SSL VPN Zugang Anleitung Version 1.3

Transkript

1 Anleitung Version 1.3

2 Inhalt: 1. Allgemeine Informationen 2. Voraussetzungen für die Nutzung 3. Aufbau einer SSL Verbindung mit dem Microsoft Internet Explorer 4. Nutzung von Network Connect 5. Anwendungshinweise 1. Allgemeine Informationen Die bisher eingesetzte VPN Lösung (Nortel Networks), wird durch ein neues System, SSL VPN Gateway (Juniper Networks), abgelöst. Mit diesem System stellt Loh Services eine verschlüsselte Datenverbindung über das Internet zur Verfügung. Diese Verbindung bietet dem autorisierten Anwender die Möglichkeit, sich weltweit in das Datennetz der Friedhelm Loh Group einzuwählen. Der Remotezugang zu F.L.G. - Netzwerkressourcen erfolgt über einen Browser. Das Gateway ist über die folgende Adresse erreichbar: Achtung!!! Im eigenen Interesse sollten Sie diese Anleitung sorgfältig lesen und den Zugang zum SSL-VPN Gateway testen, bevor Sie zum Kunden oder ins Ausland reisen. Der Zugang kann auch aus dem internen Netz getestet werden. Bei Problemen oder Fragen wenden Sie sich bitte an Herrn Sergej Hafner: hafner.s@loh-services.de Tel: Sie haben noch keinen VPN Zugang??? Kein Problem! 1. Entsprechendes Formular unter Service Formulare IT-Formulare Remote Netzzugang downloaden 2. Formular ausfüllen und ausdrucken 3. Vom Hauptabteilungsleiter unterschreiben lassen 4. Vollständig ausgefülltes Formular an die Nummer faxen. 5. Nach der Einrichtung werden Sie per Post oder informiert. FRIEDHELM LOH GROUP / IT Services Page 2 of 14

3 2. Voraussetzungen für die Nutzung Um das SSL VPN Gateway nutzen zu können, muss eine Verbindung zum Internet bestehen (z.b. über DSL-Anschluss, UMTS, WLAN, etc.). Achtung!!! Eine Einwahl mit UUnet ist nicht möglich! Folgende Voraussetzungen müssen erfüllt sein: Betriebssystem Browser (Mindestanforderung) Windows 2000 SP4 Microsoft Internet Explorer 6.0 Mozilla Firefox 1.5 Windows XP SP1 Microsoft Internet Explorer 6.0 Mozilla Firefox 1.5 Windows XP SP2 Microsoft Internet Explorer 6.0 Mozilla Firefox 2.0 Windows Vista 32Bit Microsoft Internet Explorer 7.0 Mozilla Firefox 2.0 Java-Version (Mindestanforderung) Sun JRE 1.5.0_07 Sun JRE Sun JRE 1.4.1_01 Sun JRE Sun JRE 1.5.0_07 Sun JRE 1.5.0_07 Sun JRE 6.0 Sun JRE 6.0 Andere Betriebssysteme (Linux, MacOS X,...) werden ebenfalls unterstützt, wurden jedoch für den Einsatz in der F.L.G. nicht getestet. Eine ausführliche Dokumentation des Herstellers Juniper Networks bezüglich der unterstützten Plattformen finden Sie unter: SupportedPlatforms-6.0.pdf FRIEDHELM LOH GROUP / IT Services Page 3 of 14

4 3. Aufbau einer SSL Verbindung mit Microsoft Internet Explorer Geben Sie die Adresse in die Adresszeile Ihres Browsers ein und bestätigen Sie den Sicherheitshinweis mit Ja. Achtung! Wenn Sie ein Firmennotebook besitzen muss der Proxy vor der Nutzung ausgeschaltet werden. Weitere Infos auf Seite 10. Daraufhin öffnet sich folgende Seite: Geben Sie hier Ihren Windows Benutzernamen und das Windows Kennwort ein und klicken Sie auf den Button Sign In. Achtung! Sollte die Anmeldung nicht funktionieren, so wenden Sie sich bitte an den IT Support oder per an Die nachfolgenden Sicherheitsmeldungen müssen immer mit Ja bestätigt werden. FRIEDHELM LOH GROUP / IT Services Page 4 of 14

5 Nach erfolgreicher Anmeldung öffnet sich folgende Seite: Bitte installieren Sie das ActiveX-Steuerelement wie im oberen Screenshot angezeigt. Bei der ersten Anmeldung am SSL VPN wird automatisch ein Software-Paket auf ihrem Computer installiert. Für diese einmalige Installation werden lokale Administrator-Rechte benötigt. Falls die nachfolgende Fehlermeldung erscheint, verfügen Sie nicht über die erforderlichen Administratorrechte. In diesem Fall wenden Sie sich bitte an den IT-Support, damit die Installation vorgenommen werden kann. FRIEDHELM LOH GROUP / IT Services Page 5 of 14

6 Nach erfolgreicher Installation erscheint die Startseite: Wenn dieses Symbol in der Taskleiste erscheint, wurde der Secure Application Manager erfolgreich gestartet. Sie können nun die folgenden zur Verfügung gestellten Dienste nutzen: Lotus Notes (Wenn Lotus Notes lokal auf Ihrem Notebook eingerichtet ist) SAP (Wenn der SAP Gui lokal auf Ihrem Notebook eingerichtet ist) File-Browsing (Über gemappte Netzlaufwerke auf diverse Fileserver in der FLG) FLG Intranet Wenn Sie über einen Citrix Zugang verfügen, können Sie Applikationen wie SAP und Lotus Notes über das Citrix Weblesezeichen nutzen. (Weitere Infos zu Citrix auf Seite 12.) Erscheint das Symbol in der Taskleiste nicht, so muss der Secure Application Manager durch Drücken des Buttons Start manuell gestartet werden: FRIEDHELM LOH GROUP / IT Services Page 6 of 14

7 4. Nutzung von Network Connect Verwenden Sie die Funktion Network Connect um einen sicheren Tunnel über eine SSL Verbindung zum Firmennetzwerk aufzubauen. Network Connent muss nur gestartet werden, wenn sie eine Anwendung starten wollen, die durch den Secure Application Manager nicht unterstützt wird. (z.b. ricrm, icontrol). Bei Aussendienstmitarbeitern wird Network Connent automatisch gestartet. Dabei wird der Network Connect Client behandelt, als wäre der PC mit dem internen Firmennetzwerk verbunden. Die Verbindung kann nur erfolgreich hergestellt werden, wenn die Systemvoraussetzungen erfüllt sind (siehe Tabelle auf Seite 3). Unter Start Einstellungen Systemsteuerung Software können Sie überprüfen welche Java Version auf ihren Rechner installiert ist. Die Aktuelle Java-Version können Sie unter: herunterladen. FRIEDHELM LOH GROUP / IT Services Page 7 of 14

8 Nach starten von Network Connect bestätigen Sie die folgende Meldung mit Ja : Sollte die nachfolgende Fehlermeldung erscheinen, so verfügen Sie nicht über lokale Administrator-Rechte um Network Connenct zu starten. In diesem Fall wenden Sie sich bitte an den IT-Support, damit die Installation vorgenommen werden kann. Network Connect wird nun gestartet: Wenn Network Connect erfolgreich gestartet wurde erscheint folgendes Symbol in der Taskleiste: FRIEDHELM LOH GROUP / IT Services Page 8 of 14

9 Solange das Symbol grün ist sind Sie mit dem Firmennetzwerk verbunden. Nach Benutzung bitte ordnungsgemäß abmelden. Sollte das Symbol nicht erscheinen, starten Sie Network Connect bitte erneut. Beim erstmaliger Anmeldung wird ein Link auf Ihrem Computer erstellt, welchen Sie in Zukunft nutzen können, um Network Connect zu starten. FRIEDHELM LOH GROUP / IT Services Page 9 of 14

10 5. Anwendungshinweise - Proxy ausschalten Internet Explorer Rechtsklick Eigenschaften: Verbindungen Einstellungen FRIEDHELM LOH GROUP / IT Services Page 10 of 14

11 Hier ist der Proxy eingeschaltet: Option "Proxyserver für LAN verwenden" deaktivieren: Wenn Sie sich im Firmennetzwerk befinden, muss der Proxy wieder aktiviert werden. FRIEDHELM LOH GROUP / IT Services Page 11 of 14

12 - Citrix Terminalserver Wenn Sie kein Firmennotebook besitzen oder Ihren privaten PC für die Einwahl ins FLG Netz nutzen möchten, können Anwendungen wie SAP, Notes usw. (die ja auf Ihrem privaten PC nicht installiert sind) vom Citrix Server gestartet. Anwendungen werden Zentral auf einen Citrix Terminalserver zur Verfügung gestellt. Zuerst muss der neuste Citrix Client von der SSL Startseite heruntergeladen werden. Klicken Sie dafür auf dieses Weblesezeichen Speichern Sie diese.zip Datei z.b. auf Ihren Desktop Entpacken Sie die Datei mit einem ZIP Programm aus dem Ordner. Sie sollten nun folgende Datei erhalten: Führen Sie nun die Datei aus und folgen Sie den Anweisungen der Installationsroutine bis der Citrix client installiert ist. FRIEDHELM LOH GROUP / IT Services Page 12 of 14

13 Jetzt können Sie Citrix über den Link starten (Weblesezeichen anklicken): Folgende Seite wird geöffnet: Bitte melden Sie sich mit Ihrem Windows Benutzernamen und Kennwort an. FRIEDHELM LOH GROUP / IT Services Page 13 of 14

14 Nach erfolgreicher Anmeldung: Im Citrix werden individuelle Applikationen zur Verfügung gestellt. Notes, SAP usw können nun genutzt werden, obwohl die Anwendung nicht lokal aufn Computer installiert sind. Zur Beantragung eines Citrix-Zugangs wenden Sie sich bitte an die IT. Bei Fragen, Problemen, Freischaltung weiterer Ressourcen oder Verbesserungsvorschlägen wenden Sie sich bitte an die IT: Telefon: FRIEDHELM LOH GROUP / IT Services Page 14 of 14