Benutzer Handbuch. webconnect. Version Aug Dokumenthistorie

Transkript

1 Benutzer Handbuch webconnect Version Aug 2014 Dokumenthistorie

2 Inhaltsverzeichnis 1 webconnect starten Wichtige Hinweise Aufruf der Startseite Eingabe des Benutzernamens Auswahl Passwortgenerierung Secure Reader Erstmalige Verwendung Verwendung OTP-Token Erstmalige Verwendung Verwendung PIN ändern SmartToken on Blackberry Erstmalige Verwendung Verwendung PIN ändern SmartToken on iphone / ipad Erstmalige Verwendung Verwendung PIN ändern Anmeldung an Citrix Installation CitrixReceiver Browser Internet Explorer Mozilla Firefox Google Chrome Anwendungsauswahl Troubleshooting Zertifikat über Windows-Zertifikatsverwaltung installieren OTP Synchronisation Synchronisation für Smartcard bzw. SecureReader Synchronisation für OTP-Token Synchronisation für SmartToken bzw. OTP-App Dachser GmbH & Co. KG Seite 2 von 27

3 1 webconnect starten 1.1 Wichtige Hinweise Bevor Sie sich anmelden, sollten Sie sich bewusst sein, dass Sie mit webconnect eine Datenverbindung von einem fremden oder privaten Gerät zum DACHSER-Netzwerk herstellen. Dies stellt ein Sicherheitsrisiko dar! Bitte beenden Sie deshalb nach Abschluss Ihrer Arbeit die Sitzung, Schließen alle Fenster und löschen den Cache des Browsers. Bitte beachten Sie folgende Einschränkungen: - Über webconnect können Sie ausschließlich auf Ihre Citrix-Umgebung mit den darüber verfügbaren Anwendungen zugreifen. - Sie können zwischen der webconnect-sitzung und dem Endgerät keine Dateien austauschen. - Von der webconnect-sitzung aus können Sie keine Drucker verwenden, die mit Ihrem Endgerät verbunden sind. Dachser GmbH & Co. KG Seite 3 von 27

4 1.2 Aufruf der Startseite Öffnen Sie den Browser Ihres Endgeräts, vorzugsweise den Internet Explorer und geben Sie in der URL-Zeile webconnect.dachser.com ein um zur Anmeldemaske zu gelangen. Hinweis: Wenn Sie Mozilla Firefox verwenden möchten, müssen Sie die Schritte bis einschließlich Abschnitt 4.1 zuerst einmalig mit dem Internet Explorer durchführen! Achtung: Mit einem Dachser-eigenen Notebook funktioniert die webconnect-einwahl nur mit dem darauf installierten Internet Explorer. 1.3 Eingabe des Benutzernamens Der Benutzername besteht aus dem ersten Buchstaben des Vornamens, dem Nachnamen Dachser GmbH & Co. KG Seite 4 von 27

5 2 Auswahl Passwortgenerierung Hinweise: Bitte generieren Sie keine Passworte, wenn Sie diese nicht wirklich brauchen. Die Passworte werden nach einem gesicherten Algorithmus berechnet und im Hintergrund mit Einträgen eines Sicherheitsservers der Telekom verglichen. Wenn Sie einige Passworte generiert haben und diese nicht verwendet haben, kann der Sicherheitsserver bei der Telekom die Synchronisation zur Berechnungsfolge Ihrer Chipkarte verlieren. In diesem Fall folgen Sie der Synchronisationsanleitung bei Abschnitt 6.2 OTP-Synchronisation. Sollte Ihr OTP-Generator verloren gehen, melden Sie dies umgehend dem IT-Service-Desk! Um Ihr Passwort zu generieren gibt es verschiedene Möglichkeiten, wählen Sie nun bitte, die für Sie zutreffende Methode, aus. SecureReader OTP-Token SmartToken on Blackberry SmartToken on ios Device Abschnitt 2.1 Abschnitt 2.2 Abschnitt 2.3 Abschnitt 2.4 Dachser GmbH & Co. KG Seite 5 von 27

6 2.1 Secure Reader Erstmalige Verwendung Wenn Sie Ihre Smartcard mit dem dazugehörigen SecureReader vom IT-Service-Desk erhalten haben, müssen Sie bei der ersten Verwendung eine PIN für Ihre Smartcard festlegen. Aus Sicherheitsgründen sind zu diesem Zeitpunkt alle Chipkarten mit einer NULLPIN geschützt. Bevor Sie Ihre Karte in Betrieb nehmen können, benötigen Sie den Secure-Reader (Kartenleser), Ihre persönliche Chipkarte und die folgende Beschreibung der Vorgehensweise. 1) Ihre Chipkarte (goldener Chip - ähnlich einer Telefonkarte zeigt nach oben) mit dieser Seite in den Kartenleser bis zum Anschlag einführen. Oder Sie haben einen kleinen Chip (ähnlich einer SIM-Karte), welchen Sie mithilfe der im Lieferumfang enthaltenen Schublade in den SecureReader einlegen können. Der Kartenleser schaltet sich automatisch ein und zeigt folgende Anzeige: Das stellt 1N dar und zeigt, dass die Karte mit der NULLPIN gesperrt ist. 2) Sie MÜSSEN nun mit der Tastatur des Kartenlesers eine neue 6-stellige PIN eingeben, die NICHT lauten darf. Wählen Sie eine PIN, die Sie sich leicht merken können, die jedoch durch andere Personen nicht zu erraten ist. Merken Sie sich diese PIN gut! Für jede Zahl, die Sie eingegeben haben, erscheint ein - (Bindestrich) auf dem Display des Kartenlesers. Wenn Sie alle 6 Zahlen Ihrer neu gewählten PIN eingegeben haben, sieht das Display so aus: 3) Drücken Sie nun die Taste (ENTER-Taste) auf der Tastatur des Kartenlesers. Daraufhin erscheint folgende Anzeige: 4) Um Ihre PIN zu bestätigen, müssen Sie jetzt über die Tastatur des Kartenlesers die gleiche Zahlenkombination erneut eingeben. Für jede Zahl, die Sie eingegeben haben, erscheint ein - (Bindestrich) auf dem Display des Kartenlesers. Wenn Sie alle 6 Zahlen Ihrer PIN wiederholt haben, sieht das Display so aus: Dachser GmbH & Co. KG Seite 6 von 27

7 5) Drücken Sie nun die Taste (ENTER-Taste) auf der Tastatur des Kartenlesers. Daraufhin erscheint nach kurzer Zeit folgende Anzeige: 6) Das soll READY (bereit) heißen. Ihre Chipkarte ist damit durch Ihre persönliche PIN geschützt. Die hier beschriebene Prozedur müssen Sie nur einmal, bei der ersten Inbetriebnahme der Chipkarte und des Kartenlesers durchführen. Merken Sie sich Ihre PIN und teilen Sie die PIN nie jemand anderem mit. Notieren Sie niemals die PIN-Nummer auf der Chipkarte Verwendung Wenn Sie sich mittels PC über webconnect in das DACHSER-Datennetz einwählen möchten, benötigen Sie für den Anmeldevorgang ein neues, sich nicht wiederholendes Kennwort, bestehend aus 8 Ziffern. Diese Absicherung stellt derzeit das sicherste Verfahren dar, unsere Datennetze gegen fremden Zugriff zu schützen. Das OTP-Verfahren (OTP = One Time Password) ist offiziell zertifiziert und stellt den derzeit höchsten Sicherheitsstandard dar. 1) Nehmen Sie Ihre Chipkarte und stecken Sie diese in den Secure-Reader, bis die Karte am Anschlag des Kartenlesers steckt. Um eine kleinformatige SIM-Karte einzulegen, benützen Sie die im Lieferumfang enthaltene Schublade (dabei kann die SIM-Karte nur in einer Position eingelegt werden). Der Kartenleser schaltet sich automatisch an und zeigt folgendes Display: 0P heißt, dass Sie jetzt Ihre persönliche 6-stellige PIN mit der Tastatur des Kartenlesers eingeben müssen. 2) Bestätigen Sie die vollständige Eingabe mit der Taste. Falls das Display nun Error zeigt, haben Sie die falsche PIN eingegeben oder Sie haben sich vertippt. In diesem Fall ziehen Sie die Chipkarte aus dem Kartenleser und beginnen erneut bei Abschnitt Verwendung. Achtung: Wenn Sie dreimal hintereinander eine falsche PIN eingegeben haben, wird Ihre Chipkarte aus Sicherheitsgründen unbrauchbar und kann nicht mehr verwendet werden. Erst wenn Sie über das IT-Service-Desk in Kempten eine neue Chipkarte erhalten haben, können Sie den Dienst wieder nutzen! Dachser GmbH & Co. KG Seite 7 von 27

8 3) Der Secure-Reader berechnet nun das Kennwort, das nach wenigen Augenblicken in Form einer 8-stelligen Zahl auf dem Display erscheint. Dies ist das Kennwort, das Sie in dem unten gezeigten Bild in der markierten Zeile eingeben müssen. Achtung: Dieses Kennwort wird nur ca. 40 Sekunden angezeigt! Die Anzeigedauer kann jedoch durch drücken einer beliebigen Zifferntaste um weitere 40 Sekunden verlängert werden. Notieren Sie niemals die PIN auf die Chipkarte. Bewahren Sie Chipkarte, Kartenleser und Laptop immer getrennt voneinander auf. Dachser GmbH & Co. KG Seite 8 von 27

9 2.2 OTP-Token Erstmalige Verwendung Nachdem der OTP-Token beim IT-Service-Desk für Sie beantragt wurde, bekommen Sie per E- Mail Ihren Benutzernamen und Ihre 4-stellige PIN mitgeteilt. Der OTP-Token selbst wird Ihnen zugesandt Verwendung Wenn Sie sich mittels PC über webconnect in das DACHSER-Datennetz einwählen möchten, benötigen Sie für den Anmeldevorgang ein neues, sich nicht wiederholendes Kennwort, bestehend aus 8 Ziffern und Ihrer persönlichen vierstelligen PIN xxxx generiertes OTP persönliche PIN Um das 8-stellige Einmalpasswort zu generieren, halten Sie den Button auf Ihrem Token solange gedrückt, bis die Zeile mit Bindestrichen vollgelaufen ist und im Anschluss die 8-stellige Zahlenkombination auf dem Display des Tokens erscheint. Schreiben Sie diese Zahlenkombination und direkt anschließend Ihre persönliche PIN in die unten markierte Zeile. Achtung: Die Zahlenkombination wird nur für ca. 40 Sekunden angezeigt. Um die Anzeigedauer zu verlängern drücken Sie den Button innerhalb der 40 Sekunden erneut. Dachser GmbH & Co. KG Seite 9 von 27

10 2.2.3 PIN ändern Möglicherweise möchten Sie Ihre persönliche PIN aus sicherheitstechnischen oder persönlichen Gründen ändern. Dazu rufen Sie in Ihrem Browser folgenden Link auf: Wählen Sie nun Ihr Gerät (OTP-Token), das Sie für die Passwortgenerierung verwenden, aus. 1) Geben Sie jetzt bitte unter - Tokennummer: 8-stellige Nummer auf der Rückseite Ihres Tokens - OneTimePass + Server-PIN: ein neu generiertes OTP + Ihre persönliche PIN xxxx generiertes OTP persönliche PIN (Server-PIN) Dachser GmbH & Co. KG Seite 10 von 27

11 2) Jetzt finden Sie in der letzten Eingabemaske mit dem Titel Ändern der persönlichen Token PIN die Möglichkeit Ihre persönliche PIN zu ändern. 3) Nach dem Anpassen Ihrer PIN müssen Sie sich über die Schaltfläche Abmelden in der rechten oberen Ecke von der TeleSec-Seite abmelden. Dachser GmbH & Co. KG Seite 11 von 27

12 2.3 SmartToken on Blackberry Erstmalige Verwendung Nach dem Anlegen Ihres Benutzers durch das IT-Service-Desk, erhalten Sie von selbigem eine , die Ihren persönlichen Aktivierungs-Code der OTP Token-App enthält. Ihre OTP-Token-App aktivieren Sie mit folgender Vorgehensweise: 1) Stellen Sie zunächst sicher, dass Sie eine Mobilfunk- oder WLAN-Verbindung aufgebaut haben. 2) Nach dem Starten der OneTimePass-App tragen Sie in den Aktivierungs-Code in die erste Zeile ein. 3) Geben Sie in der nächsten Zeile Ihre -Adresse in folgendem Format an: 4) In die zweite und dritte Zeile müssen Sie Ihre persönliche PIN eintragen. Dies ist eine beliebige Zahlenkombination mit einer Länge von vier bis acht Ziffern. 5) Des Weiteren müssen Sie als PUK eine beliebige 8-stellige Zahlenkombination in der vierten und fünften Zeile eintragen. Dieser dient bei einer Sperre der PIN zum Entsperren. 6) Abschließend wählen Sie die Schaltfläche Aktivieren Dachser GmbH & Co. KG Seite 12 von 27

13 2.3.2 Verwendung Wenn Sie sich über webconnect in das DACHSER-Datennetz einwählen möchten, benötigen Sie für den Anmeldevorgang ein neues, sich nicht wiederholendes Kennwort, bestehend aus 8 Ziffern. Diese Absicherung stellt derzeit das sicherste Verfahren dar, unsere Datennetze gegen fremden Zugriff zu schützen. Das OTP-Verfahren (OTP = One Time Password) ist offiziell zertifiziert und stellt den derzeit höchsten Sicherheitsstandard dar. 1) Starten Sie zunächst die OneTimePass-App auf Ihrem Blackberry und geben anschließend Ihre PIN in die Zeile ein. Wählen Sie nun die Schaltfläche Anmelden 2) Im nächsten Schritt wählen Sie die Schaltfläche OTP generieren um Ihnen ein neues Einmalpasswort anzeigen zu lassen. 3) Wechseln Sie nun wieder zur Anmeldemaske im Browser. Schreiben Sie das eben generierte 8-stellige OTP in die unten markierte Zeile und klicken anschließend auf die Schaltfläche Login PIN ändern Um die PIN, durch die Ihre OTP-App gesichert ist, zu ändern, gehen Sie, nachdem Login über die Menü-Taste zu den Einstellungen. Anschließend können Sie durch die jeweils zweimalige Eingabe Ihrer neuen PIN oder PUK, diese ändern. Dachser GmbH & Co. KG Seite 13 von 27

14 2.4 SmartToken on iphone / ipad Erstmalige Verwendung Nach dem Anlegen Ihres Benutzers durch das IT-Service-Desk, erhalten Sie von selbigem eine , die Ihren persönlichen Aktivierungs-Code des OTP ios-tokens enthält. Ihren ios-token aktivieren Sie mit folgender Vorgehensweise: 1) Stellen Sie zunächst sicher, dass Sie eine Mobilfunk- oder WLAN-Verbindung aufgebaut haben. 2) Nach dem Starten der OneTimePass-App tragen Sie in den Aktivierungs-Code in die erste Zeile ein. 3) In die zweite und dritte Zeile müssen Sie Ihre persönliche PIN eintragen. Dies ist eine beliebige Zahlenkombination mit einer Länge von vier bis acht Ziffern. 4) Des Weiteren müssen Sie als PUK eine beliebige 8-stellige Zahlenkombination in der vierten und fünften Zeile eintragen. Dieser dient bei einer Sperre der PIN zum Entsperren. 5) Abschließend wählen Sie die Schaltfläche Aktivieren. Dachser GmbH & Co. KG Seite 14 von 27

15 6) Erhalten Sie die Meldung Aktivierung erfolgreich, können Sie nach einem Klick auf OK sofort ein erstes Einmalpasswort, durch Auswahl der Schaltfläche OTP generieren, erstellen lassen. Dachser GmbH & Co. KG Seite 15 von 27

16 2.4.2 Verwendung Wenn Sie sich über webconnect in das DACHSER-Datennetz einwählen möchten, benötigen Sie für den Anmeldevorgang ein neues, sich nicht wiederholendes Kennwort, bestehend aus 8 Ziffern. Diese Absicherung stellt derzeit das sicherste Verfahren dar, unsere Datennetze gegen fremden Zugriff zu schützen. Das OTP-Verfahren (OTP = One Time Password) ist offiziell zertifiziert und stellt den derzeit höchsten Sicherheitsstandard dar. 1) Starten Sie zunächst die OneTimePass-App auf Ihrem ios-gerät und geben anschließend Ihre PIN in die Zeile ein. Wählen Sie nun die Schaltfläche Anmelden. Dachser GmbH & Co. KG Seite 16 von 27

17 2) Im nächsten Schritt wählen Sie die Schaltfläche OTP generieren um Ihnen ein neues Einmalpasswort anzeigen zu lassen. 3) Wechseln Sie nun wieder zur Anmeldemaske im Browser. Schreiben Sie das eben generierte 8-stellige OTP in die unten markierte Zeile und klicken anschließend auf die Schaltfläche Login. Dachser GmbH & Co. KG Seite 17 von 27

18 2.4.3 PIN ändern Um die PIN, durch die Ihre OTP-App gesichert ist, zu ändern, müssen Sie die Schaltfläche Einstellungen in der rechten oberen Ecke auswählen. Anschließend können Sie, durch die jeweils zweimalige Eingabe Ihrer neuen PIN oder PUK, diese ändern. Dachser GmbH & Co. KG Seite 18 von 27

19 3 Anmeldung an Citrix Nachdem Sie Ihr Passwort eingetragen und es mit Login bestätigt haben, werden Sie zum Citrix- Webinterface weitergeleitet. Ab jetzt sind Sie mit Ihrem Endgerät ins Dachser-Netzwerk eingewählt. Dies können Sie an den 4 Symbolen in der rechten oberen Ecke erkennen. Mit der Schaltfläche, kann die Verbindung getrennt werden. Trennen Sie die Verbindung immer, sobald Sie Ihre Arbeit beendet haben. Tragen Sie in der Anmeldemaske Ihren Citrix-Usernamen und Ihr Kennwort ein. Melden Sie sich anschließen über die Schaltfläche Anmelden an Citrix an. Dachser GmbH & Co. KG Seite 19 von 27

20 3.1 Installation CitrixReceiver Um die Citrix-Daten aus dem Dachser-Netzwerk anzeigen zu können, benötigen Sie das Programm CitrixReceiver. Sobald Sie mit Anklicken des Kontrollkästchens bestätigt haben, dass Sie die Citrix Lizenzvereinbarung akzeptiert haben, klicken Sie auf die Schaltfläche Herunterladen um den CitrixReceiver herunterzuladen und anschließend zu installieren. Somit ist der CitrixReceiver bereits auf Ihrem Endgerät vorhanden und muss nicht mehr installiert werden. Zukünftig können Sie den Punkt 3.1 Installation CitrixReceiver überspringen. Führen Sie nun die heruntergeladene Installationsdatei aus. Wählen Sie die Schaltfläche Installieren in dem gestarteten CitrixReceiver- Installationsassistenten. Sollten Sie dazu aufgefordert werden Ihre -Adresse oder eine Serveradresse anzugeben, beenden Sie den Dialog mit der Schaltfläche Abbrechen und bestätigen Ihre Auswahl im nächsten Pop-Up-Fenster mit Ja Dachser GmbH & Co. KG Seite 20 von 27

21 4 Browser Wählen Sie nun bitte den Browser aus, den Sie verwenden um die webconnect-verbindung aufzubauen. Internet Explorer (getestet mit Version 8.0) siehe 4.1 Mozilla Firefox (getestet mit Version 21.0) siehe 4.2 Google Chrome (getestet mit Version 27.0) siehe Internet Explorer Sobald am oberen Rand der webconnect-seite die gelbe Informationsleiste erscheint, klicken Sie diese an und wählen im Menü Add-On ausführen. Damit erlauben Sie Ihrem Browser den installierten CitrixReceiver automatisch zu starten. Fahren Sie nun mit Abschnitt 5 Anwendungsauswahl fort. 4.2 Mozilla Firefox Wenn Sie Mozilla Firefox verwenden möchten um sich ins Dachser-Netzwerk einzuwählen, müssen Sie sich zuvor einmalig mit dem Internet Explorer ins Dachser-Netzwerk einwählen, um für folgende Einwahlvorgänge Mozilla Firefox verwenden zu können. Deshalb wiederholen Sie, falls noch nicht geschehen, die Schritte ab 1 Aufruf der webconnect- Seite. Sollten Sie die Schritte zuvor schon mit dem Internet Explorer durchgeführt haben, fahren Sie mit Abschnitt 5 Anwendungsauswahl fort. 4.3 Google Chrome Bei Google Chrome sind nach der erfolgreichen Installation des CitrixReceiver keine besonderen Schritte zu beachten. Fahren Sie nun mit 5 Anwendungsauswahl fort. Dachser GmbH & Co. KG Seite 21 von 27

22 5 Anwendungsauswahl Wählen Sie nun wie gewohnt Ihre Citrix-Applikation (z. B. Citrix DE) aus. Dachser GmbH & Co. KG Seite 22 von 27

23 6 Troubleshooting 6.1 Zertifikat über Windows-Zertifikatsverwaltung installieren Folgen Sie der Anleitung wenn Fehlermeldungen mit SSL/TLS-Fehler oder Die Anwendung ist zur Zeit nicht verfügbar erscheinen. Um das Zertifikat für die webconnect-verbindung manuell zu installieren rufen Sie mit Ihrem Browser folgenden Link auf: Öffnen Sie anschließend die heruntergeladene Datei. Wählen Sie anschließend die Schaltfläche Zertifikat installieren aus und klicken im nächsten Fenster einmalig auf Weiter. Als nächstes müssen Sie als Speicherort für das Zertifikat den Ordner Zwischenzertifizierungsstellen auswählen. Mit einem Klick auf Fertig stellen beenden Sie die Installation. Dachser GmbH & Co. KG Seite 23 von 27

24 6.2 OTP Synchronisation Möglicherweise möchten Sie Ihre persönliche PIN aus sicherheitstechnischen oder persönlichen Gründen ändern. 1) Dazu rufen Sie in Ihrem Browser folgenden Link auf: 2) Wählen Sie nun Ihr Gerät (OTP-Token), das Sie für die Passwortgenerierung verwenden, aus. Synchronisation für SecureReader bzw. Smartcard Chipkarte + Lesegerät mit Ziffernblock Siehe Synchronisation für OTP-Token Generiert 8-stellige Zahl Siehe Synchronisation für SmartToken bzw. OTP-App iphone / ipad-app Blackberry-App Siehe Dachser GmbH & Co. KG Seite 24 von 27

25 6.2.1 Synchronisation für Smartcard bzw. SecureReader Geben Sie jetzt bitte bei - Kartennummer: die letzten 12 Stellen der Nummer auf Ihrer Karte (nach ) in das nebenstehende Feld ein. - OneTimePass ein neu generiertes OTP in das nebenstehende Feld ein. 3) Nachdem Sie sich erfolgreich angemeldet haben, gehen Sie zum letzten Abschnitt Token synchronisieren und folgen der Anleitung. 4) Melden Sie sich anschließend mit der Schaltfläche Abmelden in der rechten oberen Ecke wieder von der OTP-TeleSec-Seite ab. Dachser GmbH & Co. KG Seite 25 von 27

26 6.2.2 Synchronisation für OTP-Token 1) Geben Sie jetzt bitte bei - Tokennummer: die 8-stellige Nummer auf der Rückseite Ihres Tokens in das nebenstehende Feld ein. - OneTimePass + Server-PIN: ein neu generiertes OTP + Ihre persönliche PIN xxxx generiertes OTP persönliche PIN (Server-PIN) 2) Nachdem Sie sich erfolgreich angemeldet haben, gehen Sie zum Abschnitt mit der Überschrift Token synchronisieren, geben wie beschrieben zwei neu generierte Einmalpasswörter ein und bestätigen den Vorgang indem Sie auf die Schaltfläche Synchronisieren klicken. 3) Melden Sie sich anschließend mit der Schaltfläche Abmelden in der rechten oberen Ecke wieder von der OTP-TeleSec-Seite ab. Dachser GmbH & Co. KG Seite 26 von 27

27 6.2.3 Synchronisation für SmartToken bzw. OTP-App 1) Geben Sie jetzt bitte bei - Tokennummer: die 8-stellige Nummer, die nach der PIN-Eingabe in der App angezeigt wird, in das nebenstehende Feld ein. - OneTimePass: ein neu generiertes OTP. 2) Nachdem Sie sich erfolgreich angemeldet haben, gehen Sie zum Punkt Token synchronisieren, geben wie beschrieben zwei neu generierte Einmalpasswörter ein und bestätigen den Vorgang indem Sie auf die Schaltfläche Synchronisieren klicken. 3) Melden Sie sich anschließend mit der Schaltfläche Abmelden in der rechten oberen Ecke wieder von der OTP-TeleSec-Seite ab. Dachser GmbH & Co. KG Seite 27 von 27