Inhaltsverzeichnis. 1. Remote Access mit SSL VPN

Transkript

1 Inhaltsverzeichnis. Remote Access mit SSL VPN a. An wen richtet sich das Angebot b. Wie funktioniert es c. Unterstützte Plattform d. Wie kann man darauf zugreifen (Windows, Mac OS X, Linux) 2. Aktive WSAM Komponente a. Aktive Network Connect Komponente b. Sitzung schließen c. Zugang (iphone/ipad o Android) Für iphone/ipad Für Android Remote Access mit SSL VPN a. An wen richtet sich das Angebot An alle, d.h. Firmen, die bereits RUN-Kunden sind und über eine Verbindung zwischen RUN und dem Betriebsnetzwerk verfügen und zukünftige Kunden, die über das Internet auf ihr Betriebsnetzwerk zugreifen möchten. b. Wie funktioniert es Der Zugang erfolgt über jede beliebige, auch über Firewall geschützte Internetverbindung (ADSL, UMTS, ) ohne besondere Konfiguration, da im Internet allgemein gebräuchliche Anwendungen genutzt werden. Auf Client-Seite reicht ein gewöhnlicher SSL-fähiger Browser. Die Verbindung kann im Native Mode auch auf Smartphones und Tablets genutzt werden oder in manchen Fällen nach Downloaden eines entsprechenden APP (von itunes store für iphone/ipad, von Android Market für die Android-Plattform). Eventuell müssen benötige Anwendungen gedownloadet werden. c. Unterstützte Plattformen Windows: XP, Vista Mac: Mac OS X 0.5.x und neuer Linux: OpenSuse, Ubuntu iphone/ipad Android RUN AG

2 d. Wie kann man darauf zugreifen? (Windows, Mac OS X, Linux) Jeder herkömmliche SSL-fähige Browser, z.b. Internet Explorer, Mozilla Firefox oder Safari sind geeignet. Eventuell nötige Anwendungen werden automatisch installiert. Im Browser-Suchfeld folgendes eingeben: Die Zugangsdaten eingeben Erster Zugriff Beim ersten Zugang werden Sie aufgefordert das Passwort zu ändern (nur über den Browser möglich). Ein neues Passwort mit folgenden Merkmalen wählen: Länge wenigstens 8 Stellen Muss mindestens Ziffer enthalten Muss Groß- und Kleinbuchstaben enthalten Muss verscheiden vom Benutzernamen sein Muss vom vorherigen Passwort verschieden sein Im Folgenden werden Sie aufgefordert einige weitere Schritte durchzuführen. Akzeptieren Sie diese mit der Option Always. Sollte die Anwendung nicht automatisch starten, klicken Sie bitte auf den Button START wie auf der Abbildung gezeigt. Danach akzeptieren Sie einfach die Installation. Die Installation der Komponente akzeptieren Sie am besten mit ALWAYS, so müssen Sie den Vorgang nicht jedes Mal wiederholen und die zusätzlichen Komponenten werden automatisch hochgefahren. N:B: Die oben angeführten Anwendungen erscheinen nicht immer, sondern nur wenn sie im persönlichen Profil vorgesehen sind. RUN AG

3 Zugang zu den Anwendungen Die Anwendungen hängen vom Benutzerprofil ab und von den Ressourcen zu denen er Zugang hat. Auf einige Anwendungen greift man über das Internet zu. Es reicht auf den entsprechenden Link zu klicken. Remote Desktop Sitzungen sind als Link zum entsprechenden Server zu dem der Zugang erfolgen soll verfügbar. Für alle anderen Anwendungen startet automatisch entweder die Komponente WSAM oder Network Connect (je nach Benutzerprofil). Unter Umständen muss die Komponente manuell gestartet werden. In diesem Fall ist sicherzustellen, dass das Icon der Komponente aktiviert wird, bevor die Client/Server Anwendungen wie abgebildet gestartet werden. 2. Aktive WSAM-Komponente WSAM aktiv Nur für Anwendungen mit Zugangsberechtigung Ist das Symbol aktiviert, können Client/Server Anwendungen eingesetzt werden. In dieser Betriebsart arbeiten beispielsweise folgende Anwendungen:. Lotus Notes 2. Landesk Remote Control 3. VNC RUN AG

4 a. Aktive Network Connect Komponente In diesem Fall wird eine IP-Adresse generiert, die den Zugang zum Intranet ermöglicht (Betriebsart VPN klassisch). Verbunden IP, DNS Ist das Symbol aktiviert, können Anwendungen in Richtung Zielnetz eingesetzt werden. b. Sitzung schließen Die Browser-Sitzung schließt man indem man auf das unten abgebildete Symbol Sign Out klickt. Sind WSAM oder Network Connect Sitzungen aktiv, kann man sich abmelden, indem man mit der rechten Maustaste auf das Symbol WSAM oder Network Connect (unten rechts in der Task-Leiste) klickt und DISCONNECT anwählt. RUN AG

5 c. Zugang (iphone/ipad oder Android) Die Verbindung kann im Native Mode auch auf Smartphones und Tablets genutzt werden indem man im Browser folgende URL eingibt: Ist aber die Aktivierung einer vollständigen VPN-Verbindung nötig (d.h. das Gerät empfängt eine IP-Adresse und greift auf das Netz zu, als ob es direkt verbunden wäre) muss das APP heruntergeladen werden, das diesen Zugang ermöglicht. Für iphone/ipad Über den itunes Store das APP Junos Pulse Juniper Networks herunterladen, das über das folgende Logo erkennbar ist: Anwendung installieren und ausführen. Wenn die Aufforderung erscheint, den zugewiesenen Benutzernamen und Passwort eingeben. Ist der Zugang korrekt, erscheint ein Dialog wie jener, der unten abgebildet ist Die Angabe VPN on sagt aus, dass die Verbindung steht und das Gerät eine Adresse vom Remote Net zugewiesen bekommen hat (ersichtlich wenn man auf STATUS klickt). Um die Remote Anwendung im Intranet zu starten, das gewünschte APP öffnen. RUN AG

6 Für Android: Für diese Plattform das APP Junos Pulse Juniper Networks vom Market herunterladen. Anwendung installieren und ausführen. ACHTUNG: Einige Plattformen erfordern für die Funktion VPN network Root- Berechtigungen. Wenn die Aufforderung erscheint, zugewiesenen Benutzernamen und Passwort eingeben. Ist der Zugang korrekt, erscheint ein Dialog wie jener, der unten abgebildet ist Die Angabe Status/connected sagt aus, dass die Verbindung steht und das Gerät eine Adresse vom Remote Net zugewiesen bekommen hat. Um die Remote Anwendung im Intranet zu starten, das gewünschte APP öffnen. RUN AG