Cloud-Computing im Handwerk: Praxis Qualifizierungsseminar für IT-Sicherheitsbotschafter

Transkript

1 Cloud-Computing im Handwerk: Praxis Qualifizierungsseminar für IT-Sicherheitsbotschafter Wladyslaw Sojka Cloud-Computing Praxis Falk Gaentzsch 1

2 Praxisinhalt owncloud Übersicht Administration owncloud-apps Benutzerverwaltung Inhalte teilen 2

3 Praxisinhalt Kalender und Adressbuch-Synchronisation mit Thunderbird/Android owncloud-client 3

4 owncloud-übersicht Dateien synchronisieren Inhalte teilen & öffentlich freigeben Kalender & Adressbuch mit Thunderbird abgleichen Datenhoheit in eigener Hand 4

5 owncloud-administration Die owncloud-installation auf einem Server sollte durch Fachpersonal durchgeführt werden Folgende Punkte sind sicherheitsrelevant: Es sollte unbedingt die Funktion Erzwinge HTTPS durch den Administrator aktiviert werden Dazu muss der Server HTTPS-geschützte Kommunikation unterstützen Updates durchführen 5

6 owncloud-administration Melden Sie sich als Administrator an Das Menü finden Sie rechts oben Im Menüpunkt Administrator können weitere administrative Einstellungen vorgenommen werden z.b.: Maximale Dateigröße für einen Upload Einstellungen für das Teilen von Inhalten Sicherheitseinstellungen z.b. Erzwinge HTTPS 6

7 owncloud-apps owncloud Apps werden durch die Community bereitgestellt Eine begrenzte Auswahl lässt sich jedoch direkt über das Apps -Menü aktivierten Weitere Apps können über bezogen werden 7

8 owncloud-benutzerverwaltung Erstellen Sie Nutzer und legen Sie einen standardisierten Speicherplatz oder eine manuelle Größe fest (s. nächste Folie) Benutzergruppen können angelegt werden und untereinander Dateien, Kalender und Adressdaten teilen 8

9 owncloud-benutzerverwaltung Für jede Benutzergruppe können ein oder mehrere Administratoren bestimmt werden Im folgenden Beispiel ist der Nutzer admin der Administrator der Gruppe user 9

10 Inhalte teilen Das Teilen von Inhalten ist bisher nur auf der owncloud-seite selbst möglich Der Ordner clientsync ist privat, der Ordner share wird mit mehreren Nutzern geteilt 10

11 Inhalte teilen Führen Sie die Maus über die Datei und wählen Sie den Menüpunkt Teilen aus Dies ermöglicht es, Dateien oder Ordner an Benutzergruppen oder einzelne Nutzer zu teilen Zusätzlich können öffentliche Links erzeugt und ein Ablaufdatum für die Deaktivierung erstellt werden 11

12 Vorbereitung: owncloud und Thunderbird Alle folgenden Programme sind kostenlos -Client Mozilla Thunderbird Für die Integration von owncloud in Thunderbird benötigen Sie das Kalender-Add-on Lightning Zusätzlich ist das Add-on Sogo Connector Thunderbird extension nützlich, um Adressbücher zu synchronisieren 12

13 Installation des Sogo Connectors Nach dem Download des Connectors öffenen Sie das Add-on-Menü in Thunderbird Wählen Sie Add-on aus Datei installieren und geben Sie dem Pfad zu der Datei sogo-connector xpi an 13

14 Thunderbird-Adressbuch mit owncloud synchronisieren Wählen Sie auf der owncloud-seite den Menüpunkt Kontakte aus Mittels des rot markierten Links (s. Bild) finden Sie Ihren persönlichen Adresspfad zum synchronisieren des ausgewählten Adressbuchs 14

15 Thunderbird-Adressbuch mit owncloud synchronisieren In Thunderbird können Sie nun Ihr Adressbuch auswählen Haben Sie das Adressbuch geöffnet, legen Sie ein neues Remote-Adressbuch an Geben Sie darauf hin Ihren persönlichen Link ein, z.b.: carddav/addressbooks/[username]/[kalendername] 15

16 Thunderbird-Adressbuch synchronisieren Wenn Ihre Einstellungen richtig sind, werden nach einem Klick auf Synchronisieren Ihr Nutzernamen und Ihr Passwort abgefragt Alle Adressen von dem owncloud- Server werden jetzt in Thunderbird übertragen 16

17 Thunderbird-Kalender synchronisieren Sie benötigen das Kalender- Add-on Lightning (siehe Folie 12) Auf der owncloud-seite unter Kalender, finden Sie nun rechts oben das Einstellungssymbol und Ihren persönlichen Link 17

18 Thunderbird-Kalender synchronisieren Den zuvor kopierten persönlichen Link können Sie wie folgt verwenden: Legen Sie in Thunderbird einen neuen Kalender an Wählen Sie Kalender im Netzwerk Im Folgemenü fügen Sie Ihren persönlichen Link mit der Option CalDAV ein (s. Bild) 18

19 Thunderbird-Kalender synchronisieren Nach der Eingabe von Nutzername und Passwort wird Ihr persönlicher Kalender synchronisiert Änderungen auf der owncloud-seite oder in Thunderbird werden sofort miteinander abgeglichen und aktualisiert 19

20 CalDAV und owncloud Die CalDAV-App ermöglicht die Übertragung und Synchronisation von Kalenderdaten auf Android-Geräte Kosten: 2,59 Über die Einstellungen kann eine Zwei-Wege- Synchronisation zwischen Smartphone und Server aktiviert werden Information: Kleine Synchronisationsintervalle verkürzen die Akkulaufzeit 20

21 CalDAV und owncloud Nach dem Öffnen der CalDAV-App werden Sie nach Ihrer owncloud-server-adresse gefragt z.b.: Über die Eingabe Ihrer Zugangsdaten werden Ihnen alle persönlichen Kalender angezeigt Nach der Auswahl des Kalenders können Kalenderdaten übertragen werden 21

22 CardDAV und owncloud Mit CardDAV lassen sich Kontaktdaten zwischen Android und owncloud synchronisieren Kosten: 1,90 zusätzlich als freie Version verfügbar Die Einstellungen sind identisch zur CalDAV-App vorzunehmen Tipp: Die owncloud-synchronisation lässt sich bei ios ohne Zusatztools einrichten 22

23 owncloud-client: Download Der owncloud-client kann unter heruntergeladen werden Unterstütze Betriebssysteme: Windows, Mac und Linux Apple Android 23

24 owncloud-client Sie können mit dem owncloud-client sehr einfach Dateien zwischen Ihrem PC oder Mobiltelefon synchronisieren Es können SSL/TLS-geschützte Verbindungen aufgebaut werden, dies ist auch mit eigenen SSL-Zertifikaten möglich 24

25 owncloud-client Konfiguration Starten Sie den Verbindungsassistenten und geben Sie den Pfad zu Ihrem owncloud-server an 25

26 owncloud-client Konfiguration Im zweiten Schritt geben Sie Ihren Nutzernamen und das Kennwort ein 26

27 owncloud-client Konfiguration Wählen Sie einen Ordner, in den Sie Dateien aus der owncloud synchronisieren wollen 27

28 owncloud-client Konfiguration Dateien werden nun zwischen dem Server und dem Ihrem Client synchronisiert Wenn Sie ein unsigniertes HTTPS-Zertifikat verwenden, werden Sie darüber mit einer Sicherheitswarnung informiert Bei einer erstmaligen Konfiguration überprüfen Sie den Hashwert mit dem Hashwert des Firmenzertifikats Wenn die Hashsummen übereinstimmen, bestätigen Sie die Warnung und akzeptieren Sie das Zertifikat 28

29 Weitere nützliche Informationen zu owncloud Nutzen Sie die Funktion Hilfe im Menü Verwenden Sie um weitere Tipps und Konfigurationseinstellungen zu erhalten Dort ist auch eine umfangreiche Anleitung zur Installation von owncloud dargestellt 29

30 Vielen Dank für Ihre Aufmerksamkeit Falk Gaentzsch Institut für Internet-Sicherheit if(is) Handwerkskammer Cloud Musterstadt, Computing Musterstraße Falk Gaentzsch 123, Musterstadt 25. Oktober