Charger le logiciel d'agent à la demande du point de terminaison OPSWAT MetaDefender sur Unified Access Gateway.

Les administrateurs peuvent charger le fichier exécutable de l'agent à la demande sur Unified Access Gateway. Cela permet éventuellement à Horizon Client de télécharger et d'exécuter automatiquement l'agent à la demande une fois que l'utilisateur s'est authentifié.

Pour en savoir plus sur l'agent à la demande, reportez-vous à la section À propos de l'agent à la demande du point de terminaison OPSWAT MetaDefender.

Conditions préalables

Localisez le fichier exécutable de l'agent à la demande sur le site Web OPSWAT approprié et téléchargez le fichier sur votre système.

Vous pouvez également placer le fichier exécutable sur un serveur de fichiers et spécifier l'URL d'emplacement du serveur de fichiers correspondante lors de la configuration des paramètres sur l'interface utilisateur d'administration. Avec cette référence d'URL, Unified Access Gateway peut télécharger le fichier à partir de l'URL configurée.

Important : pour qu'Unified Access Gateway télécharge correctement le fichier, le serveur de fichiers doit disposer de l'en-tête Content-Disposition avec le nom de fichier de l'agent à la demande en tant que valeur dans la réponse HTTP.

Procédure

• Pour la plate-forme Windows, suivez les étapes décrites ci-dessous.

  1. Sélectionnez le Type de chargement de fichiers.

     • Si vous ne souhaitez charger aucun fichier, sélectionnez None.
     • None est la valeur par défaut.

  2. En fonction du type de chargement de fichiers sélectionné, entrez les informations requises pour le téléchargement de l'agent à la demande sur Unified Access Gateway.

     Option	Procédure
     Local	Localisez et sélectionnez le fichier exécutable de l'agent à la demande que vous avez téléchargé à partir d'OPSWAT. Entrez les informations supplémentaires suivantes pour l'agent à la demande : Nom et Paramètres.
     Référence d'URL	Dans URL du fichier d'agent, entrez l'URL de l'emplacement du serveur de fichiers à partir duquel Unified Access Gateway peut télécharger le fichier exécutable de l'agent à la demande. Entrez les informations supplémentaires suivantes pour l'agent : Nom, Paramètres, Empreintes numériques de l'URL de l'agent, Certificats approuvés et Intervalle d'actualisation du fichier d'agent (secondes)

     Les informations suivantes ont pour but de vous aider à comprendre les paramètres fournis pour le chargement de l'agent à la demande sur Unified Access Gateway :

     • Nom

       Nom du fichier exécutable de l'agent à la demande.

     • Paramètres

       Paramètres de ligne de commande utilisés par Horizon Client pour exécuter l'agent à la demande sur le point de terminaison.

       Pour les paramètres de ligne de commande qui peuvent être utilisés dans la zone de texte Paramètres, reportez-vous à la documentation d'OPSWAT appropriée.

     • Indicateurs

       Entrez l'indicateur utilisé par Horizon Client pour lancer l'exécutable sur différents environnements avec des attributs d'exécution personnalisés. Si plusieurs valeurs d'indicateurs sont requises, séparez-les par une virgule ou un espace.

       Exemples

       • L'indicateur RUN_AS_USER permet une exécution dans le contexte de l'utilisateur.
       • L'indicateur RUN_AS_SYSTEM permet une exécution dans le contexte du système. Cela inclut la copie dans la zone des fichiers de programme.

     • Empreintes numériques de l'URL de l'agent

       Entrez la liste des empreintes numériques de l'URL de l'agent. Si vous ne fournissez pas de liste d'empreintes numériques, assurez-vous que les certificats de serveur sont émis par une autorité de certification approuvée. Entrez les chiffres d'empreintes numériques au format hexadécimal. Par exemple, sha1= C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3.

     • Certificats approuvés

       Si le certificat du serveur de l'URL de l'agent n'est pas émis par une autorité de certification publique approuvée, vous pouvez spécifier ce certificat (au format PEM) pour qu'il soit approuvé par Unified Access Gateway lors de la communication avec l'URL de l'agent pour le téléchargement de l'agent OPSWAT. Il s'agit d'une alternative aux empreintes numériques de l'URL de l'agent.

       Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -. Par défaut, le nom d'alias est le nom de fichier du certificat PEM. Pour fournir un nom différent, modifiez la zone de texte de l'alias.

     • Intervalle d'actualisation du fichier d'agent (secondes)

       Intervalle, en secondes, auquel le fichier exécutable de l'agent à la demande est extrait de l'URL spécifiée dans la zone de texte URL du fichier d'agent.

  3. Cliquez sur Enregistrer.

• Pour la plate-forme macOS, suivez les étapes décrites ci-dessous.

  1. Sélectionnez le Type de chargement de fichiers.

     Si vous ne souhaitez télécharger aucun fichier, sélectionnez None.

  2. En fonction du type de chargement de fichiers sélectionné, entrez les informations requises pour le téléchargement de l'agent à la demande sur Unified Access Gateway.

     Option	Procédure
     Local	Sélectionnez le fichier exécutable de l'agent à la demande que vous avez téléchargé à partir d'OPSWAT. Entrez les informations supplémentaires suivantes pour l'agent à la demande : Nom et Paramètres. Dans la zone de texte Chemin d'accès à l'exécutable, entrez l'emplacement du fichier exécutable de l'agent à la demande.
     Référence d'URL	Dans URL du fichier d'agent, entrez l'URL de l'emplacement du serveur de fichiers à partir duquel Unified Access Gateway peut télécharger l'agent à la demande. Entrez les informations supplémentaires suivantes pour l'agent : Nom, Paramètres, Empreintes numériques de l'URL de l'agent, Certificats approuvés et Intervalle d'actualisation du fichier d'agent (secondes) Dans la zone de texte Chemin d'accès à l'exécutable, entrez l'emplacement du fichier exécutable de l'agent à la demande.

     Les informations suivantes ont pour but de vous aider à comprendre les paramètres fournis pour le chargement de l'agent à la demande sur Unified Access Gateway :

     • Nom

       Nom du fichier exécutable de l'agent à la demande.

     • Paramètres

       Paramètres de ligne de commande utilisés par Horizon Client pour exécuter l'agent à la demande sur le point de terminaison.

       Pour les paramètres de ligne de commande qui peuvent être utilisés dans la zone de texte Paramètres, reportez-vous à la documentation d'OPSWAT appropriée.

     • Indicateurs

       Entrez l'indicateur utilisé par Horizon Client pour lancer l'exécutable sur différents environnements avec des attributs d'exécution personnalisés. Si plusieurs valeurs d'indicateurs sont requises, séparez-les par une virgule ou un espace.

       Exemples

       • L'indicateur RUN_AS_USER permet une exécution dans le contexte de l'utilisateur.
       • L'indicateur RUN_AS_SYSTEM permet une exécution dans le contexte du système. Cela inclut la copie dans la zone des fichiers de programme.

     • Empreintes numériques de l'URL de l'agent

       Entrez la liste des empreintes numériques de l'URL de l'agent. Si vous ne fournissez pas de liste d'empreintes numériques, assurez-vous que les certificats de serveur sont émis par une autorité de certification approuvée. Entrez les chiffres d'empreintes numériques au format hexadécimal.

     • Certificats approuvés

       Si le certificat du serveur de l'URL de l'agent n'est pas émis par une autorité de certification publique approuvée, vous pouvez spécifier ce certificat (au format PEM) pour qu'il soit approuvé par Unified Access Gateway lors de la communication avec l'URL de l'agent pour le téléchargement de l'agent OPSWAT. Il s'agit d'une alternative aux empreintes numériques de l'URL de l'agent.

       Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -. Par défaut, le nom d'alias est le nom de fichier du certificat PEM. Pour fournir un nom différent, modifiez la zone de texte de l'alias.

     • Intervalle d'actualisation du fichier d'agent

       Intervalle, en secondes, auquel le fichier exécutable de l'agent à la demande est extrait de l'URL spécifiée dans la zone de texte URL du fichier d'agent.

     • Chemin d'accès à l'exécutable

       Emplacement du fichier exécutable de l'agent à la demande.

       Pour les points de terminaison macOS, le fichier de l'agent à la demande est compressé dans un fichier ZIP. Le fichier exécutable se trouve dans le fichier ZIP. Horizon Client décompresse le fichier et exécute ce fichier exécutable sur le point de terminaison à partir de l'emplacement indiqué dans cette zone de texte.

  3. Cliquez sur Enregistrer.

Étapes suivantes

Pour terminer l'ensemble de tâches suivant, reportez-vous à la section Configurez OPSWAT comme fournisseur de vérification de la conformité du point de terminaison pour Horizon.