Ngrok-Tunnel mit Devolutions Gateway

Devolutions Gateway kann hinter Ngrok betrieben werden, um einer internen Devolutions Gateway-Installation eine zusätzliche Schutzebene hinzuzufügen oder um einen ausgehenden Tunnel zu ermöglichen, wenn eine Änderung der Firewall-Konfiguration nicht möglich ist. Die Verwendung von Devolutions Gateway hinter Ngrok ist sowohl für Devolutions Server als auch für Devolutions Cloud verfügbar. Der Ngrok-Tunnel kann zu einem bereits bestehenden Gateway hinzugefügt werden, indem einige Einstellungen in der Datei gateway.json geändert werden.

Ngrok konfigurieren

Ein kostenpflichtiges Ngrok-Abonnement ist erforderlich, da das Gateway TCP-Verkehr bereitstellen muss. Das Abonnement umfasst auch die Verwendung benutzerdefinierter Domänennamen.

1. Melden Sie sich beim Ngrok-Dashboard an.
2. Gehen Sie zum Abschnitt Domains, der sich unter Cloud Edge befindet.
3. Klicken Sie auf New Domain.

   
4. Geben Sie die Domänendetails ein und klicken Sie auf Continue.

   
5. Wählen Sie unter Cloud Edge den Abschnitt TCP Addresses und klicken Sie dann auf die Schaltfläche New TCP Address.

   
6. Ändern Sie die Informationen bei Bedarf und klicken Sie auf Continue.

   

   Es wird empfohlen, die Domain, die TCP Address, den zugewiesenen TCP-Port sowie den Ngrok-Authtoken zu notieren.
7. Gehen Sie zu Getting Started — Your Authtoken und klicken Sie auf die Schaltfläche Copy.

   

Den Bereitstellungsschlüssel abrufen

1. Melden Sie sich bei der Devolutions Server- oder Devolutions Cloud-Instanz als Benutzer mit Zugriff auf die Devolutions Gateway-Konfiguration an.
2. Gehen Sie zu Administration — Devolutions Gateway.
3. Klicken Sie auf die Schaltfläche More und wählen Sie Download public key.

Diese Datei muss für den Server zugänglich sein, der Devolutions Gateway hinter Ngrok hostet.

Devolutions Gateway mit Ngrok installieren

1. Öffnen Sie eine Verbindung zum Server, der Devolutions Gateway hostet, und laden Sie das Installationsprogramm herunter.
2. Führen Sie das Installationsprogramm aus.
3. Klicken Sie auf Next.

   
4. Sobald der gewünschte Installationspfad ausgewählt ist, klicken Sie auf die Schaltfläche Next.

   
5. Aktivieren Sie die Option Enable access over the internet using Ngrok und klicken Sie auf Next.

   
6. Geben Sie die Ngrok-Einstellungen ein und klicken Sie auf Next.

   
7. Geben Sie den Pfad zum zuvor von Devolutions Server oder Devolutions Cloud abgerufenen öffentlichen Schlüssel an und klicken Sie auf Next.

   

   Diese Schlüsseldatei muss für das Konto NetworkService zugänglich sein, unter dem Devolutions Gateway ausgeführt wird.
8. Klicken Sie auf Next und dann auf Install.

   

Devolutions Server konfigurieren

1. Melden Sie sich bei einer Devolutions Server-Instanz als Benutzer mit Zugriff auf die Devolutions Gateway-Konfiguration an.
2. Gehen Sie zu Administration — Devolutions Gateway.
3. Klicken Sie auf die Schaltfläche Hinzufügen (+) und wählen Sie Gateway.

   
4. Geben Sie die zuvor von Ngrok abgerufenen Details ein, die zur Konfiguration von Devolutions Gateway verwendet werden.

   Möglicherweise muss der Ngrok-Domäne https:// vorangestellt werden. Auto-Detect funktioniert nicht, aber Test connection zeigt an, ob die Ngrok-Domäne erreichbar ist.
5. Klicken Sie auf Speichern.

   
6. Klicken Sie auf die Auslassungspunkte (More) neben dem neu konfigurierten Gateway und wählen Sie Publish revocation list.

   1. Wenn die Option Publish Gateway configuration verfügbar ist, sollte diese vor Publish revocation list ausgeführt werden.

      

Devolutions Cloud konfigurieren

1. Melden Sie sich bei einer Devolutions Cloud-Instanz als Benutzer mit Zugriff auf die Devolutions Gateway-Konfiguration an.
2. Gehen Sie zu Administration — Devolutions Gateway.
3. Klicken Sie auf die Schaltfläche Hinzufügen (+).
4. Geben Sie die zuvor von Ngrok abgerufenen Details ein, die zur Konfiguration von Devolutions Gateway verwendet werden.

   Möglicherweise muss der Ngrok-Domäne https:// vorangestellt werden. Auto-Detect funktioniert nicht, aber Test connection zeigt an, ob die Ngrok-Domäne erreichbar ist.
5. Durchlaufen Sie eine beliebige Kombination der Registerkarten Tresore, Gruppen oder Benutzer, um zu entscheiden, wie die Lizenzen verteilt werden.
6. Klicken Sie auf Hinzufügen.

   
7. Klicken Sie auf die Auslassungspunkte (More) neben dem neu konfigurierten Gateway und wählen Sie Publish Gateway configuration.