Erste einmalige Anmeldung zur Vorbereitung:

Transkript

1 Terminalserverzugang Schule Goldach ab April 2015 Damit über die neue Firewall eine Verbindung ins Schulnetz möglich wird, muss zuerst ein verschlüsselter Tunnel zur Sophos Firewall aufgebaut werden, welcher die Daten sicher überträgt. Dafür benötigt man einen SLL VPN Client sowie den Google Authenticator. Als Vorbereitung muss diese App auf das Handy geladen werden. Das sieht nach der Konfiguration dann auf einem iphone wie rechts abgebildet aus. Diese App gibt es auch für die anderen Handysysteme. Funktionsweise: Jede Minute wird aus den persönlichen Daten ein neuer Code kreiert, welcher nur mit zugehörigen Benutzernamen funktioniert. Dazu später mehr. Erste einmalige Anmeldung zur Vorbereitung: in Browser eingeben (Falls die Weiterleitung nicht geht: Im ersten Fenster gebt ihr euren Username (Benutzername der Windowsanmeldung, bei mir Krempl) sowie das Kennwort ein. Es erscheint das folgende Fenster. Dieses QR Code muss nun mit dem Handy identifiziert werden (+ wählen und dann Barcode scannen). Nun wird der Code unter dem Namen Schule auf dem Handy angezeigt, darunter steht euer Name. Nun erscheint eine neue Anmeldeseite. Der Username ist wieder derselbe wie vorhin. Das Passwort wird jetzt mit dem sechsstelligen Zahlencode ergänzt. Achtung: Der Code ist nur 60 Sekunden gültig. 10 Sekunden vor Ablauf wechselt die Zahlenfarbe, 5 Sekunden davor nochmals, dann ist Schluss. Ist man zu spät dran, dann kommt wieder das Anmeldefenster. Zugriff Schulnetz V3.1.docx 1

2 Nun kommt die Seite Welcome to the UserPortal. Falls ihr euren Code nicht mehr habt, kann ich euch diesen wieder zuschicken. Nun auf das Register Remote Access wechseln: Zugriff Schulnetz V3.1.docx 2

3 Hier könnt ihr nun je nach Betriebssystem eures Computers die richtige Version für die SSL VPN Verbindung herunterladen. Einrichtung Sophos SSL VPN Client Windows 7 und 8: Next > Installieren Zugriff Schulnetz V3.1.docx 3

4 Next > Der Sophos SSL VPN Client findet sich nun unter dem Startknopf Durch Starten desselben erscheint unten rechts eine Ampel. Damit Ampel immer angezeigt werden kann man auf das kleine Dreieck klicken, Anpassen wählen und dann beim SSL VPN Client for Windows Symbol und Benachrichtigungen anzeigen wählen. Dann ist die Ampel immer sichtbar. Zugriff Schulnetz V3.1.docx 4

5 Anmelden am Terminalserver mit Windows 7 oder 8 Doppelklick auf die Ampel: Eingabe von Username und Password ergänzt mit dem aktuellen sechststelligen Code. Wenn es geklappt hat, wird die Ampel grün. Nun kann der Terminalserver über die Remotedesktopverbindung aufgerufen werden. Falls ihr diese nicht findet: Suche -> Remotedesktopverbindung Als Computer srvterm7 oder eingeben. Am Anmeldeschirm nochmals Name mit vorangestelltem schugo\ und das Passwort ohne den sechststelligen Code eintragen. Der Rest ist wie bei einer Anmeldung an einem Computer in der Schule. Am Schluss die Abmeldung am Server nicht vergessen und mit rechter Maustaste auf die Ampel klicken und Disconnect wählen. Deinstallation der alten VPN-SCHUGO Verbindung: Die alte VPN-SCHUGO Verbindung der Windowsbenützer ist nicht mehr aktiv und kann gelöscht werden: Suchen: Netzwerk- und Freigabecenter Adaptereinstellungen ändern: -> VPN-Schule Goldach mit Rechtsklick löschen (Kontextmenu) Zugriff Schulnetz V3.1.docx 5

6 SSL-VPN Verbindung mit einem Mac einrichten: 1. Alten VPN Zugang löschen. 2. In Safari unter das Programm Viscosity anwählen und anschliessen Buy now $9 anklicken. 3. Bestellung ausfüllen und mit Kreditkarte bezahlen (kostet ca Fr.) Gleich darauf wird eine E- Mail mit dem License Key auf das -Programm gesendet. Zudem stehen auch die Instruktionen darauf, wie man vorgehen muss. Zugriff Schulnetz V3.1.docx 6

7 4. Unter Downloads Viscosity for Mac runterladen und installieren. Anschliessend unter About den License Key eingeben. 5. Dateiordner ssl-vpnconf..zip unter Downloads öffnen und Datei mit eigenem Namen am Anfang des Dateinamens doppelklicken. Das gezippte Archiv wurde schon weiter oben heruntergeladen von userportal.schulegoldach.ch. Die Datei (Verbindungsdatei) wird automatisch in Viscosity importiert. 6. Viscosity starten. In der Finderleiste erscheint ein neues Symbol (Kreis mit Schloss). Dieses anklicken und Einstellungen wählen. 7. Einstellungen wie auf dem Bild zu sehen wählen. Zugriff Schulnetz V3.1.docx 7

8 Anmelden am Terminalserver mit dem Mac: Beim neuen Symbol (Kreis mit Schloss) verbinden wählen und Benutzername und Kennwort eingeben. Das Kennwort besteht aus eurem Anmeldepasswort der Schule und dem 6-stelligen Zahlencode vom Google Authenticator. 8. Unter Verbindungen muss die Verbindungsdatei mit deinem Namen sichtbar sein. Nun kann mit Remotedesktop wie gewohnt (s. unten) auf den Server zugegriffen werden. 9. Am Schluss nicht vergessen: die Verbindung unter dem neuen Symbol zu trennen und Viscosity wieder zu schliessen. Dann verschwindet das Symbol in der Finderleiste. Remote Desktop Verbindung mit dem Mac: Anschliessend muss eine RDP Client von der Microsofthomepage geladen und installiert werden, der findet sich hier: Zugriff Schulnetz V3.1.docx 8

9 Anmeldung: VPN Verbindung starten (befindet sich oben rechts in der Leiste), dann RDP Sitzung starten Im Feld Computer die Adresse eingeben. Die Anmeldung gemäss dem Foto von Roman Faeh ausfüllen, ob die Informationen dem Schlüsselbund hinzugefügt werden sollen und eine Verbindung automatisch wiedergestellt werden soll ist euch überlassen. Es gibt noch weitere Einstellungen, die wichtigste ist unter Anzeige zu finden. Dort kann die Bildschirmgrösse und die Farbtiefe eingestellt werden. Unter Sicherheit hat sich folgende Einstellung bewährt: Zugriff Schulnetz V3.1.docx 9

10 Google Authenticator ohne Smartphone: für Windows: Auf dem Server im Supportlaufwerk unter Google Authenticator Desktopversion befindet sich die Datei Authenticator.exe. Diese auf einen Stick laden und heimnehmen. Versand per Mail geht nicht, weil es eine Programmdatei ist. Diese Datei muss gestartet werden. Für die erste Verwendung muss dem Authenticator der Zugang bekannt gemacht werden. Dafür rechts oben auf das + klicken und dann das Fotofenster über den Code der Webseite von oben schieben. Dann wird der Code fotografiert und übersetzt. Ab jetzt steht der aktuelle Code im Fenster. Um ihn einfach zu holen kann man einfach mit der Maus ins Fenster klicken, dann ist der Code in der Zwischenablage und kann wie oben beschrieben mit Ctrl + V direkt einkopiert werden. für Mac: Ich habe es nicht ausprobieren können. Kl, V3.1 Zugriff Schulnetz V3.1.docx 10