Version 1.1 23.07.2020 IT-Arbeitshilfe Installationshilfe für die Mobileund Telearbeit (private Hardware) bei der VDI-Nutzung
Impressum BA-Service-Haus Geschäftsbereich 3 Steuerung RIM SB32 Regensburger Straße 104 90478 Nürnberg www.arbeitsagentur.de
Version 1.1 23.07.2020 IT-Arbeitshilfe Installationshilfe für die Mobile- und Telearbeit (private Hardware) Inhalt Installationshilfe für die Mobile- und Telearbeit (private Hardware) 1 Windows... 4 1.1 BA-Mini-PC... 4 1.1.1 Status der Skype Optimierung... 4 1.2 Privater PC... 5 1.2.1 Citrix Receiver LTSR herunterladen und installieren... 5 1.2.2 Fehler am Privat-PC?... 5 1.2.3 Skype Optimierung herunterladen und installieren... 7 1.2.4 Fehler am Privat-PC?... 11 2 Privater Apple-PC (imac / MacBook / Mac mini)... 12 2.1 Versionsprüfung... 12 2.2 Download... 12 2.3 Installation... 13 2.4 HDX RealTime Media Engine installieren... 14 3 Privater Linux-PC... 15 3.1 Linux Workspace-App... 15 3.2 Linux HDX RealTime Media Engine installieren... 16 3.3 Linux Bekannte Fehlerfälle... 17 3.3.1 Zertifikatsfehler D-Trust Root Class 3... 17 3.3.2 SSL-Fehler 40 im Zusammenhang mit Proxy-Servern... 17 3.3.3 Nicht funktionierende Workspace-Icons während Skype- Telefonat... 18 4 Sonstige Betriebssysteme... 19 4.1 ipados (ipad)... 19 4.2 ChromeOS /Android... 25 5 Unterstützung und Hilfe... 25 IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 3
1 Windows Bei der Verwendung des Citrix-Receivers auf Windows-PC wird ein Skype- Optimierungs-Plugin dringend empfohlen. 1.1 BA-Mini-PC Es muss keine zusätzliche Installation erfolgen, die korrekte Version des Citrix-Receivers und der Skype-Optimierung sind bereits installiert. Nachdem der VDI-Client gestartet ist, stellen Sie bitte sicher, dass die Skype- Optimierung gestartet ist. 1.1.1 Status der Skype Optimierung In nachfolgender Grafik werden die unterschiedlichen Status der Skype- Optimierung dargestellt: Abbildung 1 Status "Verbunden" wird durch die verbundenen blauen Dreiecke dargestellt (1). Status "Verbinden" wird während des Verbindungsversuchs angezeigt (2). Status "Nicht optimiert". wird bei nicht optimaler Verbindung angezeigt (3). Status "Verbunden mit Warnsymbol" wird bei Versionsunterschieden angezeigt (4). Status "Nicht Verbunden" wird bei nicht möglichem Verbindungsversuch angezeigt (5). Bei optimalem Status sollte die Anzeige so aussehen wie in Abbildung 2. Abbildung 2 4 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
1.2 Privater PC Rufen Sie hierzu die Einwahlwebsite (https://terminal.arbeitsagentur.de) auf. Dort ist unterhalb der Eingabemaske die jeweils freigegebene Softwareversion als "Aktueller Windows-Receiver" für den Download verlinkt. Laden Sie diese herunter und installieren Sie diese. Um Skype for Business über Citrix einwandfrei nutzen zu können, müssen Sie zusätzlich zum Citrix Receiver LTSR auch die "HDX RealTime Media Engine for Microsoft Skype for Business" installieren. Diese ist auf der Citrix-Einwahl-Website (https://terminal.arbeitsagentur.de) unterhalb der Eingabemaske als "Skype Optimierung" in der jeweils freigegebenen Version zum Download verlinkt. 1.2.1 Citrix Receiver LTSR herunterladen und installieren Bei der Verwendung von privater Hardware muss vor Beginn der mobilen Arbeit der offiziell von der BA freigegebene CITRIX Receiver heruntergeladen und installiert werden. Sollte noch eine andere Version installiert sein, z.b. die "CITRIX Workspace"-App, ist diese vorher zu deinstallieren. Befolgen Sie hierfür der detaillierten Anleitung zu Telearbeit- und Mobilarbeit (\\DST.BAINTERN.DE\BA-Daten\Uebergreifende-Aufgaben\RITS- Arbeitsmittel\Telearbeit_Mobilarbeit_mit_Mini- PC_privater_Hardware\D_Handout_Telearbeit_Mobilarbeit_mit_Mini- PC_privater_Hardware.pdf) unter dem Punkt "3.1 Installation CITRIX Receiver" auf Seite 14. Die jeweils für die BA gültige CITRIX Receiver Version ist unter "terminal.arbeitsagentur.de verlinkt. Zum Zeitpunkt der Drucklegung aktuelle Version des CITRIX Receivers: "Receiver 4.9.9000.33 für Windows, LTSR Cumulative Update 9". 1.2.2 Fehler am Privat-PC? Falls Sie weiterhin Fehler am privaten PC haben, stellen sie bitte sicher, dass Sie die richtige Version installiert haben. (Stand: März 2020) IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 5
Abbildung 3 Wählen Sie im Kontextmenü mit der rechten Maustaste das Symbol für den Citrix-Receiver aus (siehe Markierung in Abbildung 3). Im öffnenden Menü wählen Sie den Punkt "Erweiterte Einstellungen" (siehe Abbildung 4). Abbildung 4 Es öffnet sich ein neues Popup-Fenster mit der Anzeige der aktuell installierten Version. Abbildung 5 6 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
1.2.3 Skype Optimierung herunterladen und installieren Auf der Citrix-Einwahl-Website (https://terminal.arbeitsagentur.de) unterhalb der Eingabemaske "Skype Optimierung" wählen. Abbildung 6 Sie werden auf die offizielle Citrix-Website geleitet. Scrollen Sie nun ein wenig nach unten und wählen den Punkt "Download File" an. Bestätigen Sie den Dialog mit "Speichern". IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 7
Abbildung 7 Abbildung 8 Anschließend wählen Sie "Ordner öffnen" aus und öffnen die Installationsdatei. Abbildung 9 Abbildung 10 8 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Abbildung 11 Setzen Sie im nächsten Fenster den Haken bei "Ich stimme den Lizenzvereinbarungen zu". Abbildung 12 Mit der Schaltfläche "Installieren" starten Sie die Installation. IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 9
Abbildung 13 Abbildung 14 10 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Der Status der Skype Optimierung kann in der Taskleiste des virtuellen Desktops (siehe Kapitel 1.1.1) überprüft werden. Falls die Optimierung nicht gestartet ist, starten Sie bitte Ihren PC neu und melden Sie sich erneut in der VDI-Umgebung an. 1.2.4 Fehler am Privat-PC? Falls Sie weiterhin Fehler am Privat-Rechner haben, stellen Sie bitte sicher, dass Sie die richtige Version installiert haben. (Stand: März 2020) Abbildung 15 Abbildung 16 Hinweis: Sollte noch eine andere Version der "Citrix HDX RealTime Media Engine" installiert sein, ist diese vorher zu deinstallieren und wie im Kapitel 1.2.3 beschrieben, die freigegebene Version zu installieren. IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 11
2 Privater Apple-PC (imac / MacBook / Mac mini) Bei der Installation der Apps kann es kann zu einer Sicherheitsabfrage kommen, bei dieser müssen Sie in den Einstellungen das Schloss aktivieren, mit Ihrem Kennwort bestätigen und anschließend den Haken setzen, um die Freigabe zur Steuerung zu gewähren. Hinweis: Citrix bietet zwar eine Workspace-App (Receiver), sowie eine HDX-Optimierung zur Nutzung von Skype an. Aufgrund der Änderungsrate, seitens Citrix und Apple, kann keine Garantie zur Funktionsfähigkeit durch die BA-IT übernommen werden. Eine Unterstützung kann daher nicht geleistet werden. 2.1 Versionsprüfung Bevor Sie beginnen, müssen Sie sicherstellen, dass Ihre macos-version 10.15 oder höher ist. Hierfür müssen Sie in der oberen Informationsleiste das Apple-Logo aktivieren und anschließend Über diesen Mac auswählen. Falls Ihre macos-version kleiner und damit älter als Version 10.15 ist, müssen Sie Ihren Mac updaten. Beispiel-Anzeige: Abbildung 17 2.2 Download Wenn Sie sichergestellt haben, dass Ihr macos aktuell ist, rufen Sie bitte diesen Link (https://www.citrix.com/de-de/downloads/workspaceapp/mac/workspace-app-for-mac-latest.html).auf und laden Sie den Citrix Workspace herunter, indem Sie den Download Citrix Workspace app for Mac -Button aktivieren. 12 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Abbildung 18 2.3 Installation Wenn Sie die Datei heruntergeladen haben, aktivieren Sie diese (Doppelklick), um mit der Installation zu beginnen. Abbildung 19 Nachdem das Image geöffnet wurde, wählen Sie das Symbol Install Citrix Workspace aus (Doppelklick). Abbildung 20 IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 13
Beim Installationsprozess bitte alles mit Weiter bzw. Installieren beantworten, um fortzufahren. 2.4 HDX RealTime Media Engine installieren Unter dem Link (https://www.citrix.com/de-de/downloads/citrixreceiver/additional-client-software/hdx-realtime-media-engine-29.html) die Datei via Download file herunterladen. Abbildung 21 Hierbei die heruntergeladene Datei HDX_RealTime_MediaEngine dmg auswählen und aktivieren. Abbildung 22 Nachdem das Image geöffnet wurde, das Symbol (siehe Abbildung 23) aktivieren (Doppelklick) und anschließend ebenso jede Option bestätigen, um die die HDX RealTime Media Engine zu installieren. 14 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Abbildung 23 Wenn Sie die Installation beendet haben, können Sie Citrix problemlos in Verbindung mit Skype auf Ihrem Mac nutzen. 3 Privater Linux-PC Bei der Nutzung von Linux als Betriebssystem wird von gewissen Grundkenntnissen der IT sowie der Linux-Shell ausgegangen. Im Folgenden wird das Vorgehen für ein Ubuntu-System (18.04.4 LTSR) mit Mate-GUI beschrieben. Hinweis: Citrix bietet zwar eine Workspace-App (Receiver), sowie eine HDX-Optimierung zur Nutzung von Skype an. Aufgrund der Änderungsrate, seitens Citrix sowie der Vielzahl an Linux-Distributionen, kann keine Garantie zur Funktionsfähigkeit durch die BA-IT übernommen werden. Ein Support kann somit nicht gegeben werden. Citrix bietet für folgende Distributionen eine Workspace-App sowie eine Skype HDX-Optimierung an - Debian basierte Systeme wie z.b. Ubuntu und LinuxMINT - RPM basierte Systeme o RedHat o SuSE 3.1 Linux Workspace-App Download der Citrix Workspace App für Linux (ICA-Client) via https://www.citrix.com/de-de/downloads/workspace-app/legacy-workspaceapp-for-linux/workspace-app-for-linux-1912.html Debian Packages Full Packages Citrix Workspace app for Linux (x86_64) (Version Dec 12, 2019 vermutlich gehen auch neuere/aktuellere Versionen, wurde aber noch nicht getestet) Nach dem Download der Datei in den Download Ordner wechseln. Standardmäßig IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 15
~/Downloads unter Ubuntu. Danach mittels sudo dpkg -i icaclient_19.12.0.19_amd64.deb das Paket mit Root-Rechten installieren. 3.2 Linux HDX RealTime Media Engine installieren Download der HDX RealTime Engine via https://www.citrix.com/de-de/downloads/citrix-receiver/additional-clientsoftware/hdx-realtime-media-engine-29.html HDX RealTime Media Engine 2.9 for Linux (x64) (vermutlich gehen auch neuere/aktuellere Versionen, dies wurde aber noch nicht getestet) Hier erhält man eine ZIP-Datei. Nach dem Download der Datei in den Download Ordner wechseln. Standardmäßig ~/Downloads unter Ubuntu. In diesem sollte nach Download eine Datei HDX_RealTime_Media_Engine_2.9_for_Linux_x64.zip oder ähnlich vorhanden sein. Diese mittels unzip HDX_RealTime_Media_Engine_2.9_for_Linux_x64.zip entpacken. In den entpacken Ordner wechseln cd HDX_RealTime_Media_Engine_2.9_for_Linux_x64 Hier befindet sich das Shell-Skript HDXRTME_install.sh. Diese Datei mittels sudo bash HDXRTME_install.sh ausführen. Dadurch wird ein Install-Wizard gestartet und angezeigt, der nach weiteren Eingaben fragt: 1. Produkt installieren 2. Produkt entfernen 3. Beenden Hier entsprechend die 1 auswählen. 16 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Anschließend muss Copyright-Bestimmungen und der EULA zugestimmt werden. Durch zweimalige Eingabe von Ja wird die Zustimmung gegeben. Danach wird das Paket installiert. Hinweis: Das Skript prüft, ab Zeile 1418, ob eine der folgenden Dateien existiert und lesbar ist: /etc/suse-release /etc/redhat-release /etc/lsb-release /etc/debian_version Wenn dies nicht der Fall ist, bricht das Skript mit OS Unsupported ab. Workaround für SuSE Tumbleweed: Die if-anweisung um einen weiteren Punkt erweitern if [-r /etc/os-releease ]; then grep qp ^ID\s*=\s*.*suse /etc/os-release 2>&1 [ $? eq 0 ] && os= RedHat elif [ -r /etc/suse-release ]; then 3.3 Linux Bekannte Fehlerfälle 3.3.1 Zertifikatsfehler D-Trust Root Class 3 Wenn man sich nun über https://terminal.arbeitsagentur.de anmeldet und versucht, den virtuellen Desktop zu starten, kann die Fehlermeldung aus der WDB 15506 Citrix: F: Fehler 61 Sie stufen den Aussteller D-Trust Root Class 3 TA 2 2009 oder WDB 16256 Citrix: SSL Fehler 47; Voraussetzungen für Linux kommen. Das Problem kann man umgehen, indem man einen Symlink der Mozilla Firefox Zertifikate auf den Citrix-Ordner macht: ln -s /usr/share/ca-certificates/mozilla/* /opt/citrix/icaclient/keystore/cacerts/ Hierzu muss natürlich der Mozilla Firefox installiert sein. 3.3.2 SSL-Fehler 40 im Zusammenhang mit Proxy- Servern Der Fehler tritt vermutlich nur auf, wenn am Linux-Client-Host die Internetverbindung nicht direkt, sondern über Proxy-Server hergestellt wird. Bei SSL-Fehlern mit Fehlercode 40 wurden vermutlich die Proxy-Settings des Systems nicht oder nicht richtig erkannt. Der ICAClient versucht, über das falsche Netzwerk eine Verbindung aufzubauen. In diesem Fall unter IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 17
~/.ICAClient/All_Regions.ini editieren. Hier sollten im Abschnitt [Network\Proxy] entsprechende Proxy-Settings (vorsichtshalber sowohl für Proxy, als auch darunter für die AltProxy Werte) gesetzt werden. Beispiel: ProxyType=Secure [ ] ProxyHost=proxy.localdomain.local ProxyPort=3128 [ ] 3.3.3 Nicht funktionierende Workspace-Icons während Skype-Telefonat Während eines Skype-Anrufs funktionieren die Citrix Workspace Menü-Icons nicht. Damit kann der VDI-Client während des Telefonats z.b. nicht minimiert werden ( Home -Icon), als Fenster verkleinert werden oder an diesen durch Aktivieren des Strg + Alt + Entf -Icons das entsprechende Tastaturkommando gesendet werden. Nach Auflegen (Beenden des Skype-Telefonats) funktionieren die Icons wieder. 18 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
4 Sonstige Betriebssysteme Hinweis: Für diese Betriebssysteme gibt es von Citrix keine Skype HDX-Optimierung. Es kann keine Garantie zur Funktionsfähigkeit durch die BA-IT übernommen werden. Ein Support kann somit nicht gegeben werden. 4.1 ipados (ipad) Rufen Sie den App Store über Ihren Home-Screen auf. Halten Sie dafür Ihre Apple-ID bereit. Abbildung 24 Suchen Sie nach der kostenlosen Anwendung Citrix Workspace und installieren Sie diese. IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 19
Abbildung 25 Nach Abschluss der Installation erscheint die "Workspace App" auf dem Home-Screen. Abbildung 26 Starten Sie die App und wählen Sie die Option Verstanden. 20 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Abbildung 27 Danach wählen Sie die Option Erste Schritte. Abbildung 28 Geben Sie als Adresse "https://ica.arbeitsagentur.de" ein. IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 21
Abbildung 29 Geben Sie Ihren Benutzernamen (wie am BA-PC), gefolgt von "@dst.baintern.de" und Ihrem Kennwort ein. Abbildung 30 Sie erhalten eine SMS auf Ihr Handy. Geben Sie den PIN-Code aus dieser SMS bitte innerhalb von 30 Sekunden ein. 22 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
Sollten Sie die TOTP-App nutzen, geben Sie den aktuell angezeigten Ziffern- Code aus der TOTP-App zeitnah ein. Abbildung 31 Bestätigen Sie die Angaben mittels Continue. Abbildung 32 IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 23
Wählen Sie mit + am linken Bildschirmrand die Anwendungen für den Home-Screen der Workspace App. Abbildung 33 Die Citrix Anwendungen können nun verwendet werden. Abbildung 34 24 Bundesagentur für Arbeit IT-Arbeitshilfe Version 1.1 23.07.2020
4.2 ChromeOS / Android Für ChromeOS sowie Android existiert im Google Play Store eine Citrix Workspace-App. Falls Ihr Chromebook folgende Eigenschaften besitzt, müssen Sie keine zusätzliche Skype-Optimierung installieren. Voraussetzungen Intel-Core-Prozessor Zugriff auf den Google Play Store für Android Wenn diese Voraussetzungen erfüllt sind, können Sie diese in der Citrix Workspace-App aktivieren, gehen Sie zu Einstellungen > Erweitert und wählen Sie RealTime Media Engine aktivieren aus. Weitere Informationen dazu finden Sie hier (https://docs.citrix.com/dede/citrix-workspace-app-for-android/deploy.html) Sollte es hier zu Problemen kommen, verwenden Sie bitte den HTML5- Receiver. Der Aufruf erfolgt über https://vdi.arbeitsagentur.de. In diesem Fall müssen Sie keine weitere Software installieren. 5 Unterstützung und Hilfe Sollte es zu Fehlfunktionen beim Telefonieren oder mit den dienstlichen Anwendungen kommen, ist der UHD erster Ansprechpartner. Er ist erreichbar (Montag bis Freitag von 6.15 Uhr 19 Uhr) telefonisch unter der Kurzwahl *8888 oder unter (0800) 1 00 35 39 beziehungsweise per Webformular (URL: http://uhd.web.dst.baintern.de/webformular). Die zusammengefassten Kontaktmöglichkeiten und weitere Hilfestellung erreichen Sie über die Verknüpfung des UHD auf Ihrem Desktop: Abbildung 35 IT-Arbeitshilfe Version 1.1 23.07.2020 Bundesagentur für Arbeit 25