Tunnel Ngrok con Devolutions Gateway

Devolutions Gateway può funzionare dietro Ngrok per aggiungere un ulteriore livello di protezione a un'installazione interna di Devolutions Gateway o per consentire un tunnel in uscita quando non è possibile modificare la configurazione di un firewall. L'utilizzo di Devolutions Gateway dietro Ngrok è disponibile sia per Devolutions Server sia per Devolutions Cloud. Il tunnel Ngrok può essere aggiunto a un gateway già esistente modificando alcune impostazioni nel file gateway.json.

Configurare Ngrok

È necessario un abbonamento a pagamento a Ngrok poiché il gateway deve gestire traffico TCP. L'abbonamento include anche l'utilizzo di nomi di dominio personalizzati.

1. Acceda alla dashboard di Ngrok.
2. Vada alla sezione Domains che si trova sotto Cloud Edge.
3. Clicchi su New Domain.

   
4. Inserisca i dettagli del dominio e clicchi su Continue.

   
5. Sotto Cloud Edge, selezioni la sezione TCP Addresses e poi clicchi sul pulsante New TCP Address.

   
6. Modifichi le informazioni se necessario e clicchi su Continue.

   

   Si consiglia di annotare il Domain, il TCP Address, la porta TCP assegnata così come l'Authtoken di Ngrok.
7. Vada su Getting Started — Your Authtoken e clicchi sul pulsante Copy.

   

Recuperare la chiave di provisioning

1. Acceda all'istanza di Devolutions Server o Devolutions Cloud come utente con accesso alla configurazione di Devolutions Gateway.
2. Vada su Administration — Devolutions Gateway.
3. Clicchi sul pulsante More e selezioni Download public key.

Questo file deve essere accessibile al server che ospita Devolutions Gateway dietro Ngrok.

Installare Devolutions Gateway con Ngrok

1. Apra una connessione al server che ospita Devolutions Gateway e scarichi il programma di installazione.
2. Esegua il programma di installazione.
3. Clicchi su Next.

   
4. Una volta selezionato il percorso di installazione desiderato, clicchi sul pulsante Next.

   
5. Selezioni l'opzione Enable access over the internet using Ngrok e clicchi su Next.

   
6. Inserisca le impostazioni di Ngrok e clicchi su Next.

   
7. Specifichi il percorso della chiave pubblica precedentemente recuperata da Devolutions Server o Devolutions Cloud e clicchi su Next.

   

   Questo file di chiave deve essere accessibile all'account NetworkService, con il quale viene eseguito Devolutions Gateway.
8. Clicchi su Next e poi clicchi su Install.

   

Configurare Devolutions Server

1. Acceda a un'istanza di Devolutions Server come utente con accesso alla configurazione di Devolutions Gateway.
2. Vada su Administration — Devolutions Gateway.
3. Clicchi sul pulsante Add (+) e scelga Gateway.

   
4. Inserisca i dettagli precedentemente recuperati da Ngrok utilizzati per configurare Devolutions Gateway.

   Potrebbe essere necessario far precedere il dominio Ngrok da https://. Auto-Detect non funzionerà, ma Test connection indicherà se il dominio Ngrok è accessibile.
5. Clicchi su Save.

   
6. Clicchi sul pulsante con i puntini di sospensione (More) accanto al gateway appena configurato e selezioni Publish revocation list.

   1. Se l'opzione Publish Gateway configuration è disponibile, dovrebbe essere eseguita prima di Publish revocation list.

      

Configurare Devolutions Cloud

1. Acceda a un'istanza di Devolutions Cloud come utente con accesso alla configurazione di Devolutions Gateway.
2. Vada su Administration — Devolutions Gateway.
3. Clicchi sul pulsante Add (+).
4. Inserisca i dettagli precedentemente recuperati da Ngrok utilizzati per configurare Devolutions Gateway.

   Potrebbe essere necessario far precedere il dominio Ngrok da https://. Auto-Detect non funzionerà, ma Test connection indicherà se il dominio Ngrok è accessibile.
5. Consulti qualsiasi combinazione delle schede Vaults, Groups o Users per decidere come verranno distribuite le licenze.
6. Clicchi su Add.

   
7. Clicchi sul pulsante con i puntini di sospensione (More) accanto al gateway appena configurato e selezioni Publish Gateway configuration.