ZF Net Remote 1.02 Bedienungsanleitung

Transkript

1 ZF Net Remote 1.02 Doc.Version FIIN1

2 2 Wichtige Hinweise: Vor der ersten Benutzung der Software o Benötigen Sie einen gültigen ZF Net Remote Account. o muss der RSA SecureID Token personalisiert werden. Die dafür benötigten Informationen werden ihnen in zwei separaten s zur Verfügung gestellt, die erforderlichen Schritte sind in Punkt 2 dieser Anleitung beschrieben Bitte schließen Sie alle Programme, die Daten aus dem ZF- oder einem lokalen Netz in Bearbeitung haben, wenn Sie eine Verbindung per ZF Net Remote öffnen oder trennen! Achtung: Es droht sonst Datenverlust! Ist eine VPN-Verbindung aufgebaut, sind keine Geräte im lokalen Netzwerk erreichbar. Inhalt 1. Einleitung Softwareversionen 3 2. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau Neuer Token: Erneutes Personalisieren erforderlich ZFNR Software neu installiert: Junos Pulse neu verbinden Bedienung der Software Verbindungsaufbau mit dem Junos Pulse Client Verbindungsaufbau mit dem GCA- und Junos Pulse Client Einwahl über ein Public Wifi (WLAN) Einwahl über ein Analog- oder ISDN-Modem (PSTN / ISDN) Troubleshooting und Hilfe Helpdesk (IT-Hotline) Problem: Ständig falsches Passwort New-PIN Mode PIN muss neu vergeben werden (PIN vergessen) Problem: Die Verbindung zu einem WLAN funktioniert nicht Problem: Token-Seed Download > Token import failed Problem: Fehler beim Personalisieren (New PIN Mode) Problem: Keine Internetverbindung Zugriff im ZF-Netz nur teilweise möglich Login.vbs - Script- Fehlermeldung nach Rechnerneustart Verbindungsabbruch bei virtualisierten Systemen VPN-Verbindungen über Firewallsysteme 27 Einleitung

3 3 1. Einleitung Das Softwarepaket ZF Net Remote dient der Einwahl von mobilen Computern in das Firmennetzwerk der ZF (ZF Net). Zum Softwarepaket gehören die drei folgenden Programme: 1. GCA (Global Corporate Access): Diese Software dient zum Herstellen einer Internetverbindung, beispielsweise über ein Modem oder einen öffentlichen WLAN- Hotspot in Hotels, Flughäfen oder Bahnhöfen. 2. Junos Pulse: Dieses Programm ist ein VPN-Client und stellt weltweit eine verschlüsselte und sichere Verbindung in das Firmennetz der ZF her. 3. RSA SecurID Token: Diese Software ersetzt den bei ZF bisher üblichen Hardware-Token und dient der Authentifizierung des Benutzers. In der Standardinstallation auf einem ZF Laptop befindet sich das Softwarepaket unter: Start-> Alle Programme-> ZFNR: 1.1. Softwareversionen Softwaresuite ZFNR 1.00 (Ausgabe Mai 2013) Junos Pulse GCA RSA SecureID Token Softwaresuite ZFNR 1.01 (Ausgabe Mai 2014) Junos Pulse GCA RSA SecureID Token Softwaresuite ZFNR 1.02 (Ausgabe März 2015) Junos Pulse GCA ZF: Production Vers Boge: Production Vers RSA SecureID Token Einleitung

4 4 2. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau Lernvideo zu diesem Kapitel: Video (Eine Internetverbindung ist erforderlich) Vor der ersten Einwahl muss der RSA SecureID Token mit den persönlichen Daten des Benutzers heruntergeladen und aktiviert werden. Bevor Sie die Aktivierung starten können, benötigen Sie Eine Internetverbindung Eine UserID vom ZF Usermanagement oder bei externen Usern vom ZF - Kontakt Einen gültigen ZF Net Remote Zugang!!! >>> Beantragung über Ihr Usermanagement. Sie erhalten damit o ihr Registrierungspasswort (RPW) o ihr Aktivierungspasswort und o den dazugehörigen Aktivierungslink. Das Registrierungspasswort erhalten sie per mit dem Betreff ZF Net Remote: Access activation process Mail 1 of 2 Von ZFNR Remote-Service ZFNR.Service@zf.com * Das Aktivierungspasswort und link erhalten sie in einer weiteren mit dem Betreff ZF Net Remote: Access activation process Mail 2 of 2 Von zfnr@mail.telekom-operations.de * Während der Aktivierung des Token benötigen sie eine funktionierende Internet-Verbindung. Wir empfehlen ZF-Usern diesen Vorgang im internen ZF-Netz durchzuführen. *Es handelt sich hier um sogenannte Adressen, welche als Non-Reply-Adressen aufgebaut wurden. Diese können nicht für evtl. auftretende Problemmeldungen verwendet werden. ZF-Seed Download Öffnen Sie die Software Junos Pulse und klicken Sie beim Punkt ZF-SEED-Download auf Verbinden. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

5 5 Eingabe Benutzerkennung und Registrierpasswort Im folgenden Dialog geben Sie ihre Benutzerkennung und das per E- Mail übermittelte Registrierungspasswort (RPW) in das Feld Kennwort ein. Bei der Benutzer-ID/ Benutzerkennung ist die Groß- /Kleinschreibung irrelevant. Einstellungen nicht speichern! Hinweisfenster, das es sich um eine Erstverbindung handelt, die nur für den Download des Token-Seed aufgebaut wird. Bitte durch anklicken von Fortfahren bestätigen oder beenden der Verbindung durch anklicken von Ablehnen. ZF-Seed Download Verbindung hergestellt Die Verbindung sollte nun hergestellt sein, beenden Sie die Verbindung nicht bevor Sie die nächsten Schritte durchgeführt haben. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

6 6 Import des RSA-SecureID Token Öffnen Sie die Software RSA SecurID Token. Wenn der Dialog zum Import von persönlichen Tokeninformationen erscheint, wählen Sie Import from Web aus. Import des Token von der angegebenen URL Im folgenden Dialog tragen Sie den Aktivierungslink (=URL)* und den Activation Code ein, bestätigen Sie mit OK. Auth. Code aus der E- Mail 2 *Wenn nicht bereits eingetragen: >> Erscheint die Fehlermeldung Error communication with server. Token- Import failed lesen Sie bitte zunächst im Abschnitt 4.5 weiter. Ihre persönlichen Token Informationen werden nun importiert und auf ihrem Mobilcomputer gespeichert. Ändern Sie den Namen des Token nicht; bestätigen Sie mit OK. Es erscheint jetzt der Tokencode in einem Anzeigefenster, welcher jede Minute einen anderen Wert darstellt. Schließen Sie das Fenster über das Kreuz. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

7 7 ZF-Seed-Download Verbindung trennen Trennen Sie jetzt in Junos Pulse die Verbindung ZF-SEED- DOWNLOAD. Erstmaliges Verbinden mit dem VPN Gateway Öffnen Sie anschließend die Verbindung, die zu ihrer ZF- Region gehört (EMEA, AMERICA, APA). Falls Sie nicht wissen in welcher Region sie sich anmelden müssen, erfragen Sie diese bitte beim Helpdesk. Verbinden Junos Pulse mit dem Token Im Anschluss erscheint ein Auswahldialog, bei dem Sie den im vorhergehenden Schritt importierten RSA-SecureID-Token (kurz Token) auswählen. Aktivieren Sie die Auswahl Einstellungen speichern. Auswahl Aktivieren! Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

8 8 New-PIN Mode bei der ersten Anwahl Tragen Sie im folgenden Dialog ihre ZF-UserID im Feld Benutzername ein. Da dies die erste Einwahl ist, befinden Sie sich im New Pin Mode, lassen Sie das Feld für die PIN leer! Weiter mit Verbinden. Dieses Feld leer lassen Festlegen ihrer neuen PIN Nach Bestätigen des obigen Dialogs haben Sie die Möglichkeit ihre neue PIN zu vergeben. Im Dialog zur PIN-Vergabe tragen Sie jetzt ihre persönliche PIN ein und bestätigen diese zur Sicherheit. Diese muss aus 8 Buchstaben und Zahlen bestehen. Notieren Sie die PIN niemals so, dass sie mit dem Token in Verbindung gebracht werden kann! Die Vergabe einer PIN unterliegt folgenden Restriktionen: Die PIN muss genau 8 Zeichen lang sein. Die PIN darf nur aus kleinen Buchstaben und Zahlen bestehen; keine Sonderzeichen und keine Umlaute. Die PIN muss mindestens eine Zahl und einen Buchstaben beinhalten. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

9 9 Erste Verbindungsaufbau mit neuer PIN Nach der Vergabe Ihrer PIN erfolgt automatisch der erste Verbindungsaufbau. Hierfür müssen Sie ihre PIN zur Authentisierung nochmal eingeben. Tragen Sie die im vorherigen Dialog vergebene PIN im Anmeldedialog ein. Die Informationen des Token müssen sie nicht von Hand übertragen, dies geschieht automatisch im Hintergrund. Hier ihre neu gewählte PIN eingeben Sie haben jetzt eine funktionierende ZF Net Remote VPN Verbindung aufgebaut. Ab jetzt können sie auf ihrem Rechner fast genauso arbeiten, als wenn sie im ZF-Netz angeschlossen wären. Sie haben nun Zugriff auf alle Server und Rechner im ZF-Netzwerk für die Sie in der Firewall eine Freigabe bekommen haben. Die Geschwindigkeit mit der Zugriffe auf das ZF-Netz erfolgen können hängt lediglich von der Zugangsgeschwindigkeit und Qualität ihrer verwendeten Datenverbindung ab. ZF Net Remote Verbindung beenden Wenn Sie ihre Arbeit beendet haben, oder die ZF Net Remote VPN Verbindung nicht mehr benötigen, können sie die Verbindung wieder trennen. Dies geschieht über den Button Verbindung trennen im Programm Junos Pulse. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

10 10 ZF Net Remote Software beenden Der Junos Pulse Client kann über den Button Schließen oder über das Schließsymbol oben rechts in die Taskleiste minimiert werden. Beendet wird das Programm durch einen Rechtsklick auf das Taskleistensymbol und anschließende Auswahl von Beenden aus dem Kontextmenü Neuer Token: Erneutes Personalisieren erforderlich Falls erforderlich sein sollte, dass das Token-Seed zum Personalisieren des Tokens erneut heruntergeladen werden muss, muss vorher der alte Token und die gemerkte Einstellung gelöscht werden. Dies ist z.b. notwendig, - wenn Sie ihren Rechner gewechselt haben oder das Betriebssystem erneuert wurde. - wenn ein Fehler vorliegt. Bitte beachten: Sie erhalten vom Helpdesk oder dem Endgeräteservice durch die Neuzuweisung eines Token-Seeds zwei neue Mails. Der alte Token wird dadurch unbrauchbar - die alten Mails sind NICHT mehr verwendbar. Löschen des Token: Öffnen Sie die Software Start-> Alle Programme->ZFNR->RSA SecurID Token. Über die Schaltfläche Options kommen Sie zum Dialog zum Löschen des Token. Das Löschen des Token bestätigen: Anschließend erfolgt die Rückmeldung, dass der Token gelöscht wurde - bestätigen Sie mit OK. Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

11 11 Klicken Sie hier No an. und bestätigen das Hinweisfenster durch Anklicken von close. Löschen der gemerkten Einstellung Danach löschen Sie bitte im Programm Junos Pulse die gemerkten Einstellungen. Dies geschieht durch Auswahl von Datei Verbindungen Gespeicherte Einstellungen vergessen. Bitte fahren Sie danach mit dem in Punkt 2 beschriebenen Schritten fort: Token: Herunterladen, aktivieren und verbinden vor der ersten Einwahl Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

12 ZFNR Software neu installiert: Junos Pulse neu verbinden Lernvideo zu diesem Kapitel: Video (Eine Internetverbindung ist erforderlich) Nach einem Softwareupdate des Junos Pulse wird die Software wieder mit dem heruntergeladenen aktiven Token verbunden. Bevor Sie starten, schließen Sie bitte vorsichtshalber alle Programme (außer Outlook und den Internetexplorer). Der Schritt kann nur bei bestehender ZF-Netz- oder Internetverbindung durchgeführt werden. Löschen der gemerkten Einstellung Löschen Sie bitte im Programm Junos Pulse die gemerkten Einstellungen. Dies geschieht durch Auswahl von Datei Verbindungen Gespeicherte Einstellungen vergessen. Öffnen Sie die Verbindung, die zu ihrer ZF-Region gehört (EMEA, AMERICA, APA). Falls Sie nicht wissen in welcher Region sie sich anmelden müssen, erfragen Sie diese bitte beim Helpdesk. Im Anschluss erscheint ein Auswahldialog, bei dem Sie das im vorhergehenden Schritt importierten RSA-SecureID-Token (kurz Token) auswählen. Aktivieren Sie die Auswahl Einstellungen speichern. Auswahl Aktivieren! Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

13 13 Eingabe der UserID und der PIN Tragen Sie im folgenden Dialog ihre ZF- UserID im Feld Benutzername und die vor dem Update gültige PIN in das Feld PIN ein. Weiter mit Verbinden. Sollten Sie Ihre PIN nicht mehr kennen, wenden Sie sich bitte an den Helpdesk. Letzte PIN eingeben Verbindung kurz aufbauen Bauen Sie eine Verbindung auf, die allerdings sofort mit Verbindung trennen wieder abgebaut werden kann. Nach erfolgter Trennung können Sie Ihre bisherige Arbeit fortsetzen Token- Download und -Aktivierung vor dem ersten Verbindungsaufbau

14 14 3. Bedienung der Software Grundsätzlich stehen zwei Möglichkeiten der Einwahl zur Verfügung: Junos Pulse- Client, wenn eine Internetverbindung bereits aufgebaut ist, z.b. an einem DSL- Anschluss zu Hause, LAN-Zugang bei einem Geschäftspartner, freies WLAN, usw.. ZF User können auch direkt aus dem ZF LAN eine Verbindung aufbauen, z.b. zu Testzwecken oder um den Token- Seed herunterzuladen. Der Junos Pulse Client baut eine sichere Verbindung (verschlüsselt) in das ZF Netzwerk auf. >.Bedienungsdetails siehe Kapitel 3.1 GCA- Client (Global Corporate Access), wenn keine Internetverbindung besteht und diese erst aufgebaut werden muss. Der GCA Client ist für den Aufbau von Internetverbindungen mit verschiedenen Technologien gedacht (WLAN, Modem, ISDN, LAN) und kann ausschließlich von ZF Usern genutzt werden. Der Junos-Pulse Client, der die Verbindung in das ZF-Netzwerk aufbaut, kann nach erfolgreich etablierter Internetverbindung über den GCA- Client aufgerufen bzw. geschlossen werden (Bedienung per Side-Bar). >.Bedienungsdetails siehe Kapitel Verbindungsaufbau mit dem Junos Pulse Client Ist ein offener Internetzugang (Per Kabel oder WLAN) vorhanden, erfolgt die Einwahl mit der Software Junos Pulse (Start-> Alle Programme -> ZFNR -> Junos Pulse). ZF User können die Verbindung auch über den im Punkt beschriebenen GCA-Client starten, da dieser den Zugang zu allgemeinen WLAN Zugängen (Wifi- Hotspots), Modem- Verbindungen und ISDN bietet. Verbindung zum ZF-Netz aufbauen Voraussetzung hierfür ist eine bestehende Netzwerkverbindung mit dem Internet. Danach können Sie eine Verbindung in das ZF-Netzwerk aufbauen. Klicken sie auf den Verbinden -Button der Verbindung, die zu ihrer ZF- Region gehört (EMEA, AMERICA, APA). Bedienung der Software

15 15 Geben Sie im folgenden Dialog ihre PIN ein und klicken Sie auf Verbinden. Sie haben acht Versuche, die PIN korrekt einzugeben. Nach acht erfolglosen Versuchen wird die Einwahl für ihre Benutzerkennung aus Sicherheitsgründen für 15 Minuten gesperrt (User locked). Sollte der Zugang nach 16 Minuten nicht möglich sein, wenden Sie sich an den Helpdesk (Punkt 4.1). Hier ihre selbst gewählte PIN eingeben. Verbindung zum ZF-Netz trennen Ist die Verbindung erfolgreich aufgebaut, können sie im ZF-Netz auf alle für Sie freigeschalteten Dienste und Server zugreifen. Ist ihre Arbeit, bei der Sie Zugriff auf das ZF-Netz brauchen erledigt, so können Sie die Verbindung zum ZF-Netzwerk wieder trennen. Die Verbindung kann dann über den Button Verbindung trennen wieder abgebaut werden. Programme beenden Der Junos Pulse Client kann über den Button Schließen oder über das Schließsymbol oben rechts in die Taskleiste minimiert werden. Junos Pulse Icon in der Taskleiste Beendet wird das Programm durch einen Rechtsklick auf das Taskleistensymbol und anschließende Auswahl von Beenden aus dem Kontextmenü. Bedienung der Software

16 Verbindungsaufbau mit dem GCA- und Junos Pulse Client Der GCA Client dient der Herstellung einer Internetverbindung unter Nutzung unterschiedlicher Kommunikationstechnologien (WLAN, Modem, ISDN, LAN). Im ersten Schritt bauen Sie mit dem GCA- Client und über die lokal verfügbaren Technologien eine Internetverbindung auf: o Public WiFi Hotspots (Mit der Weltkugel in der Liste markierte Hotspots sind für ZF User quasi kostenfrei). Die hierbei anfallenden Kosten werden direkt zwischen ZF und dem Provider verrechnet und sind mit der monatlichen Kostenpauschale des ZFNR-Accounts abgegolten. o WLAN bzw. public WiFi Hotspots* o Analog- Modem- Verbindungen* o ISDN- Verbindungen* o LAN- Verbindung* *Voraussetzung: Die physikalischen Anschlüsse (Modem, ISDN, LAN, WLAN) sind im Laptop eingebaut oder es existiert ein geeigneter ZF- USB-Adapter. Diese Verbindungen sind meist kostenpflichtig. Die Kosten sind nicht durch die monatliche Kostenpauschale abgedeckt. Nach Aufbau der Internetverbindung starten Sie den Junos Pulse über die integrierte Side-Bar Einwahl über ein Public Wifi (WLAN)!!! Nur für ZF User!!! Eine Liste der verfügbaren WLAN-Verbindungsmöglichkeiten weltweit finden Sie unter: Zum Öffnen der Internetseite ist eine Internetverbindung erforderlich. Zum Aufbau der Internetverbindung über einen öffentlichen WiFi-Hotspot (WLAN) öffnen Sie die Software Global Corporate Access (GCA-Client) über Start -> Alle Programme -> ZFNR. Bedienung der Software

17 17 Die Software zeigt nach dem Start alle verfügbaren Netzwerke (Kabel, WLAN) an. Vom GCA-Client unterstützte öffentliche WLAN-Netze werden mit dem GCA-Logo ( Rote Weltkugel) in der Liste gekennzeichnet. Diese unterstützten Netze können Sie weltweit verwenden. Zum Verbinden wählen Sie das gewünschte Netzwerk per Klick aus und betätigen Sie anschließend den Button Connect oder Switch Connection Internet Status GCA-Logo 1 Der Internet Status wird beim Verbindungsaufbau überprüft. Die Prüfung erfolgt mehrere Minuten später erneut und zeigt, ob Sie weiterhin über eine Internetverbindung verfügen. Achtung: solange ein Netzwerkkabel eingesteckt ist, können Sie sich nicht mit einem WLAN- Netzwerk verbinden. Bitte entfernen Sie vorher das Netzwerkkabel! Junos Pulse direkt aus dem GCA ansprechen Nachdem die Verbindung zum Internet aufgebaut ist (Internet Status = Online), können Sie eine Verbindung ins Netzwerk der ZF wie in Abschnitt 3.1 beschrieben aufbauen. Alternativ lässt sich die Software Junos Pulse auch direkt mit dem GCA-Client aufrufen. Klappen Sie dazu die Buttonleiste an der rechten Seite des GCA-Clients aus: Junos Pulse öffnen Junos Pulse beenden Bedienung der Software

18 18 GCA minimieren Den GCA-Client können Sie unabhängig vom Verbindungsstatus über das Symbol x in die Taskleiste minimieren. Die Software kann jederzeit aus der Taskleiste wieder geöffnet, und über das Kontextmenü (Rechtsklick) geschlossen werden. GCA-Client Symbol in der Taskleiste Einwahl über ein Analog- oder ISDN-Modem (PSTN / ISDN)!!! Nur für ZF User!!! Zum Verbinden über ein kostenpflichtiges Modem/ISDN- Netzwerk öffnen Sie die Software Global Corporate Access (GCA- Client) über Start -> Alle Programme -> ZFNR Nach dem Start der Software wählen Sie im Verbindungs-Auswahlfeld den Verbindungstyp Dial-up aus. Bedienung der Software

19 19 In den anschließend erscheinenden Auswahlfeldern wählen Sie zuerst das Land, aus dem Sie sich in das Netz der ZF einwählen möchten (also dort, wo Sie sich aktuell befinden). In einigen Ländern muss anschließend noch der Bundesstaat (STATE) ausgewählt werden. Anschließend kann im letzten Auswahlfeld der Typ der Einwahlnummer spezifiziert werden, wählen Sie wenn möglich TOLLFREE (gebührenfrei). Internet- Verbindungsstatus 1. Land auswählen. 4. Nummer suchen 2. Bundesstaat auswählen, wenn nötig. 3. wenn möglich Tollfree wählen. 5. Eine Nummer auswählen. 6. Verbinden. Nach dem Klick auf Search werden alle verfügbaren Nummern entsprechend der Verbindungsmöglichkeit (Modem/ISDN) angezeigt. Stellen Sie sicher, dass das Modem oder die ISDN-Karte korrekt per Kabel mit dem Telefonanschluss verbunden ist. Wählen Sie eine Nummer aus und klicken Sie auf Connect. Der Verbindungsstatus wechselt von Offline zu Connecting. Nachdem die Verbindung mit dem Internet erfolgreich hergestellt wurde, wird der Verbindungsstatus Online angezeigt. Bedienung der Software

20 20 Nachdem die Verbindung zum Internet aufgebaut ist, können Sie eine Verbindung ins Netzwerk der ZF wie in Abschnitt 3.1 beschrieben aufbauen. Alternativ lässt sich die Software Junos Pulse auch direkt mit dem GCA-Client aufrufen. Klappen Sie dazu die Buttonleiste an der rechten Seite des GCA-Clients aus. Über die Schaltfläche Disconnect wird die Verbindung mit dem Internet wieder getrennt. Junos Pulse öffnen Junos Pulse beenden Verbindung mit dem Internet trennen GCA Client minimieren Den GCA-Client können Sie unabhängig vom Verbindungsstatus über das Symbol x in die Taskleiste minimieren. Die Software kann jederzeit aus der Taskleiste wieder geöffnet, und über das Kontextmenü (Rechtsklick) geschlossen werden. GCA-Client Symbol in der Taskleiste Bedienung der Software

21 21 4. Troubleshooting und Hilfe 4.1. Helpdesk (IT-Hotline) ZF EMEA IT Helpdesk Mo.-Fr. / 05:00 22:00 Uhr (CES+CEST), Telefon: ZF AMERICA - North IT Helpdesk Mon. to Fri., 8am to 5pm (Eastern Standard Time) phone: ZF AMERICA - South IT Helpdesk Mon. to Thu., 7:30 to 17:15 (GMT -3 Time) Fri 7:30 to 15:30 (GMT -3 Time) phone: ZF APA IT Helpdesk Mon. to Fri 8am to 5pm CST phone: ZF IT Global Helpdesk Mon. to Sun 0:00am to 12:00pm phone: ZFLS Helpdesk Mo-Fr. / 06:30-18:00 Uhr (CES+CEST), Telefon: Problem: Ständig falsches Passwort Das Passwort ist ständig falsch. Jede Passworteingabe wird mit einer Meldung abgelehnt, dass das Passwort falsch ist. Ursache: Direkt nach dem Starten des Notebooks kann die Num Lock -Taste oder Shift Lock Taste aktiviert sein. Da bei der Eingabe des Passworts nur Sternchen angezeigt werden, kann es hier leicht zu Fehleingaben kommen. Ähnliches kann passieren, wenn Sie ihre PIN auf einem Rechner mit deutscher Tastatur erstellt haben und sie mit einer englischen Tastatur eingeben wollen. Kontrolle: Ob beide abgeschaltet sind können Sie durch eintippen des kleinen Buchstabens j in das Feld der Benutzerkennung testen. Erscheint hier die Ziffer 1 oder ein großes J so ist immer noch eine der beiden Funktionen aktiv. Für die Kontrolle Englisch/Deutsch können Sie die Taste z verwenden. Lösung: Num-Lock oder Shift-Lock abschalten. Troubleshooting und Hilfe

22 New-PIN Mode PIN muss neu vergeben werden (PIN vergessen) Sollten Sie Ihre PIN nicht mehr wissen, dann kann der Helpdesk Ihren Account in den sogenannten New PIN Mode zurücksetzen. Nachdem der Helpdesk die PIN gelöscht hat, öffnen Sie eine der drei ZF- Verbindungen und tragen Sie im folgenden Dialog ihre ZF- UserID im Feld Benutzername ein und lassen das Feld für die PIN leer! Weiter mit Verbinden. Dieses Feld leer lassen Festlegen ihrer neuen PIN Nach Bestätigen des obigen Dialogs haben Sie die Möglichkeit ihre neue PIN zu vergeben. Im Dialog zur PIN-Vergabe tragen Sie jetzt ihre persönliche PIN ein und bestätigen diese zur Sicherheit. Diese muss aus 8 Buchstaben und Zahlen bestehen. Notieren Sie die PIN niemals so, dass sie mit dem Token in Verbindung gebracht werden kann! Die Vergabe einer PIN unterliegt folgenden Restriktionen: Die PIN muss genau 8 Zeichen lang sein. Die PIN darf nur aus kleinen Buchstaben und Zahlen bestehen; keine Sonderzeichen und keine Umlaute. Die PIN muss mindestens eine Zahl und einen Buchstaben beinhalten. Troubleshooting und Hilfe

23 Erste Verbindungsaufbau mit neuer PIN 23 Nach der Vergabe Ihrer PIN erfolgt automatisch der erste Verbindungsaufbau. Hierfür müssen Sie ihre PIN zur Authentisierung nochmal eingeben. Tragen Sie die im vorherigen Dialog vergebene PIN im Anmeldedialog ein. Die Informationen des Token müssen sie nicht von Hand übertragen, dies geschieht automatisch im Hintergrund. Hier ihre neu gewählte PIN eingeben Sie haben jetzt wieder eine funktionierende ZF Net Remote VPN Verbindung aufgebaut. Verbindung zum ZF-Netz trennen Wenn Sie die Verbindung nicht benötigen, kann diese über den Button Verbindung trennen wieder abgebaut werden. Troubleshooting und Hilfe

24 4.4. Problem: Die Verbindung zu einem WLAN funktioniert nicht 24 Das WLAN taucht in der Liste der verfügbaren WiFi-Netzwerke auf, aber ein Verbindungsversuch wird mit einer Fehlermeldung abgebrochen. Ursache: Falls der Laptop mit einem Netzwerkkabel an einem LAN angeschlossen ist, wird aus technischen Gründen eine gleichzeitige Verbindung mit einem WLAN verhindert. Lösung: Das Netzwerkkabel vom Laptop trennen, anschließend funktioniert die Verbindung über WLAN. Manchmal muss danach der WLAN Schalter nochmal aus- und wieder eingeschaltet werden. In anderen Fällen muss die WLAN-Verbindung doppelt angeklickt werden Problem: Token-Seed Download > Token import failed Der Token-Seed kann mittels der RSA SecureID Token - Software nicht vom Web importiert werden. Es erscheint die Fehlermeldung: Error Communicating with Server. Token import failed.. Ursache: Die Software Junos Pulse baut die Verbindung auf und meldet Verbindung OK zurück. Es kann vorkommen, dass die Verbindung aus Netzwerksicht nicht korrekt aufgebaut wurde > ARP-Cache-Problem. Dadurch bedingt wird der RSA- Server, der über die URL im ersten Eingabefeld angesprochen wird, nicht erreicht. Es kommt nach Eingabe der URL zu der oben genannten Fehlermeldung. Lösung: min warten und mit Retry erneut versuchen oder Alternative A: 1. Mit Junos Pulse Seed Download Verbindung aufbauen. 2. Internetexplorer neu öffnen dieser kann zusätzlich geöffnet werden, ein neuer TAB genügt nicht. URL in den Internetexplorer kopieren und ENTER drücken. 3. Wenn Server erreichbar ist, wird diese Fehlermeldung angezeigt: "Error 403 Forbidden From RFC 2068 Hypertext Protocol http/1.1 " 4. Solange ein anderer Fehler erscheint, schließen Sie den Internetexplorer und gehen Sie zurück zu Schritt 2. Nach ca. zehn Versuchen sollten Sie erfolgreich gewesen sein, ansonsten kontaktieren Sie bitte den Helpdesk (IT-Hotline). 5. RSA starten, dann Import from Web auswählen. oder Alternative B: - Auf der Command-Ebene (DOS-Box, starten mit Befehl CMD ). - Mit dem Befehl ping t auf die Erreichbarkeit des Servers warten. o Zeitüberschreitung = Server nicht erreichbar o Antwort mit Zeitangabe in x ms = Server erreicht. - Server erreicht: - RSA starten und ca. 10 Sekunden warten, dann Import from Web auswählen Troubleshooting und Hilfe

25 4.6. Problem: Fehler beim Personalisieren (New PIN Mode) 25 Sollte bei dem Versuch den Token zu personalisieren folgender Fehler auftreten: Die Anmeldeinformationen sind ungültig. Versuchen Sie es noch einmal., so warten Sie eine Minute und starten die Personalisierung erneut. Beachten Sie bitte hierbei, dass Sie dieselbe PIN vergeben, wie beim letzten Versuch Problem: Keine Internetverbindung Die VPN Verbindung lässt sich nicht aufbauen. Sie bekommen keine Verbindung in das ZF Netzwerk. Prüfen Sie, ob sie mit ihrem mobilen Endgerät prinzipiell Netzwerkverbindung in das Internet haben. Dazu testen Sie alle der folgenden URLs: Zugriff im ZF-Netz nur teilweise möglich Sie können nicht alle Server/Dienste im ZF Netz verwenden. Ursache: Mit ihrer Anmeldung zum ZF-Net-Remote wurde auch noch ein Zugriffsprofil beantragt und angelegt. In diesem wird festgelegt auf welche Dienste und Server Sie innerhalb des ZF- Netzes zugreifen dürfen. Kontrolle: Sie können kontrollieren, ob Sie prinzipiell eine Verbindung in das innere Netzwerk der ZF haben indem Sie die URL an surfen. Wenn hier eine Login Aufforderung kommt, haben Sie eine Verbindung in das ZF-Netzwerk. Lösung: Beantragen Sie weitere Zugriffsrechte über das Usermanagement. Troubleshooting und Hilfe

26 4.9. Login.vbs - Script- Fehlermeldung nach Rechnerneustart 26 Am Ende eines Rechnerneustarts kann es sein, dass unten dargestellte Script Fehlermeldung auftritt Ursache: Ältere Rechner reagieren auf Netzwerk- Kommandos etwas träge und das noch nicht fertig abgelaufene VBS-Script findet in diesem Moment kein Netzwerk. Lösung: Klicken Sie auf OK. Die offenen Prozesse werden abgeschlossen und die Fehlermeldung verschwindet - ohne weitere Auswirkung auf die Funktion Ihres Rechners Verbindungsabbruch bei virtualisierten Systemen Bei der Nutzung von ZF Net Remote auf virtualisierten Systemen bricht die Verbindung ab. Analyse: Die Verbindung wird getrennt, sobald mehr als ein Clientsystem mit virtualisiertem Betriebssystem und installierter ZF Net Remote Software Suite die Verbindung aufbaut. Die Verbindungen scheinen sich gegenseitig zu stören. Ursache: Die Images der Virtualisierungen wurden nach der Installation von Junos Pulse geklont. Die in Junos Puls verwendete GUID ist auf diesen Systemen identisch und wird vom ZF Net Remote Gateway erkannt. Die zuerst erstellte Verbindung mit gleicher GUID wird getrennt. Lösung: Junos Pulse muss auf den geklonten Systemen deinstalliert und neu installiert werden. Nur bei der Installation wird eine neue GUID erzeugt. Bitte die Hinweise in Kapitel und hier Klonen von Gast- Systemen der Installationsanleitung ZF Net Remote Installationsanleitung Externe vx.xx.x beachten. Troubleshooting und Hilfe

27 27 5. VPN-Verbindungen über Firewallsysteme Um eine Verbindung zum Netzwerk der ZF herstellen zu können, müssen die folgenden Ports und / oder IP-Adressen freigeschaltet sein: 53 DNS (Namensauflösung) 443 SSL (auch https genannt) Alle User DNS name Gateway IP Region ras.emea.zf.com EMEA ras.america.zf.com AMERICA ras.apa.zf.com APA Wenn Sie sich in einem Nicht-ZF-Netzwerk befinden, können Verbindungsprobleme durch nicht freigeschaltete Netzwerk Ports verursacht werden. Wenden Sie sich in diesem Fall bitte an die dort zuständige Netzwerkadministration. Troubleshooting und Hilfe