Configuration de Devolutions Gateway avec Devolutions Server

Cette rubrique décrit comment configurer Devolutions Server pour se connecter avec Devolutions Gateway. Il y a trois manières d'installer un Devolutions Gateway : l'Installation côte à côte, l'Installation Autonome (géré) et l'Installation MSI.

Si vos clients échouent à se connecter avec Devolutions Gateway, s'assurer que le certificat contient toute la chaîne. Cette chaîne de certificats inclut tous les certificats intermédiaires. Par exemple :

Autorité de certification racine – Autorité de certification sécurisée – Certificat XYZ acheté

Différences entre l'installation côte-à-côte et autonome (gérée)

L'installation côte-à-côte sera utilisée si vous devez installer Devolutions Gateway sur la même machine où le Devolutions Server est hébergé. C'est un processus d'installation simplifié qui configurera automatiquement le nouveau Devolutions Gateway avec des informations de l'instance Devolutions Server (URI d'accès et clé publique).

Pour installer Devolutions Gateway sur une autre machine que celle où Devolutions Server est hébergé, suivre le processus d'installation Autonome (géré). La procédure est similaire, mais il faut fournir plus d'informations sur l'instance de Devolutions Server pour la compléter.

Installation côte-à-côte

Ce processus d'installation est le plus simple des deux et est la méthode recommandée pour des configurations de réseau plus simples.

  1. Depuis la Console Devolutions Server, cliquer sur l'onglet Compagnons.

    Companions tab
    Companions tab
  2. Dans la section Devolutions Gateway, cliquer sur Installer.

  3. Choisir Installation côte à côte.

    Side-by-side
    Side-by-side

    Il est possible de télécharger un fichier .msi pour installer Devolutions Gateway sur un Devolutions Server hors ligne.

  4. Si les valeurs par défaut ne fonctionnent pas pour votre environnement, entrer les paramètres souhaités.

    • Écouteur HTTP : port HTTP(s) pour atteindre la Gateway. (7171 par défaut)

    • Écouteur TCP : port utilisé pour les sessions RDP. (8181 par défaut)

  5. Cliquer sur OK.

    OK button
    OK button
  6. Aller à l'interface Web de Devolutions Server, se connecter avec un compte administrateur.

  7. Aller dans AdministrationDevolutions Gateway.

  8. Cliquer sur le bouton Ping pour la gateway souhaitée dans la liste pour vérifier si une connexion peut être établie avec succès. Si la page était déjà ouverte, actualiser d'abord.

    Ping button
    Ping button

Installation Autonome (géré)

La méthode Autonome (gérée) permet d'installer Devolutions Gateway sur un serveur séparé de Devolutions Server. Cela peut être pour des raisons de performance ou pour accéder à des réseaux auxquels Devolutions Server ne peut accéder.

  1. Depuis la Console Devolutions Server, cliquer sur l'onglet Compagnons.

  2. Dans la section Devolutions Gateway, cliquer sur Installer.

  3. Choisir Installation Autonome.

    Standalone
    Standalone
  4. Choisir entre Télécharger la version & Installer à partir du fichier msi.

    Il est possible de télécharger un fichier .msi pour installer Devolutions Gateway sur un Devolutions Server hors ligne.

  5. Cliquer sur Suivant.

    Download version or Install from msi file
    Download version or Install from msi file
  6. Entrer les informations de l'URI d'accès, par exemple https://gateway.example.com.

    Listeners
    Listeners
  7. Choisir les ports des Écouteurs de Devolutions Gateway (par défaut ils sont 7171 et 8181). Devolutions Server utilisera le port URI d'accès (habituellement 443 ou 7171) pour les vérifications de santé et la configuration initiale. Remote Desktop Manager utilisera les ports 7171 et 8181 pour se connecter à la Gateway. Par exemple, une session Web utilisant la Gateway se connectera sur le port 7171, comme toute inscription via Devolutions Gateway. Le port 8181 est utilisé par des sessions telles que RDP.

    • Si HTTPS est choisi au lieu de HTTP à l'étape précédente, la configuration du certificat sera nécessaire.

    • Fichier de certificat : Doit être un certificat de chaîne complète (.pfx, .p12, .pem, .crt).

    • Mot de passe du certificat : Seulement nécessaire si un certificat .pfx ou .p12 a été utilisé.

    • Fichier de clé privée : Nécessaire seulement si un .pem ou .crt a été utilisé comme certificat.

    Ne pas partager la clé privée avec d'autres utilisateurs, car elle peut être utilisée pour déchiffrer la communication entre un utilisateur et Devolutions Gateway. Seule la clé publique doit être partagée.

  8. Cliquer sur Suivant.

  9. Choisir entre:

    • Utiliser la clé publique de l'instance Devolutions Server 'Devolutions Server' : cette option est utilisée si le Devolutions Gateway installé est sur le même serveur que le Devolutions Server ;

    • À partir du fichier : Si installation de Devolutions Gateway sur un autre ordinateur, télécharger la clé publique du Devolutions Server avec lequel vous souhaitez appairer ce Devolutions Gateway. Elle se trouve sous Administration – Devolutions Gateway.

    Download public key
    Download public key
  10. Cliquer sur Suivant.

    Key pair configuration
    Key pair configuration
  11. Cliquer sur Installer.

    Summary
    Summary
  12. Cliquer sur Fermer.

    Installation Summary
    Installation Summary
  13. Sur l'interface Web de Devolutions Server, se connecter avec un compte administrateur.

  14. Aller dans AdministrationDevolutions Gateway.

  15. Cliquer sur le bouton Ajouter en haut à droite.

    Add button
    Add button
  16. Entrer les informations suivantes.

    • Nom : Nom de la gateway qui sera affiché dans Remote Desktop Manager.

    • Description : Description de la gateway.

    • Définir par défaut : Si activé, cette passerelle sera sélectionnée par défaut lors de la configuration de Remote Desktop Manager.

    • URL Devolutions Gateway : L'URL et le Port de Devolutions Gateway auxquels se connectera le Devolutions Server, par exemple : https://gateway.example.com:7171.

    • Port d'écoute TCP : Définir le port avec la même valeur de port TCP configurée dans la Console Devolutions Server.

  17. Cliquer sur Sauvegarder.

    Gateway information
    Gateway information

La gateway devrait désormais être visible dans la liste. Il est possible de vérifier l'état de la gateway avec le bouton Ping.

Ping
Ping

Installation MSI

Il est possible de faire une installation silencieuse automatisée qui installera une passerelle avec la configuration par défaut. C'est la façon recommandée de la configurer via le module Devolutions.PowerShell. Utilisez la commande suivante :

msiexec.exe /i DevolutionsGateway-x86_64-VERSION.msi /quiet /norestart /log gateway_install.log

Mettre à jour Devolutions Gateway

Devolutions Gateway peut être mis à jour de trois manières différentes selon vos besoins :

  • Pousser les mises à jour via l'interface Web de Devolutions Server, dans AdministrationDevolutions Gateway. En utilisant cette méthode, les instances peuvent être mises à jour individuellement ou en lot. Cette dernière peut être faite rapidement en activant l'option de Mise à jour en lot, en sélectionnant les passerelles, et en cliquant sur Mettre à jour.

  • Mettre à jour manuellement par le biais de la Console Devolutions Server. Pour ce faire, aller à l'onglet Compagnons, sélectionner le Devolutions Gateway à mettre à jour, cliquer sur le bouton Mettre à jour, et suivre les instructions alors fournies.

  • Exécuter le script PowerShell de mise à jour automatique. Cela peut être enregistré comme une tâche planifiée pour vérifier périodiquement les mises à jour.

Voir aussi

Devolutions Forum logo Donnez-nous vos commentaires