Interneteinstellungen für Agenda-Anwendungen

Transkript

1 Interneteinstellungen für Agenda-Anwendungen Bereich: TECHNIK - Info für Anwender Nr Inhaltsverzeichnis 1. Ziel 2. Voraussetzungen 3. Vorgehensweise: Firewall einstellen 4. Details 4.1. Datenaustausch zwischen Arbeitsplatzrechner und Internet 4.2. Aufgaben und Arten der Firewall 4.3. Protokolle und Ports für die Kommunikation Arbeitsplatzrechner/Internet 5. Verwandte Themen

2 Seite 2 1. Ziel Das Info beschreibt die Konfiguration Ihrer Firewall, um Agenda-Anwendungen einen Internetzugriff zu ermöglichen. Diese Zugriffe sind unter anderem notwendig, um: Krankenkassensätze zu aktualisieren Lohnsteuerbescheinigungen zu versenden Anmeldungen an die Finanzverwaltung zu übermitteln Updates von Agenda-Anwendungen durchzuführen Online-Dienste (z. B. DASI-ONLINE, BELEGTRANSFER usw.) auszuführen 2. Voraussetzungen Was Sie vorab wissen müssen: Welche Firewall im Einsatz ist? Wie man auf die Benutzeroberfläche der Firewall gelangt? Wie die entsprechende Firewall zu konfigurieren ist? Wie werden Updates der Agenda-Anwendungen durchgeführt? Des Weiteren ist eine administrative Benutzeranmeldung erforderlich, um Einstellungen vorzunehmen. 3. Vorgehensweise: Firewall einstellen Überblick 1. Windows Vista und Windows Server Windows und Windows Server 2008 R Windows 8 und Windows Server Firewall von Windows Vista und Windows Server 2008 Der folgende Abschnitt unterstützt Sie bei der Konfiguration der Firewall von Windows Vista Firewall bzw. des Windows Servers 2008, damit die Agenda-Anwendungen über das Internet kommunizieren können. Eine detaillierte Übersicht der benötigten Protokolle und Ports finden Sie auf Seite. Achtung Beachten Sie, dass Sicherheitsprobleme durch fehlerhafte Einstellungen entstehen können. Beauftragen Sie deshalb die Konfiguration am besten beim Agenda-IT-Service oder einem Systemadministrator. Nr »Der neue IT-Service«1. Windows-Firewall öffnen Im Bereich»System«auf»Programm durch Windows-Firewall kommunizieren lassen«klicken.

3 Seite 3 2. Ausnahmen definieren Schaltfläche <Anderes Programm zulassen> anklicken. Schaltfläche <Durchsuchen> anklicken, wenn die Agenda-Anwendung noch nicht in der Liste aufgeführt ist. Ausführbare Datei der jeweiligen Agenda-Anwendung (z. B. Update.exe) hinterlegen, die sich im Installationsordner»Agenda«befindet.

4 Seite 4 Schaltfläche <Öffnen> anklicken. Fenster»Programm hinzufügen«auf die Schaltfläche <OK> klicken. Wiederholen Sie diesen Schritt, bis folgende Anwendungen im Bereich»Ausnahmen«aufgelistet sind: Programm Pfad ANLAG [LW]:\Agenda\WINANLAG\Prog\Anlag32.exe ARBEITSPLATZ [LW]:\Agenda\AgendaAP\Prog\AgendaAP32.exe BELEGTRANSFER [LW]:\Agenda\Belegtransfer\Prog\Belegtransfer32.exe DASI ONLINE [LW]:\Program Files\AgendaDASIONLINE\aua\bin\aua.exe [LW]:\Program Files\AgendaDASIONLINE\aua\jvm\bin\auaJW.exe [LW]:\Program Files\AgendaDASIONLINE\jvm\bin\bJW.exe [LW]:\Program Files\AgendaDASIONLINE\jvm\bin\bschJW.exe DELFIN [LW]:\Agenda\DELFIN\Prog\Delfin32.exe FIBU [LW]:\Agenda\WINFIBU\Prog\Fibu32.exe LOHN [LW]:\Agenda\WINLOHN\Prog\Lohn32.exe UPDATE [LW]:\Agenda\WINUPDATE\Prog\Update32.exe ZMIV [LW]:\Agenda\WINZMIV\Prog\Zmiv32.exe [LW] = Laufwerksbuchstabe

5 Seite 5 2. Firewall von Windows und Windows Server 2008 R2 Allgemeines Der folgende Abschnitt unterstützt Sie bei der Konfiguration der Firewall von Windows bzw. des Windows Server 2008 R2, damit die Agenda-Anwendungen über das Internet kommunizieren können. Eine detaillierte Übersicht über die benötigten Protokolle und Ports finden Sie auf Seite. Achtung Beachten Sie, dass Sicherheitsprobleme durch fehlerhafte Einstellungen entstehen können. Beauftragen Sie deshalb die Konfiguration am besten beim Agenda-IT-Service oder einem Systemadministrator. Nr »Der neue IT-Service«1. Windows-Firewall öffnen Schaltfläche <Start> in der Taskleiste anklicken und dann auf»systemsteuerung«.»system und Sicherheit«bzw.»Windows-Firewall«anklicken. 2. Ausnahmen für eingehende Regeln definieren Schaltfläche <Erweiterte Einstellungen> anklicken. Menüpunkt»Eingehende Regeln«, dann die Aktion»Neue Regel«anklicken. Option»Programm«auswählen und <Weiter> klicken.

6 Seite 6 Ausführende Datei der jeweiligen Agenda-Anwendung (z. B. Update32.exe) hinterlegen. Diese befinden sich im Installationsordner»Agenda«. Schaltfläche <Weiter> klicken. Option»Verbindung zulassen«auswählen und Schaltfläche <Weiter> klicken. Entsprechendes»Profil«auswählen (Standard für alle; z. B. Domäne, Privat, Öffentlich). <Weiter> klicken. Im Fenster»Assistent für neue eingehende Regel«einen Namen für diese Regel benennen (z. B. Update). Mit Schaltfläche <Weiter> den Assistenten bestätigen bzw. abschließen. 3. Ausnahmen für ausgehende Regeln definieren 5 Bitte wiederholen Sie die oben genannten Schritte. Achtung Achten Sie im Besonderen darauf, dass bei ausgehenden Regeln die Aktion zwingend auf»verbindung zulassen«hinterlegt wird. 3. Firewall von Windows 8 und Windows Server 2012 Windows-Firewall öffnen -Taste + Geben Sie den Suchbegriff»Windows-Firewall«ein. Klicken Sie auf die Option»Erweiterte Einstellungen«. Folgen Sie dem Assistenten wie unter»windows - Ausnahmen«5 beschrieben.

7 Seite Details Datenaustausch zwischen Arbeitsplatzrechner und Internet Im Folgenden wird zum besseren Verständnis erläutert, wie Daten prinzipiell von einem Arbeitsplatzrechner in das Internet übermittelt werden. Dieses Grundverständnis ist wichtig, um eine Firewall kor- rekt einstellen zu können. Die Umsetzung der IP-Adresse und der Ports wird normalerweise durch die jeweiligen Agenda-Anwendungen vorgenommen. Es genügt nicht, nur eine bestimmte Internetadresse anzusprechen, um eine Internetverbindung erfolgreich aufzubauen. Die Daten sind mit einem bestimmten Übertragungsprotokoll an den jeweiligen Server, das heißt die Zieladresse, zu übermitteln. Diese Zieladresse besteht aus zwei Komponenten. Zum einen muss der Server angegeben werden, der angesprochen werden soll (z. B.: ein Server der Oberfinanzdirektion). Zum anderen muss eine sogenannte Portnummer angegeben werden. An diesem Port nimmt der Server die Daten entgegen. Diese Adressierung ist vergleichbar mit einer herkömmlichen Postzustellung. Es muss die Straße (= Server) sowie die Hausnummer (= Portnummer) angegeben werden, damit die Zustellung funktioniert Aufgaben und Arten der Firewall Eine Firewall überwacht den eingehenden und ausgehenden Datenverkehr. Es ist außerdem möglich, Regeln zu erstellen, um bestimmte Datenströme zu erlauben oder zu verbieten. Sie haben die Möglichkeit, einen Server, einen Port oder auch beides als Ziel einer Regel zu definieren. Möchten Sie beispielsweise das Surfen blockieren, könnten Sie Port 80 sperren. Man unterscheidet zwei Arten von Firewall: Software-Firewall: Das ist beispielsweise die Windows-Firewall. Sie können auch auf Fremdsoftware zurückgreifen und die Windows-Firewall deaktivieren. Beachten Sie, dass die entsprechende Software-Firewall nur den Rechner schützt, auf den diese installiert ist. Hinweis Ab Windows XP SP2 ist die Windows-Firewall standardmäßig aktiviert. Hardware-Firewall: Dieser Begriff wird gerne falsch interpretiert, da es im technischen Sinne keine ausschließliche aus Hardware bestehende Firewall gibt. Vielmehr soll dieser Begriff zum Ausdruck bringen, dass auf einem separaten Gerät die Software-Firewall installiert ist. Der Vorteil liegt darin, dass der Schutz sämtliche Arbeitsplatzrechner betrifft, die sich hinter der Hardware-Firewall befinden.

8 Seite Protokolle und Ports für die Kommunikation Arbeitsplatzrechner/Internet Programm/laufender Prozess Funktion Protokoll Server Port LOHN [LW]:\Agenda\winlohn\prog\lohn32.exe Krankenkassensätze und Institutionen aktualisieren Berufsgenossenschaften und Versorgungswerke aktualisieren FTP adsftp.agenda-online.de 21 LOHN [LW]:\Agenda\winlohn\prog\lohn32.exe ELStAM HTTPS datenannahme1.elster.de datenannahme2.elster.de datenannahme3.elster.de datenannahme4.elster.de 443 FIBU Schemaimport aus dem Internet FTP adsftp.agenda-online.de 21 [LW]:\Agenda\winfibu\prog\fibu32.exe HTTP 80 Prüfen der USt-IdNr. (Personenkonten-stammdaten) Umsatzsteuerumrechnungskurse aktualisieren FTP adsftp.agenda-online.de 21 Online-Services (z. B. BANK ONLINE) HTTPS frontend.agenda-software.de 443 BELEGTRANSFER Übertragung der eingescannten Belege HTTPS [LW]:\Agenda\Belegtransfer\Prog\Belegtransfer32.exe onlineservices.agenda-software.de 443 ANLAG Schemaimport aus dem Internet FTP adsftp.agenda-online.de 21 [LW]:\Agenda\winanlag\prog\anlag32.exe ZMIV Institutionen aktualisieren FTP adsftp.agenda-online.de 21 [LW]:\Agenda\winzmiv\prog\zmiv32.exe DELFIN [LW]:\Agenda\delfin\prog\delfin32.exe Versand mit bzw. ohne Authentifizierung HTTP datenannahme1.elster.de datenannahme2.elster.de datenannahme3.elster.de 80 datenannahme4.elster.de HTTPS datenannahme1.elster.de 443 datenannahme2.elster.de datenannahme3.elster.de datenannahme4.elster.de Bescheidabholung datenannahme1.elster.de 8080 datenannahme2.elster.de datenannahme3.elster.de datenannahme4.elster.de

9 Seite 9 UPDATE [LW]:\Agenda\winupdate\prog\ update32.exe Update von Agenda-Anwendungen FTP/ HTTP ftp1.agenda-support.de Agenda UpdateDownload-Dienst [LW]:\Agenda\ winupdate\prog\updatedownload.exe automatisches Updatesuche und Herunterladen der Programm- und Info-DVD HTTP downloadservice.agenda-software.de 80 Arbeitsplatzregistrierung HTTP 80 Agenda ARBEITSPLATZ Nachrichtenticker HTTP 80 Agenda ARBEITSPLATZ An- und Abmelden von Arbeitsplätzen [LW]:\Agenda\AgendaAP\AgendaAp32.exe [LW]:\Agenda\AgendaAP\AgendaAp32.exe Update durchführen HTTP downloadservice.agenda-software.de 80 DASI ONLINE [LW]:\Program Files\AgendaDASIONLINE\aua\bin\aua.exe Datensicherung ins Agenda-Rechenzentrum HTTP/ HTTPS Dasionline.agenda-software.de [LW]:\Program Files\AgendaDASIONLINE\aua\jvm\bin\auaJW.exe [LW]:\Program Files\AgendaDASIONLINE\jvm\bin\bJW.exe [LW]:\Program Files\AgendaDASIONLINE\jvm\bin\bschJW.exe ZAHLUNG Online-Services (z. B. BANK ONLINE) HTTPS frontend.agenda-software.de 443 [LW] = Laufwerksbuchstabe Achtung Oben aufgeführte Prozesse, Protokolle, Server und Ports müssen für die korrekte Funktion der Programme vom Computer aus im Internet frei zugänglich sein. 5. Verwandte Themen Nr. 6511»Sicherheitswarnung des Internet Explorers abschalten (ab Version 6)«Nr. 652»Proxyeinstellungen für Agenda-Anwendungen«Nr »Der neue IT-Service«