pinremotex Handbuch Version 1.0

Transkript

1 pinremotex Handbuch Version 1.0 Page 1

2 Inhaltsverzeichnis 1 Einleitung Setup VM laden IP Adresse ermitteln Über Konsole Über Detection Tool Erste Schritte Direktzugriff konfigurieren Link generieren Faktor Authentifizierung Per Per Google Authenticator Sicherheit über SSL Let s Encrypt Eigenes Zertifikat Faktor-Authentifizierung Google Authenticator Active Directory Benachrichtigung System Anzeigesprache Zugriff über Internet System-Protokollierung Statische IP-Adresse Neustart Drucken Lizenzierung Passwort ändern Info Abmelden Page 2

3 1 Einleitung pinremotex ist die nächste Generation unserer Remote Access Lösungen. Das Ziel ist, die Installation und Konfiguration so einfach und schnell wie möglich zu gestalten. Deshalb wird pinremotex als Virtuelle Maschine geliefert, auf der bereits alle relevanten Komponenten vorinstalliert sind. pinremotex ist ein Web-basiertes System und benötigt nur einen beliebigen HTML5-fähigen Browser. Page 3

4 2 Setup Die Virtuelle Maschine wird zum einen als VMDK-Datei geliefert und kann direkt in eine VMWare Workstation oder in das entsprechende Server-System geladen werden. Zum anderen steht eine VHD-Datei für die Integration in HyperV zur Verfügung. 2.1 VM laden Für die Integration der VM in den entsprechenden Container sollten die vom Hersteller angebotenen Systeme verwendet werden. 2.2 IP Adresse ermitteln Um auf die Web-Oberfläche zu gelangen, muss zunächst die IP-Adresse ermittelt werden Über Konsole Steht eine Konsole zur Verfügung, sollte die IP Adresse direkt über dem Login angezeigt werden Über Detection Tool Steht keine Konsole zur Verfügung dann kann das pinbox Detection Tool von der Pintexx Home Page geladen werden. Das Tool ermittelt alle entsprechenden Netzwerke und startet dann die Ermittlung. Wurde ein pinremotex System gefunden wird ein Link mit der IP-Adresse angezeigt und die Web Oberfläche kann direkt darüber geöffnet werden. Page 4

5 2.3 Erste Schritte Ist die IP-Adresse bekannt kann das System über Adresse> aufgerufen werden. Bei der ersten Anmeldung erscheint folgender Bildschirm: Geben Sie hier ein entsprechendes Passwort ein und wiederholen Sie es. Das Kennwort muss mindestens 8 Zeichen lang sein und mindestens einen Großbuchstaben enthalten. Achtung: Bitte merken Sie sich das Passwort, da ansonsten ein Zugriff auf das System nicht mehr möglich ist. Page 5

6 Danach wird das System neu gestartet und der Anmelde-Bildschirm wird angezeigt. Durch Eingabe des Passworts erreichen Sie den Admin-Bereich. Page 6

7 Page 7

8 3 Direktzugriff konfigurieren Über die Direktzugriffs-Funktion wird der Link für den Benutzer generiert. Page 8

9 Der Benutzer ruft den Link über seinen Browser auf. Beim ersten Aufruf (abhängig von der Einstellung in Cookie-Dauer ) erscheint ein Anmelde-Dialog: Der Benutzer gibt an dieser Stelle seine Anmeldedaten für seinen Desktop an. Sollte eine Domäne verfügbar sein so muss der Domänennamen + \ + Login angegeben werden. Danach versucht das System die Verbindung zum Desktop herzustellen. Ist die Cookie-Dauer > 0 werden die Anmeldedaten in einem Cookie gespeichert, welches die angegebene Zeit gültig ist. In diesem Fall müssen für diese Zeitdauer keine weiteren Anmeldedaten angegeben werden. Ist die Cookie-Dauer = 0 dann muss immer eine Anmeldung durchgeführt werden. Page 9

10 Für die Konfiguration des Links gibt es folgende Optionen: Option Cookie-Dauer Cookie Reset Link RDP Host/IP Load Balance Info Sprache Tastatur Upload/Download Zwischenablage Drucken Ton WakeOnLAN Toolbar anzeigen Mobile Tastatur Min. Breite Min. Höhe Farben RDP Hintergrund RDP Themen RDP Zeichenglättung RDP Fenster-Inhalte RDP Fenster Animation RDP Desktop Gestaltung Beschreibung Bestimmt die Dauer des Cookies, welches die Anmeldedaten speichert. Ist die Dauer =0 muss immer eine Anmeldung erfolgen. Mit dem Aufruf dieses Links kann das Cookie auf dem Benutzer-Rechner gelöscht werden Die Adresse des Desktops, auf den zugegriffen werden soll. Die Angabe kann sowohl eine IP-Adresse als auch ein Host-Name sein. Wird ein Terminalserver mit Load Balancing eingesetzt, so muss an dieser Stelle die Load Balance Info angegeben werden. Diese hat das Format: tsv://ms Terminal Services Plugin.1.<Name der Collection> Einstellung für die Anzeigesprache für Meldungen Einstellung für das Tastatur-Layout Schaltet die Upload/Download Funktion über die Toolbar an/aus Schaltet den Zugriff auf die Zwischenablage an/aus Diese Option ist nur verfügbar wenn das Drucken im Menü Drucken aktiviert wurde. Schaltet die Druckfunktion an/aus. Schaltet die Ton/Funktion an/aus. Wird diese Funktion aktiviert so muss noch die Mac-Adresse des Ziel- Rechners eingegeben werden. Dann kann pinremotex den Ziel Rechner vor dem Verbindungsaufbau automatisch starten. Die WakeOnLAN- Funktion muss im BIOS des Zielrechners aktiviert sein. Ist die Desktop-Verbindung aufgebaut so kann die Toolbar durch Bewegen der Maus an den oberen Rand angezeigt werden. In der Toolbar wird ein Symbol zur Anzeige einer OnScreen-Tastatur angezeigt. Setzt die minimale Breite des Desktops bei mobilen Geräten. So kann die Anzeigenbreite erhöht werden. Setzt die minimale Höhe des Desktops bei mobilen Geräten. So kann die Anzeigenhöhe erhöht werden. Stellt die Farbtiefe in Bit ein Optimiert die Anzeige des Hintergrunds Optimiert die Anzeige von Themen Optimiert die Anzeige von Text-Zeichen Wird ein Fenster bewegt, bewegt sich der komplette Fensterinhalt Unterstützt die Animation von Fenstern Die Desktopgestaltung stellt die Benutzeroberflächenelemente von Windows Aero, wie z. B. transparente Fenster, für Remotedesktopsitzungen bereit Page 10

11 3.1 Link generieren Durch Betätigen von Link generieren wird der entsprechende Link angezeigt. Der Link kann in die Zwischenablage kopiert werden oder direkt geöffnet werden Faktor Authentifizierung Per Wurde die 2-Faktor Authentifizierung über im Menü 2-Faktor konfiguriert, dann muss bei der Konfiguration des Links noch eine Adresse angegeben werden. An diese Adresse wird ein Zahlen-Code gesendet, welcher vor dem Verbindungsaufbau eingegeben werden muss Per Google Authenticator Wurde die 2-Faktor Authentifizierung über Google Authenticator im Menü -Faktor konfiguriert, dann muss bei der Konfiguration des Links noch das Login und die Domäne (optional) angegeben werden. Page 11

12 Wird der Link generiert, so wird ebenfalls ein Link auf den QR-Code und den Code selbst generiert. Der QR-Code Link sollte dem Benutzer zugesandt werden, welcher diesen dann im Browser ausführt. Der Code kann dann mit der Google Authenticator App gescannt werden. Page 12

13 4 Sicherheit über SSL Der Zugriff auf pinremotex sollte auf jeden Fall über eine verschlüsselte Verbindung erfolgen. Dazu unterstützt pinremotex ein eigenes Zertifikat als auch das freie Zertifikats-System Let s Encrypt. 4.1 Let s Encrypt Das freie Zertifikats-System Let s Encrypt stellt kostenlose Zertifikate zur Verfügung. Um Let s Encrypt nutzen zu können muss pinremotex über eine Domäne wie z.b. pinremotex.pintexx.com aufrufbar sein. Erst dann wird die Installation freigegeben. Des Weiteren müssen für die Installation die Ports 80 und 443 über das Internet zugreifbar sein. Die Option Internet Zugriff erlauben im Menu System muss an sein. Sind diese Bedingungen erfüllt, kann ein Let s Encrypt Zertifikat installiert werden. Im Laufe des Prozesses muss noch eine angegeben werden. Wurde das Zertifikat korrekt installiert kann pinremotex über aufgerufen werden. Page 13

14 4.2 Eigenes Zertifikat Ein eigenes Zertifikat sollte im Format P12 oder PFX zur Verfügung stehen. Diese Datei muss über Durchsuchen ausgewählt werden. Das Passwort des Zertifikates muss ebenfalls angegeben werden. Danach kann mit Zertifikat installieren das Zertifikat aktiviert werden. Page 14

15 5 2-Faktor-Authentifizierung Die 2-Faktor Authentifizierung stellt eine weitere Sicherheitsebene dar. Neben der Anmeldung über Login und Passwort muss eine weitere Zahl angegeben werden, die nur dem Nutzer bekannt ist. Die Verwendung ist unbedingt zu empfehlen! Zur Auswahl stehen und Google Authenticator Bei der Option wird an die Adresse des Benutzers ein entsprechendes Code-Wort versendet. Diese muss vor dem Verbindungsaufbau eingegeben werden. 5.2 Google Authenticator Bei der Option Google Authenticator muss zunächst die Google Authenticator App auf dem Smartphone des Benutzers installiert werden. Bei der Erstellung des Direktzugriffs-Links wird die Url des QR-Codes bzw. der Code direkt angezeigt. Dieser QR-Code muss vom Benutzer über die Google Authenticator App gescannt werden. Die App generiert daraufhin einen Code, der vor dem Verbindungsaufbau eingegeben werden muss. Achtung: Die Uhrzeit des Smartphones und die Uhrzeit des pinremotex-systems müssen in etwa übereinstimmen. Page 15

16 6 Active Directory Wird ein Active Directory verwendet, dann kann vor dem Verbindungsaufbau eine Verifizierung der Anmeldedaten durchgeführt werden. Ist pinremotex Teil der Domäne so kann die AD-Domäne angegeben werden. Im anderen Fall sollte die IP-Adresse verwendet werden. Die Verwendung dieser Funktion ist bei Verfügbarkeit eines AD zu empfehlen, da es sich um eine weitere Sicherheitsebene handelt. Page 16

17 7 Benachrichtigung Im Bereich Benachrichtigungen können Parameter für das Versenden von gesetzt werden. Diese werden für allgemeine System-Informationen und für die Verwendung der 2-Faktor Authentifizierung über benötigt. Page 17

18 8 System Im System-Bereich können unterschiedliche Aktionen bzw. Einstellungen vorgenommen werden. 8.1 Anzeigesprache Die Anzeigesprache kann auf Deutsch oder Englisch gesetzt werden. 8.2 Zugriff über Internet Der Zugriff über das Internet kann erlaubt werden. Diese Option sollte aktiviert sein, solange am System konfiguriert wird. Ist die Konfiguration abgeschlossen sollte der Internet-Zugriff abgeschaltet werden. Dann ist nur noch der Zugriff über das lokale Netzwerk möglich. 8.3 System-Protokollierung Die System-Protokollierung kann aktiviert werden und das system-protokoll angezeigt werden. Dies wird für evtl. Support-Fälle benötigt. 8.4 Statische IP-Adresse Das System ist ab Start so konfiguriert, dass die IP-Adresse über einen DHCP-Server bezogen wird. Es kann aber auch eine statische IP-Adresse gesetzt werden. Wird diese im Feld Statische IP-Adresse eingegeben, dann können auch weitere Werte für Gateway und DNS gesetzt werden. Über Setzen werden die Daten übernommen. Über Abschalten wird wieder auf DHCP umgeschaltet. Page 18

19 8.5 Neustart Durch Neustart wird das System neu gestartet. Page 19

20 9 Drucken Für die Druckfunktion ist eine entsprechende Zusatz-Software erforderlich. Diese kann durch Aktivieren der Drucken -Box automatisch installiert werden. Durch das Aktivieren werden die Lizenzbedingungen anerkannt. Page 20

21 10 Lizenzierung Das System hat nach Installation eine Demo-Zeit von 30 Tagen. Beim Erwerb erhalten Sie eine Lizenz-Datei. Wählen Sie diese durch Betätigen von Durchsuchen aus und Betätigen Sie Installieren. Dadurch wird die Lizenz auf dem System installiert und das System neu gestartet. Die Lizenzinformationen über die Gültigkeit der Lizenz werden angezeigt. Page 21

22 11 Passwort ändern Auf der Passwort ändern -Seite können Sie das Zugangspasswort ändern. Das Passwort hat eine minimale Länge von 8 Zeichen und sollte einen Großbuchstaben, einen Kleinbuchstaben und eine Zahl enthalten. Page 22

23 12 Info Im Info-Bereich finden Sie Informationen über den Versions-Stand sowie einen Link für weitere Informationen auf unserer Home Page. Page 23

24 13 Abmelden Über die Abmelde-Funktion können Sie sich vom System abmelden. Page 24