Anleitung IPSec VPN. Datum: Version: 1.1. Gültig ab: Ablage:

Transkript

1 Anleitung IPSec VPN Datum: Autor: Version: 1.1 Freigegeben durch: Th. Ragaz Ivo Bussinger Gültig ab: Ablage: Verteiler: R:\09_Dokumente_Initiative\60_Rollout\20_Benutzeranleitung\30_IPSec_VP N\100301_Anleitung_IPSec_VPN_V1.1_DE.doc IPSec VPN Benutzer

2 Inhaltsverzeichnis 1. Einleitung und Schnellstart Voraussetzungen OPUS Laptop Andere PC Matrix-Karte beziehen und registrieren Matrix-Karte beziehen Matrix-Karte registrieren Aufbau der IPSec VPN Verbindung Matrix-Karte erneuern Matrix-Karte beziehen Matrix-Karte registrieren Matrix-Karte ersetzen bei Verlust Matrix-Karte beziehen Matrix-Karte registrieren FAQ Einleitung und Schnellstart Dieses Dokument beschreibt den Zugriff Remote-Zugriff mit IPSec VPN. Hinweis: Damit Sie den Zugriff nutzen können, müssen Sie den IPSec-VPN-Zugriff bestellen unter: Für dien Zugriff benötigen Sie eine Matrix-Karte. Beziehen Sie diese unter: Hinweis: Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen. und registrieren Sie diese unter: (vom Intranet) (vom Internet) 2. Voraussetzungen 2.1. OPUS Laptop Sie müssen den IPSec VPN Client auf Ihrem OPUS Laptop installiert haben. Sie können diesen Bestellen unter: Andere PC Auf anderen PCs muss der Checkpoint IPSec VPN Client installiert sein: ftp://ftp.sbb.ch/ Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

3 3. Matrix-Karte beziehen und registrieren 3.1. Matrix-Karte beziehen Die Matrixkarte kann ausschliesslich im Intranet bezogen werden 1. Öffnen Sie den Internet-Explorer und geben Sie ein. 2. Bestätigen Sie, dass die Nutzungsbedingungen gelesen haben und klicken Sie auf Herunterladen, um die Matrixkarte herunterzuladen. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

4 3. Speichern Sie die Karte auf Ihrem Laptop oder drucken Sie sich die Karte aus. zum Abspeichern zum Ausdrucken Speichern Sie die Karte unter dem vorgegebenen Namen ab, damit Sie die den 28-stelligen Code der Karte beim Erfassen aus dem Datei-Namen übernehmen können. Der Code beginnt nach dem 2. _. Wenn Sie Ihre Matrix-Karte ausdrucken wollen, verwenden Sie dafür bitte das Programm Microsoft Photo Editor welches Ihnen auf Ihrem SBB-Gerät zur Verfügung steht. Verwenden Sie beim Ausdrucken die vorgegebene Breite von cm und Höhe von 5.71 cm so hat die Matrix-Karte dann die Grösse einer Kredit-Karte Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: 1. Öffnen Sie den Internet-Explorer und geben Sie ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

5 4. Wählen Sie Registrieren Sie Ihre ELCARD. 3. Geben die den 28-stelligen Code ein und klicken Sie Karte registrieren : Der Dateiname der Karte enthält den Code. Der Code beginnt nach dem 2. _. 4. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

6 5. Anschliessend müssen Sie sich mit der Karte erstmalig anmelden folgen Sie dafür den Anweisungen am Bildschirm. Blenden Sie den Wizard aus, damit Sie die Eingabe über die virtuelle Tastatur vornehmen können. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel H und Zeile (im Beispiel 8 ) befindet. 6. Wenn Sie sich erfolgreich angemeldet haben, erscheint folgende Meldung. 7. Klicken Sie auf Abmelden, somit ist der Prozess abgeschlossen. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

7 4. Aufbau der IPSec VPN Verbindung 1. Starten Sie den Checkpoint Client 2. Geben Sie Ihrer Benutzer-Namen (uxxxxx) an und klicken Sie auf Connect. 3. Geben Sie Ihr NT-SBB1 Passwort ein und klicken Sie auf Connect Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

8 3. Geben Sie den Code Ihrer Matrix- Karte ein und klicken Sie auf Connect. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel G und Zeile (im Beispiel 13 ) befindet. 5. Wenn Sie Meldung erhalten haben, ist der Verbindungsaufbau erfolgreich erfolgt. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

9 5. Matrix-Karte erneuern 5.1. Matrix-Karte beziehen 1. Beziehen Sie eine neue Matrix- Karte Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen gehen Sie gemäss Kapitel 3.1 vor Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: 2. Öffnen Sie den Internet-Explorer und geben Sie ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

10 3. Anschliessend müssen Sie sich mit der Karte authentifizieren. Geben Sie die Werte aus dem Feld ein, welches in der entsprechenden Spalte (im Beispiel H und Zeile (im Beispiel 8 ) befindet. 4. Wählen Sie Meine Elcard verwalten 5. Wählen Sie Neue Karte beantragen. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

11 6. Wählen Sie den Grund aus, wieso Sie eine neue Karte benötigen und klicken Sie auf Karte beantragen 7. Klicken Sie auf Zurück zu SBB 8. Warten Sie 15 Minuten und klicken Sie anschliessend auf Registrieren. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

12 9. Geben die den 28-stelligen Code ein und klicken Sie Karte registrieren : Der Dateiname der Karte enthält den Code. Der Code beginnt nach dem 2. _. 10. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Klicken Sie auf Zurück zu SBB 11. Klicken Sie auf Abmelden. 12. Sie können nun Ihre neue Karte verwenden. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

13 6. Matrix-Karte ersetzen bei Verlust 6.1. Matrix-Karte beziehen 1. Beziehen Sie eine neue Matrix- Karte Die Matrixkarte kann ausschliesslich im Intranet bezogen werden. Falls Sie keinen Zugriff auf das Intranet haben, kann Ihnen der Service Desk eine Karte per Mail zustellen gehen Sie gemäss Kapitel 3.1 vor Matrix-Karte registrieren Die Matrixkarte kann im Intranet registriert werden wie nachfolgend beschrieben. Für die Registrierung im Internet muss folgende Seite aufgerufen werden: 1. Melden Sie sich bei Service Desk, um Ihren Ersatz-Code zu erhalten 2. Öffnen Sie den Internet-Explorer und geben Sie ein und melden Sie sich mit Ihrem Benutzer-Namen (uxxxxx) und Ihrem NT-SBB1-Passwort an. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

14 3. Wählen Sie Meine Elcard verwalten 4. Klicken Sie anschliessend auf Registrieren. 5. Geben die den 28-stelligen Code und den Ersetzungscode ein und klicken Sie Karte registrieren. : Der Dateiname der Karte enthält den Code.. Der Code beginnt nach dem 2. _. Den Ersetzungscode erhalten Sie vom Service Desk Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

15 6. Wenn die Registrierung erfolgreich war, erhalten Sie folgende Meldung. Klicken Sie auf Zurück zu SBB 7. Klicken Sie auf Abmelden. 8. Sie können nun Ihre neue Karte verwenden. Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16

16 7. FAQ Was muss ich machen, wenn meine Karte abgelaufen ist? Was muss ich machen, wenn ich meine Matrix-Karte verloren habe? Wieso bekomme ich die Meldung, dass mein Passwort in x Tagen abläuft? Wieso stimmt mein Passwort auf meinen Laptop nicht mehr mit dem NT-SBB1-Passwort überein, wenn ich das Passwort über RAS gewechselt habe? Wieso kann ich mich nicht mehr anmelden, obwohl ich den richtigen Code angegeben habe? Beziehen Sie eine neue Karte unter: und registrieren Sie diese unter: (vom Intranet) (vom Internet) 1. Beziehen Sie eine neue Karte unter: 2. Melden Sie sich beim Service Desk (166, ), um Ihren Ersatz-Code zu erhalten. 3. Anschliessend können Sie die Matrix-Karte registrieren unter: (vom Intranet) (vom Internet) Das ist ein Warnhinweis, dass die Benutzer nicht überrascht werden, wenn ihr Passwort abgelaufen ist. Das neue Passwort wird auf dem Laptop erst übernommen, wenn Sie Ihren Laptop wieder mit dem SBB-Netz verbunden haben. Prüfen Sie unter: (vom Intranet) (vom Internet) wie viele Codes Sie noch zur Verfügung haben. Wenn Sie weniger als 5 Codes haben, erneuern Sie Matrix- Karte (vgl. Kapitel 5). Zugriff mit IPSec VPN Th. Ragaz _Anleitung_IPSec_VPN_V1.1_DE.doc 1.1 / von 16