如何在Windows Server OS的Windows Server Core版上安装Secure Gateway?
描述
Windows Server OS的Windows Server Core版本是最小的安装选项,仅包含执行服务器角色和运行应用程序所需的核心功能。这些机器是为需要最少用户交互并因此没有GUI的应用程序而设计的。Server Core中不存在GUI,除了需要进行有限的维护外,还减少了磁盘空间和内存使用。由于设置 安全网关 (转发服务器)不需要大量的GUI使用,因此服务器核心是一个可用的选项。管理员可以使用命令行界面,PowerShell,远程服务器管理工具(RSAT),Windows Server Manager或Windows管理中心来管理Server Core。
要在MDM服务器和第三方云资源之间建立安全连接,可以在服务器核心计算机上安装安全网关。请遵循以下步骤。
步骤
- 在服务器核心计算机上,在当前目录中创建一个名为sharedFolder的文件夹。
- 单击开始按钮,然后打开命令提示符。
- 使用命令NET SHARE共享文件夹。示例:NET SHARE sharedFolder = <directory>:\ sharedFolder / GRANT:Everyone,FULL
- 的复制MDMSecureGatewayServer.exe到sharedFolder通过从连接在同一网络中的其它机器访问它。
- 导航到sharedFolder并使用命令提示符中的以下命令安装安全网关: MDMSecureGatewayServer.exe
- 显示“ 设置安全网关”弹出窗口后,输入端口详细信息,MDM服务器名称,然后继续。
如果弹出窗口确实使用命令提示符转到 C:\ ManageEngine \ ME_Secure_Gateway_Server \ bin \并运行FSConfigure.exe
- MDM服务器中证书文件的路径: \ apache \ conf \
- 将证书放置在安全网关中的路径: C:\ ManageEngine \ ME_Secure_Gateway_Server \ nginx \ conf \
- 复制证书后,点击安装。
- 为了使Secure Gateway正常工作,需要在防火墙上打开入站端口 9383。
- 要在防火墙上打开端口:
- 打开任务管理器,然后转到文件->运行新任务->输入Powershell并按Enter键。
- 在PowerShell窗口上运行以下命令:New-NetFirewallRule -DisplayName“ FS”-方向入站-操作Allow-Protocol TCP -LocalPort 9383