Настройка интеграции конечных устройств с UserGate MC

Для настройки интеграции в управляемой области создается логическое устройство с уникальным кодом. С помощью этого кода сервер UserGate MC идентифицирует подключаемое конечное устройство, привязывает его к логическому устройству и применяет конфигурацию параметров выбранной группы шаблонов.

Конечные устройства, для которых настроена интеграция с UserGate MC, называются управляемыми устройствами. Каждое включенное логическое устройство с активной лицензией использует одну лицензию на управляемое устройство.

Одно логическое устройство позволяет настроить интеграцию с UserGate MC одиночного конечного устройства. Если требуется подключить группу конечных устройств и распространить на них одинаковую конфигурацию параметров, вы можете создать общий код подключения. При использовании этого кода для каждого конечного устройства в UserGate MC автоматически создается логическое устройство и применяется одна и та же группа шаблонов. Это может понадобиться, например, для устройств, входящих в домен Microsoft Active Directory (далее также — домен AD).

Данные между конечным устройством и UserGate MC передаются по защищенному каналу (порт TCP 4045). Для его создания при первом подключении устройство обменивается с сервером UserGate MC ключами шифрования (порт TCP 9712).

Перед подключением конечного устройства администратору центра управления UserGate MC необходимо:

• Проверить наличие сетевой связности между серверами UserGate MC и конечного устройства (подробнее — в разделе «Требования к сетевому окружению»).

• Настроить сетевую зону для подключения конечных устройств и назначить ее интерфейсу. В свойствах этой зоны должен быть разрешен доступ к сервису Контроль конечных устройств (подробнее о настройке зон и интерфейсов — в разделе «Настройка сети»).

Вы можете просматривать информацию о подключении конечного устройства в веб-консоли UserGate MC в разделе Управление областью ➜ Конечные устройства ➜ Устройства. Для каждого устройства в управляемой области (логического устройства) отображаются статус и дата последнего подключения привязанного к нему конечного устройства, а также дополнительная информация, включая объем используемой памяти и время непрерывной работы.

Настройка интеграции одиночного конечного устройства 

Для настройки интеграции одиночного конечного устройства с UserGate MC необходимо:

1) создать устройство в управляемой области;

2) подключить конечное устройство к UserGate MC.

Создание устройства в управляемой области

Чтобы создать устройство в управляемой области:

1. В разделе Управление областью ➜ Конечные устройства ➜ Устройства нажмите Добавить.

2. В открывшемся окне проверьте, что устройство включено и использует лицензию (флажки Включено и Лицензирован соответственно).

3. Укажите название и при необходимости описание устройства.

4. Укажите группу шаблонов, параметры которой должны применяться к подключенному конечному устройству.

5. Укажите режим синхронизации параметров между группой шаблонов и подключенным конечным устройством.

4. Нажмите Сохранить.

5. Выберите созданное устройство в списке и получите код подключения конечного устройства по кнопке Показать уникальный код устройства.

6. Сохраните код подключения конечного устройства.

В интерфейсе UserGate MC вы можете просматривать список созданных устройств.

Подключение конечного устройства к UserGate MC

Чтобы подключить конечное устройство к UserGate MC:

1. Запустите установочный файл UserGate Client на конечном устройстве.

Подробнее — в разделе «Установка UserGate Client» Руководства администратора UserGate Client.

2. В окне мастера настройки UserGate Client укажите доменное имя или IP-адрес UserGate MC (например, 192.0.2.4) и код подключения конечного устройства, сгенерированный в веб-консоли UserGate MC.

3. Нажмите Register.

Подключение займет некоторое время. По окончании отобразится окно с подтверждением.

При успешном подключении конфигурация параметров группы шаблонов будет применена к конечному устройству.

Настройка интеграции группы конечных устройств

Для настройки интеграции группы конечных устройств с UserGate MC необходимо:

1) создать код подключения конечных устройств;

2) подключить конечные устройства к UserGate MC.

Создание кода подключения конечных устройств

Чтобы создать код подключения конечных устройств:

1. В разделе Управление областью ➜ Конечные устройства ➜ Коды для конечных устройств нажмите Добавить.

2. В открывшемся окне проверьте, что код активирован (флажок Включено).

3. Укажите название и при необходимости описание кода.

4. Укажите группу шаблонов, параметры которой должны применяться к подключенным с использованием кода устройствам.

5. Укажите режим синхронизации параметров между группой шаблонов и подключенными устройствами.

В процессе синхронизации к управляемым устройствам применяется конфигурация параметров группы шаблонов. По умолчанию указан автоматический режим. В этом режиме параметры конечных устройств синхронизируются с конфигурацией параметров при каждом ее изменении.

При необходимости синхронизацию можно отключить. Это может понадобиться, например, если нужно одновременно изменить параметры нескольких шаблонов группы. В этом случае вы можете применить сразу все внесенные изменения в таблице Устройства, выполнив синхронизацию вручную по кнопке Синхронизировать сейчас.

4. Нажмите Сохранить.

5. Выберите созданный код в списке и нажмите Уникальный код конечного устройства.

6. Сохраните код подключения конечных устройств.

Подключение конечных устройств к UserGate MC

Если конечные устройства не входят в домен AD, подключение к UserGate MC выполняется локально на каждом устройстве.

Если конечные устройства находятся в домене AD, подключение к UserGate MC выполняется централизованно для всех конечных устройств домена с помощью редактора групповых политик.

Чтобы подключить конечное устройство к UserGate MC:

1. Запустите установочный файл UserGate Client на конечном устройстве.

Подробнее — в разделе «Установка UserGate Client» Руководства администратора UserGate Client.

2. В окне мастера настройки UserGate Client укажите IP-адрес или доменное имя UserGate MC (например, 192.0.2.4), а также код подключения конечных устройств, сгенерированный в веб-консоли UserGate MC.

3. Нажмите Register.

Подключение займет некоторое время. По окончании отобразится окно с подтверждением.

При успешном подключении конфигурация параметров группы шаблонов будет применена к конечному устройству.

Для подключения конечных устройств через групповые политики:

1. Скачайте файл UserGateClient.adm.

2. В этом файле в полях ServerIP и DeviceCode соответственно укажите IP-адрес или доменное имя UserGate MC, а также код подключения конечных устройств.

Например:

ServerIP="MC server IP: 192.0.2.4"
DeviceCode="DeviceCode: a4mqwmcr"

3. На контроллере домена добавьте в групповую политику конечных устройств установочный файл UserGate Client и измененный файл UserGateClient.adm.

4. Примените групповую политику.

Установка UserGate Client, подключение к UserGate MC и применение конфигурации параметров будут выполнены автоматически при обновлении групповых политик на конечных устройствах или при перезагрузке этих устройств.