Tunnel Ngrok avec Devolutions Gateway

Devolutions Gateway peut fonctionner derrière Ngrok afin d'ajouter une couche de protection supplémentaire à une installation interne de Devolutions Gateway ou pour permettre un tunnel sortant lorsqu'il n'est pas possible de modifier la configuration d'un pare-feu. L'utilisation de Devolutions Gateway derrière Ngrok est offerte à la fois pour Devolutions Server et Devolutions Cloud. Le tunnel Ngrok peut être ajouté à une passerelle déjà existante en modifiant certains paramètres dans le fichier gateway.json.

Configurer Ngrok

Un abonnement payant à Ngrok est requis, car la passerelle doit servir du trafic TCP. L'abonnement comprend également l'utilisation de noms de domaine personnalisés.

1. Connectez-vous au tableau de bord Ngrok.
2. Allez à la section Domains, qui se trouve sous Cloud Edge.
3. Cliquez sur New Domain.

   
4. Saisissez les détails du domaine et cliquez sur Continue.

   
5. Sous Cloud Edge, sélectionnez la section TCP Addresses, puis cliquez sur le bouton New TCP Address.

   
6. Modifiez les informations au besoin et cliquez sur Continue.

   

   Il est conseillé de prendre note du Domain, de la TCP Address, du port TCP attribué ainsi que de l'Authtoken Ngrok.
7. Allez à Getting Started — Your Authtoken et cliquez sur le bouton Copy.

   

Récupérer la clé de provisionnement

1. Connectez-vous à l'instance Devolutions Server ou Devolutions Cloud en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Allez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Plus et sélectionnez Télécharger la clé publique.

Ce fichier doit être accessible au serveur hébergeant Devolutions Gateway derrière Ngrok.

Installer Devolutions Gateway avec Ngrok

1. Ouvrez une connexion vers le serveur hébergeant Devolutions Gateway et téléchargez l'installateur.
2. Exécutez l'installateur.
3. Cliquez sur Suivant.

   
4. Une fois le chemin d'installation souhaité sélectionné, cliquez sur le bouton Suivant.

   
5. Cochez l'option Activer l'accès par Internet à l'aide de Ngrok et cliquez sur Suivant.

   
6. Saisissez les paramètres Ngrok et cliquez sur Suivant.

   
7. Spécifiez le chemin vers la clé publique récupérée précédemment depuis Devolutions Server ou Devolutions Cloud et cliquez sur Suivant.

   

   Ce fichier de clé doit être accessible au compte NetworkService, sous lequel Devolutions Gateway s'exécute.
8. Cliquez sur Suivant, puis sur Installer.

   

Configurer Devolutions Server

1. Connectez-vous à une instance Devolutions Server en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Allez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Ajouter (+) et choisissez Gateway.

   
4. Saisissez les détails récupérés précédemment depuis Ngrok qui servent à configurer Devolutions Gateway.

   Il peut être nécessaire de faire précéder le domaine Ngrok de https://. La Détection automatique ne fonctionnera pas, mais Tester la connexion indiquera si le domaine Ngrok est accessible.
5. Cliquez sur Enregistrer.

   
6. Cliquez sur le bouton des points de suspension (Plus) à côté de la passerelle nouvellement configurée et sélectionnez Publier la liste de révocation.

   1. Si l'option Publier la configuration Gateway est disponible, elle doit être effectuée avant Publier la liste de révocation.

      

Configurer Devolutions Cloud

1. Connectez-vous à une instance Devolutions Cloud en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Allez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Ajouter (+).
4. Saisissez les détails récupérés précédemment depuis Ngrok qui servent à configurer Devolutions Gateway.

   Il peut être nécessaire de faire précéder le domaine Ngrok de https://. La Détection automatique ne fonctionnera pas, mais Tester la connexion indiquera si le domaine Ngrok est accessible.
5. Parcourez toute combinaison des onglets Coffres, Groupes ou Utilisateurs pour décider de la façon dont les licences seront distribuées.
6. Cliquez sur Ajouter.

   
7. Cliquez sur le bouton des points de suspension (Plus) à côté de la passerelle nouvellement configurée et sélectionnez Publier la configuration Gateway.