VERSION Okt Remote Access mit VPN für BKW- Notebooks Bedienungsanleitung

Transkript

1 VERSION Okt Remote Access mit VPN für BKW- Notebooks Bedienungsanleitung

2 2 Inhaltsverzeichnis 1 Einleitung Anmelden am Remote Access mit VPN Verbindung herstellen Login mit Authentifizierung per SMS Login mit Authentifizierung per Kobil-Token Ansicht/Umgebung nach erfolgreichem Login Abmelden vom VPN Generelle Zugriffseinstellungen Glossar Syntax...9

3 3 1 Einleitung Mit Hilfe dieser Anleitung können Sie Ihr BKW-Notebook über eine gesicherte Internetverbindung mit dem BKW-Netzwerk verbinden. Voraussetzungen: Remote Access und ein BKW-Notebook Damit Anwendungen via Remote Access mit VPN der BKW genutzt werden können, müssen folgende Voraussetzungen erfüllt sein: BKW-Notebook / Workplace Mobile mit Internetzugang User Account (Login für das BKW-Netzwerk) mit den entsprechenden Berechtigungen Den Account bestellen Sie via Ihren ICT-Supporter, siehe Link. Remote-Access Diesen Dienst können Sie via Ihren ICT-Supporter bestellen. Mobiltelefon mit der registrierten Rufnummer für den Zugriff via SMS. Melden Sie Ihre Nummer einmalig per dem ICT-ServiceDesk, falls diese nicht bereits bei der Bestellung durch den ICT-Supporter angegeben wurde (servicedesk@bkw.ch) Die Authentifizierung per Kobil-Token zur Generierung eines Codes wird nur noch in Ausnahmefällen eingesetzt. Neue Anmeldeseite für den Remote Access ab dem 14. Oktober 2014

4 4 2 Anmelden am Remote Access mit VPN 2.1 Verbindung herstellen Starten Sie den Internet Explorer und geben Sie folgende Adresse ein: [ Verbinden Sie nun das BKW-Notebook mit dem Internet; zuhause oder im Hotel kann dies via WLAN oder DSL gemacht werden. Wenn Sie für die SMS- Authentifizierung berechtigt sind, wählen Sie bitte diesen Link. Wenn Sie für den Kobil-Token berechtigt sind, wählen Sie bitte diesen Link. Die Endpoint Analysis ist mit Immer zu bestätigen. Diese Meldung erscheint nur einmal. Hier werden auf dem Endgerät spezifische BKW Registry-Einträge abgefragt. Damit wird sichergestellt, dass es sich um ein BKW Gerät handelt und nicht um ein BYOD Gerät.

5 5 2.2 Login mit Authentifizierung per SMS SMS-Authentifizierung Bitte stellen Sie sicher, dass Ihr Mobiltelefon eingeschaltet ist. Benutzername Geben Sie hier Ihren Benutzernamen User Account EWP (BKZ) ein. Kennwort Geben Sie nun Ihr Windows Kennwort ein. Nach einigen Sekunden erhalten Sie auf der registrierten Mobiltelefon-Nummer einen Code per SMS. Dieser Code ist insgesamt 10 Minuten gültig. Erfolgt die Eingabe des Codes nicht innerhalb dieses Zeitraums, muss eine Neuanmeldung erfolgen. Code Eingabe dieses Codes im Internetfenster (siehe nächstes Bild). Nach Eingabe des Codes erscheint folgendes Fenster. Hier wird der 6-stellige Code, der auf Ihrem Mobiltelefon angezeigt wird, eingegeben. Wird der SMS-Code falsch eingegeben, erhalten Sie die Meldung, dass der Code falsch ist. In diesem Fall können Sie den Code nochmals eingeben. Wenn der SMS-Code nicht mehr verfügbar ist, beginnen Sie noch einmal bei Schritt 1, um einen neuen Code zu generieren.

6 6 2.3 Login mit Authentifizierung per Kobil-Token Bemerkung: Diese Authentifizierung wird nur noch in Spezialfällen eingesetzt. Benutzername Geben Sie hier Ihren Benutzernamen User Account EWP (BKZ) ein. Kennwort 1 Geben Sie nun Ihr Windows Kennwort ein. Kennwort 2 / Kobil-Token-PIN Geben sie hier den das Einmalpasswort (Code) des Kobil-Tokens ein. Das Erzeugen des Einmalpasswortes erfolgt durch das Gedrückt-Halten der Taste auf dem Token. Beim Eingeben von falschen Informationen wird folgende Meldung angezeigt: Ungültige Anmeldeinformationen. Versuchen Sie es erneut.

7 7 2.4 Ansicht/Umgebung nach erfolgreichem Login Nach erfolgreicher Authentifizierung/Login wird der Bereitstellungsdienst (AccessGateway) automatisch gestartet. Das Anmelden ist abhängig von der Qualität der Internetverbindung und kann bis zu einer Minute dauern. Mit dem Starten des BKWeb wird die VPN Verbindung hergestellt. 3 Abmelden vom VPN Öffnen Sie das Symbol mit einem Klick Klicken Sie nun mit der rechten Maustaste auf das Access Gateway Symbol.

8 8 Klicken Sie nun auf Abmelden. Die korrekte Abmeldung ist notwendig, damit die VPN Verbindung sicher getrennt wird. Wird die Verbindung nicht sicher getrennt, können unvorhersehbare Effekte auftreten. Sobald diese Meldung erscheint, können Sie sie mit Ja bestätigen. Die VPN Verbindung ist danach getrennt. 4 Generelle Zugriffseinstellungen Aus Sicherheitsgründen beträgt die Sitzungsdauer mit einer VPN-Verbindung maximal vier Stunden. Anschliessend ist ein neues Login erforderlich.

9 9 5 Glossar BYOD EWP LAN WLAN KOBIL / PIN VPN Bring Your Own Device Privat angeschaffte Endgeräte der Mitarbeitenden Electronic Workplace der BKW Local Area Network Damit ist das Netzwerk der BKW gemeint Wireless Local Area Network (WiFi) Persönliche Identifikationsnummer ist ein Kennwort, das für eine einzige Authentifizierung gültig ist. Wird z.b. von einem Token (KOBIL Token) zur Verfügung gestellt. Virtual Private Network Technik, um eine sichere Verbindung zu einem Firmennetzwerk herzustellen. 6 Syntax < CTRL-C> Tastenkombination Fett kursiv Verbinden Zusammenstecken Vorsicht Information, Hinweis, Tipp Bezeichnet einen Menüpunkt, einen Text auf dem Bildschirm oder dient zum Hervorheben eines Begriffes. Bezeichnet einen Begriff, eine Texteingabe oder eine Variable. (z.b. Benutzerkennzeichen) [ ] Referenz auf andere Dokumente oder ein Link. Aktivierungsfeld Wünschen Sie mehr Informationen oder persönlichen Kontakt? Wir sind gerne für Sie da. BKW Energie AG Information & Communication Technology (ICT) Service Desk: Telefon servicedesk@bkw.ch