Installation SSL VPN IGS SonicWall

Transkript

1 Installation SSL VPN IGS SonicWall Anleitung

2 Fehler! Verweisquelle konnte nicht gefunden werden. Fehler! Verweisquelle konnte nicht gefunden werden. Dokument-Titel Benutzeranleitung SSL VPN IGS Dokument-Familie Benutzeranleitung Dokumentenart Vorgabedokument Dokument-Owner Simon Stocker Organisationseinheit SysEng Allgemein Klassifikation 0 unklassifiziert Version 2.0 Erstelldatum Abnahmedatum Abgenommen von Urban Moser Status Gültig Filename Installationsanleitung SSL VPN History Version Datum Autor Bemerkung Chrisitan Bühler Start Doku Urban Moser Abnahme Christian Bühler Anpassung Win Simon Stocker Anpassung Win Urban Moser Abnahme Diese Unterlage wurde mit aller Sorgfalt erstellt und geprüft. Sollten sich dennoch Fehler und Versäumnisse eingeschlichen haben, nehmen wir Ihre Hinweise und Anregungen gerne entgegen. Diese Dokumentation wird aufgrund relevanter Marktentwicklungen ständig aktualisiert. Entsprechende Änderungen werden deshalb ohne besondere Ankündigung vorbehalten. Der Herausgeber orientiert Sie auf Ihren Wunsch hin über den neuesten Stand der Dokumentation. Diese Dokumentation erhebt keinen Anspruch auf absolute Vollständigkeit. Fehler können trotz aller Sorgfalt nie ganz ausgeschlossen werden. Herausgeber und Autoren übernehmen deshalb im Rahmen des gesetzlich Möglichen keine Haftung für Schäden aus fehlerhaften Angaben und den daraus entspringenden Folgen. Fast alle in dieser Dokumentation erwähnten Software- und Hardwarebezeichnungen sind eingetragene Warenzeichen. Die damit verbundenen Schutzrechte werden ausdrücklich anerkannt und als solche respektiert. Die Bezeichnungen, Texte und Formulierungen in dieser Dokumentation und ihrer Elemente sind lediglich aus praktischen Gründen in der männlichen Form verfasst, sie gelten für die Angehörigen beiderlei Geschlechts in gleicher Weise.

3 Diese Dokumentation ist für den alleinigen Gebrauch des Herausgebers und von ihm ausdrücklich bezeichnete Empfänger bestimmt. Diese Dokumentation darf weder ganz noch auszugsweise in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder in einem anderen Verfahren) und nicht ohne schriftliche Genehmigung des Herausgebers reproduziert oder unter Verwendung elektronischer Systeme ausserhalb der vorgesehenen Empfängergruppe verarbeitet, vervielfältigt oder verbreitet werden Alle Rechte vorbehalten. Abraxas Informatik AG Rosenbergstrasse CH-9001 St. Gallen

4 Inhaltsübersicht 1. Gültigkeitsbereich 2 2. Installationsanleitung VPN Benutzer VPN FullClient Installation Webbrowser Windows Installation VPN Verbindung trennen VPN Verbindung herstellen Abraxas Informatik AG 1/14

5 1 Gültigkeitsbereich Diese Anleitung gilt für die Installation des SSL VPN Clients für die neue IGS VPN Plattform. Das Dokument richtet sich an die IGS Benutzer der SSL VPN Plattform 2 Installationsanleitung Dies ist ein Leitfaden für die Installation der ActiveX Plugins für den Zugang zur SSL VPN Plattform für die IGS. Folgende Anleitung wurde auf einem Windows 7 Client mit Internet Explorer 9 durchgeführt. Andere Browser oder Client Systeme verhalten sich bei der Installation ähnlich. Die Screenshots in diesem Dokument können leicht abweichen, je nach Systemkonfiguration. 2.1 VPN Benutzer Der Benutzer für den Einstieg ist der IGSnet.ch Benutzer und dessen Kennwort. Im Normalfall ist dieser wie folgt aufgebaut: "IGSxx" User: IGSNet.ch Benutzer Kennwort: Ihr IGSnet.ch Kennwort gleiches wie Sie beim IGS Laptop einsteigen. Domain: Igsnet.ch Der SMS Token wird auf die entsprechende Handynummer gesendet. Dieser ist 8 Zeichen lang und besteht aus klein Buchstaben und Zahlen. 2.2 VPN FullClient Der VPN FullClient sollte auf dem IGS Client bereits vorinstalliert sein. Für einen nicht IGS Client, kann der Client auf der Abraxas Website heruntergeladen werden. Der Fullclient kann im Startmenü im Ordner "Aventail" gefunden werden. Abraxas Informatik AG 2/14

6 Nach dem Starten des Clients erscheint bereits die Aufforderung für den Login zum VPN. Falls die Maske Grau ist, 1mal auf Connect klicken. Dort kommt Ihr VPN Benutzer und Kennwort rein. Im normal Fall Realm = IGSNET.CH Nach erfolgreicher Eingabe, erscheint noch die Maske um den SMS Token einzugeben. Im IGS-Netzwerk funktioniert der FullClient mit den aktuellen Einstellungen nicht Um den Tunnel zu schliessen, öffnet man mit einem Rechtsklick auf das Aventail- Symbol, rechts unten neben der Uhr, das Kontextmenü und wählt die Option Disconnect. Wird der Client manuell auf einem anderen Gerät installiert, so müssen folgende Einstellungen vorgenommen werden: Hostname: vpn.svanet.ch Login groupe: IGS Abraxas Informatik AG 3/14

7 2.3 Installation Webbrowser Es besteht auch die Möglichkeit eine VPN Verbindung per Browser zu starten. Zugriff auf die VPN Plattform erfolgt über folgende URL: Internt: Internes IGS Netzwerk: Je nach Browser und Version können Meldungen am oberen, unteren Bildrand oder in der Mitte des Bildes erscheinen. Die Optionen Ausführen/Installieren/Zulassen mit Option "immer Zulassen" soll während der Installation immer ausgewählt werden. Username und Login eintragen 8-stelliges Kennwort eingeben, welches per SMS gesendet wurde Den Aventail Access Manager installieren AventailComponente direkt ausführen Abraxas Informatik AG 4/14

8 Die Software nochmals bestätigen, und ausführen ActiveX Komponente ausführen. Steuerelement ausführen/installieren CacheCleaner ausführen. ActiveX vpn Client ausführen/installieren. ActiveX VPN Client API ausführen Connect VPn Dialing Utility zulassen. Zusätzlich Option: "Warnung für dieses Programm nicht mehr anzeigen" markieren. Abraxas Informatik AG 5/14

9 Extraweb Proxy Client Agent ausführen/installieren. Extraweb Proxy Client ausführen. Extraweb Proxy Client Agent zulassen. Zusätzlich Option: "Warnung für dieses Programm nicht mehr anzeigen" markieren. Bei Access muss "Full Network Access" stehen, damit der Tunnel aufgebaut ist. Der Zugriff in das Netzwerk ist dann gewährt und Verbindungen per RDP können aufgebaut werden. Nach der Arbeit per "Log out" aus dem VPN austeigen. Es kann sein, dass beim erstmaligen Login nicht alle Plugins erkannt wurden und der Zugriff auf "Web Access" beschränkt ist. Dann bitte die Webseite schliessen, und sich neu anmelden. 3 Windows 10 Je nach Windows 10 Version kann die Installation anders aussehen. Wir empfehlen für Windows die Installation per Installationsdatei von der Abraxas-Homepage: Abraxas Informatik AG 6/14

10 3.1 Installation Die EXE Datei von der Abraxas- Homepage herunterladen und danach ausführen. Dies installiert die aktuellen VPN Komponenten und dauert ca. 2 Minuten. Nach der Installation in der Taskleiste auf das Netzwerksymbol und anschliessend auf "Dell VPN Connection" klicken. Die Netzwerk und Internet Einstellungen werden geöffnet. Unter "VPN" den Eintrag "Dell VPN Connection" anklicken und auf "Verbinden" drücken. Abraxas Informatik AG 7/14

11 Das Dell VPN Setup wird gestartet. Auf "Weiter" klicken. Hostname für die VPN Verbindung eintragen: vpn.svanet.ch Auf "Weiter" klicken. Nun kann die Login Gruppe ausgewählt werden. Standardmässig ist diese "IGS". Nach der Auswahl auf "Weiter" klicken. Abraxas Informatik AG 8/14

12 Das Setup ist abgeschlossen. Mit "Fertig stellen" beenden. Es wird automatisch das Anmeldefenster geöffnet. Username und Passwort eingeben und auf "Connect" klicken. Anschliessend erhalten Sie den SMS Token und geben diesen in der nächstne Maske ein. Soblad Sie verbunden sind, erhalten Sie diese Meldung. 3.2 VPN Verbindung trennen Abraxas Informatik AG 9/14

13 Um die Verbindung zu trennen, klicken Sie erneut auf das Netzwerksymbol in der Taskleiste und anschliessend auf "Dell VPN Connection" Nun trennen Sie die VPN Verbindung durch einen Klick auf "Trennen" Abraxas Informatik AG 10/14

14 3.3 VPN Verbindung herstellen Um die Verbindung aufzubauen, klicken Sie auf das Netzwerksymbol in der Taskleiste und anschliessend auf "Dell VPN Connection" Nun klicken Sie beim Eintrag "Dell VPN Connection" auf "Verbinden". Das Anmeldefenster wird geöffnet. Geben Sie Ihren Benutzernamen und Ihr Kennwort ein und klicken Sie auf "Connect/Verbinden". Anschliessend erhalten Sie ihren SMS Token und geben diesen ein. Nach Abschluss des Anmeldevorgangs erhalten Sie eine Meldung über den Verbindungsstatus. Abraxas Informatik AG 11/14