Netwerken

IP-configuratie: Configureer IP-adressen en netwerkinstellingen

Netwerken > IP-configuratie

 

Bedrijven met geavanceerdere netwerkconfiguraties kunnen meerdere IP-adressen configureren op de ethernetpoorten van het apparaat. Gebruik van meerdere poorten kan uw veiligheid verbeteren en biedt de mogelijkheid tot het maken van verbindingen over niet-standaard netwerken. Zo kunnen medewerkers die geen toegang hebben tot het internet maar off-netwerk ondersteuning moeten bieden, één poort gebruiken voor uw interne privénetwerk en een andere voor internetgebruik. Op deze manier hebben zij toegang tot alle systemen wereldwijd zonder uw beleid voor netwerkbeveiliging te schenden.

NIC-teaming combineert uw fysieke netwerk-interfacecontrollers (NIC's) in één enkele logische interface. NIC-teaming werkt als actieve back-up. Een van de NIC's wordt gebruikt voor al het netwerkverkeer. Als de koppeling naar deze NIC om welke reden dan ook verloren gaat, wordt de andere NIC actief. Controleer, voordat u NIC-teaming activeert, of beide NIC's met hetzelfde netwerksegment (subnet) verbonden zijn en of u IP-adressen op slechts een van de bestaande NIC's geconfigureerd hebt.

Opmerking: Als u een virtuele of cloudomgeving voor uw apparaat gebruikt, is de optie NIC-teaming inschakelen niet beschikbaar.

Netwerken :: NIC-configuratie

Hoewel aan elke netwerk-interfacecontroller (NIC) meerdere IP-adressen kunnen worden toegewezen, moet u de NIC niet configureren met een IP-adres in hetzelfde subnet als een IP-adres op de andere NIC. In dat geval is er sprake van pakketverlies van pakketten die afkomstig zijn van het IP-adres op de NIC die geen standaardgateway heeft. Hier volgt een voorbeeldconfiguratie:

  • eth0 is geconfigureerd met 192.168.1.1 als de standaard gateway
  • eth0 heeft 192.168.1.5 toegewezen gekregen
  • eth1 heeft 192.168.1.10 toegewezen gekregen
  • Zowel eth0 als eth1 zijn verbonden met hetzelfde subnetswitch

Met deze configuratie wordt verkeer van beide NIC's naar de standaard gateway (192.168.1.1) verzonden, ongeacht welke NIC het verkeer ontvangt. Switches die geconfigureerd zijn met dynamisch Address Resolution Protocol (ARP) sturen pakketten willekeurig naar eth0 (192.168.1.5) of eth1 (192.168.1.10), maar niet naar beide. Wanneer eth0 deze pakketten van de switch ontvangt die bestemd zijn voor eth1, laat eth0 de pakketten vallen. Sommige switches zijn geconfigureerd met statische ARP. Deze switch laat alle pakketten van eth1 vallen omdat deze NIC niet de standaard gateway heeft en niet in de statische ARP-tabel van de gateway aanwezig is. Als u overbodige NIC's op hetzelfde subnet wilt configureren, gebruikt u NIC-teaming.

Vanaf Bomgar versie 17.1 kunt voor uw apparaat Dynamic Host Configuration Protocol (DHCP) inschakelen door het vakje DCHP: Inschakelen aan te vinken. DHCP is een netwerkprotocol dat een DHCP-server gebruikt om de distributie van netwerkparameters beheert, zoals IP-adressen, zodat systemen automatisch deze parameters kunnen opvragen. Hierdoor is het niet meer nodig om de instellingen handmatig te configureren. In dit geval, als het vakje is aangevinkt, wordt een IP-adres verkregen van de DHCP-server en verwijderd uit de pool met beschikbare IP-adressen.

Opmerking: Raadpleeg voor meer informatie over DHCP Wat is DHCP? .

NIC-configuratiedetails

Klik op Details tonen om voor elke ethernetpoort op het apparaat statistieken over de transmissie en ontvangst weer te geven.

 

Algemene netwerkconfiguratie

Stel in het gedeelte Algemene netwerkconfiguratie de hostnaam voor uw Bomgar Box in.

 

Opmerking: Er zijn geen technische vereisten voor het veld hostnaam. Het maakt niet uit met welke hostnaam clientsoftware of externe gebruikers verbinding maken. Als de hostnaam die door de clientsoftware geprobeerd wordt, gewijzigd moet worden, dan moet u contact opnemen met Bomgar technische ondersteuning zodat die een software-update kunnen samenstellen. De hostnaam is voornamelijk bedoeld om onderscheid te kunnen maken tussen meerdere Bomgar Boxen. Hij wordt ook gebruikt als lokale serveridentificatie bij SMTP-verbindingen om e-mailwaarschuwingen te verzenden. Dit is handig als de SMTP-relayserver gespecificeerd op /appliance > Beveiliging > E-mailconfiguratie vergrendeld is. In dat geval moet de geconfigureerde hostnaam wellicht overeenkomen met het resultaat van de omgekeerde DNS-zoekactie naar het IP-adres van het apparaat.

Wijs een standaard gateway toe en selecteer welke ethernetpoort moet worden gebruikt. Voer een IP-adres in voor één of meer DNS-servers. Als DHCP is ingeschakeld, verschaft de DHCP-lease u met een standaard gateway en een lijst DNS-servers in volgorde van voorkeur. Eventuele statisch geconfigureerde DNS-servers in het veld Aangepaste DNS-servers worden eerst benaderd, gevolgd door de DNS-servers ontvangen van de DHCP. In het geval dat deze lokale DNS-servers niet beschikbaar zijn, stelt de optie Op OpenDNS-servers terugvallen de Bomgar Box in staat openbaar beschikbare DNS-servers van OpenDNS te gebruiken. Ga voor meer informatie over OpenDNS naar www.opendns.com.

Als u de mogelijkheid wilt hebben om te testen of de host functioneert, moet u uw apparaat toestaan op pings te reageren. Stel de hostnaam of het IP-adres in voor een Network Time Protocol (NTP) server waarmee u uw Bomgar Box wilt synchroniseren. De standaard NTP-server is clock.bomgar.com.

Poortnummerinstellingen

Er zijn twee instellingen beschikbaar in het gedeelte Poortnummerinstellingen: Luisterpoorten server en Standaard URL-poorten. Houd er wel rekening mee dat, wanneer u deze configuraties instelt, verbindingen naar geldige poorten geweigerd kunnen worden als gevolg van netwerkbeperkingen die zijn ingesteld in /appliance > Beveiliging > Toestelbeheer en in /login > Beheer > Beveiliging. Het omgekeerde geldt ook: verbindingen naar ongeldige poorten kunnen worden geweigerd zelfs als dergelijke verbindingen aan de netbeperkingen voldoen.

In het gedeelte Luisterpoorten server kunt u poorten configureren waar het apparaat op luistert. U kunt maximaal 15 door komma's gescheiden poorten voor HTTP en 15 door komma's gescheiden poorten voor HTTPS specificeren. Elke poort mag maar één keer in een veld voorkomen en mag maar in één veld tegelijk voorkomen, niet in beide. Het apparaat reageert op HTTP-verbindingen naar elke willekeurige poort vermeld in het HTTP-veld en reageert op HTTPS-verbindingen naar elke willekeurige poort vermeld in het HTTPS-veld. Ingebouwde luisterpoorten (80 en 443) kunnen niet worden gewijzigd, behalve door contact op te nemen met Bomgar-ondersteuning en door het apparaat te updaten.

U kunt toegang tot uw apparaat verkrijgen via een bepaalde poort door in de URL-balk van de browser het poortnummer in te typen (bijv. support.example.com:8200). Clients gedownload van het apparaat proberen verbinding te maken met poorten weergegeven op de pagina /login > Status > Informatie onder De clientsoftware is gemaakt om te proberen. Deze poorten kunnen niet vanaf /login of /appliance worden geconfigureerd. Als u ze wilt wijzigen moet u contact opnemen met Bomgar-ondersteuning voor een nieuwe update voor uw apparaat. Eenmaal geïnstalleerd, stelt deze update de poorten voor Poging in volgens de door Bomgar-ondersteuning gespecificeerde parameters van de update.

Wanneer URL's worden gegenereerd die terugwijzen naar het apparaat, zoals sessiecodes gegenereerd vanaf de toegangsconsole, worden standaard URL-poorten gebruikt. Mochten de standaard poorten op het netwerk worden geblokkeerd (of om een andere reden niet goed functioneren), dan kunt u de standaard URL-poort wijzigen en gegenereerde URL's aan laten roepen met de door u gespecificeerde poorten. De poorten die u invoert, moeten ook vermeld zijn in de Luisterpoorten server, anders kunnen de standaard poorten geen verbinding maken. Als u bijvoorbeeld 8080 invoert in het veld Standaard URL-poort, moet u ervoor zorgen dat 8080 ook is opgenomen in de luisterpoortvelden HTTP of HTTPS. In tegenstelling tot de luisterpoorten, kunnen de velden voor URL-poorten maar één poort bevatten. Ook mag u niet dezelfde poort in beide velden invoeren.

 

IP-adres toevoegen

Wanneer u een IP-adres toevoegt of bewerkt, moet u kiezen of dat IP-adres is in- of uitgeschakeld. Selecteer de netwerkpoort waarop u dit IP-adres wilt laten werken. Het veld IP-adres stelt een adres in waarop uw apparaat kan reageren, terwijl Bomgar dankzij het subnetmasker met andere apparaten kan communiceren.

Wanneer u een IP-adres bewerkt dat op hetzelfde subnet is als een ander IP-adres voor dit apparaat, moet u kiezen of u dit IP-adres primair wilt maken. Als dit vakje is aangevinkt, wordt dit IP-adres door het apparaat aangewezen als het primaire of oorspronkelijke IP-adres voor het subnet. Dit kan handig zijn als u bijvoorbeeld zeker wilt zijn dat netwerkverkeer afkomstig van het apparaat op dat subnet overeenkomt met en voldoet aan de gedefinieerde regels voor firewalls.

Vanaf Toegangstype kunt u toegang via dit IP-adres naar de publieke website of klant-client beperken. Selecteer Beide toestaan om toegang voor zowel de publieke website als de klant-client toe te staan.

Opmerking: U kunt toegang tot de /login-interface beperken door netwerkbeperkingen in te stellen onder /login > Beheer > Beveiliging. U kunt toegang tot de /appliance-interface beperken door netwerkbeperkingen in te stellen onder /appliance > Beveiliging > Toestelbeheer.

Standaardconfiguratie IP-adres

Wanneer het IP-adres voor beheer1Verwijder of wijzig het IP-adres voor beheer niet. wordt weergegeven, biedt het vervolgkeuzemenu Telnet-server drie instellingen: Volledig, Vereenvoudigd en Uitgeschakeld, zoals hieronder wordt uitgelegd. Deze instellingen veranderen de menu-opties van de Telnet-server die alleen op dit privé-IP-adres beschikbaar is en die kan worden gebruikt in geval van noodherstel. Aangezien de Telnet-functie specifiek verbonden is aan het ingebouwde privé-IP-adres, maakt hij geen onderdeel uit van andere geconfigureerde IP-adressen.

 

Instelling Functie
Volledig Schakelt de Telnet-server in met volledige functionaliteit
Vereenvoudigd Biedt vier opties: FIPS-fout weergeven, Op fabrieksinstellingen resetten, Afsluiten en Opnieuw opstarten
Uitgeschakeld Schakelt de Telnet-server volledig uit