Installation von IGEL Cloud Gateway

Die empfohlene Methode zur Installation von ICG ist die Verwendung des ICG Remote Installers. Wenn Sie den Remote Installer nicht verwenden können oder wollen, können Sie das ICG manuell installieren, siehe So installieren Sie ICG ohne Remote Installer.

1. Starten Sie die UMS Konsole.
   

2. Gehen Sie zu UMS Administration > UMS Network > IGEL Cloud Gateway.
   

3. Wenn der ICG Remote Installer noch nicht läuft, gehen Sie zu UMS Administration > UMS Network > IGEL Cloud Gateway und klicken Sie auf .
   Der ICG Remote Installer öffnet sich. Im Bereich Zertifikate auswählen werden alle Zertifikate aufgelistet, die für ICG verwendet werden können. Wenn Sie ein Zertifikat benötigen, können Sie den ICG Remote Installer verwenden, um eines zu installieren; siehe Übermittlung der Zertifikate.
   

4. Wählen Sie das gewünschte Zertifikat aus und klicken Sie auf Weiter.

   

5. Lesen Sie die EULA und kreuzen Sie Lizenz akzeptieren, wenn Sie diese akzeptieren, und klicken Sie dann auf Weiter.

   

6. Geben Sie die Installationsparameter ein.

• SSH Host: Adresse des Rechners, auf dem ICG installiert werden soll. Dieses Feld ist mit einem aus dem Zertifikat abgeleiteten Host vorausgefüllt. Wenn mehrere Hosts im Zertifikat angegeben sind, stellen Sie sicher, dass dies derjenige ist, der für die Kommunikation zwischen UMS und ICG verwendet wird.

• SSH-Port: SSH-Port (Standard: 22)

• SSH-Benutzer: Der Benutzer, den der Remote Installer zur Authentifizierung gegenüber dem SSH-Server und zur Ausführung des Installers verwendet

Der SSH-Benutzer muss mindestens über sudo-Rechte verfügen. Mehr über die Vergabe von Privilegien finden Sie unter So erteilen Sie einem Benutzer sudo-Rechte.

Der Root-Zugriff auf den SSH-Server ist ein Sicherheitsrisiko!

Wenn Sie den Root-Zugang für SSH erlauben, wird empfohlen, den Root-Zugang zu deaktivieren, wenn die ICG-Installation abgeschlossen ist.

Benutzername "icg" ist reserviert

Verwenden Sie "icg" nicht als Benutzernamen für den Remote Installer; dies ist der Benutzername, unter dem der Tomcat-Server läuft.

• Authentifizierungsmethode: Sie können wählen, ob Sie sich per Passwort oder SSH-Schlüssel authentifizieren wollen.

  • SSH-Passwort: Wenn Passwort als Authentifizierungsmethode ausgewählt ist, legen Sie hier das Passwort für den Benutzer fest, der als SSH-Benutzer angegeben ist.

  • SSH-Schlüsselpfad: Wenn SSH-Schlüssel als Authentifizierungsmethode ausgewählt ist, geben Sie hier den lokalen Pfad zu der Datei an, die den SSH-Schlüssel enthält. Es werden nur ECDSA-Schlüssel unterstützt. Um einen gültigen Schlüssel zu generieren, verwenden Sie den folgenden Befehl:

    ssh-keygen.exe -t ecdsa -b 521

  • Admin-Passwort: Dies ist das sudo-Passwort.

    

• Installationspfad: Installationspfad auf dem Server (Standard: /opt/IGEL/icg)

• ICG port: Der Port, auf dem ICG lauschen wird. Es können auch privilegierte Ports verwendet werden, z.B. Port 443 (Standard: 8443).

• Pfad zum Installer: Der lokale Pfad zu der .bin-Datei, die den Installer enthält

ICG Installer sind verfügbar unter Software Downloads | IGEL.

7. Klicken Sie Weiter.
   Die ICG wird jetzt installiert. Dies kann einige Augenblicke dauern.

   

8. Wenn die Installation abgeschlossen ist, klicken Sie auf Weiter.

   

9. Geben Sie einen Anzeigenamen und die Verbindungsdetails für ICG ein:

   • Anzeigename: Der Name, der für die Auflistung von ICG unter UMS Administration > IGEL Cloud Gateway verwendet wird.

   • Host: Interner Host, der von der UMS zum Verbinden mit dem ICG verwendet wird.

   • Host (extern): Externer Host, der von den Endgeräten zum Verbinden mit dem ICG verwendet wird; nur erforderlich, wenn die Geräte eine eigene Adresse verwenden, die nicht unter Host angegeben ist.

   • Port: Port, der von den Endgeräten verwendet wird, wenn sie sich mit dem ICG über die unter Host (extern) angegebene Adresse verbinden. Wenn die Geräte die Adresse unter Host verwenden, kann dieses Feld leer gelassen werden.
     

10. Klicken Sie auf Weiter.

    

11. Wenn gewünscht, können Sie nun einen Proxy definieren. Nehmen Sie die gewünschten Einstellungen vor.
    

12. Klicken Sie auf Finish.

    

    
    Das neu installierte ICG ist nun unter UMS Administration > IGEL Cloud Gateway aufgeführt.
    

    

13. Um den Status des ICG und grundlegende Daten zur Installation zu überprüfen, gehen Sie zu UMS Administration > IGEL Cloud Gateway > [Anzeigename Ihrer IGEL Cloud Gateway].