Tunnel Ngrok avec Devolutions Gateway

Devolutions Gateway peut fonctionner derrière Ngrok afin d'ajouter une couche supplémentaire de protection à une installation Devolutions Gateway interne ou pour permettre un tunnel sortant lorsqu'il n'est pas possible de modifier la configuration du pare-feu. Utiliser Devolutions Gateway derrière Ngrok est disponible à la fois pour Devolutions Server et Devolutions Cloud. Le tunnel Ngrok peut être ajouté à une passerelle déjà existante en modifiant certains paramètres dans le fichier gateway.json.

Configurer Ngrok

Un abonnement payant à Ngrok est requis car la passerelle doit desservir le trafic TCP. L'abonnement inclut également l'utilisation de noms de domaine personnalisés.

  1. Se connecter au tableau de bord de Ngrok.

  2. Aller à la section Domaines qui se trouve sous Cloud Edge.

  3. Cliquer sur Nouveau Domaine.

  4. Entrer les détails du domaine et cliquer sur Continuer.

  5. Sous Cloud Edge, sélectionner la section Adresses TCP puis cliquer sur le bouton Nouvelle Adresse TCP.

  6. Modifier les informations si nécessaire et cliquer sur Continuer.

    Il est conseillé de prendre note du Domaine, de l'Adresse TCP, du port TCP assigné ainsi que de l'Authtoken de Ngrok.

  7. Aller à Bien CommencerVotre Authtoken et cliquer sur le bouton Copier.

Récupérer la clé d'approvisionnement Devolutions Server ou Devolutions Cloud

  1. Se connecter à l'instance Devolutions Server ou Devolutions Cloud en tant qu'utilisateur disposant de l'accès à la configuration de Devolutions Gateway.

  2. Aller à AdministrationDevolutions Gateway.

  3. Cliquer sur le bouton Plus et sélectionner Télécharger la clé publique.

Ce fichier doit être accessible au serveur hébergeant Devolutions Gateway derrière Ngrok.

Installer Devolutions Gateway avec Ngrok

  1. Ouvrir une connexion au serveur hébergeant Devolutions Gateway et télécharger l'installateur.

  2. Exécuter l'installateur.

  3. Cliquer sur Suivant.

  4. Une fois le chemin d'installation souhaité sélectionné, cliquer sur le bouton Suivant.

  5. Cochez l'option Activer l'accès via internet en utilisant Ngrok et cliquez sur Suivant.

  6. Entrer les paramètres Ngrok et cliquer sur Next.

  7. Spécifier le chemin de la clé publique précédemment récupérée depuis Devolutions Server ou Devolutions Cloud puis cliquer sur Suivant.

    Ce fichier clé doit être accessible au compte NetworkService, utilisé par Devolutions Gateway.

  8. Cliquer sur Suivant et puis cliquer sur Installer.

Configurer Devolutions Server ou Devolutions Cloud

Devolutions Server

  1. Se connecter à une instance de Devolutions Server en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.

  2. Aller à AdministrationDevolutions Gateway.

  3. Cliquer sur le bouton Ajouter (+) et choisir Gateway.

  4. Entrer les détails précédemment récupérés de Ngrok utilisés pour configurer Devolutions Gateway.

    Il peut être nécessaire de préfixer le domaine Ngrok avec https://. Auto-Detect ne fonctionnera pas mais Test connection indiquera si le domaine Ngrok est accessible.

  5. Cliquer sur Enregistrer.

  6. Cliquer sur le bouton points de suspension (Plus) à côté de la passerelle nouvellement configurée et sélectionner Publier la liste de révocation.

    1. Si l'option Publier la configuration de la passerelle est disponible, elle doit être faite avant Publier la liste de révocation.

Devolutions Cloud

  1. Se connecter à une instance Devolutions Cloud en tant qu'utilisateur disposant de l'accès à la configuration de Devolutions Gateway.

  2. Aller à AdministrationDevolutions Gateway.

  3. Cliquer sur le bouton Ajouter (+).

  4. Entrer les détails précédemment récupérés de Ngrok utilisés pour configurer Devolutions Gateway.

    Il peut être nécessaire de préfixer le domaine Ngrok avec https://. Auto-Detect ne fonctionnera pas mais Test connection indiquera si le domaine Ngrok est accessible.

  5. Passer par n'importe quelle combinaison d'onglets Coffres, Groupes ou Utilisateurs pour décider comment les licences seront distribuées.

  6. Cliquer sur Ajouter.

  7. Cliquer sur le bouton points de suspension (Plus) à côté de la gateway nouvellement configurée et sélectionner Publier la configuration de la Gateway.

Devolutions Forum logo Partagez vos commentaires