Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang

Transkript

1 Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.6 Seite 1 von 17

2 Haftungsausschluss und Urheberrechte Die hier angegebenen Informationen sind freibleibend. Wenden Sie sich an Ihren Intel Vertreter, um die neuesten Produktspezifikationen und Pläne von Intel zu erhalten. Die Funktionsmerkmale und Vorteile von Intel Technik hängen von der Systemkonfiguration ab und können geeignete Hardware, Software oder die Aktivierung von Diensten erfordern. Die Leistung kann je nach verwendeter Systemkonfiguration unterschiedlich ausfallen. Kein Computersystem bietet absolute Sicherheit. Weiteres erfahren Sie beim Hersteller, beim Fachhändler oder auf intel.com. Sie dürfen dieses Dokument nicht in Verbindung mit einer Rechtsverletzung oder anderen rechtlichen Überprüfung in Hinblick auf hier beschriebene Intel Produkte verwenden noch dessen Verwendung Dritten ermöglichen. Sie stimmen zu, Intel eine einfache, gebührenfreie Lizenz auf jeglichen Patentanspruch, der zu einem späteren Zeitpunkt aufgesetzt wird und hier behandelte Themen umfasst, zu gewähren. Durch dieses Dokument werden (weder ausdrücklich noch konkludent oder auf andere Weise) irgendwelche Rechte an geistigem Eigentum gewährt. Die in diesem Dokument beschriebenen Produkte können konstruktionsbedingte Defekte oder Fehler (Errata) enthalten, die zu Abweichungen der Produkteigenschaften von den angegebenen Spezifikationen führen. Eine Liste derzeit bekannter Errata ist auf Anfrage verfügbar. Intel lehnt alle ausdrücklichen und stillschweigenden Garantien ab, insbesondere (aber nicht beschränkt auf) die stillschweigenden Garantien für die Marktgängigkeit, die Eignung für einen bestimmten Zweck und die Nichtverletzung von Urheberrechten, sowie sämtliche Garantien, die sich aus der Art und Weise der Vertragserfüllung oder dem Handelsbruch ergeben. Intel hat keinen Einfluss auf und keine Aufsicht über die Benchmarkdaten Dritter oder die Websites, auf die in diesem Dokument Bezug genommen wird. Besuchen Sie die genannten Websites, um sich davon zu überzeugen, dass die angeführten Benchmarkdaten zutreffen. Intel, das Intel-Logo und Intel Unite sind Marken der Intel Corporation in den USA und anderen Ländern. *Andere Marken oder Produktnamen sind Eigentum der jeweiligen Inhaber. Intel Corporation Alle Rechte vorbehalten. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 2 von 17

3 Überarbeitungen Überarbeitungsnummer Datum Autor Hinweise 0.1 M. Quintero First Draft with outline and content 0.2 C. Garcia Munoz Review and update 0.3 7/22/2015 J. Shidek Review and update w/ additions by C. Garcia Munoz 1.0 7/23/2015 J. Shidek Update Formatting 1.1 8/26/2015 J. Shidek Update Formatting 1.2 9/9/2015 C. Valle Changed Legal Disclaimers, Removed Intel Confidential and NDA statement, Added firewall settings 1.3 6/1/2016 C. Valle Added plugin details from previous version 1.4 6/8/2016 C. Valle Added screenshots, changed document name, 3 rd party legal disclosure, added plugin flow graphic /15/2016 C. Valle Added graphics, changed Flow, 1.6 6/20/2016 C. Valle Added instructions to add the plugin certificate hash value 1.7 7/19/2016 C. Valle Added hub requirement, additional troubleshooting steps, enable Plugin Certificate Hash Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 3 von 17

4 Inhaltsverzeichnis 1 Einleitung Publikum Überblick Empfohlene Sicherheitskontrollen Plugin Installation und Komponenten Geschützter Gastzugang Plugin Flow Wie Sie den Gastzugang mit Ihrem Client-Gerät aktivieren Anhang A. Firewallausnahmen Anhang B. Fehlerbehebung Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 4 von 17

5 1 Einleitung In diesem Dokument wird die Installation und Verwendung des Intel Unite Plugins für geschützte Gastzugänge auf der Intel Unite Lösung erläutert. 1.1 Publikum Das Dokument wurde für IT-Spezialisten geschrieben, die innerhalb einer Unternehmensumgebung für die Installation der Intel Unite Software und das Hinzufügen von optionalen Funktionen zur Anwendung verantwortlich sind, wie z. B. die Aktivierung des Gastzugangs für ihr Unternehmen. 1.2 Überblick Das Intel Unite Plugin für geschützte Gastzugänge ermöglicht es einem Gast- Clientgerät, sich mit einem Hub zu verbinden, ohne dass es sich auf dem gleichen Netzwerk befinden muss. Dies ist möglich, da der Hub ein Adhoc/gehostetes Netzwerk (Access Point) erstellt, an dem sich das Gerät verbinden kann und die Intel Unite Anwendung für sein Clientgerät herunterladen oder dieser beitreten kann. Unternehmens-Access- Point Corp Clientgerät Konferenzraum Gast-Clientgerät WLAN-Zugriffspunkt HUB Hub Gastzugriffs-Plugin installiert Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 5 von 17

6 1.3 Empfohlene Sicherheitskontrollen Es wird empfohlen, dass das IT-Personal die unten genannten empfohlenen Sicherheitskontrollen befolgt: Schalten Sie die Netzwerküberbrückung am Hub, der den Gastzugriff ausführt, aus. In einer Active Directory-Umgebung, setzen Sie auf dem Hub das Gruppenrichtlinienobjekt, welches Anwendungen und Benutzer einschränkt (GPO-Richtlinien). Implementieren Sie eine Firewall zwischen Gastzugriff-Rechnern und Unternehmensverbindungen, um unberechtigten Verkehr zu begrenzen. Implementieren Sie softwarebasierte Lösungen, wie McAfee Application Control und Windows* App Locker, um zu verhindern, dass nicht autorisierte ausführbare Dateien auf Gastzugriff-Rechnern ausgeführt werden. o Weitere Informationen zu McAfee Application Control finden Sie unter Implementieren Sie softwarebasierte Lösungen, wie Device Guard auf Windows 10 Geräten, um zu verhindern, dass nicht autorisierte ausführbare Dateien auf Gastzugriff-Rechnern ausgeführt werden o Weitere Informationen zum Windows Device Guard finden Sie unter Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 6 von 17

7 2 Plugin Installation und Komponenten Um das Intel Unite Plugin für geschützten Gastzugang zu installieren, benötigen Sie Administratorrechte. LAN-Kabel erforderlich: Zusätzlich zu den minimalen Hub Anforderungen, die einzige unterstützte Netzwerkkonfiguration ist, wenn die Nabe in das Firmennetz über eine verdrahtete Verbindung verbunden ist, und das Wireless-Netzwerk-Adapter ist nicht an einen anderen Zugangspunkt verbunden. Die folgenden Komponenten sind Teil des geschützten Gastzugang-Plugins: Guest Access Client Plugin (dll) o Das ist das Plugin, das vom Hub geladen wird. Es implementiert die Funktionalität, die in der CFCPlugin.dll definiert ist. Gastzugangsdienst (Windows-Dienst) o Dies ist ein Windows-Dienst, der zuständig ist für die Erstellung und Konfiguration des Ad-hoc/gehosteten Netzwerks (Access Point), die GuestAccessClientPlugin.dll sendet Befehle, die von diesem Dienst empfangen und verarbeitet werden. Client-Downloadseite o Erfordert die Intel Unite App v3.0 für den Client, konfiguriert für die Ausführung und die Verbindung zum Hub, der das Ad-hoc Netzwerk hostet. Kann heruntergeladen werden, wenn das Netzwerk erstellt wurde. Installieren Sie das Plugin, indem Sie die Anwendung auf der Hub-Maschine als Administrator ausführen und befolgen Sie die nachstehenden Anweisungen gemäß der Softwareinstallation, die Sie durchgeführt haben ( Enterprise oder Standalone ). Zusätzliche Installationshinweise: Enterprise-Version: Stellen Sie sicher, dass Sie den Wert für das Plugin-Zertifikats-Hash (Fingerabdruck) im Admin-Web-Portal Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 7 von 17

8 hinzufügen (Gruppen > Profile Abschnitt Details ), indem Sie die nachstehenden Schritte befolgen: o Suchen Sie nach der Installationsdatei Intel Unite Plugin for Protected Guest Access.msi und klicken Sie mit der rechten Maustaste auf Eigenschaften. o Wenn sich das Fenster Intel Unite Plugin for Protected Guest Access.msi öffnet, suchen und öffnen Sie die Registerkarte Digitale Signatur. o Wählen Sie Intel Unite aus und klicken Sie auf Details. o Klicken Sie im Fenster Details der digitalen Signatur auf Zertifikat anzeigen. o Wählen Sie die Registerkarte Details aus und scrollen Sie nach unten bis zu Fingerabdruck. o Wählen Sie Fingerabdruck aus, kopieren Sie den Wert und fügen Sie ihn in eine Notepad-Datei ein, sobald dieser angezeigt wird. Löschen zuvor alle Leerzeichen und speichern Sie die Datei anschließend. o Gehen Sie im Admin-Web-Portal zu Gruppen, wählen Sie Profile aus, scrollen Sie nach unten, suchen Sie unter Beschreibung den Schlüssel für PLUGIN-ZERTIFIKATS-HASH und geben Sie den Wert ein, den Sie im vorangegangenen Schritt in Notepad gespeichert haben. o Auch, int, und Admin-Web-Portal, bestätigen, dass das Plugin- Zertifikat-Hash überprüfen kann (grüne Box) aktiviert. o Sie haben hiermit den Zertifikats-Hash für das Plugin Geschützter Gastzugang eingegeben. Enterprise-Version: Wie in den Registrierungsschlüsseln festgelegt, werden die nachstehenden Daten verwendet: o HKEY_LOCAL_MACHINE\software\Intel\Unite\GuestAccess, und falls nicht, dann generiert es sie zufällig. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 8 von 17

9 o o o HKEY_CURRENT_USER\software\Intel\Unite\GuestAccess\SSID HKEY_CURRENT_USER\software\Intel\Unite\GuestAccess\PSK HKEY_CURRENT_USER\software\Intel\Unite\GuestAccess\Download Standalone-Version: Nachdem Sie das Plugin ausgeführt haben, gehen Sie zu den Intel Unite Anwendungseinstellungen, suchen Sie die Registerkarte Plugins und klicken Sie auf das Kontrollkästchen Vertrauenswürdige Plugins, um dieses Plugin zu aktivieren. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 9 von 17

10 3 Geschützter Gastzugang Plugin Flow Ein Clientgerät startet eine Sitzung in der Intel Unite Anwendung durch Eingabe der PIN, die am Monitor angezeigt wird, und startet den Gastzugang. Im Hub werden das Plugin und der installierte Dienst gestartet. Der Gastzugangsdienst startet das gehostete Netzwerk. SSID, Passwort und Download-Link werden auf dem Monitor angezeigt. Gäste (Benutzer) verbinden sich mit der SSID mit dem zugehörigem Passwort und treten der Anwendung bei oder laden diese herunter. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 10 von 17

11 4 Wie Sie den Gastzugang mit Ihrem Client-Gerät aktivieren Der Benutzer benötigt einen Client-Rechner, der lokal mit dem Hub verbunden ist (Teilnehmer im Raum), der die PIN verwendet, die auf dem Monitor oder Display angezeigt wird, mit dem sich der Gastzugang Client verbinden kann. Auf dem Client-Rechner, der den Gastzugang erlaubt: 1. Verbinden Sie sich mit der Intel Unite Anwendung unter Verwendung der PIN, die auf dem Hub angezeigt wird. 2. Ist die Verbindung hergestellt, klicken Sie auf das Symbol Gastzugang, das im Fenster angezeigt wird. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 11 von 17

12 3. Das Fenster Gastzugang wird angezeigt, Sie können jetzt auf Gastzugang starten klicken, um den WLAN-Zugang für den sich verbindenden Gast zu aktivieren. 4. Der Hub das ist Ihr Monitor oder Display im Raum zeigt jetzt: Gastzugang SSID eindeutiger Netzwerkname Zu verwendendes Passwort Download Gastzugang Link Auf dem Client-Rechner, der sich mithilfe des Gastzugangs verbindet (Sitzungsgast): 1. Verbinden Sie sich mit der Gastzugang SSID und geben Sie das Passwort ein, das auf dem Hub angezeigt wird. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 12 von 17

13 2. Geben Sie in Ihrem Browser den Download Gastzugang Link ein, der auf dem Monitor angezeigt wird, verwenden Sie dabei das angezeigte Format 3. Die folgende Webseite wird angezeigt: 4. Wählen Sie entsprechend der folgenden 3 Optionen aus: Ist die Intel Unite Anwendung v3.0 installiert? o Verwenden Sie diese Option, falls die Intel Unite Anwendung bereits auf Ihrem Client-Rechner installiert ist, klicken Sie einfach auf Beitreten als Gast, um sich zu verbinden (erfordert v3.0) Sie haben die Intel Unite Anwendung v3.0 noch nicht? Holen Sie sich die Anwendung hier: o Verwenden Sie diese Option, wenn auf Ihrem Client-Rechner die Intel Unite App noch nicht installiert ist, klicken Sie auf Windows* oder OS X* je nach Ihrem Betriebssystem und laden Sie die App herunter, um sich zu verbinden. Gibt es Probleme oder haben Sie keine Administratorrechte auf Ihrem Rechner? Verwenden Sie die Version einmaliger Gastzugang o Verwenden Sie diese Option, wenn die Intel Unite Anwendung nicht auf Ihrem Rechner installiert ist und/oder wenn Sie Probleme beim Herunterladen der Anwendung haben (siehe Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 13 von 17

14 vorhergehende 2 Optionen) oder wenn Sie nicht über die Administratorrechte verfügen, um die App herunterzuladen und zu installieren. Sie können die Version einmaliger Gastzugang verwenden. Mit dieser Option wird die Intel Unite App für eine einmalige Verwendung geöffnet, sie wird nicht auf Ihrem Client- Rechner gespeichert. Diese Option ist nur für das Betriebssystem Windows* verfügbar. 5. Laden Sie das Installationsprogramm entsprechend Ihrer Auswahl herunter und führen Sie es aus. 6. Nach Abschluss der Installation wird auf dem Client-Rechner das Fenster Verbinden mit angezeigt, der Gast ist nun in der Lage, die PIN einzugeben und sich mit der Sitzung zu verbinden. 7. Im Fenster Gastzugang sehen Sie die Gäste, die mit der Sitzung verbunden sind, wenn das Symbol Info anzeigen angezeigt wird. Wenn Sie auf das Symbol Info anzeigen klicken, zeigt der Monitor (Hub) eine Toastnachricht mit der Gastzugangs-Information, die von den Gästen verwendet wird. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 14 von 17

15 8. Wenn alle Benutzer von der Sitzung getrennt werden, werden auch die Client-Geräte, die den Gastzugang verwenden, getrennt. Der Hub (Ihr Monitor oder Display) zeigt für einige Sekunden die Toastnachricht, dass keine Benutzer mittels des Gastzugangs verbunden sind. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 15 von 17

16 Anhang A. Firewallausnahmen Bitte überprüfen und bestätigen Sie, dass die Intel Unite Anwendung und der GuestAccessService zur Liste der erlaubten Anwendungen in den Einstellungen Ihrer Firewall hinzugefügt wurde. Die folgenden Kästchen müssen aktiviert sein, wie im Beispiel unten gezeigt. 1. Internetinformationsdienst (IIS) 2. Manager und World Wide Web (HTTP) 3. GuestAccessService Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 16 von 17

17 Anhang B. Fehlerbehebung Zusätzliche Informationen finden Sie auch im Windows* Ereignisprotokoll. Gastzugang startet nicht (oder wird nicht angezeigt) Stellen Sie sicher, dass Zertifikat-Hashes, die das Funktionieren des Plugins verhindern, nicht im Admin-Portal eingetragen sind. Die GPO-Richtlinien Ihrer Organisation (Gruppenrichtlinienobjekt) erlauben eventuell keine virtuell gehosteten Netzwerke, wenden Sie sich an Ihren Systemadministrator. Stellen Sie sicher, dass Sie den Wert für das Plugin-Zertifikats-Hash für den geschützten Gastzugang im Admin-Web-Portal eingegeben haben. Stellen Sie sicher, dass das Plugin-Zertifikat-Hash wurde aktivieren Don das Admin-Web-Portal. Stellen Sie sicher, das die hub mit dem Unternehmensnetzwerk über eine verdrahtete Verbindung verbunden ist. Wenn Sie in der Standalone-Version sind, stellen Sie sicher, dass Sie das Plugin im Registerkartenabschnitt Plugin der Einstellungen aktiviert haben, indem Sie das Kontrollkästchen Vertrauenswürdige Plugins aktivieren. Intel Unite Lösung Plugin-Anleitung für geschützten Gastzugang v1.7 Seite 17 von 17