KünzlerBachmann DirectMarketing AG Fernzugriff über VPN mit etoken

Transkript

1 KünzlerBachmann DirectMarketing AG Fernzugriff über VPN mit etoken Version Bemerkung Art der Änderung Datum / Visum VS 1.0 Erstellung des Dokumentes JR / VS 1.1 Ergänzung für Windows Vista, PKI4.5 JR / VS 2.0 Komplettüberarbeitung einbau PKI 5.1 SP1 und Checkpoint Endpoint Connect E Löschung veralteter OS-Einträge (Windows 2000) BR /

2 1 Inhaltsverzeichnis 1 Inhaltsverzeichnis Ziel Installation Ermitteln der Betriebssystem-Architektur Download der benötigten Dateien Entpacken des Installationspakets Installation etoken PKI Client Installation Checkpoint VPN Client Firewalls Installation des Stammzertifikats Starten der Windows Zertifikatverteilung (Nur Windows 7) etoken mit dem Computer verbinden Verbindung mit KünzlerBachmann Netz einrichten KBDM / KBVerlag: Persönliches Kennwort Support Ziel Mit diesem Dokument soll den autorisierten Benutzern ermöglicht werden, sich mit einem aktuellen Windows PC - welcher am Internet angeschlossen ist - am KünzlerBachmann Firmennetz anzumelden. Zur Benutzerüberprüfung ist ein von uns ausgestellter USB-eToken ( elektronischer Schlüssel ) sowie ein Passwort, welcher zu diesem etoken gehört, erforderlich. 3 Installation Mit der Einführung von SecuRemote in der Version E75.10 ist der VPN-Client wieder für alle Betriebssysteme einheitlich. Zusätzlich werden nun auch 64-Bit Betriebssysteme unterstützt. 3.1 Ermitteln der Betriebssystem-Architektur Zuerst müssen Sie ermitteln, welche Betriebssystem-Architektur Sie bei Ihrem PC installiert haben. Klicken Sie dazu mit der rechten Maustaste auf Computer und wählen Sie im Kontextmenü "Eigenschaften" (Bild unten links). Die Betriebssystem-Architektur wird im darauffolgenden Fenster angezeigt. (Bild unten rechts) 1. Auswahl "Eigenschaften" 2. Ermitteln der Betriebssystem-Architektur (Systemtyp) Künzler Bachmann Directmarketing AG Seite 2 von 10

3 3.2 Download der benötigten Dateien Gehen Sie auf und laden Sie das Installationspaket herunter, das Ihrer Betriebssystem-Architektur entspricht. (z.b Installationspaket 64-Bit, wenn Ihr PC eine 64-Bit Betriebssystem-Architektur hat) 3.3 Entpacken des Installationspakets Entpacken Sie die Dateien im Installationspaket. Sollten Sie auf Ihrem Computer keine *.zip Dateiarchive entpacken können, laden Sie hier den gratis Dateiarchivierer 7-zip herunter. Künzler Bachmann Directmarketing AG Seite 3 von 10

4 3.4 Installation etoken PKI Client Installation etoken PKI-Client 5.1 SP1 Installieren Sie zuerst die Datei PKIClient-x%%-5-1-SP1.msi: Bei dem Setup können Sie alle Standardoptionen beibehalten. Künzler Bachmann Directmarketing AG Seite 4 von 10

5 3.5 Installation Checkpoint VPN Client Nach dem Abschluss der Installation von 3.4 klicken Sie auf die Datei CheckPointVPN_KUEBA.msi Bei der Installation können die Standardeinstellungen beibehalten werden. Starten Sie den Computer nach dieser Installation neu Firewalls Falls nach dem Neustart Meldungen Ihrer Firewall (Norton Personal Firewall, Windows Firewall, ) für Checkpoint VPN-1 SecuRemote angezeigt werden, akzeptieren Sie alle Verbindungen zu diesem Programm. Künzler Bachmann Directmarketing AG Seite 5 von 10

6 3.6 Installation des Stammzertifikats Klicken Sie nun auf die Datei kueba_fw_ca.crt und installieren Sie das Zertifikat wie folgt: Windows XP / Windows 7 Windows Vista Vertrauenswürdige Stammzertifizierungsstellen Wählen Vertrauenswürdige Stammzertifizierungsstellen/Lokaler Computer wählen Künzler Bachmann Directmarketing AG Seite 6 von 10

7 Bei der Sicherheitswarnung auf "Ja" klicken. 3.7 Starten der Windows Zertifikatverteilung (Nur Windows 7) Besitzen Sie einen Computer mit Windows 7, müssen Sie den Zertifikatverteilungsdienst starten, da dieser standardmässig deaktiviert ist. Öffnen Sie dazu die Systemsteuerung -> Verwaltung -> Dienste. Doppelklicken Sie auf den Eintrag "Zertifikatverteilung" Künzler Bachmann Directmarketing AG Seite 7 von 10

8 Ändern Sie den Starttyp des Dienstes auf "Automatisch" und starten Sie den Dienst. Der Eintrag für den Dienst muss danach so aussehen: 3.8 etoken mit dem Computer verbinden Stecken Sie Ihren etoken in einen beliebigen USB-Anschluss Ihres Computers: Künzler Bachmann Directmarketing AG Seite 8 von 10

9 4 Verbindung mit KünzlerBachmann Netz einrichten Doppelklippen Sie in Ihrem Infobereich (neben der Uhr) auf das - Symbol. Das Zertifikat sollte Ihren Namen tragen, ansonsten müssen Sie das Zertifikat im Dropdownmenü auswählen. Klicken Sie auf "Connect". Geben Sie hier Ihr Persönliches etoken-passwort ein. (Punkt 5 beachten) Die Verbindung zur Küba hat funktioniert. Künzler Bachmann Directmarketing AG Seite 9 von 10

10 4.1 KBDM / KBVerlag: Fernzugriff über VPN mit etoken 2. August 2011 Sie können Sich mit dem Programm Remotedesktopverbindung (im Windows Startmenu) anmelden. Eine individuelle Adresse für das Feld Computer bekommen Sie von uns. 5 Persönliches Kennwort Das persönliche Passwort wird Ihnen bei der Übergabe des Tokens bekanntgegeben. 6 Support Falls Probleme oder weitere Fragen bei der Installation auftauchen sollten, erreichen Sie uns folgendermassen: support@kbdirect.ch Telefon: (MO-FR: ; ) Künzler Bachmann Directmarketing AG Seite 10 von 10