Configuration de Devolutions Gateway avec Devolutions Server
Cette rubrique décrit comment configurer Devolutions Server pour se connecter à Devolutions Gateway. Il existe trois façons d'installer Devolutions Gateway : l'Installation côte à côte, l'Installation standard (gérée) et l'Installation MSI.
Si vos clients ne parviennent pas à se connecter à Devolutions Gateway, assurez-vous que le certificat contient la chaîne complète. Cette chaîne de certificats inclut tous les certificats intermédiaires. Par exemple : Autorité de certification racine – Autorité de certification sécurisée – Certificat XYZ acheté
De plus, pour lancer une session RDP avec Devolutions Gateway, seuls les navigateurs qui satisfont à ces exigences de version minimale sont compatibles :
Chrome : 102
Firefox : 102
Safari : 16.4
Types d'installation
L'Installation côte à côte est utilisée si vous devez installer Devolutions Gateway sur la même machine que celle où Devolutions Server est hébergé. Il s'agit d'un processus d'installation simplifié qui configurera automatiquement le nouveau Devolutions Gateway avec les informations de l'instance Devolutions Server (URI d'accès et clé publique).
Pour installer Devolutions Gateway sur une autre machine que celle où Devolutions Server est hébergé, vous devez suivre le processus d'Installation standard (gérée). La procédure est similaire, mais vous devrez fournir davantage d'informations sur votre instance Devolutions Server pour la compléter.
Installation côte à côte
Ce processus d'installation est le plus simple des deux et constitue la méthode recommandée pour les configurations réseau simples.
Dans la console Devolutions Server, cliquez sur l'onglet Compagnons.
Dans la section Devolutions Gateway, cliquez sur Installer.
Choisissez Installation côte à côte.
Il est possible de télécharger un fichier .msi pour installer Devolutions Gateway sur un Devolutions Server hors ligne.
Si les valeurs par défaut ne conviennent pas à votre environnement, entrez les paramètres souhaités.
Écouteur HTTP : port HTTP(s) pour atteindre la passerelle. (7171 par défaut)
Écouteur TCP : port utilisé pour les sessions RDP. (8181 par défaut)
Cliquez sur OK.
Accédez à l'interface web de Devolutions Server et connectez-vous avec un compte administrateur.
Accédez à Administration – Devolutions Gateway.
Cliquez sur le bouton Ping correspondant à la passerelle souhaitée dans la liste pour vérifier si une connexion peut être établie avec succès. Si la page était déjà ouverte, actualisez-la d'abord.
Installation standard (gérée)
La méthode Standard (gérée) permet d'installer Devolutions Gateway sur un serveur distinct de Devolutions Server. Cela peut être pour des raisons de performance ou pour accéder à des réseaux auxquels Devolutions Server ne peut pas accéder.
Dans la console Devolutions Server, cliquez sur l'onglet Compagnons.
Dans la section Devolutions Gateway, cliquez sur Installer.
Choisissez Installation standard.
Choisissez entre Télécharger la version et Installer à partir d'un fichier .msi.
Il est possible de télécharger un fichier .msi pour installer Devolutions Gateway sur un Devolutions Server hors ligne.
Cliquez sur Suivant.
Entrez les informations de l'URI d'accès, par exemple https://gateway.example.com.
Choisissez les ports des Écouteurs de Devolutions Gateway (par défaut, 7171 et 8181). Devolutions Server utilisera le port de l'URI d'accès (généralement 443 ou 7171) pour les vérifications de santé et la configuration initiale. Remote Desktop Manager utilisera les ports 7171 et 8181 pour se connecter à la passerelle. Par exemple, une session web utilisant la passerelle se connectera sur le port 7171, tout comme toute inscription via Devolutions Gateway. Le port 8181 est utilisé par les sessions telles que RDP.
Si HTTPS est choisi à la place de HTTP à l'étape précédente, la Configuration du certificat sera nécessaire.
Fichier de certificat : doit être un certificat en chaîne complète (.pfx, .p12, .pem, .crt).
Mot de passe du certificat : requis uniquement si un certificat .pfx ou .p12 a été utilisé.
Fichier de clé privée : requis uniquement si un certificat .pem ou .crt a été utilisé.
Ne partagez pas la clé privée avec d'autres utilisateurs, car elle peut être utilisée pour déchiffrer la communication entre un utilisateur et Devolutions Gateway. Seule la clé publique doit être partagée.
Cliquez sur Suivant.
Choisissez entre :
Utiliser la clé publique de l'instance Devolutions Server 'Devolutions Server' : cette option est utilisée si le Devolutions Gateway installé se trouve sur le même serveur que Devolutions Server ;
Depuis un fichier : si vous installez Devolutions Gateway sur un autre ordinateur, téléchargez la clé publique depuis le Devolutions Server avec lequel vous souhaitez associer ce Devolutions Gateway. Elle se trouve sous Administration – Devolutions Gateway.
Cliquez sur Suivant.
Si Devolutions Server n'est pas installé localement, cochez l'option Depuis un fichier et sélectionnez le fichier de configuration
.jsonde Devolutions Gateway. Consultez Configuring Windows certificate store via gateway.json pour un exemple de fichier de configuration typique.Le dépôt GitHub de Devolutions contient également une liste des chemins typiques pour le fichier, ainsi que toutes les options stables disponibles pour le personnaliser.
Cliquez sur Installer.
Cliquez sur Fermer.
Dans l'interface web de Devolutions Server, connectez-vous avec un compte administrateur.
Accédez à Administration – Devolutions Gateway.
Cliquez sur le bouton Ajouter dans le coin supérieur droit.
Entrez les informations suivantes.
Nom : nom de la passerelle qui sera affiché dans Remote Desktop Manager.
Description : description de la passerelle.
Définir par défaut : si cette option est activée, cette passerelle sera sélectionnée par défaut lors de la configuration de Remote Desktop Manager.
URL de Devolutions Gateway : l'URL et le port de Devolutions Gateway auxquels Devolutions Server se connectera, par exemple : https://gateway.example.com:7171.
Port d'écoute TCP : définissez le port avec la même valeur de port TCP configurée dans la console Devolutions Server.
Nom d'hôte TCP : il doit être résolvable par la machine qui initie la connexion (Remote Desktop Manager).
Cliquez sur Enregistrer.
La passerelle devrait maintenant être visible dans la liste. Il est possible de vérifier le statut de la passerelle avec le bouton Ping.
Publiez la configuration de Devolutions Gateway.
Publiez la liste de révocation.
Activer l'enregistrement de la passerelle
Cliquez ici pour savoir comment activer l'enregistrement de Devolutions Gateway dans Devolutions Server.
Installation MSI
Il est possible d'effectuer une installation silencieuse automatisée qui installera une passerelle avec la configuration par défaut. Il s'agit de la méthode recommandée pour la configurer via le module Devolutions.PowerShell. Utilisez la commande suivante :
Mettre à jour Devolutions Gateway
Devolutions Gateway peut être mis à jour de trois façons différentes selon vos besoins :
Envoyer les mises à jour via l'interface web de Devolutions Server, dans Administration – Devolutions Gateway. Avec cette méthode, les instances peuvent être mises à jour individuellement ou en lot. Cette dernière option peut être effectuée rapidement en activant l'option Mise à jour en lot, en sélectionnant les passerelles et en cliquant sur Mettre à jour. Notez que Devolutions Agent est requis pour effectuer des mises à jour depuis l'interface web de Devolutions Server.
Mettre à jour manuellement via la console Devolutions Server. Pour ce faire, accédez à l'onglet Compagnons, sélectionnez le Devolutions Gateway à mettre à jour, cliquez sur le bouton Mettre à jour et suivez les instructions fournies.
Exécuter le script PowerShell de mise à jour automatique. Celui-ci peut être enregistré en tant que tâche planifiée pour vérifier périodiquement les mises à jour.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?