Technische Dokumentation Gatekeeper Server Installation und Konfiguration

Transkript

1 Technische Dokumentation Gatekeeper Server Installation und Konfiguration Ausführung: SWITCOM GmbH & Co. KG Holstenkamp Hamburg Version: 1.1 Erstellung: Autor: Hannes Bünger

2 Inhalt 1. Systemvoraussetzungen Installation der Server Software Benötigte Dateien Server Software Installation Installation von Mongo Management Studio Erste Schritte Aufrufen der Management Konsole Dashboard Credentials View Logs Support Installation der Client Software Benötigte Dateien Client Software Deployment Bedienung Erstkonfiguration des Servers Registrieren von Keys Zuweisen der Berechtigung Sperren von Benutzern PIN vergessen Kennwort abgelaufen Logs benutzen Version Datum Autor Änderungsgrund/Bemerkungen Hannes Bünger Ersterstellung Hannes Bünger Überarbeitung Seite 2 von 11

3 1. Systemvoraussetzungen - Client Software: Windows 7, 8, 8.1, 10 jeweils 64bit - Server Software: Windows 7, 8, 8.1, 10 sowie Windows Server 2008, 2008 R2, 2012 und 2012 R2 jeweils 64bit - Port 3000 TCP öffnen für Clientkommunikation und Nutzung der Management Konsole Seite 3 von 11

4 2. Installation der Server Software 2.1 Benötigte Dateien Zur Installation der Server Software wird die Setup Datei sowie die Lizenzdatei benötigt. Die Lizenzdatei erhalten Sie per Mail von kurz nach Ihrer Bestellung. Die Setup Datei GateKeeperServer-x.x.x können Sie unter herunterladen. 2.2 Server Software Installation - Die Setup Datei muss sich auf der lokalen Festplatte des Servers befinden, da eine Installation vom Netzwerk nicht möglich ist. - Doppelklicken Sie die Setup Datei - Lesen und bestätigen Sie die End User s License Agreement - Klicken Sie auf Install um die Installation zu beginnen (Benötigt lokale Administratorechte) - Klicken Sie nach Abschluss der Installation auf Close 2.3 Installation von Mongo Management Studio Diese Software wird für den Support von Gatekeeper Enterprise benötigt. - Empfohlen ist, die Software auf demselben System wie den Gatekeeper Server zu installieren. - Für die Nutzung von anderen Systemen als dem Gatekeeper Server muss auf dem Gatekeeper Server Port TCP eingehend geöffnet werden. (Aus Sicherheitsgründen nicht empfohlen) Installation - Laden Sie die Setup Datei mms-v1.9.3 unter herunter und führen Sie diese aus Seite 4 von 11

5 - Wählen Sie eine Sprache aus - Lesen und akzeptieren Sie die Lizenzvereinbarung - Wählen Sie einen Installationspfad Seite 5 von 11

6 3. Erste Schritte 3.1 Aufrufen der Management Konsole - Öffnen Sie einen beliebigen Web-Browser - Sie benötigen die lokale IPv4-Adresse des Systems auf dem die Gatekeeper Server Software installiert wurde. Sollten Sie die Management Konsole vom selben Rechner aus starten, dann lautet die Adresse andernfalls ersetzen Sie die IP- Adresse durch die Server-Adresse. - Sie werden auf die Anmeldeseite der Management Konsole von Gatekeeper geleitet - Klicken Sie auf Create an account um einen Administrator für die Management Konsole zu erstellen. o HINWEIS: Es wird nicht verlangt, das eingegebene Passwort zu bestätigen. Achten Sie also besonders auf die Schreibweise und dokumentieren Sie Ihre Anmeldedaten. Es gibt keine Richtlinie über die Komplexität des Passwortes. Achten Sie auch auf Groß- und Kleinschreibung im Benutzernamen. - Nach der ersten Anmeldung müssen Sie die Lizenzdatei einlesen, da sonst keine Funktion gegeben ist. Klicken Sie dazu im Bereich License auf Durchsuchen, wählen den Speicherort Ihrer Lizenzdatei (*.json) und klicken anschließend auf Upload license. - Nach erfolgreichem Hochladen der Lizenz, sehen Sie die Details der Lizenz. Seite 6 von 11

7 3.2 Dashboard Auf dem Dashboard finden Sie einige Informationen zu registrierten Computern und Benutzern, die Einstellungen der Server Software, eine Liste mit aktiven Computern und Details zur verwendeten Server- und Client Software. 3.3 Credentials Auf der Credentials Seite finden Sie alle Computer, welche die Enterprise Client Software installiert haben und bereits Kontakt zum Server hatten, und alle registrierten Gatekeeper Keys. Hier haben Sie die Möglichkeiten, festzulegen an welchen Computern sich bestimmte Benutzer anmelden können. 3.4 View Logs In den Logs finden Sie Informationen zu allen möglichen Aktivitäten der registrierten Clients. Sie haben die Möglichkeit diese nach Typ, Datum und Computer zu filtern und können diese als CSV Datei exportieren. 3.5 Support Die Support Schaltfläche öffnet eine leere , die an den englischsprachigen Support von Untetherd Labs adressiert ist. Ihre Supportanfrangen richten Sie aber bitte an Untetheres Labs wird Supportanfragen von deutschen Enterprise Nutzern aber auch an weiterleiten. Seite 7 von 11

8 4. Installation der Client Software 4.1 Benötigte Dateien Zur Installation der Client Software werden die Setup Dateien sowie eine Deployment Anleitung benötigt. Die benötigten Setup Dateien für 32Bit (GateKeeper-Enterprise-x86-x.x.x) und 64Bit (GateKeeper-Enterprise-x64-x.x.x) Systeme sowie die Anleitung GatekeeperGroupPolicyDeployment v0.3 können Sie unter herunterladen. 4.2 Client Software Deployment Die Installation der Client Software sollte per GPO erfolgen. Halten Sie sich bitte für die Installation per GPO an die Anleitung GatekeeperGroupPolicyDeployment v0.3.pdf. Selbstverständlich kann die Software auch manuell auf jedem Client installiert und konfiguriert werden. Seite 8 von 11

9 5. Bedienung 5.1 Erstkonfiguration des Servers Auf der rechten Seite vom Dashboard befinden sich alle Einstellungen, die man serverseitig anpassen kann. Sämtliche Änderungen an den Einstellungen werden automatisch, innerhalb von ein paar Sekunden, an die verwalteten Computer übertragen. - Users can change auto-lock o ON: Standardbenutzer können das automatische Sperren clientseitig aktivieren/deaktivieren o OFF: Standardbenutzer können das automatische Sperren clientseitig NICHT aktivieren/deaktivieren UND die Einstellung von Set auto-lock for entire network wirkt - Users can change auto-unlock o ON: Standardbenutzer können das automatische Anmelden clientseitig aktivieren/deaktivieren o OFF: Standardbenutzer können das automatische Anmelden clientseitig NICHT aktivieren/deaktivieren UND automatische Anmeldung wird deaktiviert - Set auto-lock for entire network o Lässt sich nur ändern, wenn Users can change auto-lock deaktiviert ist o ON: alle verwalteten Rechner werden automatisch gesperrt, wenn der Key außer Reichweite ist o OFF: alle verwalteten Rechner werden NICHT automatisch gesperrt, wenn der Key außer Reichweite ist - Allow Windows to lock based on timeout o ON : Die Bildschirmsperre nach Untätigkeitszeit wird deaktiviert so lange sich ein Key in Reichweite befindet o OFF: Die Bildschirmsperre nach Untätigkeitszeit bleibt aktiviert so lange sich ein Key in Reichweite befindet - Allow non-administrators to register keys o ON: Standardbenutzer können Keys registrieren o OFF: Standardbenutzer können keine Keys registrieren - USB disconnect action o LOCK: Beim Entfernen des USB Dongles wird der Rechner gesperrt o DON T LOCK: Beim Entfernen des USB Dongles wird der Rechner nicht gesperrt Seite 9 von 11

10 5.2 Registrieren von Keys Zum Registrieren von Keys empfiehlt es sich, das Standalone-Registration-Utility (RegUtil- Installer-x.x.x.x zu finden unter auf einem Domänenrechner zu installieren. Mit diesem Programm lassen sich beliebig viele Keys am Server registrieren. Empfohlene Vorgehensweise: - Registration Utility starten - Gatekeeper in die Nähe (10-15cm) des USB Dongles legen - Benutzer aus dem Dropdown Menü auswählen - Displayname, Username und Domain werden automatisch gesetzt o Empfehlung: Die Seriennummer (zu finden auf der Abdeckung des Batteriefaches) vom Gatekeeper hinter den Displaynamen schreiben, dies erleichtert die nachträgliche Zuordnung in der Management Konsole - Domänenkennwort des Benutzers eingeben lassen oder neu vergeben - PIN durch den Benutzer eingeben lassen oder neu vergeben - Haken setzen bei Validate Windows Credentials (Ansonsten wird auch ein falsches Kennwort akzeptiert) - Key an den vorgesehenen Benutzer übergeben o Hinweis: In bestimmten technischen Umgebungen ist es möglich, die Authentifizierung nur noch mit dem Gatekeeper und einer PIN (2-Faktor) durchführen zu lassen. Der Nutzer muss sich keinen Benutzernamen oder das Kennwort merken sondern nur die PIN. 5.3 Zuweisen der Berechtigung Nachdem ein Key registriert wurde, muss man diesen auf bestimmte Computer berechtigen, an denen sich der Benutzer anmelden soll. Dazu meldet man sich auf der Management Konsole an und öffnet das Menü Credentials. Auf der linken Seite wird der Rechner ausgewählt, an dem sich ein Benutzer anmelden soll. Auf der rechten Seite wird der / werden die gewünschte Benutzer ausgewählt. Sollen sich alle Benutzer anmelden können, nutzen Sie die Schaltfläche SELECT ALL/NONE. Abschließend müssen die Änderungen über die Schaltfläche Save gespeichert werden. Seite 10 von 11

11 5.4 Sperren von Benutzern Um einen Benutzer für weitere Anmeldungen und die gerade aktive Sitzung zu sperren, wählen Sie den Rechner aus und wählen Sie den Benutzer ab. Die aktive Sitzung wird dann innerhalb von ein paar Sekunden gesperrt und es werden keine Anmeldungen mehr zugelassen. 5.5 PIN vergessen Sollte ein Benutzer seinen PIN vergessen, löscht man den Key im Credentials Menü und registriert den Key, wie unter 5.2 beschrieben, neu. 5.6 Kennwort abgelaufen Sollte das Domänenkennwort eines Benutzers ablaufen, muss dieser es in der Client Software ändern. Per Rechtsklick das Symbol in der Taskleiste auswählen und den Menüpunkt Update Credentials aufrufen. Im Folgenden kann das aktuell hinterlegte Kennwort gegen das neue Domänenkennwort ausgetauscht werden. Hinweis: Die Option Update Credentials erscheint nur, wenn auch ein Key registriert ist. 5.7 Logs benutzen In den Logs werden sämtliche Aktivitäten in chronologischer Reihenfolge angezeigt. Hier haben Sie die Möglichkeit sich die Ergebnisse nach Ihren Wünschen zu sortieren und zu filtern. Seite 11 von 11