Anleitung mtan (SMS-Authentisierung) mit Cisco IPSec VPN

Transkript

1 Amt für Informatik Anleitung mtan (SMS-Authentisierung) mit Cisco IPSec VPN Anleitung vom 2. September 2010 Version: 0.5 Ersteller: Ressort Sicherheit Zielgruppe: Cisco IPSec VPN Benutzer Kurzbeschreib: Dieses Dokument beschreibt die mtan (SMS-Authentisierung) im Zusammenhang mit dem Remote Access Cisco IPSec VPN

2 2/10 Inhaltsverzeichnis 1 Einleitung Informationen, Links und Downloadmöglichkeiten Voraussetzungen Einschränkungen 3 2 Installation des VPN-Clients Entpacken Starten der Installation Lizenzbestimmungen Zielverzeichnis Startmenu Abschluss der Installation 6 3 Cisco IPSec VPN Kanton Thurgau Starten von Cisco IPSec VPN-Client IPSec VPN-Verbindung herstellen 7 4 SMS-Authentisierung mit Cisco IPSec VPN Anmeldemaske des Clients mtan (SMS Token) Erfolgreiche Anmeldung VPN-Verbindung trennen 9 5 Zusatzinformationen Aktivierung der Firewall Erforderliche Ports 9 6 Bei Problemen 10

3 3/10 1 Einleitung Diese Dokumentation richtet sich an die Remote Access Benutzer, welche Cisco IPSEC VPN benutzen mit der Verwendung einer mtan (mobile Transaktions Nummer). Die folgenden Schritte beschreiben den Remote Access über den Cisco IPSec VPN- Client und der Authentisierung per mtan (moblie Transaktionsnummer). Zu beachten gilt, dass die mtan eine beschränkte Gültigkeit aufweist. Die Nutzungsdauer ist kurz gehalten und ist im SMS ersichtlich. Der Remote Access mittels SecurID kann wie bis anhin noch weiter verwendet werden. 1.2 Informationen, Links und Downloadmöglichkeiten Auf finden Sie alle Informationen, Links und Downloadmöglichkeiten, welche Sie für den Remote Access mit Cisco IPSec VPN benötigen. Ebenfalls gelangen Sie von der Startseite von SSLVPN.TG.CH auf diese Seite. 1.3 Voraussetzungen Das Betriebssystem sollte einen aktuellen Patchlevel aufweisen. Unterstützt werden zurzeit Windows 2000, XP, Vista und 7. Der aktuell vom Amt für Informatik zur Verfügung gestellte VPN-Client von Cisco muss installiert sein. Dies bedingt Administratorenrechte. Neu wird auch die 64-Bit Windows7 Version unterstützt. Kommt Citrix oder eine andere Applikation, welche lokal auf dem Client gestartet wird, zum Einsatz muss die entsprechende Software auf dem Client installiert sein. 1.4 Einschränkungen Es ist möglich, dass zusätzliche Authentisierungen erforderlich sind, wenn der Client nicht Mitglied der Domäne ist, auf welche der Zugriff erfolgt. Zu beachten ist, dass nach erstellen einer VPN-Verbindung der Client isoliert ist und nur noch über die VPN-Verbindung kommunizieren kann.

4 4/10 2 Installation des VPN-Clients 2.1 Entpacken Falls erforderlich kann der Client unter heruntergeladen werden. Starten Sie die Datei Cisco_VPN- Client_IPSec_TG.exe und entpacken Sie diese in ein temporäres Verzeichnis Ihrer Wahl. In diesem Verzeichnis wird das Verzeichnis Cisco_VPN-Client_IPSec_TG erstellt, welches die Installationsdateien beinhaltet. 2.2 Starten der Installation Starten Sie nun das Setup in dem Sie Vpnclient_setup.msi ausführen. Bestätigen Sie mit Next Die folgenden Schritte sind Versionsabhängig und können leicht abweichen.

5 5/ Lizenzbestimmungen Bestätigen Sie mit Yes 2.2 Zielverzeichnis Bestätigen Sie mit Next

6 6/ Startmenu Bestätigen Sie mit Next 2.2 Abschluss der Installation Bestätigen Sie mit Finish. Nach dem Reboot ist die Installation abgeschlossen.

7 7/10 3 Cisco IPSec VPN Kanton Thurgau 3.2 Starten von Cisco IPSec VPN-Client Wie gewohnt den Cisco IPSec VPN- Client starten. Wie zum Beispiel: Startmenu unter Start Programme Cisco Systems VPN Client VPN Client 3.3 IPSec VPN-Verbindung herstellen Achten Sie darauf, dass der Eintrag Kanton Thurgau ausgewählt ist und blau hervorgehoben ist und wählen Sie die Icone Connect um die Verbindung zu erstellen.

8 8/10 4 SMS-Authentisierung mit Cisco IPSec VPN 4.1 Anmeldemaske des Clients Geben Sie Ihrem Domänenbenutzername und Ihr persönliches Passwort ein. Beispiel: Username: Password: afimuster P!ng=7u3 4.2 mtan (SMS Token) Ist die erste Anmeldung erfolgreich, wird eine SMS, welche Ihre mtan beinhaltet, auf Ihre registrierte Telefonnummer gesendet. Beispiel eines SMS-Token (mtan): Die mtan kann mit oder ohne Abstände eingegeben werden. Zu beachten gilt es, dass der SMS- Token eine beschränkte Nutzungsdauer hat. mtan = mobile Transaktionsnummer

9 9/ Erfolgreiche Anmeldung Sobald die Anmeldung mit Domänenbenutzername Passwort und SMS Token erfolgreich war und die Verbindung erfolgreich aufgebaut werden konnte, erscheint in der Taskleiste ein gelbes geschlossenes Schloss- Symbol. Im Client selbst erscheint der Status Connected to: Kanton Thurgau 4.3 VPN-Verbindung trennen Um die Verbindung zu beenden, klicken Sie mit der rechten Maustaste auf das Schloss-Symbol und wählen Disconnect. 5 Zusatzinformationen 5.1 Aktivierung der Firewall Der installierte VPN-Client beinhaltet auch eine Firewall. Aktivieren Sie diese indem Sie mit der rechten Maustaste auf das Schloss-Symbol klicken und Stateful Firewall (Always On) aktivieren. 5.2 Erforderliche Ports Falls Sie eine Firewall betreiben, müssen Sie die folgenden abgehenden Ports auf vpn.tg.ch zulassen: UDP Port 500 und UDP Port 4500

10 10/10 6 Bei Problemen Liegt ein Problem oder eine Störung vor, wenden Sie sich bitte an unseren Helpdesk oder helpdesk@tg.ch