Bedienungsanleitung. Verbindungsaufbau

Transkript

1 Bedienungsanleitung Verbindungsaufbau Version 1.04 für Linux 1

2 Einleitung Für die Nutzung des Portals Online-Dienste ist es erforderlich, dass Ihr Rechner zu Beginn erfolgreich eine gesicherte Verbindung zur KV Berlin aufbaut. Die Nutzung des Portals ohne gesicherte Verbindung ist nicht möglich. Insbesondere kann das Portal nicht über unsere öffentliche Webseite erreicht werden. Diese Anleitung beschreibt die Installation und Verwendung der Verbindungs-Software OpenVPN unter Linux. Die Anleitung geht davon aus, dass Sie ein Linux System mit Gnome-Desktop verwenden. Der Gnome-Desktop wird bei Ubuntu und Fedora als Standard eingesetzt. Dies sind die von uns empfohlenen Linux Distributionen (neuere sollten analog funktionieren): o Fedora 14 o Ubuntu / o OpenSUSE 11.3 mit Gnome-Desktop Von der Verwendung des KDE-Desktops wird bei den aufgeführten Versionen abgeraten, da die OpenVPN-Komponente dort fehlerhaft arbeitet. Grundsätzlich ist der Verbindungsaufbau auch mit OpenSUSE möglich. Dafür sind bei der getesteten Version jedoch Änderungen an der Standard-Systemkonfiguration nötig. Hinweise dafür finden Sie in dem Kapitel OpenSUSE. Anleitungen für Windows und Mac-OS finden Sie in gesonderten Dokumenten in entsprechend benannten Unterverzeichnissen der CD. Konfiguration des Network-Manager Im Folgenden wird davon ausgegangen, dass Ihr Rechner eine funktionierende und aktivierte Verbindung ins Internet besitzt. Zudem werden die notwendigen Programmpakete für OpenVPN benötigt. Lesen Sie dazu das Ihrem Betriebssystem entsprechende Kapitel zur Installation am Ende dieses Dokuments. Die gesicherte Verbindung (VPN-Verbindung) wird über den Network-Manager aufgebaut. Hierfür ist es erforderlich, Ihre auf der CD mitgelieferte OpenVPN Konfiguration in den Network-Manager zu importieren. Legen Sie die CD ein. Im Verzeichnis <CD-Verz>/<BSNR>/Linux/config/<BSNR>@ / finden Sie die Datei mit dem Namen <BSNR>@ ovpn Erklärung: Die in spitzen Klammern stehenden Abkürzungen sind Platzhalter und müssen von Ihnen ersetzt werden: o <CD-Verz>: Der Verzeichnispfad unter dem die CD zu finden ist, meist öffnet sich nach dem einschieben der CD automatisch ein Datei-Browser in diesem Verzeichnis. o <BSNR>: Ihre Betriebsstättennummer (bzw. Ärztenummer) Kopieren Sie die Dateien in Ihr home -Verzeichnis (das Verzeichnis in dem Sie sich nach dem Login auf Ihrem Rechner befinden). Klicken Sie mit der linken Maustaste auf das Symbol des Network-Managers. Bei einer LAN- Verbindung stellt es zwei miteinander verbundene Computer (Bild links), bei einer aktiven WLANoder Surfstick-Verbindung einen Antennenmast dar (Bild rechts). 2

3 Wählen Sie VPN-Verbindungen > VPN konfigurieren.... Es öffnet sich das Fenster Netzwerkverbindungen. Auf der Karteikarte VPN klicken Sie auf Importieren. Es öffnet sich der Dateiauswahldialog Datei zum Import auswählen. Wählen Sie die Datei aus dem oben beschriebenen home -Verzeichnis und klicken Sie auf Öffnen. Es öffnet sich ein Fenster in dem die importierten VPN Verbindungsdaten angezeigt werden. 3

4 Die Art der Authentifizierung muss auf Passwort und Zertifikate (TLS) eingestellt sein. Tragen Sie in das Feld Benutzername Ihre neunstellige Betriebsstätten-Nummer ein. Tragen Sie bitte kein Passwort ein. Achten Sie darauf, dass der Hacken vor dem Label Für alle Benutzer verfügbar nicht gesetzt ist. Klicken Sie auf den Button Erweitert... Es öffnet sich ein Dialog, in dem das Label LZO-Komprimierung verwenden angehakt sein muss. Falls das nicht der Fall sein sollte, setzen Sie bitte den Hacken. Klicken Sie auf Anwenden und beenden auch das Netzwerkverbindungen -Fenster. Damit ist die Konfiguration der gesicherten Verbindung zur KV Berlin abgeschlossen. 4

5 Bemerkung: Es kann vorkommen, dass Sie sich einmal ab- und wieder anmelden müssen, um die neue Verbindung nutzen zu können. Aufbau der gesicherten Verbindung Der Aufbau der gesicherten Verbindung setzt voraus, dass Ihr Rechner eine funktionsfähige Verbindung ins Internet besitzt. Bitte beachten Sie, dass sich je nach Art der Internet-Verbindung das Symbol des Network- Managers ändert (linke Abbildung: LAN-Verbindung, rechte Abbildung: Funkverbindung (WLAN/Surfstick). Zum Aufbauen der Verbindung klicken Sie mit der linken Maustaste auf den Network-Manager, wählen VPN-Verbindungen und anschließend die oben konfigurierte Verbindung Anschließend öffnet sich das Fenster VPN Authentifizieren. Geben Sie im Feld Passwort: Ihr Passwort ein. Achten Sie darauf, dass die Option Passwort im Schlüsselbund speichern keinesfalls aktiviert ist. Klicken Sie auf OK. Es dauert eine Weile bis sich der VPN-Tunnel aufbaut. Bei erfolgreicher Verbindung signalisiert ein Schloss im Icon des Network-Managers, dass es sich um eine sichere Verbindung handelt. Bei bestehender VPN-Verbindung, hat Ihr Rechner keinen Zugriff auf das Internet, Sie können also weder surfen noch Mails abholen. Um sich mit dem Portal zu verbinden geben Sie in einem Browser die URL ein (siehe PDF-Datei Bedienungsanleitung_Online_Abrechnung_V11.pdf und nächstes Kapitel). Anmerkung: Das Protokoll https funktioniert ebenfalls, benötigt aber mehr Rechenleistung. Tip: Mit einem Klick der rechten Maustaste auf das Network-Manager -Icon kann man sich über den Menüpunkt Verbindungsinformationen die Verbindungsdaten ansehen. Das hilft schnell bei 5

6 der Frage ob und welche Verbindung besteht. Ebenso werden nach kurzer Zeit Informationen zu den Verbindungen ausgegeben wenn der Mauszeiger eine Weile über dem Icon steht. Passworteingabe bei Zugangsart Portal Sie haben die Zugangsart Portal gewählt. Ihren Zugangsdaten liegt KEIN Schlüsselanhänger bei oder Sie benötigen die FlexNet-Erweiterungen gerade nicht: Wenn Sie sich zum ersten Mal anmelden, geben Sie das Initial-Passwort ein, das Sie per Post erhalten haben. Nachdem Sie das Passwort bei der ersten Anmeldung auf der Web-Seite des Portals geändert haben (siehe Bedienungsanleitung Online-Abrechnung ), geben Sie das gewählte Passwort ein. Klicken Sie Ok. Nach dem Aufbau des VPN-Tunnels öffnen Sie einen Browser und geben die URL ein. Sollte das Portal nicht erscheinen, gibt es evtl. ein Problem mit der Namensauflösung. Versuchen Sie statt kvservices.kvberlin.kv-safenet.de die IP-Adresse einzugeben. Passworteingabe bei Zugangsart KV FlexNet Sie haben die Zugangsart KV FlexNet gewählt. Ihren Zugangsdaten liegt ein Schlüsselanhänger bei: Der Zugang KV FlexNet verwendet eine besonders sichere Authentifizierung, die aus zwei Komponenten besteht: einer, die Sie wissen und einer, die Sie besitzen. Aus beiden Komponenten wird das Passwort zum Aufbau der gesicherten Verbindung erzeugt: o das Ihnen per Post zugesandte bzw. von Ihnen geänderte statische Passwort ( Wissen ) o ein von dem mitgelieferten Schlüsselanhänger ( Besitz ) erzeugtes Einmalpasswort. Einmalpasswort bedeutet: Bei jeder Benutzung des Schlüsselanhängers wird von diesem ein neues Passwort erzeugt. Jedes erzeugte Passwort kann nur einmal verwendet werden. 6

7 Für die Erzeugung des Einmalpassworts verwendet jeder Schlüsselanhänger einen individuellen Code. Der Code Ihres Schlüsselanhängers ist bei der KV Berlin für Ihre Zugangskennung registriert. Damit dient der Schlüsselanhänger als Ausweis Ihrer Identität. Verbinden Sie den Schlüsselanhänger mit einem freien USB-Port Ihres Rechners. Falls vorhanden, benutzen Sie dafür bitte ein USB-Kabel, da dies die Bedienung erleichtert. Der Schlüsselanhänger wird von Ihrem Rechner als zusätzliche Tastatur erkannt und erzeugt bei Betätigen der Kontaktfläche eine Zeichenfolge an der Stelle der Eingabemarke (Cursor). Achten Sie darauf, dass die vergoldete Kontaktfläche erreichbar ist. Eine grüne Leuchtdiode im Zentrum der Kontaktfläche signalisiert Betriebsbereitschaft. Falls die Diode nicht leuchtet, ist der Stick falschherum eingesteckt und hat keinen Kontakt. Drehen Sie den Stick bitte um und stecken ihn mit den Kontaktflächen in die andere Richtung wieder ein. Wählen sie das FlexNet-Profil, erkennbar an dem Namen Falls das Profil nicht installiert ist, holen Sie das bitte entsprechend des Kapitels Konfiguration des Network-Manager nach. Das FlexNet-Profil befindet sich im gleichen Verzeichnis Ihrer CD, wie das im Kapitel Konfiguration des Network-Manager beschriebene Portalprofil. Geben Sie in das Feld Passwort zunächst Ihr statisches Passwort ein. Belassen Sie die Eingabemarke an ihrer Position und berühren Sie nun die Kontaktfläche des Schlüsselanhängers. Der Schlüsselanhänger setzt das Einmalpasswort hinzu und betätigt dann automatisch den OK -Knopf. 7

8 Damit die Passworteingabe des OTP-Sticks auch beim nächsten Mal klappt, darf keinesfalls Passwort im Schlüsselbund speichern angeklickt werden. Bitte beachten Sie: Der Schlüsselanhänger für das Einmalpasswort wird nur für den Aufbau der gesicherten Verbindung benötigt. Die nachfolgende Anmeldung am Portal (siehe Bedienungsanleitung Online-Abrechnung ) erfolgt allein mit dem statischen Passwort. Abbau der gesicherten Verbindung Nach Ende Ihres Zugriffs auf das Portal bauen Sie bitte die gesicherte Verbindung zur KV Berlin wieder ab. Solange die Verbindung besteht, hat Ihr Rechner keinen Zugriff auf das offene Internet. Zum trennen der VPN-Verbindung klicken Sie mit der linken Maustaste auf das Network- Manager -Icon, wählen den Menüpunkt VPN-Verbindungen -> VPN trennen.... Ubuntu Installation der OpenVPN-Komponenten In diesem Kapitel wird erklärt wie unter Ubuntu die für den Aufbau einer OpenVPN-Verbindung notwendigen Pakete installiert werden. Öffnen Sie die Synaptic-Paketverwaltung. Sie finden sie in System -> Systemverwaltung -> Synaptic-Paketverwaltung Für den Aufruf des Programms werden root-rechte (Administrationsrechte) und die Ubuntu Installations-DVD oder ein Internet-Zugang benötigt. Geben Sie in dem Feld Schnellsuche den Suchbegriff network-manager-openvpn ein. Es erscheint das Ergebnis, in dem Sie auf network-manager-openvpn-gnome klicken und in dem sich öffnenden Auswahlfenster Zum Installieren vormerken wählen. Es öffnet sich ein Fenster, in dem weitere notwendige Programme vorgeschlagen werden. Bestätigen sie den Vorschlag durch Klick auf die Schaltfläche Vormerken. 8

9 Das Resultat Ihrer und der zusätzlichen Auswahl wird in der Synaptic-Paketverwaltung angezeigt. Starten Sie die Installation durch Klick auf die Schaltfläche Anwenden im oberen Fensterbereich der Synaptic-Paketverwaltung. Es öffnet sich das Fenster Zusammenfassung, in dem Sie Ihr Vorhaben noch einmal überprüfen können. Bestätigen Sie auch diese Anfrage durch Klick auf die Schaltfläche Anwenden. Der Erfolg der Installation wird Ihnen abschließend durch das Fenster Änderungen vorgenommen angezeigt, das Sie durch Klick auf die Schaltfläche Schließen beenden. Die Installation ist fertig, Sie können nun die Synaptic-Paketverwaltung durch Klick auf das kleine x links oben im Fenster beenden. OpenSUSE In diesem Kapitel wird erklärt wie der Gnome-Desktop installiert wird. Für den Installationsvorgang werden root-rechte (Administrationsrechte) und die OpenSUSE Installations-DVD benötigt. Um Software zu installieren rufen Sie Yast auf. Dazu legen Sie zunächst die Installations-DVD in ein Laufwerk und starten Yast über den Anwendungsstarter der Task-Leiste. 9

10 Direkt nach dem Aufruf von Yast erfolgt abhängig von den Rechten des ausführenden Benutzers eventuell eine Passwortabfrage für den Administrator namens root. Nach Eingabe des root-passwortes startet Yast. Im Yast wählen Sie den Bereich Software. Diesen findet man auf der linken Fensterseite unter Gruppen und klickt darauf. Im dadurch erscheinenden grün markierten Bereich Software wird das Programm Software installieren oder löschen aufgerufen. Es erscheint das Programm zum Software installieren oder löschen. Wählen Sie den Karteireiter Paketgruppen und die Paketgruppe GNOME-Desktop. 1 0

11 Angezeigt werden die oben abgebildeten, zum GNOME-Desktop gehörenden Software-Pakete. Dabei werden o die installierten Pakete in der ersten Spalte mit einem vorangestellten weißen Hacken auf schwarzem Grund dargestellt. o nicht installiert Pakete werden mit einem weißen Kästchen dargestellt. Um alle notwendigen Pakete zu installieren, müssen sie zur Installation ausgewählt werden. Dazu klicken Sie die Pakete in der ersten Spalte an. Ein grüner Hacken bedeutet, dass das Paket zur Installation ausgewählt ist. Um den Gnome-Desktop zu installieren müssen Sie mindestens das Paket o gnome-desktop installieren. Klicken Sie auf Akzeptieren. Falls nötig werden automatisch weitere, für den fehlerfreien Betrieb benötigte Pakete zur Installation vorgeschlagen. Akzeptieren Sie den Vorschlag. Um den Gnome-Desktop zu benutzen gehen Sie folgendermaßen vor: o wählen Sie auf dem Anmeldebildschirm Ihren Benutzer, o klicken Sie links unten Sitzungsart an und wählen dort GNOME aus o geben Sie jetzt Ihr Passwort ein und bestätigen es. Installation Network-Manager Als Netzwerkverwaltungs-Tool im Hintergrund wird der Network-Manager benötigt. In diesem Kapitel wird erklärt wie die notwendigen Programme installiert werden. Die Software wird bei OpenSUSE mit dem im vorigen Kapitel Den Gnome-Desktop installieren beschriebenen Installationswerkzeug Yast installiert. Wählen Sie den Karteireiter Suchen, geben Sie networkmanager als Suchbegriff ein. Klicken Sie auf Suchen. Bei OpenSUSE wird der Network-Manager standardmäßig nicht benutzt und muss erst aktiviert werden. Das wird im folgenden Kapitel beschrieben. Den Network-Manager unter OpenSUSE aktivieren 1 1

12 Das Aktivieren des Network-Manager wird mit Yast erledigt. Dabei wird der Network-Manager so konfiguriert, dass jeder Benutzer Netzverbindungen einstellen und ändern kann. Öffnen Sie Yast. Zum Aktivieren des Network-Managers klicken Sie in der Gruppe Netzwerkgeräte das Programm Netzwerkeinstellungen an. Daraufhin öffnet sich das Fenster Netzwerkeinstellungen. Hier ist nur eine Einstellung auf der Karteikarte Globale Optionen auszuführen: Stellen Sie die Methode für den Netzwerkaufbau auf Benutzergesteuert mithilfe von NetworkManager ein. Schließen Sie das Fenster Netzwerkeinstellungen mit OK und beenden Sie Yast. Sie können nun im Kapitel Konfiguration des Network-Manager fortfahren. 1 2