korak po korak vodič.
Ako problem i dalje postoji:
Postoji mnogo razloga zašto SMS-OTP ne radi dobro u određenim zemljama ili mobilnim mrežama, ali na sreću u mnogim slučajevima taj problem je izvodljiv. Prvo i najvažnije morate provjeriti da li je vaš telefonski dobavljač naveden mobilne mreže koje podržava Mideye.
Ako se vaš dobavljač nalazi na gornjoj listi, slobodno kontaktirajte našeg SMS-OTP provajdera Mideye podrška i pitaj ih šta se dešava sa mojim SMS-OTP-om (trebaju samo da znaju tvoj broj telefona, to je sve).
Ako to nije gore navedeno, svejedno treba da ih zamolite za pomoć jer je to jedini način da riješite problem jer najvjerovatnije ne možete odmah promijeniti svog dobavljača telefonske mreže. Poenta je da Mideye tim za podršku ima pristup naprednim alatima i samim tim može vrlo brzo riješiti većinu SMS problema.
Ako se i dalje suočavate sa problemima sa SMS-OTP, obratite se ECS podršci.
5.3. Mideye+ za pametne telefone
Nakon što je problem riješen (što znači da ste u mogućnosti primiti barem jedan SMS-OTP) i koristite pametni telefon, toplo se preporučuje da instalirate Mideye+ što je brže moguće. Još je potreban jedan SMS za aktivacija aplikacije ipak.
Glavna ideja Mideye+ je da prvenstveno prosljeđuje promet na kanal podataka (mobilni ili Wi-Fi) što čini prijavu manje osjetljivom na kašnjenje SMS-a i druge probleme s isporukom SMS-a. Povrh toga Mideye+ radi i u offline modu (kao token). Jednostavno postavite svoj pametni telefon u režim letenja i koristite funkciju ručnog potpisa koja je vrlo korisna u situacijama loše pokrivenosti mobilnom mrežom.
5.4. Ne mogu generirati jednokratnu lozinku sa svojim hardverskim tokenom
Uvjerite se da imate potreban pin kod za svoj token. Ako kod nije dostupan, kontaktirajte ECS podršku.
5.5. Ne mogu doći do svog servera preko ECS-a
Uvjerite se da je ispravan IP, port i protokol naručeni za vašu ECS-grupu. Ako nešto nedostaje kontaktirajte osobu koja je naručila ECS ili ECS podršku.
5.6. Ne mogu doći do svog servera preko ECS-a, iako je sve ispravno u ECS-grupi (IP, port i protokol), a moj server sluša na ispravnom portu.
U ovom slučaju može biti potrebno otvaranje zaštitnog zida, ovisno o okolnostima. Molimo kontaktirajte ECS podršku da istražite potrebu za zahtjevom za otvaranje zaštitnog zida.
5.7. Mogu doći do svog servera preko ECS-a, ali ne mogu da se prijavim na server
ECS pruža samo komunikacijsku vezu sa serverom, ne i samu prijavu. Molimo kontaktirajte vlasnika servera ili izvođača radova, možda će vam trebati pomoć s vašim vjerodajnicama na tom serveru.
5.8. Ne mogu doći do VPN gateway-a sa intraneta moje kompanije
Osigurajte da vaša lokalna pravila zaštitnog zida dozvoljavaju komunikaciju prema Internetu putem sljedećih brojeva portova i protokola:
TCP portovi 264 i 443 UDP portovi 500 i 2746

Dokumenti / Resursi

HCL ECS klijentski softver [pdf] Korisnički priručnik ECS, klijentski softver, ECS klijentski softver, softver

Reference

• Uputstvo za upotrebu