Anleitung zur Einrichtung der mobilen Zugänge zum Bremischen Verwaltungs- Netz (BVN)

Transkript

1 Anleitung zur Einrichtung der mobilen Zugänge zum Bremischen Verwaltungs- Netz (Final) Version: Stand: Dezember 2014

2 Inhaltsverzeichnis Änderungshistorie Einleitung Pflege dieses Dokuments Zielgruppe Derzeit genehmigte mobile Gerätetypen/Plattformen und Netzanbieter Nutzung mehrerer SIM-Karten eines Vertrags: Konfiguration von Windows Phone Geräten Einstellungen Menüpunkt Mobilfunk (Vodafone, Telefonica/O2) Konten & andere Änderung des Exchange Passworts bei Windows Phone ab Outlook (Kontoname) auswählen Konfiguration von IOS Geräten mit Vodafone Konfiguration von IOS Geräten mit Telefonica/O Änderung des Exchange Passworts auf Apple/IOS Geräten Deaktivierung des automatischen empfang (Push) Änderung des Exchange Passworts Ändern des Passwortes auf dem mobilen Endgerät IPSec Installationsanleitung für Apple/IOS-Geräte Voraussetzungen Betriebssystem Zertifikat und Zugangsberechtigung ins BREKOM Netz Installation Installation des persönlichen Zertifikates Installation des Profils für eine VPN Verbindung in das BVN Konfiguration Herstellung der VPN-Verbindung zum VPN-Gateway des BVN Außerbetriebnahme / Fernlöschen von Geräten bei Verlust

3 Änderungshistorie Aktivität Wer Wann Versio n Erste Version mit ausschliesslich Vodafone und mittlerweilse veralteten ios/winmobile Versionen Heinz Koschmiede r (Brekom) Thomas Nerge 2011 Novembe r 1.4 Neuerstellung nach Providerwechsel zu Telefonica/O2 (Brekom) Heinz Koschmiede r (Brekom) Rolf Michels (SF) 2014 Juli 2.0 Einarbeitung VPN für mobile Endgeräte Fehlerkorrektur/Ergänzun g Punkte 7.2.2/7.2.3 Neues Kapitel Fernlöschen mit OWA Rolf Michels (SF) Rolf Michels (SF) Rolf Michels (SF) 2014 Juli Nov Nov

4 1. Einleitung Diese Bedienungsanleitung beschreibt die Ersteinrichtung von mobilen Endgeräten Mobile Connection FHB und richtet sich an die lokalen Administratoren und Nutzer 1.1 Pflege dieses Dokuments Heinz Koschmieder (BREKOM) Rolf Michels (Sen. für Finanzen, Ref.) Bei Fragen und Problemen bei der Einrichtung und im Betrieb sprechen Ihren lokalen Ansprechpartner an. Brekom und Referat leisten keine direkte Benutzerunterstützung 1.2 Zielgruppe Dieses Dokument wird an den nachfolgend beschriebenen Verteiler als Gesamtdokument oder in Auszügen weitergeleitet: Name Wo Zuständigkeit Administration Dienststellen Unterstützung der Benutzer Benutzer Dienststellen 1.3 Derzeit genehmigte mobile Gerätetypen/Plattformen und Netzanbieter Derzeit sind folgende mobile Plattformen durch die Senatorin für Finanzen Ref. genehmigt: ios (iphone, ipad) empfohlen ab Version 7.x Windows Phone ab Vers. 7.5, empfohlen ab Version 8.x Jeweils mit dem für die entsprechende Plattform aktuellen Betriebssystemstand. Der Einsatz der Version Windows Phone 7.5. wird nicht mehr empfohlen. Die Freigabe erlischt zum Mobile Connection FHB ist mit den Netzanbietern Vodafone und Telefonica/O2 möglich. 1.4 Nutzung mehrerer SIM-Karten eines Vertrags: Vodafone: Die gleichzeitige Nutzung mehrerer SIM-Karten einer Rufnummer ist nicht möglich, es darf nur ein Gerät mit eingelegter SIM-Karte aktiv sein, sonst drohen Verbindungsabbrüche bzw. unvorhersehbare Fehler bei Anrufen und Datenverbindungen Telefonica/O2: Es sind bis zu 5 Karten für einen Vertrag bestellbar. Drei Karten, deren Sim-Karten-Nummern (letzte 5 Ziffern) beim Auftrag Mobile Connection FHB aufgegeben werden müssen, können gleichzeitig mit Zugang zum BVN aktiv sein 4

5 2. Konfiguration von Windows Phone Geräten Vor der Einrichtung sollten eine Codesperre und auch die WLAN Funktion deaktiviert werden. 2.1 Einstellungen Gehen Sie über Einstellungen Danach bitte Sperre und Hintergrund Bildschirmsperre nach 5 Minuten Menüpunkt Kennwort einschalten (verpflichtend min. 8 Ziffern) bestätigen. Diesen Dialog mit Fertig abschließen und den Zurück Button betätigen Menüpunkt Mobilfunk (Vodafone, Telefonica/O2) Auf dem Startbildschirm nach links wischen. Einstellungen auswählen. Mobilfunk auswählen und dort Internet-APN hinzufügen auswählen. Geben Sie die Daten des jeweiligen Anbieters ein (Siehe Tabelle 1 (Vodafone), Tabelle 2 (Telefonica/O2)). Anschließend speichern (unten links auf das Diskettensymbol ). 5

6 Einstellungen für Vodafone APN cda.vodafone.de APN Benutzername APN Passwort Proxy (optional) Proxy Port 8080 Einstellungen für O2 APN APN Benutzername APN Passwort Proxy (optional) Proxy Port Konten & andere fhb.o2.de [Vorname].[Nachname] (Bitte keine Umlaute benutzen) Wählen Sie auf dem Startbildschirm das Symbol mit dem Brief aus und dort Erweitertes Setup. Geben Sie Ihre Adresse und das Kennwort ein (siehe Tabelle 1 ( und Kennwort)). adresse Kennwort Die dienstliche adresse, für die das mobile Endgerät konfiguriert werden soll. Bitte hier Iihr Exchange Kennwort eingeben 6

7 Mit Weiter betätigen. Exchange ActiveSync auswählen. Gegebenenfalls Benutzernamen anpassen (siehe Tabelle 2 ( und Kennwort)). Hoch wischen, Server erfordert eine verschlüsselte Verbindung anhaken (sollte standardmäßig aktiviert sein) und mit Anmelden bestätigen. Domäne Server land-hb activesync.bremen.de 7

8 3. Änderung des Exchange Passworts bei Windows Phone ab 7.5 Durch die Notwendigkeit, das Passwort alle 90 Tage zu ändern, müssen Sie an Ihrem mobilen Endgerät vor der Passwortänderung einige Einstellungen vornehmen, damit es nicht zu einer Sperrung Ihrer Benutzerkennung kommt. 3.1 Outlook (Kontoname) auswählen Bitte den Outlook (Kontonamen) im Hauptbildschirm auswählen den weiterführenden Dialog mittels öffnen Einstellungen auswählen Synchronisierungseinstellungen auswählen beim Menü Punkt neue Inhalte herunterladen Manuell auswählen mit Haken zwei Mal bestätigen. Bitte auf der ihnen bekannten Webseite das Exchange Passwort ändern. Danach warten Sie bitte ca. 30 Minuten, damit sich die Domain Controller synchronisieren. Bitte den Outlook (Kontonamen) im Hauptbildschirm auswählen Den weiterführenden Dialog mittels öffnen Einstellungen auswählen Synchronisierungseinstellungen auswählen und unter dem Menü Punkt Kennwort das neue Kennwort eingeben gegebenenfalls unter neue Inhalte herunterladen vorherige Einstellung wiederherstellen. mit Haken zweimal bestätigen. 8

9 4. Konfiguration von IOS Geräten mit Vodafone Vor der Einrichtung sollten eine Codesperre und auch die WLAN-Funktion deaktiviert werden. Ein Standard-Profil für die Konfiguration von IOS Geräten finden Sie unter: Nach Eingabe der URL in Ihrem Safari Browser auf dem mobilen Endgerät werden Sie aufgefordert, das Profil zu installieren. Tippen Sie auf Installieren und es erscheint ein Warnhinweis. Beim Warnhinweis ebenfalls oben rechts auf Installieren tippen. Sollten Sie Ihr iphone mit einem Code gesichert haben, so werden Sie nun aufgefordert diesen einzugeben. 9

10 Sie werden in den drei aufeinanderfolgenden Masken aufgefordert die adresse, Benutzernamen (mit vorangestellter AD-Doamin) und Kennwort einzugeben. Nach einer Überprüfung der Anmeldedaten bekommen Sie folgende Fehlermeldung. Drücken Sie die Taste Überspringen, das Profil wird nun installiert. 10

11 Nach erfolgreicher Installation werden Sie aufgefordert einen Code einzugeben. Nach dieser Aktion haben Sie über die Mail-App nun Zugriff auf das konfigurierte Postfach. 11

12 5. Konfiguration von IOS Geräten mit Telefonica/O2 Für die Konfiguration sind eine eventuelle Codesperre und auch die WLAN-Funktion zu deaktivieren. Ein Standard-Profil für die Konfiguration von IOS Geräten finden Sie unter: Nach Eingabe der URL in Ihrem Safari Browser auf dem mobilen Endgerät werden Sie aufgefordert, das Profil zu installieren. Tippen Sie auf Installieren und es erscheint ein Warnhinweis. Beim Warnhinweis ebenfalls oben rechts auf Installieren tippen. Sollten Sie Ihr iphone mit einem Code gesichert haben, so werden Sie nun aufgefordert, diesen einzugeben. 12

13 Sie werden in den drei aufeinanderfolgenden Masken aufgefordert die adresse, Benutzernamen (mit vorangestellter AD-Doamin) und Kennwort einzugeben. Nach einer Überprüfung der Anmeldedaten bekommen Sie folgende Fehlermeldung. Drücken Sie die Taste Weiter, das Profil wird nun installiert. 13

14 Nach erfolgreicher Installation werden Sie aufgefordert einen Code einzugeben. Nach dieser Aktion haben Sie über die Mail-App nun Zugriff auf das konfigurierte Postfach. Achtung! Öffnen Sie nach erfolgreicher Konfiguration auf keinen Fall(!) in der App Einstellungen im Bereich Mobile Daten den Menüpunkt APN-Einstellungen!!! Nicht einmal nur zum Anschauen! Die Folge ist, dass die IOS-Konfiguration für Telefonica/O2 irreparabel nicht mehr funktioniert! Danach hilft nur ein Löschen des Profils für Telefonica/O2 in der App Einstellungen. Bereich Allgemein, Auswahl Profile mit anschließendem Kaltstart des IOS-Gerätes und kompletter Neuinstallation des Telefonica/O2 IOS-Zugangs. 14

15 6. Änderung des Exchange Passworts auf Apple/IOS Geräten Durch die Notwendigkeit, das Passwort alle 90 Tage zu ändern, müssen Sie an Ihrem mobilen Endgerät vor der Passwortänderung einige Einstellungen vornehmen, damit es nicht zu einer Sperrung Ihrer Benutzerkennung kommt. 6.1 Deaktivierung des automatischen empfang (Push) Bitte beenden Sie Ihre -App und gehen unter Einstellungen auf Mail, Kontakte, Kalender und tippen dann den Menüupunkt Datenabgleich an In dem darauffolgenden Dialog deaktivieren Sie die Schaltfläche Push und markieren im Dialog Laden den Eintrag Manuell : 6.2 Änderung des Exchange Passworts Bitte ändern Sie auf der ihnen bekannten Webseite das Exchange Passwort. Danach warten Sie bitte ca. 30 Minuten, bis sich die Domain Controller synchronisiert haben. 15

16 6.3 Ändern des Passwortes auf dem mobilen Endgerät Gehen Sie wie unter 3.1 wieder in den Einstellungen auf Mail, Kontakte, Kalender. Wählen Sie dort das zu ändernde Profil unter Accounts aus. Gehen Sie dann auf die Schaltfläche Account und ändern Sie Ihr Passwort: Wenn Sie Ihr Passwort geändert haben, rufen Sie nun die -App auf und versuchen sich mit Exchange zu verbinden. Sollte dies ohne Fehlermeldung funktionieren, können Sie ihre Einstellungen wie unter 3.1 beschrieben wieder auf die von Ihnen gewünschte Werte setzen. 16

17 7. IPSec Installationsanleitung für Apple/IOS-Geräte 7.1 Voraussetzungen Betriebssystem Für eine Verbindung in das BVN benötigen Sie ein Apple Gerät mit dem mobilen Betriebssystem IOS 5 oder höher. Weiterhin benötigen Sie einen Zugang ins Internet Zertifikat und Zugangsberechtigung ins BREKOM Netz Um eine Verbindung mit dem BVN herzustellen, benötigen Sie ein persönliches Zertifikat aus der PKI der FHB (Public Key Infrastructure). Ist die Berechtigung für Sie auf dem VPN (Virtual Private Network)-Gateway des BVN eingetragen, dann kann die Installation auf dem Apple Gerät vorgenommen werden. 7.2 Installation Installation des persönlichen Zertifikates Sie haben das zu benutzende persönliche Zertifikat aus der PKI der FHB per erhalten. Sofern Sie bereits per ActiveSync Zugriff auf Ihre dienstlichen s haben, brauchen Sie lediglich die entsprechende Nachricht bzw. die darin enthaltene PKCS12-Datei (Nachname_Vorname.p12) öffnen. Folgen Sie bitte den Anweisungen auf den folgenden Bildern: 17

18 7.2.2 Installation des Profils für eine VPN Verbindung in das BVN In ihrem Browser geben Sie bitte folgenden Link ein: Öffnen Sie die Datei und folgen den Anweisungen Konfiguration Nachdem Sie das persönliche Zertifikat und das VPN Profil installiert haben, nehmen Sie jetzt die Konfiguration der VPN Verbindung vor. 1. Sie öffnen die App Einstellungen 18

19 2. Wählen Sie Allgemein Netzwerk VPN BREKOM-VPN und erhalten folgendes Bild Jetzt fügen Sie in die Zeile Kennwort ios (ohne Anführungszeichen) ein. Verändern Sie den Schalter in der Zeile Zertifikat verwenden von 0 auf 1 und wählen in der Zeile Zertifikat Ihr persönliches Zertifikat aus. Nachdem Sie all diese Eingaben vorgenommen haben betätigen Sie den Button Sichern und beenden die Konfiguration. 7.3 Herstellung der VPN-Verbindung zum VPN-Gateway des BVN Start: Rufen Sie die APP Einstellungen auf und wählen Sie den Menüpunkt VPN. Verändern Sie nebenstehenden Schalter von 0 auf 1 und die Verbindung zum VPN-Gateway des BVN wird hergestellt. Nach erfolgreichem Verbindungsaufbau können die Apps gestartet und genutzt werden, die die VPN-Verbindung benötigen 19

20 8. Außerbetriebnahme / Fernlöschen von Geräten bei Verlust Dieser Abschnitt beschreibt das Entfernen und Fernlöschen von mobilen Endgeräten des Projekts Mobile Connection FHB aus der bremischen Exchange-Umgebung Bei der Außerbetriebnahme oder nach Verlust von mit der bremischen Infrastruktur verbundenen Geräten müssen die Einstellungen und Daten auf dem Gerät entfernt bzw. gelöscht und diese Geräte danach dauerhaft aus der Exchange-Umgebung entfernt werden. Bei Geräten, die noch über die Infrastruktur erreichbar sind, kann das relativ einfach über die Weboberfläche des OWA (Outlook Web Access) durch den Besitzer des Gerätes vorgenommen werden. Eine Anmeldung bei OWA ist von jedem PC im BVN oder von jedem Telearbeitsplatz aus möglich. 1. Webbrowser (Internetexplorer) aufrufen 2. Folgende Url. eingeben: 3. Es erscheint folgender Anmeldebildschirm: Hier bitte mit Benutzerkennung und Passwort anmelden, Wichtig: Um die volle Funktionalität der Weboberfläche nutzen zu können ist es wichtig, a) den Internetexplorer zu nutzen b) die Schaltfläche Dies ist ein privater Computer zu aktivieren. 20

21 4. Nach der Anmeldung erscheint die Outlook Web-Oberfläche mit Funktionen, wie man sie vom klassischen Outlook her kennt. 5. Im oberen Bereich der Web-Oberfläche ist eine Menüleiste, hier auf Optionen klicken: 6. In der nun sichtbaren senkrechten Menüleiste am linken Rand Mobile Geräte anklicken: 21

22 7. Es erscheint eine Liste der dem Exchange System bekannten Mobilen Endgeräte des angemeldeten Benutzers. 8. Das fern zu löschende Gerät durch Anklicken auswählen, es ist dann blau hinterlegt, bei mehreren Geräten erhält man nähere Informationen zu diesen durch Anklicken des + vor dem Status OK 22

23 9. Nun Alle Daten auf dem Gerät löschen in der Menüleiste über der Geräteliste anklicken. Es erscheint ein Bestätigungsdialog: 10. Nach Anklicken von OK wird der Löschvorgang auf dem Gerät ausgelöst, wenn das Gerät und bremische Exchange Infrastruktur das nächste Mal miteinander in Kontakt treten. Alle synchronisierten Informationen und persönlichen Einstellungen werden vollständig vom Gerät gelöscht. Dadurch wird das Gerät auf die Werkseinstellungen zurückgesetzt: 11. Nach dem Absetzen des Löschbefehls ändert sich der Status des Gerätes, bis der Löschbefehl durchgeführt wurde: 12. Das Endgerät fährt sich bei Erhalt des Befehls sofort herunter und führt die Löschung durch. Nach erfolgreicher Löschung ändert sich der Status in der Geräteliste erneut: 23

24 13. Nach erfolgreichem Löschbefehl sollte das Gerät aus der persönlichen Geräteliste endgültig entfernt werden. Ein Entfernen aus der Geräteliste ist auch dann angesagt, wenn das Gerät nicht gelöscht wurde, aber z.b. an die IT-Administration zur weiteren Verwendung zurückgegeben wurde Zu diesem Zweck in der Menüleiste über der Geräteliste Gerät aus der Liste entfernen anklicken: 14. Es erscheint erneut der Bestätigungsdialog: Nach Anklicken von OK ist das Gerät endgültig entfernt. Es kann aber sollte es wieder aufgefunden werden erneut in die bremische Exchange Infrastruktur aufgenommen werden. 15. Beenden von Outlook Web Access durch Anklicken der Schaltfläche Abmelden oben rechts in der Weboberfläche: 24