KV-FLEXNET Download & Installation Citrix NetScaler Gateway Plug-in Herausgeber: Epidemiologisches Krebsregister NRW ggmbh Robert-Koch-Str. 40 48149 Münster
Der Zugang zum Portal des Epidemiologischen Krebsregisters im Sichern Netz der KVen (SNK) mittels KV-FlexNet erfolgt über eine herkömmliche Internetverbindung. KV-FlexNet bietet Ihnen Schutz bei der Datenübermittlung zwischen Ihrem PC und dem SNK bzw. den Rechnern des Krebsregisters. Die gesicherte Verbindung wird durch ein sog. virtuelles privates Netzwerk (VPN) hergestellt. Hierfür muss einmalig auf Ihrem PC eine Software installiert werden, mit der Sie das VPN öffnen und nach Ende der Nutzung schließen. Für KV-FlexNet wird die handelsübliche Software-Lösung Citrix Netscaler Gateway Plug-in verwendet. Meldet sich ein Benutzer erstmalig an, wird das Citrix Netscaler Gateway Plug-in automatisch zum Herunterladen angeboten. Nachdem dieses installiert wurde, muss sich der Benutzer nochmals am Portal anmelden. War die Authentifizierung erfolgreich, richtet das NetScaler Gateway den sicheren Tunnel ein. Ist auf Ihrem PC das Citrix Netscaler Gateway Plug-in bereits installiert, prüft NetScaler Gateway die Version des vorhandenen Plug-in. Ist die Version nicht kompatibel, wird diese automatisch upgedated. Bei KV-FlexNet erfolgt der Datentransfer an das EKR zwar über eine verschlüsselte, sichere Verbindung, aber anders als bei der Nutzung eines vollwertigen KV-SafeNet-Zugangs eines Providers beschränkt sich diese Sicherheit auf die KV-FlexNet-Verbindung. Die Praxisrechner sind bei der Nutzung der KV-FlexNet-Verbindung nicht grundsätzlich vor externen Zugriffen geschützt. Für die Absicherung der Praxisrechner, etwa gegen Trojaner oder Viren, sind die Praxen verantwortlich. Wir empfehlen deshalb, die KV-FlexNet-Verbindung auf einem von der Praxis-EDV getrennten Rechner einzurichten. Technische Voraussetzungen auf dem PC Windows- oder Apple-Betriebssystem (Win7 32- und 64-bit, WIN8, WIN 8.1, MAC OS X v10.7 (Lion)) Die Installation auf einem Server wird nicht unterstützt Eine aktuelle Virenschutz-Software Ein Breitband-Internetanschluss wie DSL (kein analoger Telefonanschluss, kein ISDN, kein Zugang über LTE/UMTS-Stick oder W-LAN-Hotspot) Ein gängiger Webbrowser (Mozilla Firefox ab Version 24, Internet Explorer ab Version 8.0, Apple Safari ab Version 7.0, Google Chrome ab Version 21). Opera und anbieterabhängige Browser werden nicht unterstützt. Damit Ihre Daten bei der Übermittlung sicher verschlüsselt werden, werden nur Browser unterstützt, die über eine TLS 1.1 oder TLS 1.2 Verschlüsselung verfügen. Dies können in der Regel alle oben genannten aktuellen Browser. Eine aktuelle Java-Laufzeitumgebung Für die Installation der Java-Laufzeitumgebung sowie des Citrix NetScaler Gateway Plug-in wird ein Benutzerkonto mit ausreichenden Zugriffsrechten (lokaler Administrator oder Mitglied der Administratorengruppe) benötigt Bei der Installation des Plug-in wird kurzfristig die Netzwerkverbindung unterbrochen. Programme, die eine Netzwerkverbindung benötigen, sollten vor der Installation des Plug-in geschlossen werden 1 Download & Installation Citrix Access Gateway Plug-in
Allgemeine Einstellungen des Webbrowsers Eine Tunnelverbindung kann nur hergestellt werden, wenn die folgenden Browsereinstellungen aktiv sind: Sitzungscookies müssen zugelassen werden, da das Plug-in Sitzungscookies verwendet Der Dateidownload muss erlaubt werden Java-Applet-Scripting muss aktiviert sein, da sonst keine Anwendungen gestartet werden können, die den Client für Java verwenden Besonderheiten beim Webbrowser Internet Explorer Ein Kompatibilitätsproblem zwischen Internet Explorer 11 und der Webseite https://vpn.krebsregister.nrw.de bewirkt, dass das Anmeldefenster nicht angezeigt werden kann. Stattdessen erscheint ein graues Fenster. Behoben werden kann dieses Problem durch Hinzufügen der Webseite zur Kompatibilitätsansichtsliste des Internet Explorers 11: Den Internet Explorer 11 starten, dann das Symbol für die Einstellungen anklicken In dem erscheinenden Menü EINSTELLUNGEN DER KOMPATIBILITÄTSANSICHT auswählen Es erscheint eine Dialogbox, in welcher der Name der Webseite angegeben werden kann Hier bitte eintragen: https://vpn.krebsregister.nrw.de Dann mit einem Klick auf den Button HINZUFÜGEN abschließen. Anschließend kann das Fenster geschlossen werden. Beim IE sind die Verschlüsselungen TLS 1.1 und/oder TLS 1.2 nicht immer standardmäßig eingeschaltet. Dieses müssen Sie ggfs. unter dem Menüpunkt EXTRAS / INTERNETOPTIONEN / ERWEITERT im Abschnitt SICHERHEIT mit Häkchen bei TLS 1.1 bzw. TLS 1.2 noch nachholen. Download & Installation Citrix Access Gateway Plug-in 2
Download und Installation Citrix NetScaler Gateway Plug-in Starten Sie den Webbrowser und geben Sie folgende Adresse in die Adresszeile ein: https://vpn.krebsregister.nrw.de Zur Anmeldung tragen Sie den von der KVWL erhaltenen Benutzernamen und das zugehörige Kennwort ein. Benutzen Sie den Internet Explorer und haben in diesem die Sicherheitseinstellungen auf HOCH gesetzt, wird die Anmeldeseite eventuell nicht angezeigt. In diesem Fall müssen Sie diese Webadresse im Internet Explorer zur Liste der VERTRAUENSWÜRDIGEN SITES hinzufügen. Wurden Benutzername und Passwort akzeptiert, wird im nächsten Schritt ein Zahlencode vom etoken gefordert. Sie erzeugen diesen, indem Sie auf dem etoken die Taste drücken: Geben Sie diesen Code dann auf der Webseite in dem vorgesehenen Feld ein. Bei der ersten Anmeldung werden Sie darauf hingewiesen, dass das Citrix Netscaler Gateway Plug-in auf dem PC installiert sein muss. Ist dies nicht der Fall, können Sie nun das Plug-in installieren, indem Sie auf den Button DOWNLOAD klicken. Das Plug-in wird zunächst auf dem PC gespeichert, indem der Button DATEI SPEICHERN angeklickt wird. Die Datei wird dann in das Standard-Download- Verzeichnis unter dem Namen AGEE_setup.exe abgelegt Starten Sie die Installation anschließend durch einen Doppelklick auf diese Datei. 3 Download & Installation Citrix Access Gateway Plug-in
Bestätigen Sie die Lizenzvereinbarungen für das Citrix NetScaler Gateway Plug-in durch einen Klick auf den Button INSTALLIEREN Anhand der Fortschrittsanzeige können Sie den Installationsverlauf verfolgen Abgeschlossen wird die Installation durch einen Klick auf den Button FERTIG STELLEN Ist die Verbindung hergestellt, wechselt der Webbrowser auf die Webseite des EKR. Im Infobereich auf der rechten Seite der Taskleiste sehen Sie jetzt das NetScaler Gateway Icon: Bewegen Sie den Mauszeiger auf dieses Icon, wird ihnen mitgeteilt, dass das NetScaler Gateway Plug-in verbunden, der Tunnel also geöffnet ist. Die Farbe des Symbols ist dunkelgrau. Ist das Netscaler Gateway Plug-in nicht verbunden, ist der Tunnel nicht geöffnet und damit auch keine Verbindung zum Krebsregister möglich. Die Farbe des Symbols ist dann hellgrau. Download & Installation Citrix Access Gateway Plug-in 4
Die Tunnelverbindung trennen / Citrix NetScaler Gateway Plug-in beenden Es gibt zwei Möglichkeiten die Tunnelverbindung zu beenden: - Abmelden - Beenden Getrennt bzw. beendet wird die Tunnelverbindung über das Kontextmenü. Netscaler Gateway Plug-in Icon im Infobereich der Taskleiste. Klicken Sie dieses mit der rechten Maustaste an. Aus dem dann erscheinenden Kontextmenü wählen Sie ABMELDEN bzw. BEENDEN ABMELDEN trennt zwar die Tunnelverbindung, beendet aber nicht das Netscaler Gateway Plug-in. Das Netscaler Gateway Plug-in Icon wird entsprechend nur hellgrau, verschwindet aber nicht aus der Taskleiste. Sie können die Verbindung jederzeit wieder herstellen, indem Sie das Icon mit der rechten Maustaste anklicken und dann ANMELDEN wählen BEENDEN trennt nicht nur die Tunnelverbindung, sondern beendet auch das Programm. Das Netscaler Gateway Plug-in Icon verschwindet aus der Taskleiste Sie starten das Programm wieder, indem Sie auf den START-Button klicken und dann ALLE PROGRAMME > CITRIX > NETSCALER GATEWAY anklicken. Upgrade des Citrix Netscaler Gateway Plug-in Das Citrix Netscaler Gateway Plug-in aktualisiert sich automatisch, sobald eine neue Version des Programmes zur Verfügung steht. Wenn die Tunnelverbindung aufgebaut wird, erkennt das Netscaler Gateway die Version des Plug-in. Ist diese nicht identisch mit der Version des Netscaler Gateway Server, wird das Netscaler Gateway Plug-in auf dem PC automatisch aktualisiert. Ist das Upgrade vollständig, können Sie sich wieder anmelden. 5 Download & Installation Citrix Access Gateway Plug-in
Konfiguration des Citrix Netscaler Gateway Plug-in Ein Großteil der Einstellungen für das Citrix Netscaler Gateway Plug-in werden zentral vom System-Administrator auf dem Netscaler Gateway Server vorgenommen. Den Zugriff auf ein eventuell vorhandenes Praxisnetzwerk müssen aber Sie konfigurieren. Das Plug-in kann nur konfiguriert werden, wenn die Tunnelverbindung hergestellt ist Klicken Sie das Netscaler Gateway Icon im Infobereich der Taskleiste mit der rechten Maustaste an. Aus dem Kontextmenü wählen Sie anschließend NETSCALER GATEWAY KONFIGURIEREN Im nächsten Fenster klicken Sie zunächst auf das Register PROFIL und dann auf den Button PROFIL ÄNDERN Den Zugriff auf ein vorhandenes lokales Netzwerk aktivieren Sie, in dem Sie in der dann erscheinenden Dialogbox in dem Register VERBINDUNGEN den LAN- Zugriff aktivieren. Anschließend beenden Sie mit einem Klick auf dem Button OK die Gateway-Konfiguration. Weitere Informationen finden Sie im Internet unter www.krebsregister.nrw.de Download & Installation Citrix Access Gateway Plug-in 6
Bei Problemen oder Rückfragen nehmen Sie bitte Kontakt mit uns auf: 0251 / 83-58571 0251 / 83-58334 info@krebsregister.nrw.de Das Epidemiologische Krebsregister NRW wird finanziert durch das Land Nordrhein-Westfalen. Die Aufbauphase des Epidemiologischen Krebsregisters NRW wird außerdem gefördert von der Deutschen Krebshilfe e.v. Finanziert durch: Gefördert durch: 7 Download & Installation Citrix Access Gateway Plug-in