Teh Hermit
Trace: • soti_mobicontrol

Soti MobiControl

Публикация для внешнего доступа

* Для того, чтобы обновление пакетов и управление устройствами работало через Интернет - необходимо пробросить следующие tcp порты: '443, 5494, 5495'. При этом, порт 443 не следует менять на какой-либо другой порт при пробросе, поскольку наблюдаются проблемы с подключением к нестандартному порту, даже если проверка показывает, что сервер слушает порт.

* На скриншотах показана настройка утилиты администрирования с URL для внешнего доступа. При этом, консоль администрирования работает по внутреннему имени.

* Для того, чтобы не возникало предупреждение о неправильном сертификате - можно залить доверенный внешний сертификат. Сертификат нужно добавлять для “Deployment Server” и для “Deployment Server Extensions and Web Console”, как показано на скриншоте.

* Если внешний сертификат не содержит внутреннего имени, по которому мы подключаемся к веб-консоли Soti, то консоль может не работать. В таком случае нам нужно создать A-запись на внутреннем DNS-сервере с внешним URL, которая ведет на внутренний адрес сервера Soti. У клиентов при обновлении изнутри - должен быть доступ к адресу, который разрешается через данную запись.

Настройки БД для Soti MobiControl и xSight

* При установке можно использовать учётку SA, а потом поменять на выделенные учётные записи.

* Права для логина БД в MobiControl:

* Права для юзера БД внутри базы MobiControl:

Те же права нужно выставить для архивной БД.

* Права для логина БД в xSight:

* Права для юзера БД внутри базы xSight:

QR-код для настройки телефонов

Данный QR-код нужно использовать для первичной настройки телефонов после сброса до заводской настройки (обязательно).

Настройки, которые он копирует:

{"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":"hn8mSNJMPcovWbnnWrb-uMpWZjNlNp-jyV_2A-Whumc=",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME":"net.soti.mobicontrol.androidwork/net.soti.mobicontrol.admin.DeviceAdminAdapter",
"android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE":"WPA"
,"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION":"http://soti.net/apk/ae2",
"android.app.extra.PROVISIONING_SKIP_ENCRYPTION":true,"android.app.extra.PROVISIONING_LOCALE":"ru_RU",
"android.app.extra.PROVISIONING_WIFI_SSID":"Archer",
"android.app.extra.PROVISIONING_LEAVE_ALL_SYSTEM_APPS_ENABLED":false,
"android.app.extra.PROVISIONING_WIFI_PASSWORD":"",
"android.app.extra.PROVISIONING_TIME_ZONE":"Europe/Kaliningrad",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":{"enrollmentId":"https://ra.domain.ru/Enroll/5"}}
SotiMobiControl, Phones, Android, IOS, IPhone
Previous Next

Teh Hermit

Table of Contents

  

Microsoft

  Active Directory
  Active Directory Certificate Services
  Active Directory Federation Services
  BitLocker
  Terminal Services
  HYPER-V
  Exchange
  Internet Information Services (IIS)
  Storage Spaces Direct
  WSUS
  Windows Server
  Windows Server Core
  Windows
  Windows Admin Center
  Windows Backup
  Windows Firewall
  Windows 11
  Microsoft Office
  IPAM
  NPS и RADIUS
  Office Online
  Microsoft SQL Server
  Microsoft Endpoint Configuration Manager
  PowerShell
  KMS-активация

Unix-like

  Astra Linux
  Asterisk и FreePBX
  SQUID
  Debian
  CentOS
  Ubuntu Server + Desktop
  pfSense
  PostgreSQL
  SSH
  OpenSSL
  Zabbix

  

Hardware

  Keychron
  WakeOnLan
  Серверы HP
  Серверы SNR
  Настройка планшетов Handheld

  

Networking

  Cisco
  D-Link
  Mikrotik
  Keenetic

  

Other

  1С
  Docker
  DokuWiki
  Ghost Blog
  GoodbyeDPI
  Graylog
  VMWare
  ProxMox
  PrivateBin
  Outline VPN
  Wireguard
  Российская криптография
  Р-Виртуализация
  Kaspersky
  FileZilla ftp-сервер
  Soti MobiControl
  SysInternals
  VeraCrypt
  Non-Sucking Service Manager
  NMAP

     

DevOps

  Git
  Gitlab