Nenadzorovana namestitev podatkovnega prehoda

Za distribucijo programske opreme, ponovljivo nastavitev ali strežnik brez grafičnega vmesnika paket namestite tako, da lastnosti navedete v ukazni vrstici. Iste lastnosti sprejme tudi namestitveni program s stikalom /quiet.

Paket le zbere izbire, vse drugo nastavi program sam (setup-host): podatkovno mapo, dovoljenja, glavni ključ, konfiguracijsko datoteko, potrdilo in pravilo požarnega zidu. Oseb, ključev in gesel namestitev nikoli ne ustvari; prvega skrbnika nato ustvarite z init-admin. Vse lastnosti s privzetimi vrednostmi so navedene v Namestitveni paket.

1. Paket namestite kot skrbnik, na primer kot samostojno storitev s HTTPS in z dostopom samo iz omrežij podjetja:

   msiexec /i Wkl.Data.Gateway-<različica>.msi /qn /l*v install.log GW_CERTIFICATE=daten.example.com GW_NETWORKS=10.0.0.0/8

   Dosegljivo tudi iz interneta, skrbništvo od zunaj samo z 2FA (dvostopenjskim preverjanjem identitete):

   msiexec /i Wkl.Data.Gateway-<različica>.msi /qn GW_CERTIFICATE=daten.example.com GW_ACCESS=internet GW_NETWORKS=10.0.0.0/8 GW_ADMIN_OUTSIDE=totp

2. Preverite izhodno kodo: 0 pomeni, da je nastavitev uspela. Pri vsaki drugi kodi paket spremembe razveljavi; sporočilo ukaza setup-host je v dnevniku namestitve (/l*v).
3. Ustvarite prvega skrbnika (v meniju Start Ersten Administrator anlegen (ustvari prvega skrbnika) ali dbgwsvc init-admin --name "…"); glejte Ustvarjanje prvega skrbnika.

Rezultat: storitev Windows teče pod NT SERVICE\Wkl.Data.Gateway, odgovarja na /health/live, pravilo požarnega zidu pa dopušča le navedena omrežja.

• Licenčni pogoji: namestitev brez oken licenčnih pogojev ne prikaže. Z nenadzorovano namestitvijo se z njimi strinjate; preberite jih prej v datoteki LICENSE.md (zavezujoča, angleška) ali v prevodih LICENSE.de.md in LICENSE.sl.md, ki so v mapi programa.
• Spreminjanje: msiexec /i … GW_RECONFIGURE=1 <nove lastnosti> pri nameščenem prehodu znova izvede setup-host in prehod znova zažene. Izbire si paket zapomni pod HKLM\SOFTWARE\Wkl\Data Gateway\Setup; vrednost v ukazni vrstici ima prednost. Spremenjen dostop (GW_ACCESS, GW_NETWORKS, GW_ADMIN_OUTSIDE) spremeni pravilo požarnega zidu, ne pa pravil prijave v obstoječi skrbniški shrambi; dnevnik vsebuje opozorilo o tem. Pravila preverite z dbgwsvc list-sign-in-rules.
• Posodabljanje: nova različica ohrani izbire in pred prvim zagonom shrambo varnostno kopira v <DATAFOLDER>\sicherungen; če varnostna kopija ne uspe, se posodobitev ne izvede.
• Odstranjevanje: msiexec /x … GW_REMOVE_DATA=1 izbriše tudi podatkovno mapo z glavnim ključem in skrbniško shrambo, nepreklicno: brez varnostne kopije obeh so viri podatkov, osebe, osebni ključi in nastavitve 2FA izgubljeni, poznejša ponovna namestitev pa začne s prazno shrambo. Za zaščito pred napačno navedeno mapo jo paket izbriše le, če jo prepozna kot podatkovno mapo, torej če vsebuje glavni ključ ali shrambo. Brez te lastnosti mapa ostane.
• Brez gesel in ključev v ukazni vrstici: glavni ključ nastane kot datoteka v podatkovni mapi in se nikoli ne izpiše; nobena lastnost ne sprejme gesla.

• Namestitveni paket
• Namestitev podatkovnega prehoda – z uporabniškim vmesnikom
• Ukazi: setup-host