Tunnel Ngrok avec Devolutions Gateway

Devolutions Gateway peut fonctionner derrière Ngrok pour ajouter une couche de protection supplémentaire à une installation interne de Devolutions Gateway ou pour permettre un tunnel sortant lorsqu'il est impossible de modifier la configuration du pare-feu. L'utilisation de Devolutions Gateway derrière Ngrok est disponible pour Devolutions Server et Devolutions Cloud. Le tunnel Ngrok peut être ajouté à une passerelle existante en modifiant certains paramètres dans le fichier gateway.json.

Configurer Ngrok

Un abonnement payant à Ngrok est requis, car la passerelle doit acheminer le trafic TCP. L'abonnement inclut également l'utilisation de noms de domaine personnalisés.

1. Connectez-vous au tableau de bord Ngrok.
2. Accédez à la section Domaines qui se trouve sous Cloud Edge.
3. Cliquez sur Nouveau domaine.

   
4. Saisissez les détails du domaine et cliquez sur Continuer.

   
5. Sous Cloud Edge, sélectionnez la section Adresses TCP, puis cliquez sur le bouton Nouvelle adresse TCP.

   
6. Modifiez les informations si nécessaire et cliquez sur Continuer.

   

   Il est conseillé de prendre note du Domaine, de l'Adresse TCP, du port TCP attribué ainsi que de l'Authtoken Ngrok.
7. Accédez à Getting Started — Your Authtoken et cliquez sur le bouton Copier.

   

Récupérer la clé de provisionnement

1. Connectez-vous à l'instance Devolutions Server ou Devolutions Cloud en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Accédez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Plus et sélectionnez Télécharger la clé publique.

Ce fichier doit être accessible au serveur hébergeant Devolutions Gateway derrière Ngrok.

Installer Devolutions Gateway avec Ngrok

1. Ouvrez une connexion au serveur hébergeant Devolutions Gateway et téléchargez le programme d'installation.
2. Exécutez le programme d'installation.
3. Cliquez sur Suivant.

   
4. Une fois le chemin d'installation souhaité sélectionné, cliquez sur le bouton Suivant.

   
5. Cochez l'option Activer l'accès via Internet avec Ngrok et cliquez sur Suivant.

   
6. Entrez les paramètres Ngrok et cliquez sur Suivant.

   
7. Indiquez le chemin vers la clé publique précédemment récupérée depuis Devolutions Server ou Devolutions Cloud, puis cliquez sur Suivant.

   

   Ce fichier de clé doit être accessible au compte NetworkService sous lequel Devolutions Gateway s'exécute.
8. Cliquez sur Suivant, puis sur Installer.

   

Configurer Devolutions Server

1. Connectez-vous à une instance Devolutions Server en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Accédez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Ajouter (+) et choisissez Gateway.

   
4. Entrez les informations précédemment récupérées depuis Ngrok et utilisées pour configurer Devolutions Gateway.

   Il peut être nécessaire de préfixer le domaine Ngrok avec https://. Détection automatique ne fonctionnera pas, mais Tester la connexion indiquera si le domaine Ngrok est accessible.
5. Cliquez sur Enregistrer.

   
6. Cliquez sur le bouton représentant des points de suspension (Plus) à côté de la passerelle nouvellement configurée et sélectionnez Publier la liste de révocation.

   1. Si l'option Publier la configuration de la passerelle est disponible, elle doit être effectuée avant Publier la liste de révocation.

      

Configurer Devolutions Cloud

1. Connectez-vous à une instance Devolutions Cloud en tant qu'utilisateur ayant accès à la configuration de Devolutions Gateway.
2. Accédez à Administration — Devolutions Gateway.
3. Cliquez sur le bouton Ajouter (+).
4. Entrez les informations précédemment récupérées depuis Ngrok et utilisées pour configurer Devolutions Gateway.

   Il peut être nécessaire de préfixer le domaine Ngrok avec https://. Détection automatique ne fonctionnera pas, mais Tester la connexion indiquera si le domaine Ngrok est accessible.
5. Parcourez n'importe quelle combinaison des onglets Coffres, Groupes ou Utilisateurs pour décider comment les licences seront distribuées.
6. Cliquez sur Ajouter.

   
7. Cliquez sur le bouton représentant des points de suspension (Plus) à côté de la passerelle nouvellement configurée et sélectionnez Publier la configuration de la passerelle.