התקנת nuVPN Gateway על Windows Server

התקנה על Windows Server במשרד או בענן באמצעות קובץ התקנה חתום (MSI).

דרישות

Windows Server.
מומלץ להשתמש בשרת או במכונה וירטואלית שמיועדים רק לשער.
ללא NAT קיים במכונה. אם השרת כבר מריץ NAT, למשל רשת NAT של Hyper-V או Routing and Remote Access, ההתקנה נעצרת ומציגה את הסיבה. במקרה כזה, התקינו על שרת אחר.
הרשאות מנהל מקומי.
כתובת IP ציבורית או הפניית פורט מנתב המשרד אל השרת.
קוד התקנה מפאנל השותף.

מורידים את קובץ ההתקנה

בעמוד הרישיון בפאנל השותף מורידים את קובץ ה-MSI ומעתיקים את פקודת ההתקנה עם הקוד שלכם. מבנה הפקודה:
Terminal window
```
msiexec /i nuVPN-Gateway.msi TOKEN=<INSTALL_TOKEN>
```
מריצים כמנהל

פותחים שורת פקודה כמנהל ומריצים את הפקודה. ההתקנה בודקת שאין NAT קיים ושטווח כתובות ה-VPN לא מתנגש עם הרשת המקומית.
מאתרים את הסיסמה הראשונית

בהתקנת MSI הסיסמה הראשונית לא מוצגת. היא נשמרת בקובץ C:\ProgramData\nuVPN Gateway\initial-password.txt, שרק SYSTEM ו-Administrators יכולים לקרוא. עמוד הכניסה לקונסולה מציג את הנתיב הזה עד שהסיסמה מוחלפת בפעם הראשונה. בכניסה הראשונה חובה להחליף את הסיסמה. החלפת הסיסמה מוחקת את הקובץ.

כדי להפיק סיסמה חד-פעמית חדשה, מריצים את הפקודה nuvpn-gateway reset-password בשורת פקודה עם הרשאות מנהל. הפקודה מציגה את הסיסמה החדשה ומחליפה את הקובץ.
פותחים את פורט ה-UDP

בסיום ההתקנה מוצג פורט ה-UDP. פתחו אותו לתעבורה אל השרת בחומת האש של ספק הענן או בנתב המשרד.

הקונסולה זמינה רק מהרשת הפנימית ומתוך ה-VPN, ולא מהאינטרנט. השער לא מאזין לחיבורי קונסולה בכתובת ציבורית.

אחרי שלושה ניסיונות כניסה כושלים מאותה כתובת, הכתובת נחסמת ל-24 שעות. אפשר להסיר את החסימה מהשרת.

תקלה אצל nuVPN לא מנתקת משתמשים מחוברים, ואפשר להמשיך לבטל גישה. ביטול משתמש בקונסולה המקומית נאכף גם ללא חיבור לשרתי nuVPN. עד שהשירות חוזר, אי אפשר להפיק פרופילים חדשים.
אם הספרייה לא זמינה, הגישה של אף משתמש לא מבוטלת. הסנכרון ממתין עד שהספרייה זמינה שוב.
הפעלה מחדש של השרת או השירות לא מוחקת משתמשים. השער עולה עם אותה רשימת משתמשים, והמכשירים מתחברים מחדש.

השער מתעדכן אוטומטית. אם עדכון נכשל, השער חוזר לגרסה הקודמת והמכשירים ממשיכים לעבוד.
Windows Update נשאר באחריותכם. מומלץ לקבוע לו חלון זמן קבוע, כדי שהפעלה מחדש לא תפתיע את העובדים.
הסרת התוכנה מ-Windows מסירה מהשרת את השער ואת כל ההגדרות שלו.