pinbox Handbuch Version 1.1

Transkript

1 pinbox Handbuch Version 1.1 Page 1

2 Inhaltsverzeichnis 1 Einleitung Einrichten Hardware-Installation Software-Installation IP Adresse ermitteln Über Detection Tool Über DOS-Box Aufruf Web-Anwendung Schnelltest Zugriff über Internet Domäne einrichten Öffentliche IP Dynamischer DNS-Dienst Port Freigabe Verschlüsselung konfigurieren Let s Encrypt Eigenes Zertifikat Direktzugriff konfigurieren Link generieren Faktor Authentifizierung Per Per Google Authenticator Faktor-Authentifizierung Google Authenticator Active Directory Benachrichtigung System Anzeigesprache Zugriff über Internet System-Protokollierung Statische IP-Adresse Neustart Drucken Lizenzierung Passwort ändern Info Abmelden Page 2

3 1 Einleitung Die pinbox ist eine Hardware-Box auf Basis von INTEL oder ARM-Technologie. Sie wird an ein lokales Netzwerk angeschlossen, i.d.r. an ein einenn Router oder Switch. Durch entsprechende Portfreigaben im Router/Firewall wird der Zugriff über einen Browser auf jeden im Netzwerk befindlichen PC ermöglicht. Im Gegensatz zu einem sog. VPN müssen bei der pinbox keinerlei Installationen oder Konfigurationen auf der Benutzerseite durchgeführt werden. Auch werden keine Browser- Erweiterungen oder sonstige Hilfsmittel benötigt. Durch die HTML5-Technologie in Kombination mit dem Internet funktioniert der Zugriff auf den PC überall, wo Internet ist auf mobilen Geräten und auf Desktops gleich welcher Betriebssysteme. Es wird nur ein Browser benötigt. Die Sicherheit beim Zugriff basiert auf Internet-Standards wie https/ssl durch Verwendung von Zertifikaten. Die pinbox unterstützt das freie Zertifikatssystem "Let's Encrypt" für kostenfreie Zertifikate. Zusätzlich wird eine sogenannte 2-Faktor-Autorisierung über oder Google Authenticator unterstützt. Page 3

4 2 Einrichten Für die Inbetriebnahme der pinbox ist die Einrichtung der Hardware als auch der Software notwendig. 2.1 Hardware-Installation 1.) Entnehmen Sie die pinbox aus der Verpackung und schließen Sie diese mittels des Netzwerkkabels an einen Router, Hub oder Switch an. 2.) Verbinden Sie das Netzteil mit der pinbox und dem Netzanschluss. Schalten Sie dann das Gerät ein. 3.) Warten Sie ca. 2 Minuten bis das System betriebsbereit ist. 2.2 Software-Installation IP Adresse ermitteln Um auf die Web-Oberfläche zu gelangen, muss zunächst die IP-Adresse ermittelt werden Über Detection Tool Laden Sie das pinbox Detection Tool von der Pintexx Home Page. Das Tool ermittelt alle entsprechenden Netzwerke und startet dann die Ermittlung. Page 4

5 Wurde ein pinbox System gefunden wird ein Link mit der IP-Adresse angezeigt und die Web Oberfläche kann direkt darüber geöffnet werden Über DOS-Box Öffnen Sie eine DOS-Box (rechte Maustaste auf Windows-Symbol, Ausführen, cmd und geben Sie in der Box nslookup pinbox ein. Die IP-Adresse sollte daraufhin angezeigt werden Aufruf Web-Anwendung Ist die IP-Adresse bekannt kann das System über Adresse> aufgerufen werden. Bei der ersten Anmeldung erscheint folgender Bildschirm: Geben Sie hier ein entsprechendes Passwort ein und wiederholen Sie es. Das Kennwort muss mindestens 8 Zeichen lang sein und mindestens einen Großbuchstaben enthalten. Achtung: Bitte merken Sie sich das Passwort, da ansonsten ein Zugriff auf das System nicht mehr möglich ist. Page 5

6 Danach wird das System neu gestartet und der Anmelde-Bildschirm wird angezeigt. Durch Eingabe des Passworts erreichen Sie den Admin-Bereich. Page 6

7 Page 7

8 3 Schnelltest Geben Sie im Menu Direktzugriff als RDP Host/IP gwdemo.pintexx.com ein und gehe Sie ganz untern auf Link generieren. Dann öffnen Sie die Desktop-Verbindung mit Link öffnen. Im Anmelde-Dialog geben Sie als Login testuser1 ein und als Passwort Sie sollten sich dann am Desktop anmelden können. Mit der Abmeldung am Desktop sollte das Fenster automatisch geschlossen werden. Page 8

9 4 Zugriff über Internet Achtung: Die pinbox sollte grundsätzlich über eine verschlüsselte Leitung kommunizieren. 4.1 Domäne einrichten Um eine verschlüsselte Verbindung einzurichten wird eine sog. Domäne benötigt. z.b. oder Eine Domäne kann über die bekannten Internet-Provider bezogen werden. Die Domäne muss dann auf eine öffentliche IP-Adresse des Routers zeigen. Beispiel: Page 9

10 4.1.1 Öffentliche IP Um eine Verbindung mit dem Internet herstellen zu können wird eine öffentliche IP-Adresse benötigt. Diese ist im Router ersichtlich. Beispiel: Die Domäne muss auf diese IP-Adresse zeigen. Achtung: Wenn Ihr Internet-Provider keine statische IP-Adresse zur Verfügung stellt, dann kann sich die IP immer wieder ändern. D.h., der Zugriff von außen funktioniert nach einer Änderung nicht mehr, da die Domäne dann auf die falsche IP-Adresse zeigt. Siehe dazu Page 10

11 4.1.2 Dynamischer DNS-Dienst Stellt der Internet-Provider keine statische IP-Adresse zur Verfügung, dann kann man hierfür auch einen dynamischen DNS Dienst in Anspruch nehmen. Dieser muss im Router konfiguriert werden. Dieser Dienst verbindet dann eine Domäne immer mit der aktuellen IP-Adresse des Providers. Beispiel: 4.2 Port Freigabe Wurde die Domäne eingerichtet, dann muss noch der Zugriff auf die pinbox von außen ermöglicht werden. Dazu muss eine sog. Port-Freigabe eingerichtet werden. Diese verbindet die entsprechenden Ports mit der IP-Adresse der pinbox. Soll später das freie Zertifikats-System Let s Encrypt für die Verschlüsselung verwendet werden, dann müssen für die Zeit der Einrichtung die Ports 80 und 443 verfügbar sein. Werden eigene Zertifikate verwendet wird nur der Port 443 benötigt. Beispiel: Page 11

12 5 Verschlüsselung konfigurieren Der Zugriff auf pinbox sollte auf jeden Fall über eine verschlüsselte Verbindung erfolgen. Dazu unterstützt pinbox ein eigenes Zertifikat als auch das freie Zertifikats-System Let s Encrypt. 5.1 Let s Encrypt Das freie Zertifikats-System Let s Encrypt stellt kostenlose Zertifikate zur Verfügung. Um Let s Encrypt nutzen zu können muss pinbox über eine Domäne wie z.b. pinbox.pintexx.com aufrufbar sein. Erst dann wird die Installation freigegeben. Des Weiteren müssen für die Installation die Ports 80 und 443 über das Internet zugreifbar sein. Die Option Internet Zugriff erlauben im Menu System muss an sein. Sind diese Bedingungen erfüllt, kann ein Let s Encrypt Zertifikat installiert werden. 1) Die pinbox über die Domäne aufrufen z.b. pinbox.meinedomaene.de 2) An der pinbox anmelden Page 12

13 3) Zu Tab SSL 4) Auf Let s Encrypt installieren drücken 5) Adresse angeben. Diese dient zu Informationszwecken, z.b. wann das Zertifikat abgelaufen ist. 6) Warten bis Status auf: Installiert 7) Abmelden 8) Dann pinbox mit aufrufen Ab sofort wird der gesamte Datenverkehr von und zur pinbox verschlüsselt. 5.2 Eigenes Zertifikat Ein eigenes Zertifikat sollte im Format P12 oder PFX zur Verfügung stehen. Diese Datei muss über Durchsuchen ausgewählt werden. Das Passwort des Zertifikates muss ebenfalls angegeben werden. Danach kann mit Zertifikat installieren das Zertifikat aktiviert werden. Page 13

14 6 Direktzugriff konfigurieren Über die Direktzugriffs-Funktion wird der Link für den Benutzer generiert. Page 14

15 Der Benutzer ruft den Link über seinen Browser auf. Beim ersten Aufruf (abhängig von der Einstellung in Cookie-Dauer ) erscheint ein Anmelde-Dialog: Der Benutzer gibt an dieser Stelle seine Anmeldedaten für seinen Desktop an. Sollte eine Domäne verfügbar sein so muss der Domänennamen + \ + Login angegeben werden. Danach versucht das System die Verbindung zum Desktop herzustellen. Ist die Cookie-Dauer > 0 werden die Anmeldedaten in einem Cookie gespeichert, welches die angegebene Zeit gültig ist. In diesem Fall müssen für diese Zeitdauer keine weiteren Anmeldedaten angegeben werden. Ist die Cookie-Dauer = 0 dann muss immer eine Anmeldung durchgeführt werden. Page 15

16 Für die Konfiguration des Links gibt es folgende Optionen: Option Cookie-Dauer Cookie Reset Link RDP Host/IP Load Balance Info Sprache Tastatur Upload/Download Zwischenablage Drucken Ton WakeOnLAN Toolbar anzeigen Mobile Tastatur Min. Breite Min. Höhe Farben RDP Hintergrund RDP Themen RDP Zeichenglättung RDP Fenster-Inhalte RDP Fenster Animation RDP Desktop Gestaltung Beschreibung Bestimmt die Dauer des Cookies, welches die Anmeldedaten speichert. Ist die Dauer =0 muss immer eine Anmeldung erfolgen. Mit dem Aufruf dieses Links kann das Cookie auf dem Benutzer-Rechner gelöscht werden Die Adresse des Desktops, auf den zugegriffen werden soll. Die Angabe kann sowohl eine IP-Adresse als auch ein Host-Name sein. Wird ein Terminalserver mit Load Balancing eingesetzt, so muss an dieser Stelle die Load Balance Info angegeben werden. Diese hat das Format: tsv://ms Terminal Services Plugin.1.<Name der Collection> Einstellung für die Anzeigesprache für Meldungen Einstellung für das Tastatur-Layout Schaltet die Upload/Download Funktion über die Toolbar an/aus Schaltet den Zugriff auf die Zwischenablage an/aus Diese Option ist nur verfügbar wenn das Drucken im Menü Drucken aktiviert wurde. Schaltet die Druckfunktion an/aus. Schaltet die Ton/Funktion an/aus. Wird diese Funktion aktiviert so muss noch die Mac-Adresse des Ziel- Rechners eingegeben werden. Dann kann pinbox den Ziel Rechner vor dem Verbindungsaufbau automatisch starten. Die WakeOnLAN-Funktion muss im BIOS des Zielrechners aktiviert sein. Ist die Desktop-Verbindung aufgebaut so kann die Toolbar durch Bewegen der Maus an den oberen Rand angezeigt werden. In der Toolbar wird ein Symbol zur Anzeige einer OnScreen-Tastatur angezeigt. Setzt die minimale Breite des Desktops bei mobilen Geräten. So kann die Anzeigenbreite erhöht werden. Setzt die minimale Höhe des Desktops bei mobilen Geräten. So kann die Anzeigenhöhe erhöht werden. Stellt die Farbtiefe in Bit ein Optimiert die Anzeige des Hintergrunds Optimiert die Anzeige von Themen Optimiert die Anzeige von Text-Zeichen Wird ein Fenster bewegt, bewegt sich der komplette Fensterinhalt Unterstützt die Animation von Fenstern Die Desktopgestaltung stellt die Benutzeroberflächenelemente von Windows Aero, wie z. B. transparente Fenster, für Remotedesktopsitzungen bereit Page 16

17 6.1 Link generieren Durch Betätigen von Link generieren wird der entsprechende Link angezeigt. Der Link kann in die Zwischenablage kopiert werden oder direkt geöffnet werden Faktor Authentifizierung Per Wurde die 2-Faktor Authentifizierung über im Menü 2-Faktor konfiguriert, dann muss bei der Konfiguration des Links noch eine Adresse angegeben werden. An diese Adresse wird ein Zahlen-Code gesendet, welcher vor dem Verbindungsaufbau eingegeben werden muss Per Google Authenticator Wurde die 2-Faktor Authentifizierung über Google Authenticator im Menü -Faktor konfiguriert, dann muss bei der Konfiguration des Links noch das Login und die Domäne (optional) angegeben werden. Page 17

18 Wird der Link generiert, so wird ebenfalls ein Link auf den QR-Code und den Code selbst generiert. Der QR-Code Link sollte dem Benutzer zugesandt werden, welcher diesen dann im Browser ausführt. Der Code kann dann mit der Google Authenticator App gescannt werden. Page 18

19 7 2-Faktor-Authentifizierung Die 2-Faktor Authentifizierung stellt eine weitere Sicherheitsebene dar. Neben der Anmeldung über Login und Passwort muss eine weitere Zahl angegeben werden, die nur dem Nutzer bekannt ist. Die Verwendung ist unbedingt zu empfehlen! Zur Auswahl stehen und Google Authenticator Bei der Option wird an die Adresse des Benutzers ein entsprechendes Code-Wort versendet. Diese muss vor dem Verbindungsaufbau eingegeben werden. 7.2 Google Authenticator Bei der Option Google Authenticator muss zunächst die Google Authenticator App auf dem Smartphone des Benutzers installiert werden. Bei der Erstellung des Direktzugriffs-Links wird die Url des QR-Codes bzw. der Code direkt angezeigt. Dieser QR-Code muss vom Benutzer über die Google Authenticator App gescannt werden. Die App generiert daraufhin einen Code, der vor dem Verbindungsaufbau eingegeben werden muss. Achtung: Die Uhrzeit des Smartphones und die Uhrzeit des pinbox-systems müssen in etwa übereinstimmen. Page 19

20 8 Active Directory Wird ein Active Directory verwendet, dann kann vor dem Verbindungsaufbau eine Verifizierung der Anmeldedaten durchgeführt werden. Ist pinbox Teil der Domäne so kann die AD-Domäne angegeben werden. Im anderen Fall sollte die IP- Adresse verwendet werden. Die Verwendung dieser Funktion ist bei Verfügbarkeit eines AD zu empfehlen, da es sich um eine weitere Sicherheitsebene handelt. Page 20

21 9 Benachrichtigung Im Bereich Benachrichtigungen können Parameter für das Versenden von gesetzt werden. Diese werden für allgemeine System-Informationen und für die Verwendung der 2-Faktor Authentifizierung über benötigt. Page 21

22 10 System Im System-Bereich können unterschiedliche Aktionen bzw. Einstellungen vorgenommen werden Anzeigesprache Die Anzeigesprache kann auf Deutsch oder Englisch gesetzt werden Zugriff über Internet Der Zugriff über das Internet kann erlaubt werden. Diese Option sollte aktiviert sein, solange am System konfiguriert wird. Ist die Konfiguration abgeschlossen sollte der Internet-Zugriff abgeschaltet werden. Dann ist nur noch der Zugriff über das lokale Netzwerk möglich System-Protokollierung Die System-Protokollierung kann aktiviert werden und das system-protokoll angezeigt werden. Dies wird für evtl. Support-Fälle benötigt Statische IP-Adresse Das System ist ab Start so konfiguriert, dass die IP-Adresse über einen DHCP-Server bezogen wird. Es kann aber auch eine statische IP-Adresse gesetzt werden. Wird diese im Feld Statische IP-Adresse eingegeben, dann können auch weitere Werte für Gateway und DNS gesetzt werden. Über Setzen werden die Daten übernommen. Über Abschalten wird wieder auf DHCP umgeschaltet. Page 22

23 10.5 Neustart Durch Neustart wird das System neu gestartet. Page 23

24 11 Drucken Für die Druckfunktion ist eine entsprechende Zusatz-Software erforderlich. Diese kann durch Aktivieren der Drucken -Box automatisch installiert werden. Durch das Aktivieren werden die Lizenzbedingungen anerkannt. Page 24

25 12 Lizenzierung Das System hat nach Installation eine Demo-Zeit von 30 Tagen. Beim Erwerb erhalten Sie eine Lizenz-Datei. Wählen Sie diese durch Betätigen von Durchsuchen aus und Betätigen Sie Installieren. Dadurch wird die Lizenz auf dem System installiert und das System neu gestartet. Die Lizenzinformationen über die Gültigkeit der Lizenz werden angezeigt. Page 25

26 13 Passwort ändern Auf der Passwort ändern -Seite können Sie das Zugangspasswort ändern. Das Passwort hat eine minimale Länge von 8 Zeichen und sollte einen Großbuchstaben, einen Kleinbuchstaben und eine Zahl enthalten. Page 26

27 14 Info Im Info-Bereich finden Sie Informationen über den Versions-Stand sowie einen Link für weitere Informationen auf unserer Home Page. Page 27

28 15 Abmelden Über die Abmelde-Funktion können Sie sich vom System abmelden. Page 28