HIN Client. Handbuch. Version: 2.3 Datum: Status: Final

Transkript

1 HIN Client Handbuch Version: 2.3 Datum: Status: Final Health Info Net AG (HIN) Pflanzschulstrasse Winterthur support@hin.ch Tel

2 Inhaltsverzeichnis 1 Einleitung Vorwort was ist HIN? Was ist der HIN Client? Ansprechpartner Hinweise zum Dokument Systemkomponenten und Funktionsweise Komponenten und Systemumgebung Der HIN Client als Proxy Grundfunktionalitäten HIN Client starten und beenden Applikationssymbol und Kontextmenü HIN Client Navigation Sicherer Zugriff auf Web-Applikationen Sichere Übertragung von s Installation des HIN Clients Installation des HIN Clients Systemvoraussetzungen Varianten des HIN Clients Vorgehen für die Installation Erster Start des HIN Client Re-Installation bzw. Update des HIN Clients Deinstallation des HIN Clients HIN Client - Identitätsverwaltung Identitätsverwaltung Neuregistrierung Erneuerung abgelaufener Identitätsdaten Aktualisierung von früheren Identitäten Übertragung von Identitäten zwischen Rechnern HIN Client Statusprüfung Die Statusprüfungs-Ansicht Aufruf und Nutzung der Statusprüfung Überprüfungen HIN Client Upgrade Überblick HIN Client aktualisieren Durchführung des Upgrade HIN Client Einstellungen Allgemeine Einstellungen Browsereinstellungen Netzwerkeinstellungen Browserkonfiguration Automatische Browserkonfiguration Manuelle Browserkonfiguration Einrichtung von Mailkonten im Mailprogramm 54 HIN Client Handbuch HIN 2011 Seite 2/86

3 10.1 Kurzfassung Konfiguration von Microsoft Outlook Konfiguration von Apple Mail Konfiguration von Thunderbird HIN Client Servermodus Einführung Linux Windows Logdatei Benachrichtigung HIN Client Terminal Server Modus Wichtige Verzeichnisse und Dateien Wichtige Verzeichnisse Wichtige Dateien Einträge in den Logdateien Anhang: Diverse Informationen Referenzen Änderungsnachweis HIN Client Handbuch HIN 2011 Seite 3/86

4 1 Einleitung 1.1 Vorwort was ist HIN? HIN ist die Plattform für den sicheren und datenschutzkonformen elektronischen Datenaustausch im Schweizer Gesundheitswesen. Die Plattform wird von der Health Info Net AG (HIN) betrieben. Die wichtigsten Kerndienste von HIN: - Secure Mail: Datenschutzkonformer Austausch von Mails mit HIN Plattformteilnehmer Virus-Abwehr und Spamprüfung für HIN Benutzer - Sicherer Zugriff auf Webapplikationen Sicherheitsinfrastruktur für die sichere Öffnung von Webapplikationen für externe Nutzung über das Internet Authentisierter und datenschutzkonformer Zugriff auf Webapplikationen von Applikationsanbietern (Spitäler u.a.) Hochwertige Benutzer-Authentisierung durch Zwei-Faktor Authentisierung mit Zertifikaten oder Einmalpasswörtern per SMS - Identitäts- und Rechteverwaltung Vertrauenswürdige Identifikation der HIN Plattformteilnehmer Abwicklung der zugehörigen Administrations- und Support-Prozesse Verwaltung der Benutzerrechte Public Key Infrastruktur (PKI) Der einfachste Zugriff auf die HIN Dienste ist über den HIN Client (siehe nächstes Kapitel). Für erhöhte Mobilitätsbedürfnisse, oder wenn eine lokale Installation des HIN Clients nicht in Frage kommt, bietet HIN auch noch alternative Plattformzugänge über SMS Einmalpasswörter, die FMH-HPC und die SuisseID an. 1.2 Was ist der HIN Client? Der HIN Client ist die Zugangssoftware für einen möglichst komfortablen Zugriff auf die HIN Plattform und löst die seit Jahren im Einsatz stehende ASAS Technologie ab (ASAS Client und ASAS Sicherheitsinfrastruktur). Die Authentisierung über den HIN Client basiert auf den Zertifikaten, die durch die HIN Public Key Infrastruktur zur Verfügung gestellt werden. Dadurch wird ein sehr hohes Sicherheitsniveau erreicht. Der HIN Client ist damit die einfachste Möglichkeit auf die HIN Plattform zuzugreifen. Folgendes sind die wichtigsten Zielsetzungen, die mit dem HIN Client erreicht werden sollen: - Einfache Benutzerführung und zeitgemässes Design - Komfortable Möglichkeiten zur gemeinsamen Nutzung durch mehrere HIN Teilnehmer - Hohe Stabilität und Zusammenarbeit mit Firewalls und Virenscannern - Unterstützung von Terminalserver Installationen - Einfache Installation und Aktualisierung Technisch fungiert der HIN Client als Proxy zwischen den lokalen Programmen (Browser, E- Mail Programm und andere) und der HIN Plattform, die den Zugriff auf HIN geschützte Ressourcen (Web-Applikationen wie TrustX, Zur-Rose etc. und den HIN Server) ermöglicht. HIN Client Handbuch HIN 2011 Seite 4/86

5 Die folgenden Hauptfunktionen werden vom HIN Client bereitgestellt: - Zugriff auf die HIN und über HIN geschützte Web-Applikationen - Automatische Statusprüfung - Identitätsverwaltung - Einstellungen - Installation und Aktualisierung 1.3 Ansprechpartner Der HIN Support ist per unter support@hin.ch und telefonisch unter erreichbar. Gerne stehen wir Ihnen von Montag bis Freitag von Uhr bis Uhr zur Verfügung. 1.4 Hinweise zum Dokument Dieses Handbuch beinhaltet detaillierte Informationen über den Aufbau, die Installation, die Konfiguration und den Einsatz des HIN Clients. Einige Kapitel setzen Expertenwissen voraus. Zielgruppe sind IT-Professionals oder HIN Client Benutzer, welche auf grundlegende Informationen zugreifen möchten. HIN Client Handbuch HIN 2011 Seite 5/86

6 2 Systemkomponenten und Funktionsweise Der HIN Client erlaubt den HIN Benutzern auf einfache Art und Weise ermöglicht, die Dienste der HIN Plattform zu nutzen. Die Software wird auf den Arbeitsstationen der HIN Benutzer installiert und ermöglicht Zugriffe auf HIN geschützte Web-Applikationen und die HIN Dienste. Der Benutzer muss dabei lediglich eine Passphrase für die HIN Identität (HIN ID) eingeben, um dem HIN Client Zugriff auf seine Identitätsdaten zu ermöglichen. Sämtliche weiteren Schritte zur sicheren und datenschutzkonformen Übertragung der Informationen werden vom HIN Client übernommen und führen zu keinerlei Beeinträchtigung für den Benutzer. 2.1 Komponenten und Systemumgebung Der HIN Client besteht aus mehreren Komponenten, die über entsprechende GUI Elemente gesteuert und überprüft werden. Er interagiert mit verschiedenen Systemen innerhalb des HIN Rechenzentrums, Die Hauptfunktionen sind die sichere Durchführung von Anwendungszugriffen (Secure Web Access, Access Control Services) und Übertragungen (Secure Mail). Abbildung: Komponenten und Systemumgebung des HIN Clients Für die Konfiguration und Anpassung des HIN Clients gibt es hauptsächlich folgende Bereiche, die relevant sind: - Identitätsverwaltung mit Registrierung, Import, Entfernung und verschiedenen anderen Funktionen HIN Client Handbuch HIN 2011 Seite 6/86

7 - Statusprüfung zur regelmässigen Sicherstellung der problemlosen Funktionalität mit einer entsprechenden Anzeige von Problemen und so weit möglich dem Angebot von Unterstützung - Einstellungen für das allgemeine Verhalten des HIN Clients, die Integration mit verschiedenen Browsern und die technischen Einstellungen für die Netzwerkkonfiguration - Aktualisierung, damit der HIN Client bei allen Benutzern auf dem aktuellen Stand bleibt - HIN Client API, die für die Kontrolle und Steuerung des HIN Clients durch andere lokale Applikationen genutzt werden Zur Bereitstellung der notwendigen Funktionen gibt es eine Reihe von zusätzlichen internen Komponenten des HIN Clients: - Krypto-Modul, das die Verwaltung der Identitätsdaten und Zertifikate sicherstellt - Web-Service Modul, das für die Bereitstellung der HIN Client API zuständig ist - Statusdienst zur Durchführung der Prüfungen und zur Speicherung der Ergebnisse - Proxyservice für die geeignete Weiterleitung der Web- und Zugriffe an die HIN Plattform oder das öffentliche Internet 2.2 Der HIN Client als Proxy Der HIN Client baut einen geschützten Übertragungskanal für die Internetprotokolle http, pop und smtp auf. Damit der HIN Client geschützte Informationen auch über diesen sicheren Kanal übertragen kann, fungiert er als Proxy (von engl. proxy representative = Stellvertreter, bzw. lat. proximus = der Nächste). Im Browser, Mailprogramm und anderen Applikationen muss der HIN Client als Kommunikationsvermittler eingetragen und konfiguriert werden. Virenschutz Firewall Abbildung: Kommunikationswege mit dem HIN Client HIN Client Handbuch HIN 2011 Seite 7/86

8 Damit der HIN Client als Proxy genutzt wird, muss er von den jeweiligen Programmen, die das Internet und HIN Dienstleistungen nutzen als solcher erkannt und eingetragen werden. In den meisten Fällen sind dies der Internet Browser und das eingesetzte Mailprogramm. Im Internet Browser wird bei korrekter Einrichtung der gesamte Verkehr mit dem Protokoll über den HIN Client geleitet (nicht Für Mailprogramme erfolgt die Konfiguration des Verkehrs für bestimmte Konten. Damit wird der gesamte Verkehr für die unterstützten Protokolle ( smtp:// und pop://) an den HIN Client geschickt. Für das Protokoll entscheidet der HIN Client basierend auf einer Liste von Domainnamen (der sogenannten Whitelist) welche Zugriffe an die HIN Plattform weitergeleitet werden müssen und welche direkt an den jeweiligen Server im Internet geschickt werden. Diese Whitelist wird beim Start des HIN Clients und mindestens einmal täglich aktualisiert, indem vom HIN Server die neueste Version geladen wird. Beim ersten Aufruf einer geschützten Ressource fordert der HIN Client die Passphrase des aktiven Benutzers an, um mit den Zertifikatsdaten dieses Benutzers einen geschützten Kanal zur HIN Plattform aufzubauen. Dabei wird der Benutzer authentisiert (es wird geprüft, dass eine gültige HIN Identität mit den entsprechenden Zugangsdaten verwendet wird) und autorisiert (es wird geprüft, ob die Identität berechtigt ist, die angeforderte Ressource aufzurufen). Der verschlüsselte Kommunikationskanal ( Tunnel) zwischen HIN Client und HIN Plattform wird dabei über den Standardport für (Port 443) aufgebaut und es werden keinerlei weitere Ports durch den HIN Client benutzt. Sowohl der Mail als auch der Web Verkehr werden über einen Tunnel auf dem Port 443 geleitet Firewall und Antiviren-Software Firewalls und Antiviren-Software sind unabdingbare Voraussetzungen für einen sicheren Betrieb von IT-Infrastrukturen. Damit der HIN Client als Proxy seine Arbeit verrichten kann, sind gewisse Voraussetzungen notwendig: - Der HIN Client muss Zugriff auf das Internet (vor allem zur HIN Plattform auf Port 443) haben - Der HIN Client muss Lesezugriff auf sein Programmverzeichnis haben und im Profil des aktuellen Benutzers Schreibrechte besitzen - Der HIN Client muss die Erlaubnis haben lokale Serversockets zu öffnen Ältere Antivirensoftware hat sich teilweise ebenfalls als Proxy auf dem lokalen Rechner eingetragen, um den Internetverkehr zu überwachen. Ausserdem können in einigen Firewalls und Antiviren Programmen Einstellungen gemacht werden, die die oben genannten Voraussetzungen nicht mehr erlauben. Der HIN Client sollte mit allen marktüblichen Antiviren und Firewall Programmen zusammen arbeiten können. Die Zusammenarbeit wurde insbesondere mit folgenden häufig verwendeten Programmen in der jeweils aktuellen Version getestet und erfolgreich verifiziert: Kaspersky Internet Security Norton Internet Security McAfee Internet Security HIN Client Handbuch HIN 2011 Seite 8/86

9 2.2.2 Einschränkungen Obwohl der Proxy innerhalb des HIN Clients so entwickelt wurde, dass möglichst wenig Einschränkungen vorliegen, gibt es wenige Punkte, die zu berücksichtigen sind. Diese wurden aufgrund der mangelnden Standardisierung und/ oder der seltenen Benutzung der darunterliegenden Protokolle und Formate in Kauf genommen: NTLM Authentisierung: Webseiten die das Protokoll NTLM für die Authentisierung erfordern (zumeist Intranet Applikationen, die auf älteren Versionen des Microsoft Internet Information Servers basieren) erfordern, dass eine Internet Session über mehrere Requests erhalten bleibt (keepalive). Dies wird vom HIN Client Proxy nicht unterstützt. Für Webseiten, die diese Art von Authentisierung erlauben muss der HIN Client vor dem Aufruf dieser Seiten beendet werden. Wenn der Zugriff auf diese Applikation ohne Proxy-Server im Netzwerk möglich ist, kann die Domain auch im Browser konfiguriert werden, dass sie nicht die aktuellen Proxy Einstellungen des Browsers verwendet. In manchen Netzwerken werden sogenannte PAC-Dateien (PAC = Proxy Auto Configuration) für die Proxy Konfiguration verwendet. In diesen Dateien wird serverseitig gesteuert, welcher Proxy für welche Domain verwendet werden soll. Diese PAC Dateien werden vom Internetbrowser interpretiert und Requests werden entsprechend den Anweisungen an bestimmte Proxy-Server weitergeleitet. Der HIN Client unterstützt die Nutzung von PAC Files nicht. Für Netzwerke, die PAC Files benutzen, muss, in Absprache mit dem Netzwerk-Administrator, der Proxyserver im HIN Client konfiguriert werden, der den Zugriff auf die HIN Plattform ermöglicht. Wenn dann einzelne Webseiten nicht mehr aufgerufen werden können, weil sie eine andere Proxy Einstellung erfordern, muss vor deren Benutzung der HIN Client beendet werden. HIN Client Handbuch HIN 2011 Seite 9/86

10 3 Grundfunktionalitäten 3.1 HIN Client starten und beenden Starten Sie Ihren HIN Client jeweils manuell oder über die Funktion Autostart unter den Allgemeinen Einstellungen (siehe Kapitel 8.1 Allgemeine Einstellungen) Unter Windows Startmenü im Programmordner HIN Client oder unter Mac OS X im Finder unter Programmordner HIN Client kann der HIN Client manuell gestartet werden. Der HIN Client beendet sich automatisch nach dem Abmelden des Benutzers. Der HIN Client kann ebenfalls über das Kontextmenü des Applikationssymbols (weisser Schlüssel auf orangem Hintergrund im Systemtray) beendet werden. Mit der rechten Maustaste (Windows) oder durch Anklicken des Symbols öffnet sich das Kontextmenü und die Funktion Beenden kann ausgewählt werden. Durch den Anwendungszugriff (Secure Web Access), Übertragungen (Secure Mail) oder Aufruf einer API Schnittstelle (Bsp. TX Praxis) erfolgt die Abfrage der Passphrase. HIN Client Handbuch HIN 2011 Seite 10/86

11 Der Benutzer muss sich identifizieren, indem er die Passphrase für seine ausgewählte Identität angibt. In diesem Dialog, den der HIN Client automatisch beim Zugriff auf sichere Seiten öffnet, kann auch noch die zu benutzende Identität gewählt werden (per Default ist die zuletzt verwendete Identität aktiviert). Auch hier werden nur gültige Identitäten angezeigt. Anschliessend kann der Zugriff auf gesicherte Seiten erfolgen. Der HIN Client merkt sich die Passphrase für eine konfigurierbare Zeitspanne (siehe Allgemeine Einstellungen). Erst nach Ablauf dieser Zeitspanne, bei Wechsel der Identität oder nach einem Neustart des HIN Client muss die Passphrase wieder eingegeben werden. 3.2 Applikationssymbol und Kontextmenü Wenn der HIN Client läuft 1, ist dies durch das HIN Client Applikationssymbol (weisser Schlüssel auf orangem Hintergrund) im Systemtray erkennbar. Über dieses Symbol kann das Kontextmenü geöffnet werden, das direkten Zugriff auf die wichtigsten Funktionen des HIN Client bietet. Das Kontextmenü enthält: - Ganz oben: eine Liste von Identitäten, die direkt aktiviert werden können Es werden nur gültige Identitäten angezeigt (also keine Identitäten, deren Zertifikat abgelaufen ist) Sind dies mehr als 5, werden nur die 5 zuletzt aktivierten Identitäten angezeigt, und über den Eintrag weitere Identitäten gelangt man zur Identitätsverwaltung, wo alle Identitäten aufgelistet sind - In der Identitätsverwaltung finden Sie die Verwaltung oder den Import bestehender bzw. die Erzeugung neuer Identitäten. - Die Statusinformationen geben Auskunft über den Zustand des HIN Client (Netzwerkverbindung, Benutzbarkeit des HIN Client bzw. der Identitäten, ) - In den Einstellungen des HIN Client finden Sie verschiedene Konfigurationsmöglichkeiten wie 1 Der HIN Client wird normalerweise bei der Anmeldung des Benutzers automatisch gestartet. HIN Client Handbuch HIN 2011 Seite 11/86

12 Allgemeine Konfiguration (Sprache, Autostart, ) Konfiguration der Browser welche automatisch für den HIN Client konfiguriert werden Netzwerkkonfiguration (Proxyeinstellungen, HIN Client Ports) - Über die Funktion HIN Client aktualisieren kann eine neuere Version des HIN Client installiert werden - Auch das Beenden des HIN Client ist über das Kontextmenü möglich 3.3 HIN Client Navigation Sie können das Hauptfenster des HIN Client öffnen, indem Sie mit der Maus über das HIN Client Symbol (weisser Schlüssel auf orangem Hintergrund) im Systemtray klicken. Das HIN Client Hauptfenster öffnet sich und zeigt die HIN Identitäten dieser Arbeitsstation. Auf der linken Seite befindet sich die Navigation des HIN Client. - Statusprüfung - Überprüft den Status des eingesetzten HIN Client (siehe Kapitel 6) - HIN Identitäten verwalten - Hauptfenster HIN Client für die Verwaltung der HIN Identitäten dieser Arbeitsstation (siehe Kapitel 5.1) - HIN Identität registrieren - falls Sie bei HIN eine neue HIN Identität bezogen haben, wird diese hier registriert und verfügbar gemacht (siehe Kapitel 5.2) - HIN Identität importieren - eine bestehende HIN Identität kann von einer anderen Arbeitsstation importiert werden (siehe Kapitel 5.5) - Allgemeine Einstellungen - Einstellungen wie Sprache oder Autostart (siehe Kapitel 8.1) HIN Client Handbuch HIN 2011 Seite 12/86

13 - Browsereinstellungen - Einstellungen für verschiedene Internet Browser (siehe Kapitel 8.2) - Netzwerk (Expertenmodus) - Einstellungen für Nutzung HIN Client in Netzwerkumgebungen (siehe Kapitel 8.3) - HIN Client aktualisieren - Hier stehen neue Versionen HIN Client zur Verfügung (siehe Kapitel 7.2) 3.4 Sicherer Zugriff auf Web-Applikationen Einer der Kerndienste von HIN ist die sichere Nutzung von Web-Applikationen über die HIN Plattform. Die verfügbaren Applikationen werden von Spitälern, Labors, Versandapotheken, anderen im Gesundheitswesen aktiven Organisationen und teilweise auch HIN selbst angeboten. Damit der Zugriff für den Benutzer möglichst einfach ist, agiert der HIN Client als Internet Proxy (siehe auch Kapitel 2.2). Dieser Proxy muss im Internet Browser konfiguriert werden. Dies geschieht für einige Browser automatisch: - Unter Windows: Internet Explorer und Firefox - Unter Mac OS: Safari und Firefox Viele andere Browser übernehmen die Einstellungen des Internet Explorers oder der HIN Client kann manuell im Internet Browser als Proxy eingetragen werden. Wenn der HIN Client gestartet ist und im Internet Browser eine URL eingegeben wird, wird dieser Aufruf an den HIN Client weitergegeben. Dieser überprüft, ob es sich um eine durch HIN geschützte Web-Applikation handelt, oder ob eine normale, öffentliche Webseite aufgerufen wird. Im zweiten Fall wird die Anfrage direkt an das öffentliche Internet weitergereicht und die Antworten an den Internet Browser zurück geliefert. Für den sicheren Zugriff auf eine HIN geschützte Web-Applikation muss der Benutzer authentisiert und für den Zugriff auf die Web-Applikation autorisiert werden. Diese Aufgaben übernimmt der HIN Client indem er vom Benutzer die Passphrase abfragt, die dem HIN Client erlaubt auf die geschützten Identitätsdaten zuzugreifen. Es handelt sich dabei um das HIN Zertifikat und die zugehörigen Schlüssel, welche bei der Registrierung einer Identität vom HIN Client erstellt werden. Die Daten für die Grobautorisierung (= einem HIN Benutzer die Erlaubnis erteilen auf eine bestimmte Web-Applikation zuzugreifen) werden ausschliesslich von den Applikationsanbietern verwaltet und HIN hat keinen Einfluss, ob ein HIN Benutzer auf eine bestimmte Applikation zugreifen darf oder nicht. Wenn die Authentisierung und Grobautorisierung erfolgreich sind, wird vom HIN Client ein verschlüsselter Verbindungskanal zur HIN Plattform aufgebaut. Über diesen Kanal wird dann der ursprüngliche Request an den Webserver der Applikation übertragen und die entsprechende Antwort zurück geliefert. Wenn der sichere Übertragungskanal einmal aufgebaut ist, bleibt er für einen im HIN Client einstellbaren Zeitraum erhalten, danach ist eine erneute Authentisierung erforderlich. HIN Client Handbuch HIN 2011 Seite 13/86

14 3.5 Sichere Übertragung von s Wenn der HIN Client läuft und eine HIN Identität angemeldet ist, kann über einen entsprechend konfigurierten Client auf die HIN Mail Konten zugegriffen werden. Dies erfolgt weitgehend analog zum Zugriff auf Web-Applikationen gemäss dem vorherigen Kapitel. Damit Anfragen vom Programm an den HIN Client weitergegeben werden, ist jedoch nicht wie im Internet Browser die Einrichtung eines Proxy Servers notwendig, sondern für die HIN Konten wird der HIN Client als Mailserver konfiguriert. Dies muss manuell gemäss den gesonderten Anleitungen erfolgen. Für den Abruf von wird das Protokoll POP und für den Versand von das Protokoll SMTP verwendet. Wenn ein Request vom Programm an den HIN Client weitergegeben wird, wird zunächst geprüft, ob bereits ein sicherer Übertragungskanal besteht. Falls nicht, wird vom HIN Client die Passphrase abgefragt, um den Zugriff auf die geschützten Identitätsdaten zu ermöglichen und falls die Identität berechtigt ist auf Dienste zuzugreifen, wird eine gesicherte Verbindung zur HIN Plattform aufgebaut. Der Request des Programms wird dann vom HIN Client an die HIN Plattform übertragen, wo verschiedene Überprüfungen stattfinden. Beim Abruf von Mails sind dies Folgende: - Ist der Benutzer ein aktiver HIN Benutzer? - Ist der Benutzer berechtigt s für das gewünschte Konto abzurufen? Beim Versand von Mails werden folgende Überprüfungen gemacht: - Ist der Benutzer ein aktiver HIN Benutzer? - Ist der Benutzer berechtigt im Namen der Absender Adresse zu versenden? - Ist die Absender Adresse gleich, wie die im Programm des Empfängers angezeigte Adresse (FROM gemäss RFC 5321 = MAIL FROM: gemäss RFC 5322) Ein HIN Benutzer kann im Kundencenter anderen HIN Benutzern die Berechtigung geben E- Mails in seinem Namen zu empfangen und zu verschicken. Diese Funktion wird als Stellvertretung bezeichnet: Wenn ein Benutzer (A) im Namen eines anderen Benutzers (B) s verschickt, wird der aktuelle Benutzer (A) als Sender in die Mail eingetragen. Beim Empfänger ist dann ersichtlich, dass die Mail von Benutzer (A) im Namen von Benutzer (B) verschickt wurde. HIN Client Handbuch HIN 2011 Seite 14/86

15 4 Installation des HIN Clients 4.1 Installation des HIN Clients Für die Installation des HIN Client für Windows und Mac OS X wird ein Installations-Assistent in den Sprachen Deutsch und Französisch verwendet. Für die Installation benötigen Sie Administratoren-Rechte und einen Internetzugang Installation TrustX Praxis Der neue 'HIN Client' als Ersatz des ASAS-Clients setzt die neue Version 3 von TrustX Praxis voraus. Ältere Versionen von TX Praxis sind nicht kompatibel mit dem neuen HIN Client. TrustX Praxis Version 3 ist an der Schnittstelle zur Praxis-Software rückwärtskompatibel bis zur Version 2.4. Dadurch werden keine Anpassungen auf Seite der Praxis-Software notwendig. TrustX Praxis V3 wird bei der Installation des neuen HIN-Clients automatisch mit installiert, sofern auf dem Rechner bereits eine ältere Version (2.4) vorhanden ist. Bei der Installation von TX Praxis werden alle Einstellungen übernommen. 4.2 Systemvoraussetzungen Folgende Systemvoraussetzungen gelten für Betriebssysteme, Internet Browser und Mail- Clients. Die Hardwarevoraussetzungen richten sich an die freigegebenen Betriebssysteme Betriebssystem Folgende Betriebssysteme wurden getestet und sind für den HIN Client freigegeben: MS Windows XP (ab ServicePack 3) MS Windows Vista (alle Editionen) MS Windows 7 (alle Editionen) MS Windows Server ab Version 2003 Apple Mac OS X ab (Tiger) Apple Mac OS X 10.5.x (Leopard) Apple Mac OS X 10.6.x (Snow Leopard) Apple Mac OS X 10.7.x (Lion) Linux (Headless)* empfohlene Distributionen: RedHat CentOS 5.5 *die Headless Version läuft generell auf jeder Java-fähigen Linux Distribution HIN Client Handbuch HIN 2011 Seite 15/86

16 4.2.2 Internet Browser Grundsätzlich können alle gängigen Internet Browser verwendet werden. Die folgenden Internet Browser verwenden in den aktuellen Versionen die automatischen Proxy- Einstellungen: Internet Explorer, Mozilla Firefox, Apple Safari, Google Chrome und Opera. Folgende Versionen wurden eingehend getestet: Internet Explorer 6 oder höher Apple Safari 2 oder höher Mozilla Firefox 3.0 oder höher Google Chrome 2 oder höher Mail-Client Grundsätzlich können alle POP3/SMTP-unterstützten Mail-Clients verwendet werden. Das IMAP-Protokoll wird nicht unterstützt. Folgende Versionen wurden eingehend getestet: MS Outlook 2003 oder höher Mozilla Thunderbird 2 oder höher MS Outlook Express 6 oder höher Windows (Live) Mail Apple Mail (ab Mac OS X ) 4.3 Varianten des HIN Clients Neben der Installation auf einem Client werden zudem eine Server- und Terminal Server- Variante zur Verfügung gestellt (siehe Kapitel 11 HIN Client Servermodus und Kapitel 12 HIN Client - Terminal Server Modus ). Der Terminal Server Modus kann zudem für sogenannte Multiuser Konfigurationen (mehrere Benutzer) auf einem Client verwendet werden. 4.4 Vorgehen für die Installation Die Installationspakete für die Windows, Mac und Linux-Version können direkt unter heruntergeladen werden. Auf dieser Seite sind zudem die Release Notes verfügbar. Neukunden erhalten jedoch eine entsprechende Installations-CD. Durch Einlegen der CD wird der Webbrowser automatisch gestartet und die entsprechende HIN Webseite geöffnet. Auf Windows Betriebssystemen wird eine Sicherheitswarnung angezeigt solange Health Info Net AG als Publisher des Downloads angezeigt wird, kann der Anwendung vertraut werden. HIN Client Handbuch HIN 2011 Seite 16/86

17 In der Folge wird der Installer entpackt (unter Windows) bzw. das gemountete Disk-Image angezeigt (unter Mac OS, Installer muss hier noch extra gestartet werden). Anschliessend erfolgt die Auswahl der Sprache, in der die Installation durchgeführt werden soll. Diese Sprache wird nach der Installation auch als Default-Sprache des HIN Client (für alle Benutzer auf diesem Rechner) konfiguriert, kann aber später pro Benutzer geändert werden (siehe Allgemeine Einstellungen). Je nach Betriebssystem (z.b. Windows 7, Mac OS) wird eventuell während der Installation die Eingabe eines Administrator-Benutzers und des zugehörigen Administrator-Passwortes verlangt. Anschliessend führt der HIN Client Installer durch den Installationsprozess. HIN Client Handbuch HIN 2011 Seite 17/86

18 Die Lizenzbedingungen müssen akzeptiert werden sonst kann die Installation nicht fortgesetzt werden. Es kann zwischen der Standardinstallation (Default) und Benutzerdefinierter Installation (z.b. um das Installationsverzeichnis zu ändern) gewählt werden. Bei der Standardinstallation werden folgende Schritte durchgeführt: Falls TrustX Praxis v2.4.3 installiert ist: Upgrade auf eine neuere Version von TrustX Praxis, welche den HIN Client unterstützt Falls der ASAS-Client im Default-Verzeichnis (z.b. C:\Programme\Arpage\ASAS3\) installiert ist: Deinstallation des ASAS-Client und Import der ASAS-Identitäten zur späteren Übernahme als HIN Identitäten 2 Falls Firefox im Default-Verzeichnis (unter Windows: C:\Program Files\Mozilla Firefox (oder C:\Programme\Mozilla Firefox auf deutschsprachigen OS-Versionen), unter Mac OS: /Applications/Firefox/) installiert ist, wird die Unterstützung des HIN Client für Firefox aktiviert (siehe Browsereinstellungen) Installation HIN Client 2 Alle.crt und.key Dateien der ASAS-Identitäten werden in das Unterverzeichnis IdentityUpgrade in den HIN Client Installationsordner kopiert und können später im HIN Client in HIN Identitäten umgewandelt werden. HIN Client Handbuch HIN 2011 Seite 18/86

19 Es kann aber auch die benutzerdefinierte Installation gewählt werden. Bei dieser kann der Zielort frei gewählt werden. Die gleichen Installationsoptionen, welche bei der Standardinstallation automatisch gewählt werden, können bei der benutzerdefinierten Installation als Default angenommen oder angepasst werden. Wurde im Standardverzeichnis eine ASAS-Installation gefunden, ist die Option ASAS Deinstallieren automatisch gewählt und kann nicht deaktiviert werden. Wird die Option ASAS Deinstallieren manuell ausgewählt, wird geprüft, ob das angegebene Verzeichnis auch wirklich existiert und eine ASAS Installation enthält. HIN Client Handbuch HIN 2011 Seite 19/86

20 Für die Option TrustX Praxis Update wird per Default der entsprechende Installer aus dem Internet heruntergeladen. Der TrustX Installer kann aber auch im Filesystem gespeichert sein und per File-URL verwendet werden: Windows: Mac: Unter Windows werden für den HIN Client und den Uninstaller Einträge im Startmenü erzeugt. Es kann gewählt werden, ob für diese ein Ordner erzeugt wird und wie dieser heissen soll. Anschliessend werden die einzelnen Installationsschritte durchgeführt. HIN Client Handbuch HIN 2011 Seite 20/86

21 Das TrustX Update und die ASAS Deinstallation werden durch den TrustX Installer bzw. den ASAS Uninstaller ausgeführt (hier werden teilweise eigene Installerfenster geöffnet). Währenddessen kann es unter Windows vorkommen, dass der Benutzer aufgefordert wird, laufende Anwendungen (TrustX Praxis oder ASAS Client) zu schliessen. Dies kann durch einen Klick auf Prog. beenden erreicht werden, oder die jeweilige Applikation kann durch den Benutzer manuell geschlossen werden. Der HIN Client wurde erfolgreich installiert (Hinweis: Schritt 1 von 3 ist abgeschlossen). Abschliessend wird dem Benutzer vorgeschlagen, den HIN Client sofort zu starten. Diese Option ist nicht angewählt, wenn z.b. unter Windows XP der Installer mit Run As als Administrator-Benutzer ausgeführt wurde (sonst würde der HIN Client auch als Administrator gestartet werden, was normalerweise nicht gewünscht wäre!). Wichtig: vom Installer wird der Autostart für den HIN Client automatisch aktiviert beim Login eines jeden Benutzers auf diesem Rechner wird automatisch der HIN Client gestartet. Dies kann jeder Benutzer selbst im HIN Client in den Allgemeinen Einstellungen deaktivieren. 4.5 Erster Start des HIN Client Ist beim Start des HIN Client keine gültige HIN Identität (und auch keine importierbare ASAS Identität) vorhanden, so wie es z.b. beim ersten Start des HIN Client der Fall ist, hat der Benutzer nach dem Statusinformations-Screen die Möglichkeit, eine neue HIN Identität zu registrieren oder zu importieren. Die Assistenten zum Registrieren einer neuen HIN Identität bzw. zum Importieren einer bestehenden HIN Identität sind dieselben, welche auch über die Identitätsverwaltung (siehe Kapitel 5). HIN Client Handbuch HIN 2011 Seite 21/86