Jump

Jump-Clients: Verwalten von Einstellungen und Installieren von Jump-Clients für unüberwachten Zugriff

Jump

Jump-Clients

Jump-Client-Installationsprogrammliste

Die Liste zeigt alle vorher installierten aktiven Jump-Client-Installationsprogramme an. Administratoren und berechtigte Benutzer können Jump-Client-Installationsprogramme anzeigen, herunterladen, löschen oder erweitern.

Stapelbereitstellungsassistent für Jump-Clients

Um Zugriff auf den Jump-Client-Stapelbereitstellungsassistenten zu erhalten, klicken Sie oben in der Jump-Client-Installationsprogrammlsite auf Hinzufügen.

Mit dem Stapelbereitstellungsassistenten können Administratoren und berechtigte Benutzer Jump-Clients für einen oder mehrere Remote-Computer für den späteren unüberwachten Zugriff bereitstellen.

Weitere Informationen finden Sie im Remote Support-Handbuch für Jump-Clients: Unüberwachter Zugriff auf Systeme in einem beliebigen Netzwerk.

Jump-Gruppe

Wählen Sie aus der Dropdown-Liste Jump-Gruppe, ob Sie den Jump-Client in Ihrer persönlichen Liste von Jump-Elementen oder in einer von anderen Benutzern freigegebenen Jump-Gruppe fixieren möchten. Durch Fixieren in Ihrer persönlichen Liste von Jump-Elementen können nur Sie (und höher gestellte Rollen in Ihrem Team, wie beispielsweise der Teamführer und Team-Manager, wenn Sie ein Teammitglied sind, und der Team-Manager, wenn Sie Teamführer sind) über diesen Jump-Client auf diesen Remote-Computer zugreifen. Wird der Jump-Client in einer freigegebenen Jump-Gruppe fixiert, wird er für alle Mitglieder dieser Jump-Gruppe verfügbar.

Überschreiben während der Installation gestatten

Einige Einstellungen des Stapelbereitstellungsassistenten ermöglichen die Überschreibung, wodurch Sie die Befehlszeile verwenden können, um bereitstellungsspezifische Parameter vor der Installation festzulegen.

Dieses Installationsprogramm gilt für

Das Installationsprogramm ist nur so lange verwendbar, wie in der Dropdown-Option Dieses Installationsprogramm ist gültig für angegeben. Lassen Sie ausreichend Zeit zur Installation. Sollte jemand versuchen, das Jump-Client-Installationsprogramm nach Ablauf dieser Zeit auszuführen, schlägt die Installation fehl, und ein neues Jump-Client-Installationsprogramm muss erstellt werden. Darüber hinaus gilt: Wenn das Installationsprogramm innerhalb des gewährten Zeitraums ausgeführt wird, der Jump-Client aber keine Verbindung zum B Series Appliance aufbauen kann, wird der Jump-Client deinstalliert und ein neues Installationsprogramm muss bereitgestellt werden. Der Gültigkeitszeitraum kann auf einen beliebigen Wert von 10 Minuten bis 1 Jahr festgelegt werden. Diese Zeitangabe hat KEINE Auswirkungen darauf, wie lange der Jump-Client aktiv ist.

Nach der Installation eines Jump-Client verbleibt er online und aktiv, bis er entweder von einem angemeldeten Administrator mit den erforderlichen Berechtigungen, einem Nutzer über die Jump-Schnittstelle oder durch ein Deinstallationsskript vom lokalen System deinstalliert wird. Er kann auch von der Jump-Client-Installationsprogramm-Liste deinstalliert oder erweitert werden. Ein Benutzer kann einen Jump-Client erst entfernen, wenn er die geeigneten Berechtigungen über die /login-Schnittstelle durch den Administrator zugeteilt bekommen hat.

Öffentliches Portal

Wählen Sie das öffentliche Portal, über das sich dieses Element für eine Support-Sitzung Tech verbinden soll. Wenn diesem öffentlichen Portal eine Sitzungsrichtlinie zugewiesen ist, kann sich diese Richtlinie auf die Berechtigungen auswirken, die für über dieses Element gestartete Sitzungen erlaubt sind.

Name

Geben Sie einen Namen für das Jump-Element ein. Dieser Name kennzeichnet das Element in den Sitzungsregisterkarten. Diese Zeichenkette kann maximal 128 Zeichen lang sein.

Kommentare

Fügen Sie Kommentare hinzu, die bei der Suche nach und Identifizierung von Remote-Computern nützlich sein können. Beachten Sie, dass alle über dieses Installationsprogramm bereitgestellte Jump-Clients anfänglich über die gleichen Kommentare verfügen werden, es sei denn, Sie aktivieren Überschreibung während der Installation zulassen und verwenden die verfügbaren Parameter, um das Installationsprogramm für individuelle Installationen anzupassen.

Tag

Das Hinzufügen eines Tags hilft bei der Anordnung von Jump-Clients in Kategorien innerhalb der Konsole d. Support-Technikers.

Jump-Richtlinie

Sie können auf diesen Jump-Client eine Jump-Richtlinie anwenden. Jump-Richtlinien werden auf der Seite Jump > Jump-Richtlinien konfiguriert und bestimmen die Zeiten, während denen ein Benutzer Zugriff auf diesen Jump-Client hat. Wird keine Jump-Richtlinie angewendet, kann jederzeit auf diesen Jump-Client zugegriffen werden.

Sitzungsrichtlinie für präsente Kunden und Sitzungsrichtlinie für nicht präsente Kunden

Wählen Sie Richtlinien, die diesem Jump-Client zugewiesen werden sollen. Diesem Jump-Client zugewiesene Richtlinien haben die höchste Priorität bei der Festlegung von Sitzungsberechtigungen. Die Sitzungsrichtlinie für präsente Kunden gilt, wenn der Endbenutzer als präsent gilt. Ansonsten gilt die Sitzungsrichtlinie für nicht präsente Kunden. Die Art, wie die Kundenpräsenz bestimmt wird, wird von der Jump-Client-Einstellung Bildschirmstatus verwenden, um Kundenpräsenz zu erkennen festgelegt. Die Kundenpräsenz wird erkannt, wenn die Jump-Client-Sitzung gestartet wird. Die für die Sitzung verwendete Sitzungsrichtlinie ändert sich nicht im Verlaufe der Sitzung, unabhängig von Änderungen an der Kundenpräsenz im Verlaufe der Sitzung.

Jumpoint-Proxy

Falls Sie einen oder mehrere Jumpoints als Proxys eingerichtet haben, können Sie einen Jumpoint auswählen, um diese Jump-Client-Verbindungen per Proxy aufzurufen. Wenn diese Jump-Clients auf Computern ohne eigene Internetverbindungen installiert werden, können sie so den Jumpoint benutzen, um wieder eine Verbindung mit Ihrem B Series Appliance herzustellen. Die Jump-Clients müssen im gleichen Netzwerk installiert sein wie der für den Proxy-Aufruf der Verbindungen ausgewählte Jumpoint.

Maximale Offline-Minuten vor der Löschung

Sie können die Maximalen Offline-Minuten vor der Löschung eines Jump-Client aus dem System festlegen. Diese Einstellung überschreibt die globale Einstellung, sofern diese angegeben ist.

Eine heraufgesetzte Installation versuchen, wenn der Client dies unterstützt

Ist die Option Eine heraufgesetzte Installation versuchen, wenn der Client dies unterstützt aktiviert, versucht das Installationsprogramm eine Ausführung mit Administratorrechten und installiert den Jump-Client als Systemdienst. Wenn der Versuch der heraufgesetzten Installation nicht erfolgreich ist oder wenn diese Option deaktiviert wird, wird das Installationsprogramm mit Benutzerrechten ausgeführt und installiert den Jump-Client als Anwendung. Diese Option gilt nur für Windows- und Mac-Betriebssysteme.

Ein im Benutzermodus fixierter Jump-Client ist nur verfügbar, wenn dieser Benutzer angemeldet ist. Im Gegensatz dazu gestattet ein im Dienstmodus fixierter Jump-Client mit heraufgesetzten Rechten es dem System, stets verfügbar zu sein, unabhängig davon, welcher Benutzer angemeldet ist.

Bei Bedarf zur Eingabe von Heraufsetzungs-Anmeldedaten auffordern

Ist Bei Bedarf zur Eingabe von Heraufsetzungs-Anmeldedaten auffordern aktiviert, fordert das Installationsprogramm den Benutzer zur Eingabe von Administrator-Anmeldedaten auf, wenn das System verlangt, dass diese Anmeldedaten unabhängig bereitgestellt werden. Ansonsten wird der Jump-Client mit Benutzerrechten installiert. Dies gilt nur, wenn versucht wird, eine heraufgesetzte Installation auszuführen.

Kunden-Client minimiert starten, wenn die Sitzung gestartet wird

Durch die Wahl von Kunden-Client beim Start der Sitzung minimiert starten wird der Fokus nicht auf den Kunden-Client gelenkt, und dieser bleibt minimiert in der Taskbar oder im Dock, wenn eine Sitzung über einen dieser Jump-Clients gestartet wird.

Hilfe zur Stapelbereitstellung

Die ausführbare Datei für Windows, Mac oder Linux oder die Windows MSI-Datei eignet sich für Systemadministratoren, die das Jump Client-Installationsprogramm auf einer großen Anzahl an Systemen bereitstellen müssen und kann mit dem Systemverwaltungstool Ihrer Wahl verwendet werden. Sie können einen gültigen benutzerdefinierten Installationspfad angeben, in dem der Jump-Client installiert werden soll.

Sie können außerdem bestimmte Installationsparameter entsprechend Ihrer eigenen Anforderungen überschreiben. Diese Parameter können sowohl für die MSI und EXE mit einem Systemadministrationswerkzeug oder der Befehlszeile angegeben werden. Wenn Sie bestimmte Installationsoptionen während der Installation zur Überschreibung markieren, können Sie die folgenden optionalen Parameter zur Modifizierung des Jump-Client-Installationsprogramms in individuellen Fällen nutzen. Beachten Sie: Wenn ein Parameter auf der Befehlszeile weitergegeben wird, aber nicht in der /login-Verwaltungsschnittstelle zur Überschreibung markiert wurde, schlägt die Installation fehl. Wenn die Installation fehlschlägt, überprüfen Sie das Ereignisprotokoll des Betriebssystems auf Installationsfehler.

Es kommt häufig vor, dass Sie während der Installation eine Fehlermeldung erhalten, die ein Problem mit dem Layout oder der Darstellung betrifft. Diese kann vernachlässigt werden.

msiexec /i bomgar-scc-win32.msi KEY_INFO=w0dc3056g7ff8d1j68ee6wi6dhwzfefggyezh7c40jc90 jc_jump_group=jumpgroup:server_support jc_tag=servers

bomgar-scc-[unique id].exe --jc-jump-group jumpgroup:servers --jc-tag servers

Weitere Informationen finden Sie in Stapelbereitstellung von BeyondTrust-Software auf Macs.

Client jetzt herunterladen oder installieren

Plattform

Wählen Sie das Betriebssystem, auf dem Sie diese Software installieren möchten. Standardmäßig wird in diesem Dropdown-Menü das geeignete Installationsprogramm für Ihr Betriebssystem erkannt.

Im Gegensatz zur Konsole d. Support-Technikers führen über MSI installierte Jump-Clients automatische Aktualisierungen durch.

Um einen Jump-Client im Servicemodus auf einem Linux-System zu installieren, muss das Jump-Client-Installationsprogramm vom Root ausgeführt werden, der Jump-Client-Service sollte jedoch nicht im Root-Benutzerkontext ausgeführt werden. Ein Jump-Client im Servicemodus ermöglicht es dem Benutzer, auch dann eine Sitzung zu starten, wenn kein Benutzer angemeldet ist. Außerdem kann er den aktuellen Benutzer abmelden und sich mit anderen Anmeldedaten anmelden. Ein im Benutzermodus auf Linux installierter Jump-Client kann nicht innerhalb einer Sitzung heraufgesetzt werden.

1. Fügen Sie der Datei ausführbare Berechtigungen hinzu:

   sudo chmod +x ./Downloads/bomgar-scc-[uid].desktop

2. Führen Sie das Installationsprogramm mit dem Befehl sudo als Root-Benutzer aus:

   sudo sh ./Downloads/bomgar-scc-[uid].desktop

Herunterladen/Installieren

Sie können das Installationsprogramm sofort herunterladen, wenn Sie vorhaben, dieses über ein Systemverwaltungs-Tool zu verteilen, oder wenn Sie sich am Computer befinden, auf den Sie später zugreifen müssen.

Sobald das Installationsprogramm ausgeführt wurde, versucht der Jump-Client, sich mit dem B Series Appliance zu verbinden. Falls erfolgreich, erscheint der Jump-Client in der Jump-Schnittstelle der Konsole d. Support-Technikers. Wenn der Jump-Client das B Series Appliance nicht sofort erreichen kann, wird der Verbindungsaufbau erneut versucht, bis dieser erfolgreich ist. Wenn der Verbindungsaufbau innerhalb der unter Dieses Installationsprogramm gilt für festgelegten Zeit nicht erfolgreich ist, wird der Jump-Client vom Remote-System deinstalliert und muss erneut bereitgestellt werden.

Für E-Mail-Empfänger bereitstellen

E-Mail

Sie können das Installationsprogramm auch per E-Mail an einen oder mehrere Remote-Benutzer senden. Mehrere Empfänger können den Client über den gleichen Link installieren. Klicken Sie auf den Direkter Download-Link, um den Link zu kopieren.

Weitere Informationen zum Stapelbereitstellungsassistenten finden Sie in Bereitstellen von Jump-Clients während einer Support-Sitzung Tech. oder vor dem Support.

Jump-Client-Statistiken

Ein Administrator kann auf Website-Basis wählen, welche Statistiken für alle Jump-Clients angezeigt werden. Diese Statistiken werden in der Konsole d. Support-Technikers angezeigt und umfassen Angaben zu CPU, Konsolenbenutzer, Festplattennutzung, Betriebssystem, eine Miniaturansicht des Remote-Systems und die Betriebszeit.

Aktualisierungsintervall für die Statistiken des aktiven Jump-Client

Diese Funktion ist nur für Kunden verfügbar, die ein BeyondTrust Appliance B Series an ihrem Standort betreiben. BeyondTrust Cloud-Kunden haben keinen Zugriff auf diese Funktion.

Das Statistikaktualisierungsintervall für den aktiven Jump-Client legt fest, wie oft diese Statistiken aktualisiert werden. Indem Sie festlegen, welche Statistiken wie oft angezeigt werden, können Sie die verbrauchte Bandbreite beeinflussen. Je mehr aktive Jump-Clients Sie bereitgestellt haben, desto weniger Statistiken liegen vor und desto länger muss das Intervall unter Umständen sein.

Upgrade

Maximale Bandbreite für gleichzeitige Upgrades für Jump-Clients

Diese Funktion ist nur für Kunden verfügbar, die ein BeyondTrust Appliance B Series an ihrem Standort betreiben. BeyondTrust Cloud-Kunden haben keinen Zugriff auf diese Funktion.

Sie können die Bandbreitennutzung steuern, indem Sie die Option Maximale Bandbreite für gleichzeitige Jump-Client-Aktualisierungen festlegen. Die maximale Upgrade-Bandbreite beträgt 100 MiB/s.

Diese Einstellung hat keine Auswirkung auf Konsole d. Support-Technikers-Upgrades oder Support-Button-Bereitstellungen.

Maximale Anzahl an gleichzeitigen Upgrades für Jump-Clients

Diese Funktion ist nur für Kunden verfügbar, die ein BeyondTrust Appliance B Series an ihrem Standort betreiben. BeyondTrust Cloud-Kunden haben keinen Zugriff auf diese Funktion.

Legen Sie die maximale Anzahl der Jump Clients fest, die gleichzeitig aktualisiert werden sollen. Bitte beachten: Wenn Sie viele Jump Clients bereitgestellt haben, müssen Sie diese Zahl unter Umständen begrenzen, um die verbrauchte Bandbreite zu steuern. Die maximal zulässige Anzahl ist 500.

Diese Einstellung hat keine Auswirkung auf Konsole d. Support-Technikers-Upgrades oder Support-Button-Bereitstellungen.

Automatische Jump-Client-Upgrades

Verwenden Sie die folgenden Auswahlknöpfe, um automatische Upgrades für Jump-Client zu steuern. Sie können:

• Jump-Client-Upgrades dauerhaft deaktivieren.
• Jump-Client-Upgrades für den aktuellen Upgrade-Zyklus temporär aktivieren.
• Jump-Client-Upgrades dauerhaft aktivieren.

Um Jump-Clients in Web-Konsole des Support-Technikers manuell aktualisieren zu können, müssen Sie zunächst die automatischen Jump Client-Aktualisierungen deaktivieren.

Wartung

Anzahl der Tage, bevor Jump-Clients, die sich nicht verbunden haben, automatisch gelöscht werden

Geht ein Jump-Client offline und verbindet sich für die unter Anzahl der Tage, bevor Jump-Clients, die sich nicht verbunden haben, automatisch gelöscht werden angegebene Anzahl von Tagen nicht mit dem B Series Appliance, wird er automatisch vom Zielcomputer deinstalliert und von der Jump-Schnittstelle der Konsole d. Support-Technikers entfernt.

Diese Einstellung wird im normalen Betrieb an den Jump-Client selbst weitergegeben, sodass dieser sich selbst bei keiner Kommunikation mit der Seite nach der konfigurierten Zeit deinstalliert. Wird diese Einstellung geändert, nachdem der Jump-Client die Verbindung zum B Series Appliance trennt, deinstalliert er sich zum vorher konfigurierten Zeitpunkt.

Die Einstellung muss für 15 Tage oder länger konfiguriert sein.

Anzahl der Tage, bevor Jump-Clients, die sich nicht verbunden haben, als verloren gelten

Geht ein Jump Client offline und verbindet er sich für die unter Anzahl der Tage, bevor Jump Clients, die sich nicht verbunden haben, als verloren gelten angegebene Anzahl von Tagen nicht mit dem B Series Appliance, wird er in der Konsole d. Support-Technikers als verloren markiert. Es wird keine weitere Maßnahme bezüglich des Jump-Clients ergriffen. Er wird nur zu Identifikationszwecken als verloren gekennzeichnet, sodass ein Administrator den Grund für die verlorene Verbindung bestimmen und Maßnahmen ergreifen kann, um das Problem zu lösen.

Damit Sie verlorene Jump-Clients identifizieren können, bevor sie automatisch gelöscht werden, stellen Sie dieses Feld auf eine kleinere Zahl als das obige Löschfeld.

Die Einstellung muss für 15 Tage oder länger konfiguriert sein.

Sie können Jump-Clients über den Bereich Jump > Jump-Elemente > Jump-Einstellungen darauf konfigurieren, gleichzeitige Jumps zuzulassen oder abzulehnen. Die Zulassung bietet eine Möglichkeit, mit der mehrere Benutzer gleichzeitig auf den gleichen Jump-Client zugreifen können, ohne von einem anderen Benutzer zur Teilnahme an einer aktiven Sitzung eingeladen werden zu müssen. Wird dies nicht zugelassen, kann nur ein Benutzer gleichzeitig einen Jump zu einem Jump-Client durchführen. Nur eine Einladung durch den Benutzer, der die Sitzung erstellt hat, ermöglicht es einem weiteren Benutzer, auf die Sitzung zuzugreifen.

Weitere Informationen finden Sie in Jump-Client-Einstellungen verwalten.

Verhalten des deinstallierten Jump-Client

Verhalten des deinstallierten Jump-Client legt fest, wie ein von einem Endbenutzer gelöschter Jump-Client von der Konsole d. Support-Technikers behandelt wird. Abhängig von der gewählten Dropdown-Option kann das gelöschte Element entweder als deinstalliert markiert und in der Liste beibehalten oder vollständig von der Liste der Jump-Elemente in der Konsole d. Support-Technikers gelöscht werden. Wenn der Jump-Client das B Series Appliance zum Deinstallationszeitpunkt nicht kontaktieren kann, verbleibt das betroffene Element im Offline-Zustand.

Lokale Deinstallation/Deaktivierung von Jump-Clients einschränken

Lokale Deinstallation/Deaktivierung von Jump-Clients beschränken beschränkt die Fähigkeit des Remote-Benutzers, über das Rechtsklick-Kontextmenü Jump-Clients zu deinstallieren oder zu deaktivieren, wodurch Jump-Clients, die nicht deinstalliert werden sollten, nicht so oft neu installiert werden müssen. Ist diese Option aktiviert, können nur Benutzer mit den jeweiligen Berechtigungen auf dem Zielsystem den Jump-Client über die Programmdeinstallation des Hostsystems deinstallieren.

Sonstiges

Support-Technikern gestatten, das Aufwecken von Jump-Clients zu versuchen

Support-Technikern gestatten, das Aufwecken von Jump-Clients zu versuchen ermöglicht es, einen ausgewählten Jump-Client durch die Übertragung von Wake-on-LAN-Paketen (WOL) über einen anderen Jump-Client desselben Netzwerks aufzuwecken. Wenn ein WOL versucht wird, bleibt die Option 30 Sekunden lang nicht verfügbar, bis ein weiterer Versuch durchgeführt werden kann. WOL muss auf dem Zielcomputer und seinem Netzwerk aktiviert sein, damit dies funktioniert. Die Standard-Gateway-Informationen des Jump-Client werden verwendet, um zu bestimmen, ob sich andere Jump-Clients im gleichen Netzwerk befinden. Beim Senden eines WOL-Pakets verfügt der Benutzer über eine weitere Option zur Angabe eines Passworts für WOL-Umgebungen, welche ein sicheres WOL-Passwort erfordern.

Bildschirmstatus verwenden, um Kundenpräsenz zu erkennen

Bildschirmstatus verwenden, um Kundenpräsenz zu erkennen legt fest, wie die Kundenpräsenz bestimmt wird. Die Kundenpräsenz wird verwendet, um zu bestimmen, ob die Sitzungsrichtlinie für präsente Kunden oder die Sitzungsrichtlinie für nicht präsente Kunden verwendet wird. Falls aktiviert, gilt ein Kunde nur als präsent, wenn ein Benutzer angemeldet ist, das System nicht gesperrt ist und kein Bildschirmschoner läuft. Falls deaktiviert, gilt ein Kunde als präsent, wenn ein Benutzer angemeldet ist, unabhängig vom Bildschirmstatus.

Globale Verbindungsrate für Jump-Clients

Die globale Verbindungsrate für Jump-Clients bestimmt die maximale Rate pro Sekunde, mit der sich Jump-Clients während eines Upgrades oder nach einem größeren Netzwerkausfall zur gleichen Zeit mit dem B Series Appliance verbinden können. Die Standardeinstellung ist 50 Verbindungen; maximal zulässig sind 300.

Starten von Ad-hoc-Sitzungen auf bestehenden Jump-Clients erlauben

Wenn diese Option ausgewählt ist und bereits ein Jump-Client auf dem System des Benutzers installiert ist, wird eine heraufgesetzte Sitzung vom bestehenden Jump-Client gestartet. Dies trifft sowohl auf die Portal- als auch auf die Sitzungserstellungs-API zu.

Damit die heraufgesetzte Sitzung startet, muss eine ähnliche Berechtigung für jedes öffentliche Portal gewährt werden. Siehe auch Es wurde versucht, Sitzungen von installierten Jump-Clients zu starten.