ALESA NOVA ShieldPanduan Pemasangan
 Kembali

Menyambungkan peranti ke rangkaian organisasi anda

Panduan ini untuk pegawai IT. Pemasangan mengambil masa kira-kira lima minit bagi setiap peranti dan tidak memerlukan perubahan pada sistem sedia ada.

1 Terima kunci penyertaan

Pentadbir rangkaian akan menyerahkan satu kunci penyertaan kepada organisasi anda. Kunci ini bermula dengan hskey-auth- dan boleh digunakan untuk beberapa peranti dalam tempoh sah yang ditetapkan.

Simpan dengan selamat. Kunci penyertaan membenarkan peranti menyertai rangkaian organisasi anda. Jangan kongsi melalui saluran terbuka, dan maklumkan pentadbir dengan segera sekiranya ia terdedah — kunci boleh dibatalkan dan diganti dalam beberapa saat.

2 Pasang aplikasi pada peranti

Pilih sistem operasi peranti anda:

Windows
  1. Muat turun pemasang rasmi dari tailscale.com/download/windows dan pasang seperti biasa.
  2. Buka Command Prompt sebagai Administrator.
  3. Jalankan arahan berikut, gantikan KUNCI-ANDA dengan kunci yang diterima:
tailscale up --login-server https://shield.alesanova.my --authkey KUNCI-ANDA --accept-dns=false
macOS
  1. Pasang aplikasi Tailscale dari Mac App Store, kemudian buka sekali supaya kebenaran rangkaian diberikan.
  2. Buka Terminal dan jalankan arahan berikut:
/Applications/Tailscale.app/Contents/MacOS/Tailscale up --login-server https://shield.alesanova.my --authkey KUNCI-ANDA --accept-dns=false
Sekiranya macOS meminta kebenaran Keychain semasa pemasangan, masukkan nama pengguna dan kata laluan pentadbir Mac tersebut, kemudian pilih Allow. Ini berlaku sekali sahaja.
Jika arahan gagal dengan mesej menyebut --force-reauth, bermakna aplikasi pernah digunakan dengan akaun lain pada Mac tersebut. Jalankan semula arahan yang sama dengan menambah --force-reauth di hujungnya.
Pelayan Linux (paling ringkas)
  1. Log masuk ke pelayan sebagai root.
  2. Jalankan satu arahan berikut — pemasang kami akan menyediakan segalanya secara automatik:
curl -fsSL https://shield.alesanova.my/pasang.sh | bash -s KUNCI-ANDA

Pemasang menyokong AlmaLinux, RHEL, Rocky, CentOS, Ubuntu dan Debian. Ia memasang perisian klien, menyambung ke rangkaian organisasi anda, dan mengesahkan sambungan sebelum selesai.

Android & iOS
  1. Pasang aplikasi klien Tailscale: Google Play  |  App Store
  2. Buka aplikasi. Sebelum log masuk, cari pilihan "Use alternate server" — biasanya dalam menu tiga titik di sudut atas skrin, atau di bawah butang log masuk.
  3. Masukkan alamat pelayan: https://shield.alesanova.my
  4. Teruskan log masuk. Pelayar akan terbuka dan memaparkan satu kod peranti bermula dengan hskey-authreq-
  5. Salin kod tersebut dan tampal pada halaman jemputan anda — peranti akan didaftarkan serta-merta.
Nota: aplikasi mudah alih tidak menerima kunci penyertaan secara terus seperti komputer. Sebaliknya ia mengeluarkan kod peranti untuk didaftarkan. Sekiranya anda tiada halaman jemputan, hantar kod tersebut kepada pentadbir rangkaian anda.

3 Sahkan sambungan

Selepas pemasangan, peranti akan menerima alamat rangkaian dalaman bermula dengan 100.64. dan muncul serta-merta dalam konsol pentadbir. Untuk mengesahkan dari peranti itu sendiri:

tailscale status

Senarai peranti organisasi anda akan dipaparkan. Cuba capai sistem dalaman anda seperti biasa — menggunakan alamat 100.64.x.x yang tertera dalam konsol.

4 Tutup pendedahan awam

Langkah terakhir inilah yang menjadikan rangkaian anda halimunan. Setelah semua pegawai dapat mencapai sistem melalui laluan baharu, port awam sistem berkenaan ditutup supaya ia tidak lagi kelihatan di internet.

Jangan tergesa-gesa. Kami mengesyorkan laluan baharu dibiarkan beroperasi selama beberapa hari terlebih dahulu, ditutup satu sistem pada satu masa, dan laluan capaian kecemasan sentiasa disediakan sebelum sebarang port ditutup. Pasukan kami akan mengendalikan langkah ini bersama anda.

Masalah lazim

Arahan gagal dengan mesej berkaitan kunciKunci mungkin telah tamat tempoh. Minta kunci baharu daripada pentadbir.
Peranti tidak muncul dalam konsolPastikan peranti dapat menghubungi shield.alesanova.my pada port 443 (HTTPS standard). Sambungan menggunakan port yang sama seperti mana-mana laman web, jadi ia menembusi firewall korporat dan kerajaan tanpa pengecualian khas.
Sambungan terputus selepas peranti dimulakan semulaPastikan perkhidmatan klien ditetapkan untuk bermula secara automatik. Pemasang Linux kami melakukannya secara automatik.
Peranti disambung tetapi sistem dalaman tidak dapat dicapaiSahkan anda menggunakan alamat 100.64.x.x yang betul, dan sistem sasaran juga telah disambungkan ke rangkaian.

Sokongan

Pasukan sokongan kami bersedia membantu sepanjang proses pelaksanaan.

E-mel sokongansokongan@alesanova.my
Waktu sokongan standardIsnin – Jumaat, 9:00 pagi – 6:00 petang
Insiden kritikalSaluran kecemasan disediakan kepada pelanggan berdaftar