Anleitung „Wie installiert man einen VPN

Anleitung „Wie installiert man einen VPN-Zugang“
Zugriff von externen Netzwerken auf das ESN-Netz
1.) Installationsdatei
Auf der öffentlich zugänglichen Seite http://dl.esn.at
finden sie immer den aktuellen Checkpoint Endpoint
Client bzw. die Installationsdatei.
Diese bitte herunteladen und auf ihrem PC speichern
2.) Installation
Die Installation ist ausschließlich für Privat-Geräte gedacht, jegliche Installationen auf
Firmenequipment sind von der IT durchzuführen.
Um die Installation zu starten benötigen sie lokale Administrationsrechte auf ihrem PC
Die eben heruntergeladene Datei ausführen.
„Next“
E-Steiermark – ITBS September 2011
Seite 1 von 13
Anleitung VPN-Client
Option „Endpoint Security VPN“ wählen
Installationsverzeichnis bestimmen und mit „Next“ bestätigen
E-Steiermark – ITBS September 2011
Seite 2 von 13
Anleitung VPN-Client
License Agreement (EULA) mit „Next“ bestätigen
3.) Einrichtung
Nach Abschluss der Installation muss der Client noch eingerichtet werden. Zuerst sollte ihr
Zertifikat, besteht aus ihrem Benutzernamen und endet mit .p12 (z.B.: RtSteinb.p12), lokal
auf ihrem Rechner verschoben werden. Ist der VPN Tunnel einmal eingerichtet, darf auch
der Speicherort des Zertifikats nicht mehr verändert werden.
In der Taskleiste erscheint nach der Installation ein neues Symbol, über dieses
können sie den Zustand des VPN Tunnels ablesen, als auch das Konfigurationsmenü
aufrufen.
Client nicht aktiv und VPN Tunnel nicht
hergestellt
E-Steiermark – ITBS September 2011
Client aktiv und VPN Tunnel erfolgreich
hergestellt
Seite 3 von 13
Anleitung VPN-Client
Rechte Maustaste auf das Checkpoint Symbol und den Punkt „VPN Options“ wählen
In der Registerkarte bei dem Menüpunkt „Choose the interface language“ die
Sprache auf Deutsch umstellen.
E-Steiermark – ITBS September 2011
Seite 4 von 13
Anleitung VPN-Client
In der Registerkarte „Sites“ den Menüpunkt „Neu“ wählen um einen neuen VPNTunnel zu erstellen.
„Weiter“
E-Steiermark – ITBS September 2011
Seite 5 von 13
Anleitung VPN-Client
Serveradresse: 193.186.223.3
o Anzeigename: SSG
Meldung mit „Vertrauen und fortfahren“ bestätigen
E-Steiermark – ITBS September 2011
Seite 6 von 13
Anleitung VPN-Client
Die Authentifizierungsmethode muss auf „Zertifikat“ gestellt sein, bestätigen mit
„Weiter“
Menüpunkt „Zertifikat aus PKCS12-Datei verwenden“ wählen und mit „Weiter“
bestätigen.
E-Steiermark – ITBS September 2011
Seite 7 von 13
Anleitung VPN-Client
„Ja“ wählen
Mithilfe von „Durchsuchen…“ den Pfad zum Zertifikat angegeben.
E-Steiermark – ITBS September 2011
Seite 8 von 13
Anleitung VPN-Client
Sollte das Zertifikat im Suchfenster, obwohl man im richtigen Ordner ist (dieser kann
frei gewählt werden),nicht zu sehen sein, in der Zeile „Dateiname“ den ersten
Buchstaben eingeben und es sollte ein Vorschlagfenster erscheinen.
Wenn das Zertifikat richtig eingefügt wurde, wird nur mehr ihr persönliches VPN
Passwort benötigt.
o Mit dem Menüpunkt „Verbinden“ starten sie den Vorgang.
E-Steiermark – ITBS September 2011
Seite 9 von 13
Anleitung VPN-Client
Damit wurde die Verbindung erfolgreich hergestellt. Sofern das Citrix Online Plugin
installiert ist, steht ihnen die Verbindung zum Konzerndesktop offen.
Wird die Verbindung nicht mehr benötigt, muss diese getrennt werden, da ansonsten
der Abmeldevorgang von Windows erheblich verzögert wird.
E-Steiermark – ITBS September 2011
Seite 10 von 13
Anleitung VPN-Client
Nach dem ersten Verbindungsvorgang die „VPN-Optionen aufrufen“ (Rechter
Mausklick auf das Checkpoint Symbol in der Taskleiste
o Den Menüpunkt „Eigenschaften“ auswählen
Den Haken bei „Verbindung immer herstellen aktivieren“ entfernen.
Ansonsten startet der VPN Tunnel bei jedem Startvorgang von Windows.
E-Steiermark – ITBS September 2011
Seite 11 von 13
Anleitung VPN-Client
4.) Austausch des Zertifikats
Es kann vorkommen, dass ihr Zertifikat ausgetauscht werden muss. Die maximale
Verwendungsdauert beträgt 2 Jahre und wird ein Zertifikat mehrmals gleichzeitig
verwendet, wird es zurückgesetzt und sie müssen ein Neues anfordern.
Rechte Maustaste auf das Checkpoint Symbol in der Taskleiste und den Punkt
„Verbindung mit PVN herstellen“ wählen.
In der Zeile „Pfad des Zertifikats:“ durchsuchen wählen.
E-Steiermark – ITBS September 2011
Seite 12 von 13
Anleitung VPN-Client
Sollte das Zertifikat im Suchfenster, obwohl man im richtigen Ordner ist (dieser kann
frei gewählt werden), in der Zeile „Dateiname“ den ersten Buchstaben eingeben und
es sollte ein Vorschlagfenster erscheinen.
E-Steiermark – ITBS September 2011
Seite 13 von 13
Anleitung VPN-Client