genucard Kurzanleitung

Transkript

1 genucard Kurzanleitung

2

3 Diese Kurzanleitung erklärt Ihnen kurz und bündig die Funktionen des Mobile-Security-Device genucard und die wichtigsten Schritte zur Benutzung. Urheberrecht 2017 genua GmbH. Alle Rechte vorbehalten. Dokumentenstand: genua GmbH Domagkstr Kirchheim bei München

4 Inhalt Was ist die genucard? Lieferumfang Anschlüsse Treiber installieren genucard installieren Die Web-Benutzeroberfläche Internetverbindung herstellen VPN aufbauen genucard-client für Windows Installation genucard-client für Windows genucard-client Login genucard-client - Bedeutung der Icons genucard-client - Menü genucard-client - Verbindungen genucard-client - Hotspot Anmeldung genucard-client - Profile editieren/anlegen genucard-client - Status genucard-credential-provider Stromversorgung Verwendung von LAN und DSL/PPPoE Internetprofil LAN Internetprofil DSL/PPPoE Verwendung von WLAN

5 Internetprofil WLAN 34 Verwendung von USB-Geräten 35 Internetprofil LTE-/USB-Modem 36 USB Update 37 Verwendung einer Smartcard 38 Technische Daten 40 Bedeutung LEDs 43 Konformitätserklärung 45

6 Was ist die genucard? Das Mobile-Security-Device genucard ermöglicht Ihnen die einfache, schnelle und sichere Verbindung Ihres Laptops oder PCs via Internet mit Ihrem Firmennetzwerk. Dazu ist die genucard mit einer Firewall ausgestattet, die alle Verbindungen kontrolliert, sowie einem VPN-Gateway, das Ihre Datenkommunikation hochsicher verschlüsselt. 01

7 Lieferumfang 1 x genucard 2 x USB-Kabel (Micro- USB auf Typ A) 02

8 Anschlüsse

9 Reset Knopf USB-Port (Modems, Bluetooth-Sticks, Software-Update und Installation) Netzwerkanschluss Micro-USB Datenverbindung zum Laptop Micro-USB Anschluss Stromversorgung Steckplatz für Smartcard Steckplatz für LTE-SIM-Karte Anschluss externe WLAN-Antenne Anschluss externe LTE-Antenne 04

10 Treiber installieren Windows Vista, 7, 8, 8.1 und Windows 10: Der Treiber ist im Betriebssystem enthalten. Die genucard wird als RNDIS Internet-Sharing-Device erkannt. Windows XP: Auch für Windows XP steht der RNDIS Treiber zur Verfügung, allerdings muss eine aktuelle Version von ActiveSync installiert sein. Linux: Aktuelle Linux Kernel enthalten einen Treiber für die genucard. Mac OS X: Für Mac OS X ist derzeit noch kein Treiber verfügbar. 05

11 genucard installieren Stecken Sie den USB-Stick mit der Installationsdatei in den USB-Port 2 der genucard (falls Ihr Administrator die Installation schon vorgenommen hat, entfällt dieser Schritt). Verbinden Sie den USB-Datenanschluss der genucard mit einem der beigefügten USB-Kabel mit Ihrem Laptop. 4 Nun startet die genucard automatisch und die Installation wird durchgeführt. Der Installationsvorgang ist beendet, sobald die System-LED dauerhaft grün leuchtet (Bedeutung der LEDs siehe S. 42/43). Nun können Sie die genucard über die Web- Benutzeroberfläche in Betrieb nehmen. 06

12 Die Web-Benutzeroberfläche Um die genucard verwenden zu können, müssen Sie sich zunächst auf der Web-Benutzeroberfläche anmelden. Dazu rufen Sie in Ihrem Internetbrowser folgende Adresse auf: 07

13 Geben Sie Ihren Loginnamen und Ihr Passwort ein und klicken Sie auf Anmelden. Nun können Sie über die Web-Benutzeroberfläche mit der genucard Internetverbindungen und VPNs aufbauen. 08

14 Internetverbindung herstellen Um eine Internetverbindung über die genucard herzustellen, wählen Sie zunächst im Bereich Internet aus dem Dropdown- Menü Internet-Verbindung auswählen das gewünschte Internetprofil aus. 09

15 Klicken Sie nun auf den Button Verbinden. Sobald im Statusfeld ein grüner Haken angezeigt wird, ist die Internetverbindung aufgebaut. Um die Verbindung zu trennen, klicken Sie auf den Button Trennen. 10

16 VPN aufbauen Stellen Sie sicher, dass eine Internetverbindung über die genucard aktiv ist. Um ein VPN über die genucard aufzubauen, wählen Sie zunächst im Bereich VPN aus dem Dropdown-Menü VPN-Verbindung auswählen das gewünschte VPN aus. 11

17 Klicken Sie nun auf den Button Verbinden. Sobald im Statusfeld ein grüner Haken angezeigt wird, ist das VPN aufgebaut. Um das VPN zu trennen, klicken Sie auf den Button Trennen. 12

18 genucard-client für Windows Zusätzlich zum genucard-web-gui steht für die Systeme Windows XP, Vista, 7, 8, 8.1 und Windws 10 der genucard-client für Windows (Windows App) zur Verfügung. Er verankert sich in der Taskleiste und bietet einen schnellen Überblick über den Zustand der genucard sowie deren Verbindungen. Ausserdem können Internet- und VPN-Verbindungen einer bereits konfigurierten genucard aufgebaut und getrennt werden. Sie können den genucard-client für Windows im genucard- Support-Bereich auf der Website von genua herunterladen: 13

19 Installation genucard-client für Windows Überprüfen Sie ob sich die richtige Installationsdatei passend zu Ihrem Systemtyp (32 oder 64-Bit) auf ihrem Computer befindet. Unter Windows finden Sie diese Angabe unter: Start Rechtsklick auf Computer Eigenschaften Systemtyp Führen Sie zunächst die Installationsdatei genucard-setup aus. Es erscheint der Setup-Assistent, hier steht in der Überschrift für welchen Systemtyp die Installationsdatei vorgesehen ist (bei einem 32-Bit System sollte hier x86 stehen, bei einem 64-Bit System dagenen x64). Stimmt diese Angabe mit Ihrem Systemtyp überein klicken Sie auf Weiter. Wählen Sie im nächsten Fenster den Installationsort und die gewünschten Optionen. Benötigen Sie eine Verbindung über die genucard vor dem Anmelden an Windows, wählen Sie die Option genucard Credential Provider installieren. 14

20 Durch das deaktivieren von Fast User-Switching wird verhindert, dass mehrere Benutzer gleichzeitig an einem System angemeldet sein können. Klicken Sie anschließend auf Weiter. 15

21 Benötigen Sie die Maschinen-Bindung (diese dient zur Kontrolle, welche genucard mit welchem System funktioniert), so wählen Sie hier das entsprechende key-file und klicken Weiter. 16

22 Klicken Sie auf Installieren um das Setup zu starten, bestätigen Sie anschließend das Benutzerkontensteuerungsfenster mit Ja. Beenden Sie die Installation mit einem Klick auf Fertig stellen. 17

23 genucard-client Login Stecken Sie jetzt bitte Ihre genucard an, nach ca. 30 Sekunden ist diese betriebsbereit und Sie können sich mit Ihrem genucard- Loginnamen und Passwort oder Smartcard-PIN anmelden. 18

24 genucard-client - Bedeutung der Icons Die genucard wurde vom System nicht erkannt, bzw. ist nicht angeschlossen. Ein Klick auf das genucard-client-icon öffnet das Menü: Die genucard wurde erkannt und ist betriebsbereit. Eine Internetverbindung wurde aufgebaut. Eine VPN-Verbindung wurde aufgebaut. Es wurde ein Problem festgestellt. 19

25 genucard-client - Menü Ein Mausklick auf das genucard-client-icon öffnet das Menü: Webinterface: Smartcard PIN ändern: Öffnet Ihren Standardbrowser mit dem genucard- Webinterface (beschrieben ab S. 07) Öffnet bei Verwendung einer Smartcard ein Eingabefeld, um die Smartcard PIN zu ändern. 20

26 Status: Protokoll: Meldungen: Profile: Über: Schließen: Statusinformationen zur aktuellen Verbindung und Optionen zum Aufbau und Trennen von Internetverbindung und VPN Zeigt Protokoll-Informationen des genucard- Clients Öffnet den Reiter Meldungen des genucard- Clients Zeigt die vorhandenen Profile ggf. mit Bearbeitungsmöglichkeit Zeigt Informationen über den genucard-client Beendet den genucard-client 21

27 genucard-client - Verbindungen Im Reiter Status finden Sie unter Internet eine Liste bereits konfigurierter Profile für die Internetverbindung. Wählen Sie das gewünschte Profil aus und drücken Sie auf Verbinden. Sobald eine Internetverbindung besteht, können Sie ein VPN aufbauen. Wählen Sie dazu unter VPN das gewünschte VPN aus den vordefinierten VPNs aus und drücken Sie auf Verbinden. 22

28 genucard-client - Hotspot Anmeldung Um sich bei einem Hotspot anzumelden, wählen Sie im Reiter Status die Internet Verbindungsoption Open Wifi/WLAN. Anschließend öffnet sich ein Dialog um sich beim Hotspot anzumelden. 23

29 genucard-client - Profile editieren/anlegen Benötigen Sie ein individuelles Profil, können Sie dieses (soweit von Ihrem Administrator freigeschaltet) unter dem Reiter Profile anlegen. Klicken Sie auf Profil anlegen, ein Wizard führt Sie anschließend durch die verschiedenen Verbindungsoptionen. 24

30 genucard-client - Status Der Reiter Status zeigt durch die Icons den Status der Maschinenbindung, der Verbindung zur genucard, der Internetverbindung und der VPN-Verbindung an. Weitere Details werden angezeigt, wenn Sie mit der Maus über die Icons fahren. 25

31 genucard-credential-provider Benötigen Sie eine Verbindung vor dem Anmelden an Windows (z.b. zum Anmelden an einen Active Directory Server), so muss der Credential-Provider beim Setup der genucard mit installiert worden sein (Siehe Installation genucard Client für Windows). Beim Anmelden an Windows kann nun die Netzwerkanmeldung ausgewählt werden.(siehe Pfeil) 26

32 Zuerst müssen Sie sich nun bei der genucard anmelden. 27

33 Im nächsten Dialog, können Sie die gewünschten Verbindungsarten wählen um sich zu Ihrem Zielnetz zu verbinden. Ist eine Verbindung hergestellt, können Sie sich wie gewohnt bei Windows anmelden. 28

34 Stromversorgung! Wichtiger Hinweis: Bevor Sie WLAN oder LTE verwenden können, muss die Stromversorgung für alle Funktionen sichergestellt sein. Dazu müssen die beiden USB-Anschlüsse Data 4 und Power 5 mit Ihrem Laptop verbunden sein. Alternativ ist es auch möglich ein optionales Netzteil am Power-Anschluss zu verwenden. Beachten Sie dazu bitte auch die Bedeutung der LEDs auf den Seiten 42 und

35 Verwendung von LAN und DSL/PPPoE Die genucard ist bereits an Ihren Laptop angeschlossen. Stecken Sie das LAN-Kabel in die dafür vorgesehene Buchse der genucard. 30

36 Internetprofil LAN Um ein LAN-Internetprofil zu erstellen, brauchen Sie folgende Informationen, sofern kein DHCP verwendet wird: IP-Adresse und Präfix der genucard (z.b /24) Falls gewünscht: Default-IPv4-Gateway DNS-Server Falls Ihr Administrator es Ihnen vorgibt: MTU (Maximum Transmission Unit) 31

37 Internetprofil DSL/PPPoE Um ein DSL/PPPoE-Internetprofil zu erstellen, brauchen Sie folgende Informationen: Falls für Ihren Internetprovider benötigt: Benutzername Passwort Falls Ihr Administrator es Ihnen vorgibt: MTU (Maximum Transmission Unit) 32

38 Verwendung von WLAN Um WLAN verwenden zu können, muss die genucard mit beiden Micro-USB Kabeln für Power und Data mit USB-Ports Ihres Laptops verbunden sein. 33

39 Internetprofil WLAN Um ein WLAN-Internetprofil zu erstellen, brauchen Sie folgende Informationen: Falls Sie ein verschlüsseltes WLAN verwenden: Passwort Falls Ihr WLAN nicht automatisch gefunden werden kann: SSID Falls Ihr Administrator es Ihnen vorgibt: MTU (Maximum Transmission Unit) Ist für einen WLAN Hotspot eine zusätzliche Anmeldung (WISPr) erforderlich, wird beim Aufbau der Internetverbindung nach der entsprechenden Benutzerkennung und Passwort gefragt. 34

40 Verwendung von USB-Geräten An der genucard können von genua optional erhältliche USB- Geräte wie z.b. der Bluetooth-Stick betrieben werden. Verbinden Sie die beiden USB-Anschlüsse der genucard (Data 4 und Power 5 ) mit beiden Micro-USB Kabeln mit Ihrem Laptop. der genu- Stecken Sie das USB-Gerät in den USB-Port card. 2 35

41 Internetprofil LTE/USB-Modem Um ein USB-Internetprofil zu erstellen, brauchen Sie folgende Informationen: Bei über USB angeschlossenem Handy: keine Eingaben nötig Bei angeschlossenem USB-Modem (falls für Ihren Internetprovider benötigt): Benutzername Passwort Telefonnummer LTE (integriertes LTE-Modem): SIM PIN Access Point Name Falls Ihr Administrator es Ihnen vorgibt: MTU (Maximum Transmission Unit) 36

42 USB Update! Die genucard ist bereits an Ihren Laptop angeschlossen und gestartet. Stecken Sie den USB-Stick mit der Update-Konfigurationsdatei in die genucard. Das Update wird nun automatisch von der genucard gestartet. Während des Updates blinkt die System-LED abwechselnd rot und grün. Trennen Sie die genucard keinesfalls während des Updates von dem Laptop! Dies kann zu schweren Schäden führen. Das Update ist abgeschlossen, sobald die System-LED konstant grün leuchtet. Ggf. startet die genucard nun neu. 37

43 Verwendung einer Smartcard Sie können die genucard zusammen mit einer Smartcard verwenden. Diese dient zur sicheren Ablage der privaten Schlüssel. Brechen bzw. schieben Sie die kleine Chipkarte (ID-000 Format) aus der großen Chipkarte (ID-1 Format) heraus und stecken Sie sie in den Smartcard-Slot an der Seite der genucard: ID-1 ID

44 Geben Sie bei der Anmeldung auf der Web-Benutzeroberfläche Ihre PIN im Eingabefeld Passwort ein. Nach der ersten Anmeldung sollten Sie unbedingt Ihre PIN ändern. Klicken Sie dazu auf das Schlüssel-Icon in der unteren rechten Ecke der Web- Benutzeroberfläche. Wenn Sie dreimal hintereinander eine falsche PIN eingeben, wird die genucard gesperrt! Entsperren können Sie sie mit Hilfe des Befehls # smartcard-change-pin -u PUK PIN auf der Kommandozeile. Wenn Sie eine falsche PIN eingeben, informiert Sie die Web- Benutzeroberfläche mit einer Fehlermeldung darüber. Die Meldung, dass die genucard gesperrt wurde, wird erst angezeigt, wenn Sie nach drei- oder mehrmaliger Falscheingabe wieder die richtige PIN eingeben. 39

45 Technische Daten CPU: Memory: Netzwerk: USB Host: SIM-Slot: USB Power: PowerPC: Freescale MPC5121e 256MB SDRAM + 128MB NAND Flash 1x 10/100 MBit (RJ45) 1x Typ A (Flash Firmware, ext. Modem) SIM-Card-Adapter ID-000-Format 1x Micro B USB Data: Smartcard- Slot: LED: 1x Micro B SmartCard (SIM format, Key storage) 8 Sets rot/orange/grün LEDs 40

46 Technische Daten Ext. Antennenanschlüsse: 1x LTE, 1x WLAN Case: 11 x 11 x 2 cm Schutzklasse: IP 20 Temperaturbereich: 0-50 (Betrieb) (Lagerung) Luftfeuchtigkeit: 20-80% (Betrieb) 10-80% (Lagerung) Höhe über NN: max. 2000m (Betrieb) max m (Lagerung) 41

47 Die genucard 2.1 sendet mit folgenden Funkfrequenzen und Sendeleistungen: MHz (E-UTRA LTE-Band 20) max. 23 dbm MHz (E-GSM, UMTS-Band VIII, E-UTRA LTE-Band 8): max. 33 dbm MHz (DCS, E-UTRA LTE-Band 3): max. 30 dbm MHz (UMTS-Band I, E-UTRA LTE-Band 1): max. 23 dbm MHz (E-UTRA LTE-Band 40): max. 23 dbm ,5 MHz (WLAN): max. 20 dbm MHz (E-UTRA Band 7): max. 23 dbm MHz (E-UTRA Band 38): max. 23 dbm 42

48 Bedeutung LEDs Power-LED blinkt orange: leuchtet orange: leuchtet grün: Stromversorgung wird geprüft Stromversorgung für Basisfunktionen Stromversorgung für alle Funktionen System-LED leuchtet grün: blinkt rot: pulsiert grün: blinkt rot/grün: INTERNET-LED blinkt grün: blinkt orange: leuchtet grün: blinkt rot: genucard aktiv Bootloader wird geladen Konfiguration wird geladen Konfiguration/Update wird eingespielt. Trennen Sie die genucard keinesfalls während des Updates von dem Laptop! Netzwerkverbindung wird aufgebaut WISPr Authentifizierung Internetverbindung ist hergestellt Verbindungsversuch ist fehlgeschlagen 43

49 VPN-LED blinkt grün: leuchtet grün: Verbindungsaufbau VPN-Verbindung ist hergestellt USB USB-LED leuchtet grün: USB verbunden LTE WLAN, LTE, LAN leuchtet grün: blinkt grün: Schnittstelle ist aktiv Datenaustausch findet statt Alle LEDs blinken rot: genucard ist nicht konfiguriert 44

50 Konformitätserklärung Hiermit erklärt die genua GmbH, dass der Funkanlagentyp genucard 2.1 mit WLAN und LTE der Richtlinie 2014/53/EU entspricht. Die EU-Konformitätserklärung ist unter der folgender Internetadresse verfügbar: 45

51

52