Giya sa Gumagamit sa Software sa HCL ECS

ECS Client Software
Giya sa Gumagamit

Mga sulod itago

1 Mga Kinahanglanon - Pag-configure sa Firewall

2 Mga limitasyon

3 Pag-instalar sa software sa kliyente

4 Giunsa paggamit ang ECS

5 Pag-troubleshoot

6 Mga Dokumento / Mga Kapanguhaan

6.1 Mga pakisayran

7 May Kalabutan nga mga Post

Mga Kinahanglanon - Pag-configure sa Firewall

Ang serbisyo sa ECS anaa sa Internet. Kung ang usa ka firewall o uban pang software sa pagsala sa trapiko o hardware nanalipod sa aparato sa kliyente sa ECS palihug siguroha nga ang TCP port 443 (SSL) giablihan padulong sa Internet.

Alang sa mas maayo nga pasundayag girekomenda usab nga tugutan ang UDP port 4500. Ang kliyente awtomatiko nga mosulay sa paggamit sa labing kaayo nga pamaagi sa koneksyon nga magamit.
Kay exampUg, kung mogamit ka ug edge router ug firewall tali sa Internet ug sa imong corporate intranet, kinahanglan nimo nga sigurohon nga ang port 4500 gi-enable sa router ug sa firewall ug ang port 4500 gi-configure aron makaagi sa trapiko sa UDP. Ang usa ka firewall makakita og duha ka koneksyon matag user kon gamiton ang ESP; usa para sa Control Channel sa port 443 ug usa para sa data channel sa port 4500.

Ang punoan nga advantage para sa ESP transport mode mao ang pagtaas sa performance sa SSL transport mode.

Mga limitasyon

Magamit lang ang ECS sa standard Windows/Linux/Mac single user PC's (multi user environment sama sa Citrix mahimong dili mogana)

Ang ECS-client software wala manalipod sa PC gikan sa mga pag-atake sama sa Internet. Walay seguridad alang sa PC mismo ang gilakip sa serbisyo sa ECS.
Ang ubang mga na-install nga kliyente sa VPN mahimong makabalda sa kliyente sa ECS VPN. Sa dili pa tawagan ang suporta kinahanglan nimo nga i-uninstall ang ubang mga kliyente sa VPN aron masiguro nga dili sila makabalda.

Ang usa ka user-ID mahimo ra gamiton sa usa ka user matag higayon. Daghang mga sesyon nga adunay parehas nga user-ID Nagpahinabog wala damha nga pamatasan ug DILI gitugutan

Pag-instalar sa software sa kliyente

Sa dili ka pa magsugod:
– Ang pag-instalar mahimong magkinahanglan ug mga pribilehiyo sa tagdumala.
3.1. Pag-instalar

Makita ang software sa kliyente dinhi
Pilia kung unsang OS ang imong gipadagan, i-download ug i-install ang aplikasyon.

Kung kompleto na ang pag-install, ang icon nga Pulse makita sa taskbar.

Ablihi ang aplikasyon ug idugang ang koneksyon sa ECS

Idugang ang imong koneksyon URL (https://xxxx.com) ug i-save ang koneksyon. Madawat unta nimo kana nga impormasyon pinaagi sa koreo gikan sa HCL support team o sa imong contractor.
Sa kini nga kaso sa paggamit kami nagdugang usa ka koneksyon nga gitawag ECS-Europe.

Idugang ang Server URL diin ang imong ECS nga grupo na-configure;
https://ecs-emea.volvo.com (Europe)
https://ecs-americas.volvo.com (Amerika)
https://ecs-asia.volvo.com (Asya)
https://ecs-australia.volvo.com (Australia)
https://ecs-sa.volvo.com (South America)

Giunsa paggamit ang ECS

4.1. Sumpaysumpaya

Ablihi ang Pulse Secure nga aplikasyon, ug i-klik ang koneksyon.
Kung gisultihan ka nga mogamit usa ka higayon nga mga password gamit ang Digipass o SMS-OTP, kinahanglan nimo nga pilion ang ECS-DIGIPASS o ECS-SMS-OTP nga kapilian. Ang ECS-PASSWORD matangtang sa dili madugay. Busa palihug ayaw kini gamita.

Pindota ang Connect button.
Isulat ang username ug password, ug pindota ang Connect. Sa ulahi i-input ang SMSOTP/Digipass token.
Kung nag-login ka gamit ang SMS-OTP, usa ka bag-ong bintana ang ipakita aron masulod ang OTPpassword, nga imong nadawat sa imong telepono.
Ang berdeng karatula nagpakita nga ikaw adunay luwas nga tunel paingon sa ECS gateway. Ang tunel motugot lamang sa trapiko sa mga kahinguhaan nga imong narehistro. Ang trapiko sa tanan nga ubang mga kapanguhaan ipadala sa lokal nga network sama sa naandan (split tunneling).

Mahimo nimong sulbaron ang Internet ingon man ang mga internal nga ngalan sa DNS kung konektado.
Sugdi ang imong mga aplikasyon o mga himan nga gusto nimong gamiton. Ang trapiko sa tanan nga mga kahinguhaan nga gitugotan ka nga maabot ipadala sa luwas nga tunel sa ganghaan sa ECS ug dayon sa katapusan nga destinasyon.

4.2. Hunong
Pindota ang Disconnect button aron maka-log off ug tapuson ang luwas nga sesyon.

Pag-troubleshoot

5.1. Ang pag-access gibalibaran Dili balido nga username o password
Kon bag-o lang nakadawat ka og bag-ong password siguroha nga imong giusab ang inisyal nga password. Kung naggamit ka og SMS-OTP sa pag-login, siguroha usab nga ang imong numero sa telepono narehistro sa imong user account. Kung naggamit ka og hardware token ug ang usa ka higayon nga password dili molihok ang token mahimong dili husto nga ma-assign sa imong user account. Kinahanglan nimong kontakon ang suporta sa ECS aron masulbad kini.
5.2. Wala makita ang SMS-OTP
Nota nga ang format sa numero sa telepono nga among girehistro sa server sa pag-authenticate kinahanglan nga makatagbo sa internasyonal nga notasyon (E.123) eg +22 607 1234567.
Isip usa ka una nga buhat palihug basaha ug kung mahimo buhata kini nga lakang sa lakang giya.
Kung ang problema nagpadayon gihapon:
Adunay daghang mga hinungdan ngano nga ang SMS-OTP dili molihok nga maayo sa pipila nga mga nasud o mga mobile network apan maayo na lang sa daghang mga kaso nga kana nga problema magamit. Una ug labaw sa tanan kinahanglan nimo nga susihon kung ang imong supplier sa telepono nalista sa mga mobile network nga gisuportahan sa Mideye.
Kung makit-an ang imong supplier sa lista sa ibabaw, palihug kontaka ang among SMS-OTP provider nga Mideye suporta ug pangutan-a sila kung unsa ang nahitabo sa akong SMS-OTP (kinahanglan ra nila mahibal-an ang imong numero sa telepono, kana ra).
Kung wala kini nalista sa ibabaw kinahanglan nimo silang pangayoon ug tabang tungod kay mao ra kana ang paagi aron masulbad ang isyu tungod kay lagmit dili nimo mabag-o ang imong supplier sa network sa telepono nga wala na sa kamot. Ang punto mao nga ang team sa suporta sa Mideye adunay access sa mga advanced nga himan ug busa dali nga masulbad ang kadaghanan sa mga isyu sa SMS.
Kung nag-atubang ka gihapon og mga problema sa SMS-OTP palihug kontaka ang suporta sa ECS.
5.3. Mideye+ para sa mga smart phone
Kung nasulbad na ang isyu (nagpasabot nga makadawat ka ug labing menos usa ka SMS-OTP) ug naggamit ka sa smartphone kusganong girekomenda nga i-install Mideye + sa labing dali nga panahon. Usa ka SMS ang gikinahanglan pa pagpaaktibo sa app bisan pa.
Ang panguna nga ideya sa Mideye + mao nga kini nag-una sa pagpasa sa trapiko sa data channel (mobile o Wi-Fi) nga naghimo sa pag-login nga dili kaayo sensitibo alang sa mga paglangan sa SMS ug uban pang mga isyu sa pagpadala sa SMS. Sa ibabaw ana Mideye + nagtrabaho sa offline mode (isip usa ka timaan) usab. Imong itakda ang imong smart phone sa flight mode ug gamiton ang manual signature feature nga mapuslanon kaayo sa dili maayo nga mobile coverage nga mga sitwasyon.
5.4. Dili ko makahimo og usa ka higayon nga password gamit ang akong hardware token
Siguruha nga kinahanglan nimo ang pin code alang sa imong token. Kung wala ang code palihug kontaka ang suporta sa ECS.
5.5. Dili nako maabot ang akong server pinaagi sa ECS
Siguruha nga ang husto nga IP, pantalan ug protocol gi-order alang sa imong ECS-grupo. Kung adunay kulang palihog kontaka ang tawo nga nagbutang sa ECS order o suporta sa ECS.
5.6. Dili nako maabot ang akong server pinaagi sa ECS, bisan kung ang tanan husto sa ECS-group (IP, port ug protocol), ug ang akong server naminaw sa husto nga pantalan.
Ang pag-abli sa firewall mahimong gikinahanglan niini nga kaso, depende sa mga kahimtang. Palihug kontaka ang suporta sa ECS aron masusi ang panginahanglan alang sa usa ka hangyo sa pagbukas sa firewall.
5.7. Maabot nako ang akong server pinaagi sa ECS, apan dili maka-log in sa server
Naghatag lang ang ECS og link sa komunikasyon sa server, dili ang login mismo. Palihog kontaka ang tag-iya sa server o contractor, basin nanginahanglan ka og tabang sa imong mga kredensyal sa maong server.
5.8. Dili nako maabot ang gateway sa VPN gikan sa intranet sa akong kompanya
Siguruha nga ang imong lokal nga mga palisiya sa firewall nagtugot sa komunikasyon sa Internet pinaagi sa pagsunod sa mga numero sa pantalan ug mga protocol:
TCP-port 264 ug 443 UDP-port 500 ug 2746