Anleitung Wie installiert man einen VPN-Zugang Zugriff von externen Netzwerken auf das ESN-Netz

Transkript

1 Anleitung Wie installiert man einen VPN-Zugang Zugriff von externen Netzwerken auf das ESN-Netz 1.) Installationsdatei Auf der öffentlich zugänglichen Seite finden sie immer den aktuellen Checkpoint Endpoint Client bzw. die Installationsdatei. Diese bitte herunteladen und auf ihrem PC speichern 2.) Installation Die Installation ist ausschließlich für Privat-Geräte gedacht, jegliche Installationen auf Firmenequipment sind von der IT durchzuführen. Um die Installation zu starten benötigen sie lokale Administrationsrechte auf ihrem PC Die eben heruntergeladene Datei ausführen. Next E-Steiermark ITBS September 2011 Seite 1 von 13 Anleitung VPN-Client

2 Option Endpoint Security VPN wählen Installationsverzeichnis bestimmen und mit Next bestätigen E-Steiermark ITBS September 2011 Seite 2 von 13 Anleitung VPN-Client

3 License Agreement (EULA) mit Next bestätigen 3.) Einrichtung Nach Abschluss der Installation muss der Client noch eingerichtet werden. Zuerst sollte ihr Zertifikat, besteht aus ihrem Benutzernamen und endet mit.p12 (z.b.: RtSteinb.p12), lokal auf ihrem Rechner verschoben werden. Ist der VPN Tunnel einmal eingerichtet, darf auch der Speicherort des Zertifikats nicht mehr verändert werden. In der Taskleiste erscheint nach der Installation ein neues Symbol, über dieses können sie den Zustand des VPN Tunnels ablesen, als auch das Konfigurationsmenü aufrufen. Client nicht aktiv und VPN Tunnel nicht hergestellt Client aktiv und VPN Tunnel erfolgreich hergestellt E-Steiermark ITBS September 2011 Seite 3 von 13 Anleitung VPN-Client

4 Rechte Maustaste auf das Checkpoint Symbol und den Punkt VPN Options wählen In der Registerkarte bei dem Menüpunkt Choose the interface language die Sprache auf Deutsch umstellen. E-Steiermark ITBS September 2011 Seite 4 von 13 Anleitung VPN-Client

5 In der Registerkarte Sites den Menüpunkt Neu wählen um einen neuen VPN- Tunnel zu erstellen. Weiter E-Steiermark ITBS September 2011 Seite 5 von 13 Anleitung VPN-Client

6 Serveradresse: o Anzeigename: SSG Meldung mit Vertrauen und fortfahren bestätigen E-Steiermark ITBS September 2011 Seite 6 von 13 Anleitung VPN-Client

7 Die Authentifizierungsmethode muss auf Zertifikat gestellt sein, bestätigen mit Weiter Menüpunkt Zertifikat aus PKCS12-Datei verwenden wählen und mit Weiter bestätigen. E-Steiermark ITBS September 2011 Seite 7 von 13 Anleitung VPN-Client

8 Ja wählen Mithilfe von Durchsuchen den Pfad zum Zertifikat angegeben. E-Steiermark ITBS September 2011 Seite 8 von 13 Anleitung VPN-Client

9 Sollte das Zertifikat im Suchfenster, obwohl man im richtigen Ordner ist (dieser kann frei gewählt werden),nicht zu sehen sein, in der Zeile Dateiname den ersten Buchstaben eingeben und es sollte ein Vorschlagfenster erscheinen. Wenn das Zertifikat richtig eingefügt wurde, wird nur mehr ihr persönliches VPN Passwort benötigt. o Mit dem Menüpunkt Verbinden starten sie den Vorgang. E-Steiermark ITBS September 2011 Seite 9 von 13 Anleitung VPN-Client

10 Damit wurde die Verbindung erfolgreich hergestellt. Sofern das Citrix Online Plugin installiert ist, steht ihnen die Verbindung zum Konzerndesktop offen. Wird die Verbindung nicht mehr benötigt, muss diese getrennt werden, da ansonsten der Abmeldevorgang von Windows erheblich verzögert wird. E-Steiermark ITBS September 2011 Seite 10 von 13 Anleitung VPN-Client

11 Nach dem ersten Verbindungsvorgang die VPN-Optionen aufrufen (Rechter Mausklick auf das Checkpoint Symbol in der Taskleiste o Den Menüpunkt Eigenschaften auswählen Den Haken bei Verbindung immer herstellen aktivieren entfernen. Ansonsten startet der VPN Tunnel bei jedem Startvorgang von Windows. E-Steiermark ITBS September 2011 Seite 11 von 13 Anleitung VPN-Client

12 4.) Austausch des Zertifikats Es kann vorkommen, dass ihr Zertifikat ausgetauscht werden muss. Die maximale Verwendungsdauert beträgt 2 Jahre und wird ein Zertifikat mehrmals gleichzeitig verwendet, wird es zurückgesetzt und sie müssen ein Neues anfordern. Rechte Maustaste auf das Checkpoint Symbol in der Taskleiste und den Punkt Verbindung mit PVN herstellen wählen. In der Zeile Pfad des Zertifikats: durchsuchen wählen. E-Steiermark ITBS September 2011 Seite 12 von 13 Anleitung VPN-Client

13 Sollte das Zertifikat im Suchfenster, obwohl man im richtigen Ordner ist (dieser kann frei gewählt werden), in der Zeile Dateiname den ersten Buchstaben eingeben und es sollte ein Vorschlagfenster erscheinen. E-Steiermark ITBS September 2011 Seite 13 von 13 Anleitung VPN-Client