Information über das Virtual Private Networks (VPNs)

Transkript

1 Information über das Virtual Private Networks (VPNs)

2 Ein VPN soll gewährleisten, dass sensible Daten während der Übertragung über verschiedene, sicherheitstechnisch nicht einschätzbare Netzwerke (LANs und WANs, private oder öffentliche Netze) vertrauenswürdig übertragen werden, so dass nur die dazu berechtigten Organisationen oder Personen auf die zu schützenden Daten zugreifen und den Informationsgehalt verändern können.

3 Die Tücken der Installation und Konfiguration des (VPNs)

4 Mögliche Fehlerquellen bei VPN Verbindungen nicht freigeschaltete IP-Adressen und Ports Falsche Konfiguration der Firewall Fehler in der ssoapplet.ini Datei Ordner ssoapplet auf falscher Partition z.b. auf E:\ und nicht C:\ Keine Host Einträge im VPN Client Internetexplorer (z.b. Jahoo od. Google Toolbar) SAP Installationen fehlerhaft Java

5 Überprüfung der Firewalleinstellungen Mit der Befehlseingabe telnet sowie der IP-Adresse u. der Port Nummer kann im MS DOS Fenster (Start Ausführen cmd) überprüft werden, ob die IP-Adressen und die Port Nummern freigeschaltet sind.

6 Fenster leer keine Einschränkung der VPN Verbindung durch die Firewall oder Sicherheitseinstellungen Meldung: Es konnte keine Verbindung mit Host hergestellt werden! Die IP-Adressen oder die Ports sind bei der Firewall vom Provider oder Netzwerkanbieter frei zu schalten.

7 IP-Adressen u. Ports die für den SAPGUI freigeschaltet sein müssen! PB1 (CI 06, DI 07) - R3 Produktion pmpb1.ccc.brz.gv.at (Logon-Gruppe PMSAP, CI und DI) Services-Eintrag: sapmspb1 3606/tcp (pmpb1.ccc.brz.gv.at) : 3606,8206 // Msg.-Server, WAS (Webdisp) : 3206,3306 // SAP-Gui (CI) : 3207,3307 // SAP-Gui (DI0) : 3210,3310 // SAP-Gui (DI1) : 3211,3311 // SAP-Gui (DI2) (pmits.portal.at) : 80,443 // ITS aus dem CNA (pmits.portal.at) : 443 // ITS aus dem Internet (pmits.ccc.brz.gv.at) : 80 // ITS ALT!!! (saphilfe.ccc.brz.gv.at) : 9876 // SAP-Hilfe SB1 (CI 09) - R3 Schulung pmsb1.ccc.brz.gv.at (Logon-Gruppe PMSAP, nur CI) Services-Eintrag: sapmssb1 3609/tcp (pmsb1.ccc.brz.gv.at) : 3609,8209 // Msg.-Server, WAS : 3209,3309 // SAP-Gui (CI) (pmits.ccc.brz.gv.at) : 80 // ITS (saphilfe.ccc.brz.gv.at) : 9876 // SAP-Hilfe TCP: UDP: UDP-Port 500 für ISAKMP

8 PM-SAP MIS (PW3) Alias: pmpw3.ccc.brz.gv.at IP Adr: , 8202 HV-SAP (PR1) Alias: hvpr1.ccc.brz.gv.at IP Adr: , 8215 HV-SAP (POH) Alias: hvpoh.ccc.brz.gv.at IP Adr: , 8218 PM-SAP (PB1) Alias: pmpb1.ccc.brz.gv.at IP Adr: , 8206 HIS (PW0) Alias: hvpw0.ccc.brz.gv.at IP Adr: , 8212 Fonds (P08) Alias: hv299.ccc.brz.gv.at IP Adr: , 3335, 3635, 8235 PM-SAP MIS (PW3) Alias: pmdi.ccc.brz.gv.at IP Adr: , 3335, 3236, 3336 HV-SAP (PR1) Alias: hvdi.ccc.brz.gv.at IP Adr: , 3325, 3226, 3326 HV-SAP (POH) Alias: hvdi.ccc.brz.gv.at IP Adr: , 3319, 3220, 3320, 3221, 3321, 3222, , 3323, 3224, 3324 PM-SAP (PB1) Alias: pmdi.ccc.brz.gv.at IP Adr: , 3307, 3208, 3308, 3209, 3309, 3210, , 3311, 3212, 3312, 3213, 3313, 3214, 3314 HIS (PW0) Alias: hvdi.ccc.brz.gv.at IP Adr: , 3327, 3228, 3328

9 Fehlerhafte Einträge in der ssoapplet.ini Datei Es kommt immer wieder vor, dass bei Neuinstallationen des Cisco VPN Client die Einträge in der ssoapplet.ini nicht vollständig sind. Die ssoapplet.ini befindet sich bei einer Partition im Verzeichnis C:\ssoapplet Eine fehlerhafte ssoapplet.ini erkennt man an nicht vollständigen Einträgen es müssen alle Einträge doppelt angeführt werden (siehe Muster) Einträge müssen vervollständigt werden, um den VPN Client im Portal zu starten.

10 Beispiel: vollständige ssoapplet.ini Datei

11 Beispiel: fehlerhafte ssoapplet.ini Datei Einträge fehlen!

12 Achtung: wenn ein PC mehrer Partition hat z.b. C:\ u. E:\ und der Ordner ssoapplet auf E:\ Installiert wird und SAP auf C:\ dann ist der Laufwerkspfad in der ssoapplet.ini Datei von startbwanalyzer=c://ssoapplet/startbwanalyzer.exe auf startbwanalyzer=e://ssoapplet/startbwanalyzer.exe zu ändern.

13 Keine Host Einträge im VPN Client? Im Laufwerk C:\Programme\Cisco Systems\VPN Client fehlt der Ordner Profiles mit der Datei SAP-BMBWK.pcf Die Konfigurationsdatei befindet sich auf der Install CD vom BRZ unter Diverses

14 Host Einträge im VPN Client siehe Installations-Anleitung unter Download

15 Aufbau der VPN-Verbindung Um die VPN-Verbindung herzustellen, starten Sie den Cisco VPN-Client wieder über Start - Programme - Cisco Systems VPN Client - VPN-Client. Um die Verbindung herzustellen, klicken Sie auf Connect. (Achten Sie bitte darauf, dass bereits eine normale Verbindung zum Internet hergestellt sein muss.) Nach dem Trennen der VPN-Verbindung wird ein Symbol mit einem geöffneten Vorhängeschloss dargestellt. user2sap45 Sobald die Verbindung hergestellt wurde, erscheint rechts unten in der Taskleiste (neben der Uhrzeit) ein gelbes Symbol, das ein geschlossenes Vorhängeschloss darstellt.

16 Welche Versionen sind in Verwendung sap-gui 6.20 od. sap-gui 6.40 java 1.5 od. java 1.6 Weiters wird auch noch die Möglichkeit geboten Aktuelle Software von herunter zu laden

17 Installation von SAPGUI USER benötigt Administrator Rechte! Reihenfolge bei der Installation beachten! Betriebsystem muss SAP tauglich sein z.b. (Windows XP, Vista) Installations-Anleitungen unter Download

18 Problem bei Datenexport von SAP in Excel Datei (Sicherheitsstufe zu Hoch) Excel unter Extras/Makro/Sicherheit