Brwser in the Bx Bedienungsanleitung Eine virtuelle Surfumgebung für Behörden, Unternehmen und Privatanwender
Cpyright Ntice 2014 by Sirrix AG security technlgies. All rights reserved. This dcument is fr infrmatinal purpses nly. SIRRIX MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS DOCUMENT. Cmplying with all applicable cpyright laws is the respnsibility f the user. Withut limiting the rights under cpyright, n part f this dcument may be reprduced, stred in r intrduced int a retrieval system, r transmitted in any frm r by any means (electrnic, mechanical, phtcpying, recrding, r therwise), r fr any purpse, withut the express written permissin f Sirrix AG. SIRRIX may have patents, patent applicatins, trademarks, cpyrights, r ther intellectual prperty rights cvering subject matter in this dcument. Except as expressly prvided in any written license agreement frm SIRRIX, the furnishing f this dcument des nt give yu any license t these patents, trademarks, cpyrights, r ther intellectual prperty. TURAYA, TrustedDisk, TrustedVPN, TrustedDesktp, TrustedWrkstatin Agent and TrustedChannel are ther registered trademarks r trademarks f Sirrix AG in the Germany and/r ther cuntries. Versin 2.4.1, 23.12.2014 2 Brwser in the Bx Benutzerhandbuch
Inhalts 1 Vr der Installatin... 4 1.1 Systemvraussetzungen... 4 1.2 Supprt... 4 2 Die Installatin vn Brwser in the Bx... 5 2.1 Entpacken des Installatinsarchives... 5 2.2 Details zur Installatin... 5 2.2.1 Verzeichnisstruktur der Installatinsdateien... 5 2.2.2 Verzeichnisstruktur der installierten Anwendung... 5 2.3 Installatin vn VirtualBx... 6 2.4 Installatin vn Brwser in the Bx (Standardmdus)... 6 2.5 Installatin vn Brwser in the Bx (Expertenmdus)... 6 2.6 Deinstallatin vn Brwser in the Bx... 7 3 Die Brwser in the Bx TrayApp... 8 4 Arbeiten mit Brwser in the Bx... 9 4.1 Dwnlad vn Dateien... 9 4.2 Hchladen (Uplad) vn Dateien... 9 4.3 Verwenden vn Lesezeichen... 10 4.3.1 Sichern der Favriten vm Internet Explrer... 10 4.3.2 Sichern der Firefx Lesezeichen... 10 4.3.3 Imprtieren der Lesezeichen in Brwser in the Bx... 11 4.4 Drucken vn Dateien... 11 4.5 Die sichere Zwischenablage... 12 3 Brwser in the Bx Benutzerhandbuch
1 Vr der Installatin 1.1 Systemvraussetzungen Mindestanfrderung Hardware 2 GB Arbeitsspeicher 1,6 GHz CPU (z.b. Cre2Du) Aktivierte Virtualisierungstechnlgie (VT-X bzw. AMD-V) mind. 2 GB freier Festplattenspeicher Empfhlene Hardware 4 GB Arbeitsspeicher 2GHz Dualcre CPU der höher Sftware Windws 7 SP1 / 8 / 8.1 VirtualBx Versin 4.3.20_Sirrix Micrsft Visual C++ 2008 Redistributable Package 1.2 Supprt Eine Übersicht über häufig gestellte Fragen (FAQ) swie deren Antwrten finden Sie unter http://www.sirrix.de/cntent/pages/bitbx_faq_de.htm Falls Sie weitere Fragen zu unserem Prdukt haben der Supprt benötigen, erreichen Sie uns unter der Email: supprt@sirrix.cm 4 Brwser in the Bx Benutzerhandbuch
2 Die Installatin vn Brwser in the Bx Sfern Sie eine Aktualisierung der Anwendung vrnehmen wllen, deinstallieren Sie bitte die bereits installierten Sftwarekmpnenten VirtualBx und Brwser in the Bx über die Sftwareverwaltung und starten Sie das System neu. 2.1 Entpacken des Installatinsarchives Die autmatische Installatin kann mit einem Dppelklick auf den Installer Brwser_in_the_Bx.X.Y.Z-rAAAA.Archiv.exe gestartet werden. Es werden zwingend administrative Rechte für die Installatin vrausgesetzt. Zunächst entpackt Brwser in the Bx seine zur Installatin benötigten Installatinsdateien und startet anschließend die Installatinsrutine Brwser_in_the_Bx.X.Y.Z-rAAAA.Setup.exe. 2.2 Details zur Installatin Entpacken der Installatinsdaten 2.2.1 Verzeichnisstruktur der Installatinsdateien Brwser in the Bx Setup.X.X.X.exe # Installatinsdatei Brwser in the Bx VirtualBx-4.X.X-rX-MultiArch_amd64.msi # Installatinsdatei VirtualBx VirtualBx-4.X.X-rX-MultiArch_x86.msi # Installatinsdatei VirtualBx cmmn.cab # Installatinsdatei VirtualBx TrustedWrkstatinInstaller.msi # Installatinspaket für TrustedWrkstatin Agent TrustedWrkstatinInstaller.ba # Knfiguratinsdatei für TrustedWrkstatinInstaller.msi \BitBxInstallData custm.ini # ptinal, s. u. dispatch.pac # ptinal, s. u. \managed # zeigt auf, dass die Enterprise Versin installiert werden sll \certificates \scanner # ptinal s. u. \VMs <image>.zip # virtuelle Maschinen \vm_files\ # ptinal, s. u. \firefx \chrme 2.2.2 Verzeichnisstruktur der installierten Anwendung 64 Bit Windws: %PrgramFiles(x86)%\Sirrix AG\BitBx 32 Bit Windws: %PrgramFiles%\Sirrix AG\BitBx <PrgramData> %PrgramData%\Sirrix AG\BitBx Benutzerprfile %AppData%\Sirrix AG\BitBx 5 Brwser in the Bx Benutzerhandbuch
2.3 Installatin vn VirtualBx Falls Sie VirtualBx vn Oracle nch nicht installiert haben, bietet der Brwser in the Bx - Installer Ihnen an, die Installatin vn VirtualBx zu starten. Während der Installatin vn VirtualBx werden auch diverse Gerätetreiber in Windws installiert. Vr der Installatin eines Gerätetreibers blendet Windws einen Dialg ein. Hier müssen sie durch drücken des Knpfes Installieren frtsetzen die Installatin zulassen. Diese Warnmeldung beruht darauf, dass Sun bzw. Oracle die eigenen Treiber nicht vn Micrsft hat signieren lassen. Da jedch keine sicherheitsrelevanten Auffälligkeiten vrliegen, kann die Anwendung installiert werden. 5 Nach der Installatin vn VirtualBx wird die Installatin vn Brwser in the Bx frtgesetzt. Zunächst ist eine Bestätigung der Lizenzbedingungen ntwendig. Anschließend kann zwischen Standardmdus und Expertenmdus gewählt werden. Abbildung 1 Warnung wegen nicht zertifizierter VirtualBx Treiber 2.4 Installatin vn Brwser in the Bx (Standardmdus) Im Standardmdus kann lediglich der Installatinspfad für Brwser in the Bx festgelegt werden, alle weiteren Parameter werden autmatisch gesetzt. Flgen Sie dem Installatinsassistenten. 2.5 Installatin vn Brwser in the Bx (Expertenmdus) Um die Anwendung im Expertenmdus zu starten, selektieren Sie bitte die entsprechende Optin und klicken auf Weiter. Die Installatin des Expertenmdus erlaubt Ihnen weitergehende Knfiguratinsmöglichkeiten. Sie können hiermit u. A. VirtualBx für eine weitere Verwendung neben Brwser in the Bx freischalten. (Sie möchten eigene virtuelle Maschinen verwenden). Nachflgend werden die möglichen Einstellungen beschrieben. Drucken aus Brwser in the Bx Wird diese Optin gesetzt, s ist das Drucken aus Brwser in the Bx immer erlaubt. Falls nicht, ist das Drucken nur möglich, wenn auch der Datei-Dwnlad erlaubt ist. Ist Brwser in the Bx die aktive Anwendung, kann man durch Drücken der Taste Druck der alternativ Alt Druck einen Screensht des Brwsers erzeugen. Dieser wird im Dwnlad-Ordner im Unterverzeichnis BitBxScreenshts abgespeichert. Zugriffsrechte auf VirtualBx Ordner Mit der Optin Den Order vn VirtualBx für nrmale Nutzer sperren werden die Zugriffsrechte auf die entsprechenden Prgrammrdner eingeschränkt. Nrmalen Nutzern ist der direkte Zugriff auf VirtualBx verwehrt 6 Brwser in the Bx Benutzerhandbuch
Datentransfer Aufgrund der Islatin des Brwsers innerhalb der Brwser in the Bx, ist auch die Zwischenablage zwischen dem Brwser und Windws isliert. Hier können Sie die Optinen für das Kpieren / Einfügen und den Dwnlad / Uplad vn Dateien zwischen dem Brwser und Windws festlegen. Dabei ist Sicherheit gegen Benutzbarkeit abzuwägen. Erlauben Sie nur den Datentransfer, den Sie wirklich benötigen. Sie können den Datentransfer erlauben der verbieten der eine manuelle Bestätigung einfrdern. Persistente Speicherung vn Daten Anschließend besteht die Möglichkeit, die Datenhaltung vn Brwser in the Bx zu knfigurieren. Um Daten persistent zu speichern, stehen hier drei Auswahlmöglichkeiten zur Verfügung: Alle: Speichert Brwser Erweiterungen und Lesezeichen Nur Lesezeichen: Erweiterungen werden nicht gespeichert Keine: Keine Daten werden gespeichert Prxy / DNS-Einstellungen Im nächsten Fenster können Prxy- und DNS-Server für die Verbindung des Brwsers zum Internet eingestellt werden. Anschließend wird die Installatin vn Brwser in the Bx durchgeführt. Der Installer infrmiert den Nutzer über den gelungenen Abschluss der Installatin. 2.6 Deinstallatin vn Brwser in the Bx Gehen Sie nach Systemsteuerung > Prgramme > Prgramme und Funktinen und wählen Sie Brwser in the Bx zur Deinstallatin aus. Das flgende Fenster zeigt den Installatinspfad vn Brwser in the Bx. Im nächsten Fenster kann entschieden werden, b der während der Installatin angelegte Nutzer wieder gelöscht werden sll. Sfern Sie Brwser in the Bx nicht weiter verwenden wllen, aktivieren Sie diese Optin Nach einem letzten Klick auf Deinstallieren wird Brwser in the Bx vn dem System entfernt. 7 Brwser in the Bx Benutzerhandbuch
3 Die Brwser in the Bx TrayApp Die TrayApp bietet Ihnen die flgenden Funktinen, die mit einem Rechtsklick auf das Symbl im Systray > Einstellungen erreicht werden können: Anzeige der zentral verwalteten Sicherheitseinstellungen wie Dwnlad / Uplad - Rechte Anzeigen und Ändern der Benutzereinstellungen Ändern des Dwnladrdners Ändern vn Tastatur- und Sprachlayut Verhaltens beim Drucken einer Datei Anzeigen vm Clientstatus Seriennummer der Wrkstatin Verbindungen zum TOM / Gateway / Internet Mdus der Verbindung zum Internet Zustand des Clients Hinweis: Vrgenmmene Änderungen der Einstellungen unter Benutzereinstellungen werden erst nach einem Neustart vn Brwser in the Bx übernmmen. Weiterhin bietet das Kntextmenü der TrayApp flgende Funktinen: Brwser in the Bx starten: Startet Brwser in the Bx Stpp vn Brwser in the Bx erzwingen Falls das Prgramm einfriert und keine Interaktin mehr zulässt Zurücksetzen vn Brwser in the Bx Falls Stpp vn Brwser in the Bx erzwingen nicht zielführend ist Hchladen vn Dateien Stellt Dateien innerhalb der VM vn Brwser in the Bx zur Verfügung Einstellungen Entspricht einem Linksklick auf das TrayApp Symbl Die Stpp und Reset können mit dem Parameter -q im Silent Mde aufgerufen werden. C:\Prgram Files (x86)\sirrix AG\BitBx\bin\BitBxClient.exe -q kill C:\Prgram Files (x86)\sirrix AG\BitBx\bin\BitBxClient.exe -q reset Die Verwendung der Kmmands kill und reset haben den Verlust der in der laufenden Sitzung angelegten Lesezeichen zur Flge. 8 Brwser in the Bx Benutzerhandbuch
4 Arbeiten mit Brwser in the Bx 4.1 Dwnlad vn Dateien Der Dwnlad vn Dateien läuft für den Nutzer weitestgehend transparent ab, sfern er gemäß der geltenden Plicies überhaupt zulässig ist. Der Nutzer lädt eine Datei mit Brwser in the Bx herunter, welche zunächst auf einem geschützten Bereich auf dem Hstsystem gespeichert wird. Vn hier aus wird der Dwnlad dem Nutzer im nrmalen Dwnladverzeichnis des Nutzers zur Verfügung gestellt. Falls ein System- / Echtzeitvirenscanner vrhanden ist, werden alle Dwnlads vrab autmatisch auf Viren überprüft. Je nach Einstellung des Virenscanners wird der Zugriff auf die Datei kmplett verweigert und nicht in das Dwnlad Verzeichnis des Nutzers kpiert. Alternativ kann der Virenscanner die Datei umbenennen um sie als infiziert zu kennzeichnen, den Zugriff darauf jedch nicht sperren. Ihr Virenscanner sfern aktiv und richtig knfiguriert - muss den Zugriff auf die Datei verweigern. Sfern für Sie die Plicy vn Brwser in the Bx für den Dwnlad auf ask User gestellt ist, müssen Sie den Dwnlad bestätigen. 4.2 Hchladen (Uplad) vn Dateien Um Dateien hchladen zu können muss Brwser in the Bx gestartet sein. Außerdem müssen Sie gemäß der geltenden Plicies überhaupt zum Uplad überhaupt berechtigt sein. Machen Sie einen Rechtsklick auf die hchzuladende Datei und wählen Senden an > Brwser in the Bx Uplad. Alternativ können Sie mit einem Rechtsklick auf die Brwser in the Bx TrayApp und Datei hchladen eine Datei hchladen. 9 Brwser in the Bx Benutzerhandbuch
Anschließend haben Sie Zugriff auf die Dateien in dem Sie in Brwser in the Bx der linken Navigatinsleiste auf uplads klicken. Sfern für Sie die Plicy vn Brwser in the Bx für den Uplad auf askuser gestellt ist, müssen Sie den Dwnlad bestätigen. Anmerkung: In der Enterprise Versin müssen Sie hierfür ihr Windws-Passwrt eingeben. 4.3 Verwenden vn Lesezeichen Damit bereits mit dem nrmalen Brwser angelegte Lesezeichen mit Brwser in the Bx verwendet werden können, müssen diese zunächst in Brwser in the Bx zur Verfügung gestellt werden. Je nachdem welchen Brwser Sie bisher eingesetzt haben sichern Sie die Lesezeichen (siehe unten). Sllten Sie bisher einen anderen Brwser verwenden, nutzen Sie bitte die entsprechende Dkumentatin um Lesezeichen zu exprtieren. Beachten Sie hierbei bitte, dass Brwser in the Bx Lesezeichen im HTML und JSON Frmat imprtieren kann. Anmerkung: Um Lesezeichen imprtieren zu können, muss die Sicherheitsrichtlinie den Uplad vn Dateien erlauben und Brwser in the Bx gestartet sein. 4.3.1 Sichern der Favriten vm Internet Explrer 1. Klicken Sie in den Favriten auf Zu Favriten hinzufügen > Imprtieren und Exprtieren 2. Wählen Sie In Datei exprtieren und klicken auf Weiter 3. Markieren Sie Favriten und klicken auf Weiter 4. Wählen Sie Favriten und klicken auf Weiter 5. Wählen Sie einen Dateinamen und klicken auf Exprtieren 4.3.2 Sichern der Firefx Lesezeichen 1. Klicken Sie im Menü auf Lesezeichen > Alle Lesezeichen anzeigen 2. Klicken Sie auf Imprtieren und Sichern > Sichern 3. Speichern Sie die Datei (im JSON Frmat) ab 10 Brwser in the Bx Benutzerhandbuch
4.3.3 Imprtieren der Lesezeichen in Brwser in the Bx Nachdem Sie die Lesezeichen gesichert haben, müssen Sie diese zunächst in Brwser in the Bx hchladen, um auf diese zugreifen zu können: 1. Wählen Sie die entsprechende Datei auf dem Windws Rechner 2. Rechter Mausklick > Senden an > Brwser in the Bx Wechseln Sie dann zum Brwser in the Bx Fenster und gehen flgendermaßen vr: 1. Klick im Menü auf Lesezeichen > Alle Lesezeichen anzeigen 2. Klick auf Imprtieren und Sichern 3. Abhängig vm Dateityp: 4. a. JSON Quelldatei: Wiederherstellen > Datei wählen 5. b. HTML Quelldatei: Lesezeichen vn HTML Datei Imprtieren 6. Durch Klick auf uplads in der linken Navigatinsleiste besteht Zugriff auf die hchgeladene Datei. 4.4 Drucken vn Dateien Das Drucken einer Datei der Webseite aus Brwser in the Bx heraus erflgt in mehreren Schritten. Im Brwser wird zunächst eine PDF-Datei erzeugt, die dann anschließend auf dem Hst mit dem Acrbat Reader gedruckt werden kann. Hierbei wird die erzeugte PDF analg zu den Dwnlads zunächst auf Viren überprüft. Nur wenn der Test negativ ist, erhält der Benutzer Zugriff auf das Dkument. Wenn eine Webseite gedruckt werden sll, wird wie flgt vrgegangen: 1. Menü: Datei > Drucken der alternativ durch Drücken vn STRG + P 2. Klicken auf Print 3. Die Datei wird gedruckt und auf dem Windws Rechner zur Verfügung gestellt Brwser in the Bx bietet hierbei flgende Möglichkeiten auf diese Dwnlads zuzugreifen. Das jeweilige Verhalten kann über die TrayApp unter Benutzereinstellungen Drucken eingestellt werden: Drucken: Druckt die PDF hne weitere Rückfrage über den Standardsystemdrucker über die installierte PDF Applikatin aus. Zusätzlich wird eine Kpie der Datei unter Dwnlads\BitBxPrints Verzeichnis angelegt Öffne: Öffnet die PDF mit der Standard-PDF Anwendung Speichern: Speichert das PDF Dkument im Dwnladrdner 11 Brwser in the Bx Benutzerhandbuch
4.5 Die sichere Zwischenablage In der Standardinstallatin kann die Zwischenablage vllkmmen transparent verwendet werden. Der Benutzer merkt den Unterschied beim Übergang zwischen Hst Rechner und der Brwser in the Bx VM nicht. Sfern die Cpy & Paste Plicy auf ask user gesetzt wurde, müssen Sie das Einfügen vn Text bestätigen. 12 Brwser in the Bx Benutzerhandbuch
2014 by SIRRIX AG SECURITY TECHNOLOGIES. ALL RIGHTS ARE RESERVED. Address: Im Stadtwald, Geb. D3 2, 66123 Saarbrücken, Germany Phne: +49 681 95986-0 Fax: +49 681 95986-500 E-Mail: inf@sirrix.cm Web: http://www.sirrix.cm