קוראים את זה קודם. BukDesk עוד לא רץ על רשת דומיין אמיתית או תחת Group Policy אמיתי. ההתקנה, כללי חומת האש ומתגי המדיניות רצו על Windows Server נקי, כמנהל מערכת, במחשב שאינו בדומיין. מתחילים בכמה מחשבים.
רישוי
רישיון לכל אדם, על עד 3 מחשבים שלו. $39 פעם אחת. קונים כמה בהזמנה אחת, עם חשבונית אחת, ומחלקים אותם לבד. רישיון לא צריך חשבון ולא שרת: הוא טקסט חתום שהתוכנה בודקת במחשב.
התקנה
- התקנה שקטה:
BukDesk_<version>_x64-setup.exe /S. - ההתקנה היא לכל המחשב ודורשת מנהל מערכת. התוכנה עצמה רצה בשם המשתמש המחובר, בלי מנהל התקן.
- כל תוכנה בה חתומה בשם Bukchair Ltd. מאשרים אותה לפי המפרסם.
- שום דבר לא מתחבר לבד בהתקנה. כל אדם רואה את תנאי השימוש בפעם הראשונה שהוא פותח את התוכנה.
מכבים חלקים
מדיניות מחשב ברישום מכבה את כל BukDesk, או חלק אחד: שיתוף, הלוח לבדו, קבצים, הודעות בין סשנים של AI, חיבורים חדשים, צפייה במסך, הממסר, הממסר ברשתות ציבוריות, או שליטה דרך האינטרנט. משתמש לא יכול להפעיל מחדש מה שמדיניות כיבתה, והתוכנה אומרת על המסך שהארגון עשה זאת.
לעדכונים יש מדיניות משלהם: אוטומטי, לשאול קודם, או כבוי.
מה עובר ברשת
- ברשת המקומית: הכרזות עם הסריאל של המחשב, וחיבורים מוצפנים בין מחשבים מחוברים. שני כללים נכנסים בחומת האש, TCP 15180 ו-UDP 15181, בפרופיל הפרטי ובפרופיל הדומיין בלבד.
- דרך האינטרנט: שום דבר, עד שאדם פותח את זה בשני המחשבים. אז TCP 443 יוצא אל הממסר. אין פורט נכנס.
- עדכונים ורישיונות: בדיקת עדכון בערך כל 12 שעות, בלי מזהה, ובקשה כשאדם לוחץ כדי להביא רישיון.
- אין טלמטריה.
מה כדאי לדעת לפני שמאשרים
- כל מחשב שמריץ BukDesk מכריז על הסריאל שלו ברשת שהוא משתמש בה. ברשת דומיין, זה כל מי שבמשרד.
- חיבור הוא הרשאה של ממש. מחשב מחובר שאדם הציב ליד המחשב שלו יכול להקליד בו.
- הממסר לא עובד דרך פרוקסי שבודק TLS. זה בכוונה.
- בדיקת אבטחה עצמאית מתוכננת לפני ההשקה. היא עוד לא נעשתה.
עוד
במרכז העזרה יש עוד למי שמנהל את המחשבים, ובו גם Group Policy. בדף האבטחה כתוב ההיגיון.