Release-Notes zu vs-top und cyber-top 1.1

Transkript

1 Release-Notes zu vs-top und cyber-top 1.1 In diesem Dokument finden Sie Informationen zum Release 1.1 der Software für die Security Laptop Produktfamilie. Diese Releasenotes gelten in gleicher Weise für vs-top und cyber-top. Abweichungen sind jeweils besonders gekennzeichnet. 1 Lieferumfang Installationsdatei (Patch-Image), verfügbar als Download im genua Support-Bereich: vs-top/cyber-top Handbuch, verfügbar als Download im genua Support-Bereich: diese Release-Notes 2 Benötigte zusätzliche Komponenten Für die Installation und den Betrieb von Security Laptops werden folgende zusätzliche Komponenten benötigt: genucenter 5.1p1 für die zentrale Administration und Installation ISO-Dateien (Microsoft Windows 7) für die Gastbetriebssysteme in den Compartments sowie entsprechende Lizenzen genua Smartcards mit CardOS 5.3 Betriebssystem genuscreen Appliance als Smartcard-Prägeserver genuscreen Appliance(s) als VPN Gegenstelle und/oder FND-Server

2 3 NEUERUNGEN IN VERSION Neuerungen in Version Festplattenverschlüsselung und Pre-Boot-Authentication per Smartcard vs-top und cyber-top 1.1 bieten eine integrierte Festplattenverschlüsselung. Verschlüsselt werden die kompletten Partitionen des Hauptcompartments und des Nebencompartments. Für den Zugriff auf die verschlüsselten Daten benötigt jeder Endbenutzer eine persönliche genua- Smartcard mit einem individuellen privaten Schlüssel. Die Festplattenverschlüsselung erfolgt sektorweise mit dem AES-XTS Algorithmus und einer Schlüssellänge von 256-Bit. Die Verschlüsselung ist für die Gast-Betriebssysteme des Hauptund Nebencompartments vollständig transparent und kann von ihnen nicht umgangen werden. Um auf die verschlüsselten Partitionen zuzugreifen, muss sich der Endbenutzer beim Starten des Laptop authentifizieren (Pre-Boot-Authentication). Hierzu muss er nach dem Starten des L4-Microkernels seine Smartcard einlegen und die zugehörige PIN eingeben. Die Smartcard wird dazu verwendet, die symmetrischen Schlüssel, mit denen die Festplattensektoren verschlüsselt sind, zu entschlüsseln. Jedem vs-top/cyber-top muss per genucenter vor der Installation genau eine Endbenutzer- Smartcard zugeordnet werden. Eine gemeinsame Verwendung desselben Laptops durch mehrere Endbenutzer ist nicht vorgesehen. Für den Fall, dass der Endbenutzer seine Smartcard verloren hat, können jedoch vorab zusätzliche Smartcards von Administratoren dem Security Laptop zugeordnet werden. Mit diesen Smartcards können die Administratoren das Laptop booten und auf die Festplatte zugreifen, um die Daten des Endbenutzers zu sichern. 3.2 Erweiterter WLAN-Support (802.11a, 5GHz) Unterstützt werden jetzt auch drahtlose Netzwerke nach dem Standard IEEE a (5GHz Band). Dies erlaubt einen besseren Empfang und eine höhere Datenrate von bis zu 54MBit/s. 3.3 Zuordnung der USB-Ports per genucenter festlegbar Im genucenter lässt sich festlegen, ob die USB-Ports des Laptops dem Hauptcompartment, dem Nebencompartment oder gar keinem Compartment zugeordnet werden. Ferner kann konfiguriert werden, dass der Endbenutzer beim Booten des Laptops die Möglichkeit hat, von dieser Vorauswahl des Administrators abzuweichen. 3.4 Installationsprofile Grundlegende Konfigurationseinstellungen für die Security Laptops werden jetzt im genucenter über sogenannte Installationsprofile festgelegt. Hierzu gehören unter anderem die URLs für die ISO-Dateien mit den Installationsmedien für die Gastbetriebssysteme sowie die bereits genannten Einstellungen bzgl. der Zuordnung der USB-Ports. Jedes Installationsprofil kann mehreren RELEASE-NOTES VS-TOP UND CYBER-TOP 1.1 Seite 2 von 5

3 4 BEHOBENE PROBLEME Security Laptops zugeordnet werden, so dass sich diese Parameter an einer Stelle einheitlich für viele Geräte festlegen lassen. 3.5 Überarbeitetes Boot-Menü Der Bootloader zeigt nun ein grafisches Menü. Einige Einstellungen haben sich gegenüber der Vorversion verändert. Details hierzu finden sie im vs-top/cyber-top Handbuch. 3.6 Intelligenter Fokuswechsel Wenn das Nebencompartment nicht angezeigt wird (z.b. weil die Anzeige-Applikation nicht läuft oder ein Bildschirmschoner im Hauptcompartment aktiv ist), wechselt der Eingabefokus für Tastatur und Touchpad automatisch auf das Hauptcompartment. 3.7 Aktualisiertes Firewall/VPN-Compartment Die integrierte Firewall- und VPN-Funktionalität basiert nun auf genuscreen Version Erweitertes Handbuch Das vs-top/cyber-top Handbuch wurde überarbeitet und erweitert. 4 Behobene Probleme 4.1 Ausfall der Netzwerkkarte Für das Problem der Vorversion, dass aufgrund eines Hardwarefehlers die Netzwerkfunktionalität ausfallen konnte und der Anwender den Akku entnehmen musste, ist ein Workaround enthalten. Bitte achten Sie darauf, dass vor der Installation per PXE das Netzwerkkabel bereits beim Einschalten des Laptops gesteckt ist. 4.2 WLAN-Stabilitätsprobleme Die Stabilität von WLAN-Verbindungen wurde verbessert. RELEASE-NOTES VS-TOP UND CYBER-TOP 1.1 Seite 3 von 5

4 6 INSTALLATION 5 Bekannte Einschränkungen 5.1 Keine Unterstützung für UMTS/LTE, DVD-Laufwerk und Webcam vs-top/cyber-top Version 1.1 bietet noch keine Unterstützung für UMTS und LTE. Auch das in das Laptop integrierte DVD-Laufwerk und die Webcam können leider nicht genutzt werden. 5.2 Windows 7 im Hauptcompartment Als Gastbetriebssystem im Hauptcompartment wird derzeit nur Microsoft Windows 7 unterstützt. Am Support für Microsoft Windows 10 wird bereits gearbeitet. 5.3 Langsam laufende Uhrzeit in den Compartments Die Uhrzeit innerhalb der virtualisierten Gastbetriebssysteme läuft bei hoher Last langsamer als die reale Zeit. An der Lösung dieses Problems wird bereits gearbeitet. 5.4 Streifen auf dem Laptop-Display bei Betrieb eines externen Monitors Wenn ein externer Monitor angeschlossen ist und im Mirroring/Cloning-Modus betrieben wird, so dass das gleiche Bild auch auf dem internen Laptop-Display dargestellt wird, erscheinen auf dem primären Display schwarze, nach unten wandernde Streifen. 5.5 Umschaltung von Tastatur und Touchpad Für das Umschalten zwischen dem Hauptcompartment und dem Nebencompartment per Tastenkombination kann nur die interne Laptop-Tastatur verwendet werden. Umgeschaltet werden dabei zudem nur die eingebaute Tastatur und das eingebaute Touchpad. Extern (per USB) angeschlossene Eingabegeräte bleiben dem Compartment zugeordnet, das per genucenter bzw. Boot-Menü für USB-Geräte eingestellt ist. 6 Installation Die Installation der vs-top/cyber-top Software ist im genucenter Handbuch (ab Version 5.1p1) beschrieben. Eine Anleitung zur Installation der Gastbetriebssysteme und der nötigen Windows- Applikationen und Treiber finden sie im vs-top/cyber-top Handbuch. Hinweis: Anwendern der Vorversion 1.0 empfehlen wir dringend, eine Neu-Installation der Security Laptops durchzuführen, denn nur dann kann die Festplattenverschlüsselung und Pre- Boot-Authentication genutzt werden. Bei einem Update bleibt dagegen die Festplatte unverschlüsselt wie in Version 1.0. Sollten Sie dennoch ein Update bevorzugen, wenden Sie sich bitte an den genua-support für eine Anleitung und Hinweise auf zu erwartende Auswirkungen. RELEASE-NOTES VS-TOP UND CYBER-TOP 1.1 Seite 4 von 5

5 8 SO ERREICHEN SIE UNS 7 Informationen im Web Es stehen Ihnen folgende Handbücher und Informationsquellen zur Verfügung: vs-top/cyber-top Handbuch Das vs-top/cyber-top Handbuch enthält eine Einführung zu Funktionsweise und Aufbau des Security Laptops, erste Schritte für den Benutzer, Hinweise zur Bedienung der genuaeigenen Software, sowie zu Verwaltung und Installation eines Security Laptops mittels genucenter. Sie finden dieses als Download im Supportbereich: Handbuch der zentralen Managementstation genucenter Im genucenter Handbuch finden Sie Informationen zum Anlegen, Einrichten und Verwalten der Security Laptops in der zentralen Managementstation. Web-Hilfe Weitere How-Tos und Tipps finden Sie unter im Bereich SECURITY LAPTOP CYBER-TOP KNOWLEDGE BASE. Diese Knowledge Base wird bei Bedarf mit weiteren Anleitungen ergänzt und enthält die neuesten Informationen. Diese Release-Notes sind auch online im Support-Bereich unseres Webservers verfügbar: - DOWNLOADS RELEASE-NOTES VS-TOP UND CYBER- TOP. 8 So erreichen Sie uns genua mbh Domagkstraße 7, Kirchheim bei München tel , fax info@genua.de, genua mbh, Kirchheim. Alle Rechte vorbehalten. vs-top und cyber-top und genua sind eingetragene Warenzeichen der genua mbh. RELEASE-NOTES VS-TOP UND CYBER-TOP 1.1 Seite 5 von 5