Konfiguration Agenda Anywhere Bereich: IT-Lösungen - Inhaltsverzeichnis 1. Ziel 2 2. Agenda Anywhere-USB-Stick 2 2.1. Passwort ändern 2 2.2. Zugang sperren (USB-Stick verloren) 4 2.3. Benutzer-Ersatz-USB-Stick zuweisen 6 3. Benutzer und Anwendungen 9 3.1. Lizenz hinzufügen 9 3.2. Anwendung am Zielrechner anlegen 11 3.3. Benutzer anlegen 13 3.4. Konfiguration auf den Agenda Anywhere-Stick übertragen 17 3.5. Portweiterleitung einrichten 19 4. Wichtige Informationen 21
Seite 2 1. Ziel Das Info beschreibt die grundlegende Konfiguration von Agenda Anywhere. 2. Agenda Anywhere-USB-Stick 2.1. Passwort ändern Vorgehensweise 1. Anywhere-USB-Stick einstecken. 2. Das Programm für Anywhere startet in der Regel automatisch. Wurde der Autostart durch eine Windows-Richtlinie oder einen Virenscanner deaktiviert, rufen Sie Anywhere manuell auf: Windows-Explorer öffnen: + <E>. USB-Laufwerk auswählen. Auf»CSClient.exe«bzw.»CSClient«doppel 3.»Einstellungen«und <Passwort ändern>
Seite 3 4. Altes und neues 5. <Übernehmen> Passwort des USB-Sticks eingeben.
Seite 4 2.2. Zugang sperren (USB-Stick verloren) Vorgehensweise 1. Am Anywhere-Server die Admin-Oberfläche aufrufen. 2. Admin-Passwort eingeben und auf <Anmelden> 3. Reiter»Secure-Dienst«sowie»Benutzer«und Schaltfläche <Bearbeiten>
Seite 5 4. Status auf»inaktiv«setzen und auf <Daten übernehmen> Hinweis Der Anywhere-USB-Stick alleine nutzt einem potentiellen Angreifer nichts. Um eine Verbindung erfolgreich aufzubauen, benötigt er zusätzlich das Passwort des Anywhere-USB-Sticks und das Passwort zum Login auf dem Zielrechner. Trotzdem sollten Sie den verlorengegangen Anywhere-USBStick zeitnah sperren!
Seite 6 2.3. Benutzer-Ersatz-USB-Stick zuweisen Haben Sie einen Anywhere-USB-Stick verloren, bestellen Sie über den Agenda Kundenbereich unter dem Punkt»IT-Lösungen Anywhere«einen Ersatz-USB-Stick bestellen. Konfiguration anpassen 1. Anywhere-USB-Stick einstecken. 2. Das Programm für Anywhere startet in der Regel automatisch. Wurde der Autostart durch eine Windows-Richtlinie oder einen Virenscanner deaktiviert, rufen Sie Anywhere manuell auf: Windows-Explorer öffnen: + <E>. USB-Laufwerk auswählen. Auf»CSClient.exe«bzw.»CSClient«doppel 3. Mit der rechten Maustaste auf die Seriennummer klicken und den Eintrag»Seriennummer kopieren«wählen. Hinweis Die USB-Stick-Seriennummer befindet sich unterhalb der Titelleiste. Die Seriennummer befindet sich in der Windows-Zwischenablage und kann weiterverwendet werden. 4. Admin-Oberfläche am Anywhere-Server aufrufen.
Seite 7 5. Admin-Passwort eingeben 6. Reiter»Secure-Dienst«und auf <Anmelden> sowie»benutzer«und Schaltfläche <Bearbeiten>
Seite 8 7. Seriennummer des Anywhere-USB-Sticks mit <Strg+V> einfügen 8. Status auf»aktiv«setzen und auf <Daten übernehmen> klicken 9. Konfiguration auf den USB-Stick übertragen 17...
Seite 9 3. Benutzer und Anwendungen Für jeden Benutzer müssen Sie eine Lizenz am Agenda Anywhere-Server hinterlegen. Die gewünschte Anzahl an Lizenzen, Benutzernamen und Anwendungen Ihrer Erst-Bestellung werden von Agenda vorab konfiguriert. Zusätzliche Lizenzen bestellen Sie selbst im Agenda-Kundenbereich oder über unser Consulting: Telefon: 08031 2561 433 E-Mail: consulting@agenda-software.de Wie Sie selbst neue Benutzer hinzufügen oder Anwendungen konfigurieren, erfahren Sie in diesem Abschnitt. Um einen Benutzer neu anzulegen sind stets 4 Schritte notwendig: 1. Lizenz hinzufügen 9 2. Anwendung am Zielrechner anlegen 11 3. Benutzer anlegen 13 4. Konfiguration auf den Anywhere-Stick übertragen 17 3.1. Lizenz hinzufügen Vorgehensweise 1. Am Anywhere-Server die Admin-Oberfläche aufrufen. 2. Admin-Passwort eingeben und auf <Anmelden>
Seite 10 3. Reiter»Lizenzen«sowie»Verwalten«und Schaltfläche <Neuen Lizenzschlüssel hinzufügen> 4. Lizenzschlüssel der Lizenzkarte1 eingeben 1Die und auf <Daten übernehmen> Lizenzkarte wird mit dem USB-Stick verschickt
Seite 11 3.2. Anwendung am Zielrechner anlegen Eine»Anwendung«beschreibt den Zugriff auf einen definierten Zielrechner (Fernsteuerung) über den Remotedesktop-Client (mstsc.exe) von Microsoft. Wichtig Der Zielrechner benötigt eine feste IP-Adresse! Vorgehensweise 1. Am Anywhere-Zielrechner die Admin-Oberfläche aufrufen. 2. Admin-Passwort eingeben und auf <Anmelden> 3. Reiter»Secure-Dienst«sowie»Anwendungen«und Schaltfläche <Neue Anwendung hinzufügen>
Seite 12 4. Bezeichnung eingeben. Es kann eine beliebige Kurzbezeichnung des Zielrechners hinterlegt werden (z. B. Terminalserver). 5. Beschreibung 6. Befehl eingeben. Ggf. eine weitergehende Beschreibung hinterlegen. eingeben. Hinweis In der Regel kann der Befehl unverändert übernommen werden. Der Pfad bezieht sich auf den Aufruf des Remotedesktop-Clients über den Anywhere-USBStick. Der Client ist dort standardmäßig im Verzeichnis \app\mstsc\mstsc.exe enthalten. Der Schalter /public sorgt dafür, dass am Rechner keinerlei Spuren hinterlassen werden, an dem der Agenda USB-Stick eingesteckt wurde. Außerdem wird verhindert, dass der Benutzername und das Passwort zwischengespeichert werden! 7. Lokale IP-Adresse des Zielrechners eingeben. Hinweis Geben Sie die IP-Adresse des Rechners im lokalen Netzwerk ein. 8. Der Port kann in der Regel der Port unverändert auf 3389 (Standard-Port für RDP) verbleiben. 9. Als MAC-Adresse die MAC-Adresse des Zielrechners eingetragen, falls dieser mit Wake on LAN über das Netzwerk gestartet werden soll. Hinweis Rufen Sie die Admin-Oberfläche des Anywhere-Servers am Zielrechner auf. Klicken Sie auf <MACAdresse ermitteln>. Der Anywhere-Server ermittelt daraufhin auf dem Rechner die Adresse und übernimmt diese in das Feld. 10. Auf <Daten übernehmen> klicken, um die Erstellung der Anwendung zu übernehmen. Diese Daten werden anschließend verschlüsselt auf den Anywhere-USB-Stick transferiert. 11. Wiederholen Sie diese Schritte für jeden Rechner, auf den Sie von extern zugreifen möchten.
Seite 13 3.3. Benutzer anlegen Vorgehensweise Seriennummer des USB-Sticks ermitteln 1. Anywhere-USB-Stick einstecken. Agenda ANYWHERE startet in der Regel automatisch. 2. Wurde der Autostart durch eine Windows-Richtlinie oder einen Virenscanner deaktiviert, rufen Sie Agenda Anywhere manuell auf: Windows-Explorer öffnen: + <E>. USB-Laufwerk auswählen. Auf»CSClient.exe«bzw.»CSClient«doppel 3. Die USB-Stick-Seriennummer befindet sich unterhalb der Titelleiste. 4. Mit der rechten Maustaste auf die Seriennummer klicken und Eintrag»Seriennummer kopieren«wählen. Hinweis Die Seriennummer befindet sich nun in der Windows-Zwischenablage und kann weiterverwendet werden.
Seite 14 Neuen Benutzer hinzufügen 5. Admin-Oberfläche am Anywhere-Server aufrufen. 6. Admin-Passwort eingeben und auf <Anmelden> 7. Reiter»Secure-Dienst«sowie»Benutzer«und Schaltfläche <Neuen Benutzer hinzufügen>
Seite 15 8. Anzeigename eingeben. Hinweis Dieser Name erscheint auch in den Protokollen. Diese Anmeldeprotokolle können am Zielrechner eingesehen werden. 9. Type: unverändert auf USB-Stick-SN belassen. 10. USB-Stick-SN: Seriennummer des Anywhere-USB-Sticks eingeben oder aus der Windows-Zwischenablage mit <Strg+V> einfügen. 11. Passwort zweimal eingeben. 12. Benutzer durch Klick auf <Daten übernehmen> erstellen.
Seite 16 13. Eine Anwendung dem Benutzer hinzufügen und auf <Daten übernehmen> klicken. Hinweis Dem Benutzer muss mindestens eine Anwendung hinzugefügt 11 werden. Wählen Sie aus den»nicht zugewiesenen Anwendungen«die Anwendung aus, auf die der jeweilige Benutzer Zugriff haben soll.
Seite 17 3.4. Konfiguration auf den Agenda Anywhere-Stick übertragen Die unter Benutzer anlegen gen werden. 17 getroffenen Einstellungen müssen auf den Anywhere-USB-Stick übertra- Achtung Dieser Schritt ist auch bei Änderungen an bestehenden Benutzern oder Anwendungen notwendig. Die Änderung allein in der Admin-Oberfläche genügt nicht! Hinweis Die Anywhere-USB-Sticks Ihrer Erst-Bestellung wurden bereits von Agenda vorbereitet. Vorgehensweise 1. Admin-Oberfläche am Anywhere-Server aufrufen. 2. Admin-Passwort eingeben und auf <Anmelden> 3. Reiter»Secure-Dienst«und»Benutzer«klicken«.
Seite 18 4. <Konfig-Datei> 5. Option <Datei speichern> aktivieren und <OK> 6. Datei»config.usr«auf Anywhere-USB-Stick im Verzeichnis \cfg\ speichern. Ggf. das Überschreiben der alten Datei bestätigen. 7. Schritte 3 bis 6 auch für die Keycode-Datei 17 durchführen.
Seite 19 3.5. Portweiterleitung einrichten Im Normalfall wird die Portweiterleitung bereits von Agenda eingestellt. Falls dies nicht möglich ist, muss ein Techniker diese Einstellung vor Ort vornehmen. Hierbei muss eine TCP-Weiterleitung von Port 443 über den Port 443 an die IP-Adresse des Anywhere-Servers erfolgen. Die IP-Adresse finden Sie auf dem Infoblatt, das Ihnen mit der Anywhere-Box zugeschickt wurde. Sollte der Port 443 bereits belegt sein, kann ein anderer freier Port gewählt werden. In diesem Fall sind die Einstellungen auf der Admin-Oberfläche des Anywhere-Servers zu ändern. Vorgehensweise 1. Admin-Oberfläche am Anywhere-Server aufrufen. 2. Admin-Passwort eingeben und auf <Anmelden>
Seite 20 3. Reiter»Netzwerk«und»Konfiguration«4. Ext.Port auf den von Ihnen gewünschten Port ändern. Am Seitenende auf <Daten übernehmen>
Seite 21 5. In die SSH-Einstellungen wechseln. 6. Gewünschte SSH Port-Nummer 4. eintragen und <Daten übertragen> Wichtige Informationen Nr. 86218 Schnelleinstieg Agenda ANYWHERE Nr. 86255 Erweiterte Konfiguration Agenda Anywhere