Les administrateurs peuvent charger le fichier exécutable de l'on-demand agent sur Unified Access Gateway. Cela permet éventuellement à Horizon Client de télécharger et d'exécuter automatiquement l'on-demand agent une fois que l'utilisateur s'est authentifié avec succès.

Pour en savoir plus sur l'on-demand agent, reportez-vous à la section À propos d'OPSWAT MetaAccess on-demand agent.

Conditions préalables

Localisez le fichier exécutable de l'on-demand agent sur le site Web OPSWAT approprié et téléchargez le fichier sur votre système.

Vous pouvez également placer le fichier exécutable sur un serveur de fichiers et spécifier l'URL d'emplacement du serveur de fichiers correspondante lors de la configuration des paramètres sur l'interface utilisateur d'administration. Avec cette référence d'URL, Unified Access Gateway peut télécharger le fichier à partir de l'URL configurée.
Important : Pour que Unified Access Gateway télécharge correctement le fichier, le serveur de fichiers doit disposer de l'en-tête Content-Disposition avec le nom de fichier de l'agent à la demande en tant que valeur dans la réponse HTTP.

Procédure

  • Pour la plate-forme Windows, suivez les étapes décrites ci-dessous.
    1. Sélectionnez le Type de téléchargement de fichiers.
      • Si vous ne souhaitez télécharger aucun fichier, sélectionnez None.
      • None est la valeur par défaut.
    2. En fonction du type de téléchargement de fichiers sélectionné, entrez les informations requises pour le téléchargement de l'on-demand agent sur Unified Access Gateway.
      Option Procédure
      Local
      1. Localisez et sélectionnez le fichier exécutable d'on-demand agent que vous avez téléchargé à partir d'OPSWAT.
      2. Entrez les informations supplémentaires suivantes pour l'on-demand agent : Nom et Paramètres.
      Référence d'URL
      1. Dans URL du fichier d'agent, entrez l'URL de l'emplacement du serveur de fichiers à partir duquel Unified Access Gateway peut télécharger le fichier exécutable de l'on-demand agent.
      2. Entrez les informations supplémentaires suivantes pour l'agent : Nom, Paramètres, Empreintes numériques de l'URL de l'agent, Certificats approuvés et Intervalle d'actualisation du fichier d'agent (secondes)
      Les informations suivantes ont pour but de vous aider à comprendre les paramètres fournis pour le chargement de l' on-demand agent sur Unified Access Gateway :
      Nom
      Nom du fichier exécutable de l' on-demand agent.
      Paramètres
      Paramètres de ligne de commande utilisés par Horizon Client pour exécuter l' on-demand agent sur le point de terminaison.

      Pour les paramètres de ligne de commande qui peuvent être utilisés dans la zone de texte Paramètres, reportez-vous à la documentation d'OPSWAT appropriée.

      Indicateurs
      Entrez l'indicateur utilisé par Horizon Client pour lancer l'exécutable sur différents environnements avec des attributs d'exécution personnalisés. Si plusieurs valeurs d'indicateurs sont requises, séparez-les par une virgule ou un espace.
      Exemples
      • L'indicateur RUN_AS_USER permet une exécution dans le contexte de l'utilisateur.
      • L'indicateur RUN_AS_SYSTEM permet une exécution dans le contexte du système. Cela inclut la copie dans la zone des fichiers de programme.
      Empreintes numériques de l'URL de l'agent
      Entrez la liste des empreintes numériques de l'URL de l'agent. Si vous ne fournissez pas de liste d'empreintes numériques, assurez-vous que les certificats de serveur sont émis par une autorité de certification approuvée. Entrez les chiffres d'empreintes numériques au format hexadécimal. Par exemple, sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3.
      Certificats approuvés

      Si le certificat du serveur de l'URL de l'agent n'est pas émis par une autorité de certification publique approuvée, vous pouvez spécifier ce certificat (au format PEM) pour qu'il soit approuvé par Unified Access Gateway lors de la communication avec l'URL de l'agent pour le téléchargement de l'agent OPSWAT. Il s'agit d'une alternative aux empreintes numériques de l'URL de l'agent.

      Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -. Par défaut, le nom d'alias est le nom de fichier du certificat PEM. Pour fournir un nom différent, modifiez la zone de texte de l'alias.

      Intervalle d'actualisation du fichier d'agent (secondes)
      Intervalle, en secondes, auquel le fichier exécutable de l' on-demand agent est extrait de l'URL spécifiée dans la zone de texte URL du fichier d'agent.
    3. Cliquez sur Enregistrer.
  • Pour la plate-forme macOS, suivez les étapes décrites ci-dessous.
    1. Sélectionnez le Type de téléchargement de fichiers.
      Si vous ne souhaitez télécharger aucun fichier, sélectionnez None.
    2. En fonction du type de téléchargement de fichiers sélectionné, entrez les informations requises pour le téléchargement de l'on-demand agent sur Unified Access Gateway.
      Option Procédure
      Local
      1. Sélectionnez le fichier exécutable de l'on-demand agent que vous avez téléchargé à partir d'OPSWAT.
      2. Entrez les informations supplémentaires suivantes pour l'on-demand agent : Nom et Paramètres.
      3. Dans la zone de texte Chemin d'accès à l'exécutable, entrez l'emplacement du fichier exécutable de l'on-demand agent.
      Référence d'URL
      1. Dans URL du fichier d'agent, entrez l'URL de l'emplacement du serveur de fichiers à partir duquel Unified Access Gateway peut télécharger l'on-demand agent.
      2. Entrez les informations supplémentaires suivantes pour l'agent : Nom, Paramètres, Empreintes numériques de l'URL de l'agent, Certificats approuvés et Intervalle d'actualisation du fichier d'agent (secondes)
      3. Dans la zone de texte Chemin d'accès à l'exécutable, entrez l'emplacement du fichier exécutable de l'on-demand agent.
      Les informations suivantes ont pour but de vous aider à comprendre les paramètres fournis pour le chargement de l' on-demand agent sur Unified Access Gateway :
      Nom
      Nom du fichier exécutable de l' on-demand agent.
      Paramètres
      Paramètres de ligne de commande utilisés par Horizon Client pour exécuter l' on-demand agent sur le point de terminaison.

      Pour les paramètres de ligne de commande qui peuvent être utilisés dans la zone de texte Paramètres, reportez-vous à la documentation d'OPSWAT appropriée.

      Indicateurs
      Entrez l'indicateur utilisé par Horizon Client pour lancer l'exécutable sur différents environnements avec des attributs d'exécution personnalisés. Si plusieurs valeurs d'indicateurs sont requises, séparez-les par une virgule ou un espace.
      Exemples
      • L'indicateur RUN_AS_USER permet une exécution dans le contexte de l'utilisateur.
      • L'indicateur RUN_AS_SYSTEM permet une exécution dans le contexte du système. Cela inclut la copie dans la zone des fichiers de programme.
      Empreintes numériques de l'URL de l'agent
      Entrez la liste des empreintes numériques de l'URL de l'agent. Si vous ne fournissez pas de liste d'empreintes numériques, assurez-vous que les certificats de serveur sont émis par une autorité de certification approuvée. Entrez les chiffres d'empreintes numériques au format hexadécimal. Par exemple, sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3.
      Certificats approuvés

      Si le certificat du serveur de l'URL de l'agent n'est pas émis par une autorité de certification publique approuvée, vous pouvez spécifier ce certificat (au format PEM) pour qu'il soit approuvé par Unified Access Gateway lors de la communication avec l'URL de l'agent pour le téléchargement de l'agent OPSWAT. Il s'agit d'une alternative aux empreintes numériques de l'URL de l'agent.

      Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -. Par défaut, le nom d'alias est le nom de fichier du certificat PEM. Pour fournir un nom différent, modifiez la zone de texte de l'alias.

      Intervalle d'actualisation du fichier d'agent
      Intervalle, en secondes, auquel le fichier exécutable de l' on-demand agent est extrait de l'URL spécifiée dans la zone de texte URL du fichier d'agent.
      Chemin d'accès à l'exécutable
      Emplacement du fichier exécutable de l' on-demand agent.

      Pour les points de terminaison macOS, le fichier de l'on-demand agent est compressé dans un fichier zip. Le fichier exécutable se trouve dans le fichier zip. Horizon Client décompresse le fichier et exécute ce fichier exécutable sur le point de terminaison à partir de l'emplacement indiqué dans cette zone de texte.

    3. Cliquez sur Enregistrer.

Que faire ensuite

Pour terminer l'ensemble de tâches suivant, reportez-vous à la section Configurez OPSWAT comme fournisseur de vérification de la conformité du point de terminaison pour Horizon.