ADDISON. S-TRUST Sign-it Installationshandbuch

Transkript

1 33 ADDISON S-TRUST Sign-it Installationshandbuch

2 S-TRUST Sign-it Benutzerhandbuch Stand: Januar 2013 Copyright (C) 2011 ADDISON Software und Service GmbH Die Angaben in den folgenden Unterlagen können ohne gesonderte Mitteilung geändert werden. Dieses Dokument ist urheberrechtlich geschützt. Alle Rechte, auch die der Übersetzung, des Nachdrucks und der Vervielfältigung des Dokuments oder Teilen daraus, sind vorbehalten. Ohne schriftliche Genehmigung seitens der ADDISON Software und Service GmbH darf kein Teil dieses Dokuments in irgendeiner Form (Fotokopie, Mikrofilm oder einem anderen Verfahren), auch nicht zum Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. ADDISON Software und Service GmbH Stuttgarter Str Ludwigsburg

3 ADDISON Produktname Inhaltsverzeichnis 1. Installationshinweise Wichtige Hinweise 5 2. Durchführung der Installation Einzelplatz oder Workstation Terminalserver-Lösung Starten der Client-Installation Terminalserver-Lösung FAQ 16 Copyright by ADDISON Software und Service GmbH, 2013 D Ludwigsburg Irrtum und Änderungen vorbehalten. Seite 3 von 16

4 Weiterführende Informationen Wichtige Hinweise Handlungsanweisungen Nützliche Tipps und Tricks Beispiele zu den Themen Notizen Besonders wichtige Hinweise Seite 4 von 16 ADDISON Software

5 Installationshinweise 1. Installationshinweise 1.1. Wichtige Hinweise Vor Beginn der Installation muss unbedingt folgendes beachtet werden: Die S-TRUST Sign-it Anwendung erfordert, dass ein von ADDI- SON bzw. S-TRUST freigegebenes System auf dem Arbeitsplatz bzw. Server installiert ist. Weitere Informationen dazu finden Sie im Dokumente Freigabe.pdf, das sich im Verzeichnis...\Doku\Allgemein jeder ADDISON-Installations-DVD und im Internet auf den S-TRUST-Seiten Internetzugang Benötigte Progamm-CD s - Einzelplatz - Workstation Für die Installation der S-TRUST Komponenten ist ein funktionierender Internetzugang erforderlich. Für die Anbindung der ADDISON Anwendungen (Signaturkarte) in Verbindung mit Sign-it werden folgende Programm-CD s bzw. Anwendungen benötigt: ADDISON Installations-DVD bzw. bereits lauffähige ADDISON-Installation S-TRUST Software und Treiber CD Version 3.0 Kartenlese-Geräte Das Installationshandbuch bezieht sich auf Kartenlese-Geräte von der Firma Reiners SCT. Sollten Geräte anderer Hersteller genutzt werden, müssen u.u. abweichende Konfigurationen bzw. Auswahlen getroffen werden. Treiber Reiners SCT BESONDERS WICHTIG Sind diese Voraussetzungen nicht erfüllt, darf die vorliegende Software nicht installiert werden. Sie ist ohne die genannten Voraussetzungen nicht lauffähig bzw. nutzbar. ADDISON Software Seite 5 von 16

6 2. Durchführung der Installation 2.1. Einzelplatz oder Workstation CD einlegen Legen Sie die S-TRUST Software und Treiber CD in das CD- ROM-Laufwerk der Arbeitsstation ein. Informationen zur CD Durch die AUTORUN-Funktion startet automatisch ein Informationsfilm zum Thema Zertifikatsdownload. Diesen können Sie mittels des Buttons "Film überspringen" überspringen. Im folgenden Dialog drücken Sie bitte im rechten Bereich unterhalb von "Direkt zur Treiber- und Softwareinstallation" auf OK. Falls die AUTORUN-Funktion nicht ausgeführt wird, so müssen Sie die Installation per Hand starten: Über die Schaltfläche Start Ausführen D:\S-TRUST.EXE Ggf. müssen Sie D: durch den Laufwerksbuchstaben Ihres CD-ROM-Laufwerkes ersetzen. Installationsmenü Bitte lesen Sie zuerst die Informationen zu der vorliegenden CD sorgfältig durch und klicken dann auf OK. Nun werden die aktuellen Versionen der benötigten Anwendungen aus dem Internet herunter geladen. Im folgenden Setupmenü stehen Ihnen verschiedene Komponenten für die Installation zur Auswahl. Seite 6 von 16 ADDISON Software

7 Eigentliche starten Installation Bitte wählen Sie mindestens folgende Komponenten für die Installation aus: Kartenlesertreiber für Reiner-SCT 30-Tage-Testversion von STRUST Sign-it Sun Java Runtime Environment Klicken Sie als Abschluss auf den Button "Installation starten" um o.g. Komponenten zu installieren. Hinweis Befolgen Sie bitte die Anweisungen der Installationsprogramme. Dies gilt speziell in Bezug auf den Anschlusszeitpunkt des Kartenlesegerätes und dass alle Windows Sicherheitshinweise während der Treiberinstallation der Reiner-SCT Software mit Ja zu beantworten sind Terminalserver-Lösung Vorbereitung der Installation Anpassen der Windows Gruppenrichtlinie Zusätzlich zu unter Punkt 1.1 genannten Maßnahmen ist Voraussetzung für die Installation der Sign-it Anwendung in einer Terminalserver-Umgebung die Anpassung einer speziellen Richtlinie für den lokalen Computer. Klicken Sie im Startmenü auf Ausführen und geben Sie gpedit.msc im Feld Öffnen ein, und klicken Sie auf OK. Unter Computerkonfiguration klicken Sie auf Administrative Vorlagen und dann auf Drucker. ADDISON Software Seite 7 von 16

8 Doppelklicken Sie die Einstellung Installation von Druckern, die Kerneltreiber verwenden, nicht zulassen mit der linken Maustaste und setzten Sie den Status dann auf Deaktiviert. BESONDERS WICHTIG Bitte starten Sie den Server dann bitte neu, damit die geänderte Computerkonfiguration auch wirksam wird! Download der S-TRUST Software-Komponenten Download der Software Für die Installation der Software-Komponenten in einer Terminalserver-Umgebung empfiehlt sich der manuelle Download der Installationsprogramme und nicht die Installation mittels der S-TRUST Treiber- und Software CD zu nutzen. Folgende Komponenten werden benötigt: 30-Tage-Testversion von STRUST Sign-it Sun Java Runtime Environment Seite 8 von 16 ADDISON Software

9 Bitte speichern Sie die Zip-Dateien in einem temporären Verzeichnis und entpacken Sie diese. Wichtiger Hinweis Ab der S-TRUST Sign-it Version ist es nicht mehr erforderlich, dass die Kartenleser-Treiber auf dem Terminalserver installiert werden müssen, da für die Kartenleseransteuerung der Reiners SCT Lesegeräte die vom Windows Betriebssystem bereitgestellte Routinen genutzt werden. Daher dürfen die Kartenleser-Treiber auf dem Terminalserver nicht installiert werden, sondern ausschließlich auf dem Client Computer Installation der Software-Komponenten Installationsmodus Vor der Installation sollte sich der Terminalserver im sogenannten Installationsmodus befinden, damit z.b. Registry- Werte korrekt geschrieben werden können. Öffnen Sie eine Eingabeaufforderung z.b. im Startmenü über Alle Programme Zubehör Eingabeaufforderung Unter Windows Server 2008 muss u.u. die Eingabeaufforderung mit rechter Maustaste "Als Administrator ausführen" gestartet werden, um administrative Tätigkeiten ausführen zu können. Geben Sie change user /install ein, und drücken Sie die EIN- GABETASTE Installation JAVA Installation JAVA Nach dem entpacken der Zip Datei (Java.zip) starten Sie bitte das JAVA Installationspaket "jre-6u27-windows-i586-s.exe" und befolgen Sie bitte die Anweisungen des Installationsprogramms. ADDISON Software Seite 9 von 16

10 Installation S-TRUST Sign-it Installation S-TRUST Sign-it Sprachauswahl Nach dem entpacken der Zip Datei (Signit.zip) starten Sie bitte das S-TRUST Sign-it Installationspaket " STRUST2514EE.exe" und befolgen Sie bitte die Anweisungen des Installationsprogramms. Bitte bestätigen Sie den Sprachauswahldialog Zielordnerauswahl In dem folgenden Fenster haben Sie die Möglichkeit, den Zielordner für die Programmdaten zu ändern. Lizenz-Bedingungen Akzeptieren Sie die Lizenzvereinbarungen und klicken auf weiter. Seite 10 von 16 ADDISON Software

11 System zum installieren der Anwendung bereit Hier beginnt der eigentliche Installationsvorgang. Wählen Sie "Standard Setup " und wenn Sie dazu aufgefordert werden, setzen Sie bitte den Haken bei "Installation ohne Lizenzcode fortsetzen". Neustart Während des Installationsvorgangs muss das System neu gestartet werden. Rufen Sie, nachdem das System wieder verfügbar ist, die Installationsroutine wie oben beschreiben erneut auf. ADDISON Software Seite 11 von 16

12 Fertigstellen der Installation Nachdem die Setup-Routine wieder gestartet wurde, wird die Installation durch Kopieren der restlichen Komponenten fortgesetzt. Die Lizenzfrage, ob eine 30 Tage Testversion installiert werden soll, beantworten Sie bitte mit nein und verlassen danach den Installationsdialog mit "fertig stellen". Zum Abschluss starten Sie bitte das System neu. Neustart Freischalten der Lizenz und Konfigurationsanpassung Damit die Sign-it Software in einer Terminalserver-Umgebung problemlos läuft und den Lizenzanforderungen von S-TRUST gerecht wird, müssen nun noch einige Anpassungen durchgeführt werden. Terminalserver-Lizenz Nach der Bestellung die Terminalserver-Lizenz erhalten Sie die Lizenzinformationen in einem signierten Zip-Archiv. In diesem sind folgende Dateien enthalten: siqbc.lic siq0.ini Die "siqbc.lic" enthält Ihren Lizenzschlüssel. Kopieren Sie bitte die Datei "siqbc.lic" in das Programm-Verzeichnis z.b.: C:\Programme\S-TRUST Sign-it\Data Anpassung der Konfiguration Kopieren Sie bitte die Datei "siq0.ini" in das Programm- Verzeichnis z.b.: C:\Programme\S-TRUST Sign-it Passen Sie die Einstellungen in der Konfigurationsdatei siq0.ini an. Diese muss die folgenden Einstellungen haben (siehe Printscreen siq0.ini ), d.h. der Eintrag für das Modul siq0ccid.dll muss ggf. hinzugefügt werden und die restlichen Module dürfen nicht auskommentiert sein: Seite 12 von 16 ADDISON Software

13 Abschluss Anpassungen Nachdem die die Lizenz getauscht und die Siq0.ini angepasst wurde, sollte der Terminalserver erneut gebootet werden Starten der Client-Installation Terminalserver-Lösung S-TRUST Installations-CD Version 3.0 CD einlegen Informationen zur CD Legen Sie die STRUST Software und Treiber CD in das CD-ROM- Laufwerk der Arbeitsstation ein, von der aus die RDP-Sitzung zum Terminalserver aufgebaut werden soll. Durch die AUTORUN-Funktion startet automatisch ein Informationsfilm zum Thema Zertifikatsdownload. Diesen können Sie mittels des Buttons "Film überspringen" überspringen. Im folgenden Dialog drücken Sie bitte im rechten Bereich unterhalb von "Direkt zur Treiber- und Softwareinstallation" auf OK. Falls die AUTORUN-Funktion nicht ausgeführt wird, so müssen Sie die Installation per Hand starten: Über die Schaltfläche Start Ausführen D:\S-TRUST.EXE Ggf. müssen Sie D: durch den Laufwerksbuchstaben Ihres CD-ROM-Laufwerkes ersetzen. ADDISON Software Seite 13 von 16

14 Installationsmenü Bitte lesen Sie zuerst die Informationen zu der vorliegenden CD sorgfältig durch und klicken dann auf OK. Nun werden die aktuellen Versionen der benötigten Anwendungen aus dem Internet herunter geladen. Im folgenden Setupmenü stehen Ihnen verschiedene Komponenten für die Installation zur Auswahl. Eigentliche starten Installation Bitte wählen Sie folgende Komponenten für die Installation aus: Chipkartenleser Reiner-SCT Klicken Sie als Abschluss auf den Link Installation starten um o.g. Komponente zu installieren. Hinweis Befolgen Sie bitte die Anweisungen des Installationsprogramms. Dies gilt speziell in Bezug auf den Anschlusszeitpunkt des Kartenlesegerätes und dass alle Windows Sicherheitshinweise während der Treiberinstallation der Reiner-SCT Software mit Ja zu beantworten sind. Seite 14 von 16 ADDISON Software

15 Remotedesktopverbindung konfigurieren RDP-Verbindung konfigurieren Damit der Kartenleser für die Terminalserver-Sitzung zur Verfügung steht, muss innerhalb des Dialogs Remotedesktop- Verbindung im Reiter Lokale Ressourcen im Bereich Lokale Geräte der Haken für Smartcards gesetzt werden. ADDISON Software Seite 15 von 16

16 FAQ 3. FAQ Frage: Antwort: Ist es möglich, den Kartenleser auch zentral am Terminalserveranzuschließen und so allen Terminalserver-Benutzern zur Verfügung zu stellen? Nein, dies ist aus technischen Gründen leider nicht möglich. Es müssen die Kartenleser immer an den Terminalserver- Client-PC s angeschlossen werden. Seite 16 von 16 ADDISON Software