Gebruikershandleiding. YourSafetynet school+ 2.x. Copyright 2014 Media Security Networks BV. All rights reserved.

Maat: px
Weergave met pagina beginnen:

Download "Gebruikershandleiding. YourSafetynet school+ 2.x. Copyright 2014 Media Security Networks BV. All rights reserved."

Transcriptie

1 Gebruikershandleiding YourSafetynet school+ 2.x Copyright 2014 Media Security Networks BV. All rights reserved.

2 INHOUD 1 Inleiding Onderdelen Management Server appliance Filter Gateway appliance Endpoint Filter client Belangrijk! YourSafetynet Management Server Aan de slag: de setup Download de appliance Systeemvereisten Netwerkvereisten Eerste start in Console Terminal Updates installeren Setup via de Web Interface Het systeem activeren met uw licentie Koppelen met Active Directory/LDAP Toevoegen van een domein De Basis DN Domeinkoppeling voor Filter Gateways Profielen Het Standaard Profiel Nieuw profiel aanmaken Automatische toewijzing van een profiel Eigen black- en whitelists Logs bijhouden

3 2.4 Filter Gebruikers Instellingen voor een gebruiker YourSafetynet Filter Gateway Inleiding Gateway Modes Captive Portal Locatie in het netwerk Meerdere Filter Gateways gebruiken Aan de slag: de setup Download de appliance Systeemvereisten Eerste start in Console Terminal Updates installeren Setup via de Web Interface Inloggen in System Control Gekoppeld domein Endpoint Client Aan de slag: de setup Download de installer Systeemvereisten Hoe te installeren Client verwijderen Verwijderen via configuratiescherm Verwijderen via command-line (msiexec) Instellingen in Windows Registry External URL Detection Cycles Console Terminal

4 5.1 Remote Console via SSH Inloggen via SSH met PuTTY Terminal Console Commando s Systeem stoppen of opnieuw opstarten Systeem updates uitvoeren

5 1 Inleiding Dit is een handleiding voor versie 2.X van YourSafetynet. Deze instructies zijn alleen van toepassing op versie 2.0 en hoger. Voor de 1.X versies van YourSafetynet is er een aparte handleiding. 1.1 Onderdelen YourSafetynet 2.X bestaat uit drie onderdelen: Management Server appliance Dit is het hoofdonderdeel van YourSafetynet. Deze server in de vorm van een virtual appliance (OVF format) biedt een web interface voor het beheer van vrijwel alle instellingen binnen YourSafetynet. Het is het centrale punt voor alle instellingen, logs, statistieken en rapporten. Met de YourSafetynet Management server kunt u instellingen en gegevens van meerdere organisaties op één centraal punt beheren. Beheer wordt gedaan door managers. Er kunnen een onbeperkt aantal verschillende managers aangemaakt (eventueel met afwijkende rechten). De YourSafetynet Management server vereist een geldige YourSafetynet school+ licentie Filter Gateway appliance Dit is een intermediate gateway in de vorm van een virtual appliance. Dit onderdeel biedt de mogelijkheid om computers, laptops, mobiele devices te filteren zonder dat daar software voor geïnstalleerd hoeft te worden. De Filter Gateway is een soort firewall, maar dan binnen uw netwerk. Het vangt al het binnenkomende netwerkverkeer af en filtert dit volgens de ingestelde beperkingen. De gateway gedraagt zich als een zogenaamde captive portal. De eerste keer dat een gebruiker verbinding probeert te maken zal de gateway de gebruiker doorsturen naar een inlogformulier. Hier moet de gebruiker inloggen (met zijn Active Directory of LDAP credentials) en moet dan eventueel nog akkoord gaan met het ICT gebruiksreglement dat u heeft ingesteld. Daarna kan de gebruiker verder surfen (binnen de beperkingen van de ingestelde filters). Een Filter Gateway appliance zal instellingen en logs uitwisselen met de YourSafetynet Management server. U kunt een onbeperkt aantal Filter Gateway appliances gebruiken in combinatie met een Management Server Endpoint Filter client Dit is een software pakket voor Windows machines en terminal servers (te installeren via een msi pakket). Dit pakket installeert zichzelf als een lokaal filter op de computer. Alle filtering vindt lokaal plaats op de computer. Naast een internetfilter heeft de endpoint client nog extra filter mogelijkheden op het gebied van software (reguleren van gebruik van software). Daarnaast biedt het een alarm knop waarmee de gebruiker direct een screenshot kan maken. Deze wordt doorgestuurd naar de Management Server 5

6 en is daar door de managers te bekijken. Deze alarmknop is vooral handig bij technische problemen of als er sprake is van pestgedrag. De Endpoint Client zal instellingen en logs uitwisselen met de YourSafetynet Management server. U kunt een onbeperkt aantal Endpoint clients gebruiken in combinatie met een Management Server. 1.2 Belangrijk! Met YourSafetynet kan voor uw organisatie een specifiek ICT beleid worden afgestemd op het Master niveau (bijvoorbeeld de overkoepelende stichting), op Organisatie niveau (bijvoorbeeld één school) of per profiel/gebruikersgroep (bijvoorbeeld klassen of afdelingen van een school). Het is belangrijk dat het uit te voeren ICT beleid wordt geaccordeerd door directie of beleidsafdelingen vóórdat u gebruikers gaat filteren of monitoren. Volg onderstaande hoofdstappen voor de complete installatie: 1. Installeer de Management Server appliance 2. Stel in overleg met de directie of beleidsafdelingen het ICT beleid op voor de verschillende onderdelen binnen de school. Hiervoor kunnen de beschikbare (voorbeeld)documenten in de Management Server worden gebruikt. Laat het uit te voeren ICT beleid accorderen door de directie of beleidsafdelingen. 3. Installeer daarna, pas na het accorderen van het ICT beleid, de filter software: de Endpoint Clients en/of Filter Gateway appliances. 4. Zorg dat de juiste ICT gebruiksreglementen zijn aangemaakt in de Management Server en zorg dat deze gekoppeld zijn aan de Organisaties en Profielen waar ze voor gelden. 2 YourSafetynet Management Server 2.1 Aan de slag: de setup Download de appliance Download de YourSafetynet Management Server appliance via: Systeemvereisten De virtual appliance wordt aangeboden in OVF format (met VMDK disk). Importeer deze OVF image in uw virtualisatie platform, zoals Microsoft Hyper-V of VMWare vsphere. 6

7 Raadpleeg de documentatie van uw virtualisatie platform over het aanmaken van een virtual machine op basis van een OVF image. De volgende virtuele hardware eigenschappen worden aanbevolen: Minimaal 2 CPU cores Minimaal 2 GB RAM Tot 40 GB HD 1 netwerkverbinding (met internettoegang) N.B. Als u profielen automatisch wilt laten koppelen aan gebruikers op basis van AD/LDAP, dan is er een verbinding nodig met een domaincontroller (Active Directory/LDAP) Netwerkvereisten De Management Server moet toegankelijk zijn via HTTPS (TCP poort 443). HTTPS wordt gebruikt voor toegang tot de web interface voor de managers (via webbrowser). De endpoint clients en filter gateways communiceren met de management server over dezelfde HTTPS poort. De fysieke locatie van de management server is niet van belang, zolang deze maar via een (publiek) IP-adres te bereiken is op de HTTPS poort 443. De virtual appliance hoeft dus niet in het te filteren netwerk te staan en zou eventueel in een extern data center gehost kunnen worden. De management server moet zelf op het internet kunnen. Dit is o.a. nodig voor DNS lookups, NTP tijdsynchronisatie, licentie controle en updates Eerste start in Console Terminal Start de virtual appliance en log in op de console terminal met de console terminal admin account: Gebruikersnaam: Wachtwoord: ysnadmin changeme14127 Het systeem zal direct vragen om een nieuw wachtwoord in te stellen. Kies een veilig (niet te gemakkelijk te raden) wachtwoord en onthoud dit goed; dit wachtwoord is niet op een later moment te achterhalen als u het kwijtraakt. N.B. U zult deze logingegevens alleen in uitzonderlijke gevallen nodig hebben; de meeste instellingen en functies zult u straks eenvoudig kunnen beheren via de web interface met uw eigen manager account login Updates installeren Regelmatig komen er updates uit van pakketten en onderdelen van de appliance. Het gaat hier niet alleen om de pakketten van YourSafetynet zelf, maar ook pakketten van derden. Om er zeker van te zijn dat u de meest recente versies heeft (met alle bug- en securityfixes), kunt u het beste nu eerst updates installeren. 7

8 Log in op de console terminal (als u dat al niet was) Type het volgende command (en daarna ENTER): sudo apt-get update Het systeem zal diverse lijsten met mogelijke updates binnenhalen (dit kan even duren). Type vervolgens de command (met daarna ENTER): sudo start ysn-system-upgrade Het systeem zal alle updates nu downloaden en installeren. Dit kan vaak meer dan 5 minuten duren. Aan het einde zal het systeem automatisch opnieuw opgestart worden. N.B. Op een later moment kunt u ook via de web interface updates laten uitvoeren Setup via de Web Interface Nu de appliance gestart is kunt u via de web interface de setup starten. BELANGRIJK: Installeer altijd eerst eventueel beschikbare updates (zie Updates installeren) Adres van Web Interface Als u inlogt op de Console Terminal met de console terminal admin account dan zal het systeem ook vermelden wat het webadres is van de web interface. Het kan zijn dat de eerste keer dat u inlogt er nog geen IP-adres zichtbaar is. Log dan nog een keer in. N.B. De netwerkconfiguratie en het IP-adres zijn verkregen via DHCP. U kunt op een later moment via de web interface een alternatieve netwerkconfiguratie instellen. 8

9 Setup starten Ga met de browser naar de /setup op het aangegeven adres en volg de stappen: https://<ip-adres>/setup N.B. Uw browser zal melding maken van een ongeldig SSL certificaat (omdat het een self-signed certificaat is). Laat de browser een uitzondering toevoegen voor dit adres. Tijdens de setup zullen diverse basisgegevens ingesteld worden. Deze kunt u op een later moment altijd nog wijzigen. Het gaat hier o.a. om: Networkconfiguratie Hier kunt u zaken als de host name, IP adres, de default gateway en DNS servers invoeren. Standaard wordt dit verkregen via DHCP. Master Context Dit is het overkoepelende niveau van instellingen; hieronder komen uw organisaties te hangen. Organisatie Binnen de Master Context zijn er meerdere organisaties te beheren (elk met eigen gebruikers, profielen en filterinstellingen). Standaard moet er minimaal één organisatie zijn 9

10 binnen uw Master Context. Die wordt hier aangemaakt. Op een later moment kunt u nog meer organisaties toevoegen. Manager De web interface is alleen toegankelijk voor Managers. Hier maakt u een Master Manager account aan (uw eigen account). Deze heeft alle rechten op Master Context niveau en mag dus alles wijzigen. U kunt op een later moment nog meer managers toevoegen (eventueel op een lager niveau, zoals een Organisatie Manager). Na de setup zult u direct kunnen inloggen met uw zojuist aangemaakte Master Manager account. N.B. Tijdens de setup zal het systeem mogelijk een aantal keer opnieuw opstarten Het systeem activeren met uw licentie Als de setup is afgerond wordt u direct doorgestuurd naar de management interface en het onderdeel licentie (op een later moment altijd te bereiken via Master -> Licentie). Hier kunt u het systeem activeren. De licentiesleutel Om de Management Server te activeren heeft u een geldige licentiesleutel nodig voor YourSafetynet school+. Deze licentiesleutel is altijd gekoppeld aan een YourSafetynet.com account (een adres en wachtwoord). Heeft u van uw reseller een nieuwe licentiesleutel ontvangen die nog niet gekoppeld is aan een YourSafetynet.com account, ga dan naar: Hier kunt u de licentie koppelen aan een YourSafetynet.com account. Dit kan een geheel nieuwe YourSafetynet.com account zijn, maar ook een bestaande (hiervoor moet u inloggen). Activeren Tijdens de activatie zal er gevraagd worden naar uw licentie en YourSafetynet.com accountgegevens. Tevens kunt u een installatie referentie opgeven. Deze referentie kunt u later ook terugvinden op YourSafetynet.com (onder Mijn Account -> Licenties). Dit is vooral handig als u meerdere licenties heeft, of meerdere installaties op één licentie. 2.2 Koppelen met Active Directory/LDAP In de meeste gevallen is het aan te raden om uw organisatie binnen de YourSafetynet Management Server te koppelen aan een Active Directory domein (of een OpenLDAP directory). Met een gekoppeld domein is het mogelijk om automatisch een profiel aan gebruikers toe te laten wijzen op basis van de OU of Groepslidmaatschap. 10

11 Als u gebruik wilt maken van een Filter Gateway, dan is een koppeling met een domein ook vereist. Gebruikers zullen via de captive portal van de Filter Gateway moeten inloggen met hun Active Directory of LDAP account voordat ze toegang krijgen tot het internet Toevoegen van een domein Ga naar Organisatie -> Domein & Netwerk en klik op Nieuw op een nieuw domein toe te voegen aan uw organisatie. Voer alle verbindingsgegevens in en geef een gebruikersnaam met wachtwoord op zodat de management server verbinding kan maken met de domain controller. De gebruiker die u hier invoert wordt alleen gebruikt door de management server zelf (alleen leesrechten nodig op de gehele boomstructuur van uw domein). De management server zal de OU- en groepsstructuur van uw domein op de achtergrond regelmatig opnieuw synchroniseren. Wijzigingen in uw domeinstructuur zullen doorgaans binnen 10 minuten ook op de management server verwerkt zijn. Let op: Zorg dat de distinguished name onder Basis DN correct is (zie volgende sectie). 11

12 2.2.2 De Basis DN Voor de juiste toewijzing van profielen en inloggen via de captive portal van de Filter Gateway is het van belang dat de gebruikers van uw organisatie binnen uw domein te vinden zijn binnen de ingestelde Basis DN (of in een sub map daarvan). Voorbeeld 1 U heeft een Active Directory domein (mydomain.local) met een aparte OU voor uw organisatie (bijvoorbeeld ou=myorg,dc=mydomain,dc=local). U heeft alle gebruikers binnen de standaard map Users (bijvoorbeeld cn=users, dc=mydomain, dc=local). U stelt in dat geval de Basis DN in op de root DN: dc=mydomain, dc=local. Voorbeeld 2 U heeft een Active Directory domein (mydomain.local) met een aparte OU voor uw organisatie (bijvoorbeeld ou=myorg,dc=mydomain,dc=local). U heeft alle gebruikers ook binnen deze OU staan, eventueel verdeeld over een aantal sub mappen (bijvoorbeeld ou=myusersa,ou=myorg, dc=mydomain, dc=local en ou=myusersb,ou=myorg, dc=mydomain, dc=local). U stelt in dat geval de Basis DN in op de DN: ou=myorg,dc=mydomain, dc=local Domeinkoppeling voor Filter Gateways Als u gebruik gaat maken van een Filter Gateway, dan moet daar het juiste domein voor ingesteld worden. Onder Organisatie -> Domein & Netwerk -> Filter Gateway kunt u instellen welk domein (welke domain controller) gebruikt moet worden door de Filter Gateway appliances. Het loginscherm dat door de captive portal van de Filter Gateway wordt getoond aan gebruikers zal deze domain controller gebruiken om de credentials te controleren. Tevens wordt dit gebruikt om voor nieuwe gebruikers direct op basis van hun OU of Group lidmaatschap een profiel toe te wijzen. 2.3 Profielen YourSafetynet werkt voor het maken van filterinstellingen op basis van profielen. Binnen een profiel wordt ingesteld of er toegang is tot bepaalde filter categorieën en eventueel wanneer of hoe lang die toegang mogelijk is. Elke filter gebruiker heeft één profiel (wordt dan gefilterd volgens de instellingen van dat profiel) of helemaal geen profiel (wordt dan niet gefilterd). Doorgaans is het aan te raden een profiel aan te maken voor afdelingen of groepen binnen uw organisatie die u afzonderlijk wilt filteren (elk met eigen instellingen). Dit kan bijvoorbeeld overeenkomen met bepaalde OU s binnen uw Active Directory, maar dat is niet noodzakelijk Het Standaard Profiel Als u naar Profielen gaat zie u dat er al één profiel binnen uw organisatie is gedefinieerd met de naam (Standaard Profiel). Dit is het profiel dat standaard wordt toegewezen aan nieuwe (nog onbekende) 12

13 filter gebruikers. Dit is tevens het profiel dat wordt toegewezen aan gebruikers die op basis van hun OU of Group lidmaatschap niet onder een ander profiel vallen (bij koppeling met Active Directory of LDAP). Het is aan te raden dit profiel in te stellen volgens een aantal basisfilters, zodat er altijd een algemeen filterbeleid geldt. Let op: het Standaard Profiel staat in eerste instantie niet ingeschakeld. Gebruikers met die profiel worden dan niet beveiligd. Klik op de knop met het slotje om het profiel in te schakelen (zie afbeelding) Nieuw profiel aanmaken Het is aan te raden om naast het Standaard Profiel nog één of meer profielen aan te maken binnen uw organisatie. Ga naar Profielen -> Nieuw Profiel en voer een naam en eventueel een omschrijving van het profiel in. Deze omschrijving is optioneel en alleen zichtbaar voor u en andere managers binnen de organisatie. 13

14 Nadat u het profiel heeft aangemaakt (via de knop Wijzigingen Opslaan), krijgt u de mogelijkheid om de profieltoewijzing in te stellen. Zie volgende sectie voor meer informatie over profieltoewijzing Automatische toewijzing van een profiel Als u een profiel heeft aangemaakt of gekozen heeft voor het wijzigen van een profiel kunt ook de profieltoewijzing instellen. Hier heeft u, als u eerder een domein gekoppeld heeft aan de organisatie, de keuze uit twee mogelijkheden: Geen automatische toewijzing Het profiel zal nooit automatisch aan een gebruiker worden toegewezen. Alleen als u zelf handmatig dit profiel aan een gebruiker toewijst zal de gebruiker gefilterd worden volgens de instellingen van het profiel. Automatische toewijzing via het domein U kunt het profiel laten koppelen met één of meer OU s of groepen binnen uw Active Directory of LDAP domein. Het profiel zal automatisch toegewezen worden aan alle gebruikers die in de gekoppelde OU s zitten of lid zijn van de gekoppelde groepen. Bij automatische toewijzing via het domein zal de management server op de achtergrond regelmatig contact maken met de domain controller om gegevens over het OU en Group lidmaatschap op te vragen voor de gebruikers. Als een gebruiker dus binnen uw active directory veranderd van Group of OU zal deze ook automatisch een ander profiel krijgen binnen YourSafetynet als dat nodig is. Kiest u voor Automatische toewijzing via het domein dan krijgt u een boomstructuur te zien van de huidige OU s en groepen binnen uw domein. Vink hier de OU s en/of groepen aan die u wilt koppelen met dit profiel (zie afbeelding). Klik op Wijzigingen opslaan om de instelling actief te maken. N.B. Automatische toewijzing vindt dus plaats in een regelmatig draaiend achtergrondproces. Wijzigingen in de gekoppelde OU s of Groups zullen dus niet direct effect hebben, maar kunnen ca. 5 tot 10 minuten duren. N.B. Nieuw aangemaakte profielen staan (net als het Standaard Profiel) in eerste instantie nog uitgeschakeld (icoontje van open slot ). De filtering wordt pas actief als u het profiel ook inschakelt. 14

15 2.3.4 Eigen black- en whitelists Standaard bevat YourSafetynet al zeer uitgebreide black- en whitelists voor de verschillende filter categorieën. Het kan zijn dat u echter nog extra specifieke websites zou willen filteren of juist altijd willen toestaan. Hiervoor heeft elk profiel eigen black- en whitelist instellingsmogelijkheden. Op de pagina van het profiel (via Profielen) kunt u onder Filters -> Web filters eigen black- of whitelist instellingen maken. U kunt de ingebouwde filtercategorieën uitbreiden door zelf websites (domeinnamen) toe te voegen aan een categorie. Dit is bijvoorbeeld handig als een bepaalde website volgens u als Gokken gezien zou moeten worden, dan kunt u deze specifiek onder de categorie Gokken laten identificeren. Websites die u zelf toevoegt overschrijven altijd eventuele fabrieksinstellingen voor die website. Websites die u toevoegt aan de Blacklist categorie zullen altijd worden geblokkeerd, ongeacht de overige profielinstellingen. Websites die u toevoegt aan de Whitelist categorie zullen altijd worden toegestaan, ongeacht de overige profielinstellingen. 15

16 2.3.5 Logs bijhouden Op de pagina van het profiel (via Profielen) kunt u onder Opties -> Logs instellen of er logs moeten worden bijgehouden. Standaard wordt er niets gelogd, u zult dit specifiek moeten aanvinken voor elk profiel waar u voor wilt loggen. Let op: het bewaren en verwerken van gegevens over internet- en computergebruik zijn meestal onderhevig aan privacywetgeving. Raadpleeg de speciale supportpagina s (bereikbaar via het vraagteken rechts boven in de navigatiebalk) voor meer informatie over de juiste procedures en richtlijnen met betrekking tot het registreren en verwerken van deze gegevens. 2.4 Filter Gebruikers Onder Gebruikers vindt u een lijst met alle gebruikers die door YourSafetynet zijn gezien binnen uw organisatie. Dit betreft gebruikers die ooit ingelogd hebben op de captive portal van een Filter Gateway of op een Windows machine waarde Endpoint Client op geïnstalleerd staat. 16

17 Deze lijst bevat dus bijvoorbeeld niet alle gebruikers binnen uw Active Directory structuur, maar alleen de gebruikers die echt van belang zijn binnen uw Organisatie. In eerste instantie zal deze lijst dan ook leeg zijn voor uw Organisatie. Pas nadat er gebruikers ingelogd hebben, zullen er steeds meer gebruikers verschijnen in deze lijst. Als gebruikers langer dan 2 maanden inactief zijn worden ze weer automatisch verwijderd uit de lijst. U kunt eventueel ook handmatig een gebruiker verwijderen uit de lijst. N.B. Als een verwijderde gebruiker daarna weer ergens inlogt, zal deze automatisch weer aangemaakt worden (en al dan niet gefilterd worden op basis van het gekoppelde profiel) Instellingen voor een gebruiker U kunt eventueel handmatig instellingen voor een gebruiker aanpassen. Zoek hiervoor onder Gebruikers naar de betreffende gebruiker en klik op de naam of op de Wijzig knop. Profiel toewijzing Standaard zal een gebruiker een profiel automatisch toegewezen krijgen op basis van zijn OU of Group lidmaatschap. Als er op basis van die gegevens geen profiel gevonden werd, krijgt de gebruiker het Standaard Profiel toegewezen. U kunt voor een gebruiker de toewijzing op Handmatig zetten. In dat geval kiest u het profiel dat van toepassing moet zijn voor de gebruiker. Eventueel kunt u er ook voor kiezen om specifiek Geen profiel in te stellen. In dat geval zal de gebruiker geheel niet gefilterd worden. N.B. Een gebruiker wordt pas echt gefilterd als het profiel dat hij toegewezen heeft gekregen ook ingeschakeld (beveiligd) staat onder Profielen (knop slotje ). Overeenkomst Akkoord Onder deze instelling kunt u handmatig het eerder gegeven akkoord op het ICT gebruiksreglement 17

18 van de organisatie wijzigen. De gebruiker zal dan bij de eerstvolgende login opnieuw akkoord moeten gaan met het geldende ICT reglement. N.B. Dit is alleen van toepassing als u voor uw organisatie ook een ICT reglement heeft ingesteld. Zie hiervoor onder Organisatie -> Gebruiksreglement. 18

19 3 YourSafetynet Filter Gateway 3.1 Inleiding De Filter Gateway kan op twee manieren in uw netwerk geplaatst worden. De Simple Router Mode is voor de meeste netwerken de beste keus. N.B. De Filter Gateway is geen firewall of router tussen uw netwerk en het internet, maar een intermediate gateway tussen de te filteren devices en uw eigen netwerk. Er zal dus altijd ook nog een reguliere firewall (of UTM) in uw netwerk aanwezig moeten zijn Gateway Modes Simple Router Mode In deze variant heeft de gateway één netwerk interface (met 1 lokaal IP) en het verkeer dat binnenkomt, wordt verder doorgestuurd indien nodig. Dit is een 'out-of-band' oplossing waarbij de gateway 'naast' de andere devices op je netwerk staat (op de (virtuele) switch bijvoorbeeld). Alleen het verkeer dat je er heen stuurt wordt gefilterd (niet AL het lokale netwerkverkeer hoeft er doorheen). Default Gateway De te filteren devices moeten in dit geval hun internet verkeer zelf doorsturen naar de gateway. Dat kan bijvoorbeeld door het IP adres van de Filter Gateway als default gateway in te stellen (bijvoorbeeld in de DHCP setting). De YSN Filter Gateway zal op zijn beurt het verkeer weer doorsturen naar de echte default gateway. Zie Figuur 1. Figuur 1: Simple Router Mode 19

20 Policy Based Routing (PBR) Beschikt u over een geavanceerde router of switch waarmee u Policy Based Routing kunt uitvoeren, dan kunt u op die manier zorgen dat het HTTP(S) verkeer bij de YSN Filter Gateway terecht komt. Het is dan niet nodig om de YSN Filter Gateway als default gateway in te stellen. Alle TCP pakketten voor poort 80/443 moeten dan naar de YSN Filter Gateway gestuurd worden. Zie ook Figuur 2. Figuur 2: Simple Router Mode (PBR) Inline Bridge Mode In deze variant wordt de Filter Gateway als transparante bridge in uw netwerk geplaatst. De clients die gefilterd moeten worden zitten aan de 'downstream' kant en de 'rest' van uw netwerk zit aan de 'upstream' kant. Zie Figuur 3. 20

21 Figuur 3: Bridge Mode De filter gateway heeft in de Bridge Mode twee netwerk interfaces (samen op één IP adres): 1. De upstream netwerkverbinding (eth0) Dit is de eerste netwerkverbinding van de filter gateway en wordt gebruikt als toegang tot de rest van uw netwerk en het internet. 2. De downstream netwerkverbinding (eth1) Dit is de tweede netwerkverbinding van de filter gateway en wordt gebruikt als verbinding met de te filteren devices. De gateway wordt in-line geplaatst tussen uw eigen netwerk en een netwerk van te filteren devices. De gateway zal al het verkeer tussen de twee netwerkverbindingen als een bridge met elkaar verbinden. Al het reguliere netwerkverkeer wordt over-en-weer gestuurd. De devices achter de downstream verbinding zullen dus ook gewoon hun DHCP en DNS aanvragen kunnen versturen alsof ze direct in het normale netwerk zouden zitten. Ook koppelingen met uw domain controller of aanvragen voor intranet websites zullen altijd doorgestuurd worden. De aanvragen die de Filter Gateway in Bridge Mode doet 'lijken' van het originele IP adres van de downstream client af te komen (die worden door de YSN Filter Gateway 'spoofed'). Op die manier is deze variant dus 'echt' transparant en merkt zowel de upstream als de downstream kant niet dat er gefilterd wordt Captive Portal De gateway gedraagt zich als een Captive Portal: de gebruikers zullen doorgestuurd worden naar een loginpagina waar ze moeten inloggen met hun Active Directory (of LDAP) accountgegevens. Daarna zullen ze eventueel eerst een ICT reglement moeten accorderen. Daarna krijgen ze toegang tot de opgevraagde website. 21

22 De inlogsessies zijn gekoppeld aan het IP- of MAC adres van de device van de gebruiker. Is de gebruiker langer dan bepaalde tijd inactief (geen verbindingen), dan wordt de gebruiker automatisch uitgelogd (idle session timeout). Bij een nieuwe aanvraag moet de gebruiker dan weer opnieuw inloggen Locatie in het netwerk De locatie van de YSN Filter Gateway is vooral van belang omdat inlogsessies van gebruikers gekoppeld zijn aan een IP- of MAC-adres. De individuele devices moeten dus voor gateway ook allemaal apart zichtbaar zijn met een eigen IP- of MAC-adres. Dit betekent dus dat de filter gateway fysiek binnen uw lokale netwerk moet staan of bijvoorbeeld in een datacenter dat via een VPN verbonden is met uw lokale netwerk (zodat de gateway in het datacenter nog steeds de unieke IP adressen van de te filteren devices ziet ). Het is echter in verband met performance meestal aan te raden om de filter gateway zo dicht mogelijk bij de te filteren devices te plaatsen. Tevens is het bij grotere netwerken vaak nodig meerdere filter gateways te gebruiken (zie volgende sectie). NB: Internetverkeer van de te filteren devices verloopt via de Filter Gateway. Als u de Filter Gateway in een datacenter (of andere externe locatie) heeft staan, dan zal het internetverkeer dus ook mogelijk allemaal via het datacenter verlopen. Dit kan extra vertraging of kosten met zich mee brengen! NB: De Filter Gateway gebruikt voor het inloggen een verbinding met uw LDAP/Active Directory domain controller. De locatie van de gateway binnen het netwerk moet dus ook zodanig zijn dat deze verbinding kan maken met de domain controller. De Filter Gateway hoeft niet het domein niet de joinen, maar moet wel verbinding kunnen maken via TCP/LDAP (poort instelbaar, eventueel met LDAP+TLS) Meerdere Filter Gateways gebruiken U kunt een onbeperkt aantal Filter Gateways toepassen in uw netwerk. Met één filter gateway kunt u doorgaans 100 tot 250 users/devices filteren (meer is mogelijk als u meer virtuele hardware resources toewijst). Als niet alle gebruikers gefilterd worden, kunnen er meer gebruikers tegelijkertijd afgehandeld worden. Gebruikt u load balancing (bijvoorbeeld via load balancing in uw Policy Based Router die het verkeer over de verschillende YSN Filter Gateways verdeelt), houd u er dan rekening mee dat inlogsessies altijd gekoppeld zijn aan één Filter Gateway. De load balancing moet dus op basis van een Source IP hash gebeuren, zodat aanvragen van een gebruiker altijd bij dezelfde gateway terecht komen. Als dit niet gebeurt en een aanvraag van de gebruiker komt bij een andere gateway terecht, dan zal deze gebruiker weer opnieuw moeten inloggen. 22

23 3.2 Aan de slag: de setup Download de appliance Download de YourSafetynet Filter Gateway appliance via: Systeemvereisten De virtual appliance wordt aangeboden in OVF format met VMDK disk of als VHD disk. Importeer de image in uw virtualisatie platform, zoals Microsoft Hyper-V of VMWare vsphere. Raadpleeg de documentatie van uw virtualisatie platform over het aanmaken van een virtual machine op basis van een OVF image. De volgende virtuele hardware eigenschappen worden aanbevolen: Minimaal 4 CPU cores Minimaal 4 GB RAM Tot 40 GB HD 1 netwerkverbinding (Simple Router Mode) 2 netwerkverbindingen (Bridge Mode) NB: Gebruikt u de Bridge Mode op Hyper-V, zorg dan dat Enable Spoofing of MAC addresses ingeschakeld is voor de VM voor beide netwerkverbindingen! NB: Omdat gebruikers moeten inloggen op de Filter Gateway voor ze internettoegang krijgen, is er een verbinding nodig met een domaincontroller (Active Directory/LDAP) Eerste start in Console Terminal Start de virtual appliance en log in op de console terminal met de console terminal admin account: Gebruikersnaam: Wachtwoord: ysnadmin changeme14127 Het systeem zal direct vragen om een nieuw wachtwoord in te stellen. Kies een veilig (niet te gemakkelijk te raden) wachtwoord en onthoud dit goed; dit wachtwoord is niet op een later moment te achterhalen als u het kwijtraakt. N.B. U zult deze logingegevens alleen in uitzonderlijke gevallen nodig hebben; de meeste instellingen en functies zult u straks eenvoudig kunnen beheren via de web interface met uw eigen manager account login. 23

24 3.2.4 Updates installeren Regelmatig komen er updates uit van pakketten en onderdelen van de appliance. Het gaat hier niet alleen om de pakketten van YourSafetynet zelf, maar ook pakketten van derden. Om er zeker van te zijn dat u de meest recente versies heeft (met alle bug- en securityfixes), kunt u het beste nu eerst updates installeren. Log in op de console terminal (als u dat al niet was) Type het volgende command (en daarna ENTER): sudo apt-get update Het systeem zal diverse lijsten met mogelijke updates binnenhalen (dit kan even duren). Type vervolgens de command (met daarna ENTER): sudo start ysn-system-upgrade Het systeem zal alle updates nu downloaden en installeren. Dit kan vaak meer dan 5 minuten duren. Aan het einde zal het systeem automatisch opnieuw opgestart worden. N.B. Op een later moment kunt u ook via de web interface updates laten uitvoeren Setup via de Web Interface Nu de appliance gestart is kunt u via de web interface de setup starten. BELANGRIJK: Installeer altijd direct na de setup eventueel beschikbare updates (zie Updates installeren) Adres van Web Interface Als u inlogt op de Console Terminal met de console terminal admin account dan zal het systeem ook vermelden wat het webadres is van de web interface. Het kan zijn dat de eerste keer dat u inlogt er nog geen IP-adres zichtbaar is. Log dan nog een keer in. 24

25 N.B. De netwerkconfiguratie en het IP-adres zijn verkregen via DHCP. U kunt op een later moment via de web interface een alternatieve netwerkconfiguratie instellen Setup starten Ga met de browser naar de /setup op het aangegeven adres en volg de stappen: https://<ip-adres>/setup N.B. Uw browser zal melding maken van een ongeldig SSL certificaat (omdat het een self-signed certificaat is). Laat de browser een uitzondering toevoegen voor dit adres. 25

26 Tijdens de setup zullen diverse basisgegevens ingesteld worden. Deze kunt u op een later moment altijd nog wijzigen. Het gaat hier o.a. om: Networkconfiguratie Hier kunt u zaken als de Gateway Mode, de host name, het IP adres, de default gateway en DNS servers invoeren. Standaard wordt dit verkregen via DHCP. Server Link Hier koppelt u de Gateway appliance met een Management Server. U heeft hiervoor het publieke adres van de Management Server nodig en een API Keyset. De API Keyset kunt u in de Management Server vinden onder Organisatie -> Filter Nodes -> API Keys. N.B. Tijdens de setup zal het systeem mogelijk een aantal keer opnieuw opstarten Inloggen in System Control Als de setup afgerond is kunt u inloggen op de System Control via de web interface. Hier moet u inloggen met uw Manager account (dezelfde als die u gebruikt voor de Management Server): https://<ip-adres>/system 26

Gebruikershandleiding. Copyright 2013 Media Security Networks BV. All rights reserved.

Gebruikershandleiding. Copyright 2013 Media Security Networks BV. All rights reserved. Gebruikershandleiding NL - Revisie 3.7 YourSafetynet home Copyright 2013 Media Security Networks BV. All rights reserved. INHOUD 1 Inleiding... 3 2 YourSafetynet gebruiken... 3 2.1 Systeemvereisten...

Nadere informatie

Aandachtspunten voor installatie suse in vmware server

Aandachtspunten voor installatie suse in vmware server Aandachtspunten voor installatie suse in vmware server Voorbereiden van vware virtueel machine: 1. Select linux Suse linux 2. Maak disksize 5Gb Denk er als je virtual machine wilt draaien op FAT32 vink

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding

Configureren van een VPN L2TP/IPSEC verbinding Configureren van een VPN L2TP/IPSEC verbinding Inhoudsopgave 1. Voorbereiding.... 3 2. Domain Controller Installeren... 4 3. VPN Configuren... 7 4. Port forwarding.... 10 5. Externe Clients verbinding

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met:

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met: Configureren van een VPN L2TP/IPSEC verbinding In combinatie met: Inhoudsopgave 1. Voorbereiding.... 3 2. Domaincontroller installeren en configuren.... 4 3. VPN Server Installeren en Configureren... 7

Nadere informatie

Gebruikershandleiding. Copyright 2013 Media Security Networks BV. All rights reserved.

Gebruikershandleiding. Copyright 2013 Media Security Networks BV. All rights reserved. Gebruikershandleiding NL - Revisie 3.7 YourSafetynet pro+ Copyright 2013 Media Security Networks BV. All rights reserved. INHOUD 1 Inleiding... 3 2 Installatie... 3 2.1 Systeemvereisten... 3 2.2 Softwarevereisten...

Nadere informatie

Standaard Asta Powerproject Client Versie 13 Installatiedocument v1

Standaard Asta Powerproject Client Versie 13 Installatiedocument v1 Standaard Asta Powerproject Client Versie 13 Installatiedocument v1 22 oktober 2015 Voor vragen of problemen kunt u contact opnemen via: telefoonnummer 030-2729976. Of e-mail naar support@powerproject.nl.

Nadere informatie

Handleiding Telewerken met Windows. Inleiding. Systeemvereisten. Inhoudsopgave

Handleiding Telewerken met Windows. Inleiding. Systeemvereisten. Inhoudsopgave Handleiding Telewerken met Windows Inhoudsopgave Inleiding Systeemvereisten Software installatie Inloggen op de portal Problemen voorkomen Probleemoplossingen Inleiding Voor medewerkers van de GGD is het

Nadere informatie

Getting Started. AOX-319 PBX Versie 2.0

Getting Started. AOX-319 PBX Versie 2.0 Getting Started AOX-319 PBX Versie 2.0 Inhoudsopgave INHOUDSOPGAVE... 2 OVER DEZE HANDLEIDING... 3 ONDERDELEN... 3 INSTALLATIE EN ACTIVERING... 3 BEHEER VIA DE BROWSER... 4 BEHEER VIA DE CONSOLE... 5 BEVEILIGING...

Nadere informatie

VPN Remote Dial In User. Windows VPN Client

VPN Remote Dial In User. Windows VPN Client VPN Remote Dial In User Windows VPN Client VPN Remote Dial In User Met een Virtual Private Network (VPN) is het mogelijk om door middel van een beveiligde(geautoriseerd en/of versleuteld) verbinding te

Nadere informatie

HANDLEIDING Installatie TESTS 2012

HANDLEIDING Installatie TESTS 2012 HANDLEIDING Installatie TESTS 2012 INHOUDSOPGAVE: Algemeen:... 2 Installatie instructies voor stand-alone computer.. 2 Uitsluitend voor netwerk-installatie.. 6 Client installatie deel 1... 6 Deel 2 netwerkinstallatie:

Nadere informatie

Installatie en configuratie documentatie

Installatie en configuratie documentatie Installatie en configuratie documentatie Assistance Web Portal v. 2.58, 2.60 Voor Windows 2003 / 2008 / XP / Vista / Windows 7 Assistance PSO handleiding, uitgegeven door Assistance Software. Alle rechten

Nadere informatie

Nieuwe Installatie/Factuur2King 2.1 MU bijwerken

Nieuwe Installatie/Factuur2King 2.1 MU bijwerken Nieuwe Installatie/Factuur2King 2.1 MU bijwerken Volg de onderstaande stappen om Factuur2King 2.1 MU te installeren of een bestaande installatie bij te werken. Werkt u op dit moment nog met Factuur2King

Nadere informatie

Intramed OnLine instellen en gebruiken. Voor Android tablet of telefoon

Intramed OnLine instellen en gebruiken. Voor Android tablet of telefoon Intramed OnLine instellen en gebruiken Voor Android tablet of telefoon Inhoudsopgave Hoofdstuk 1 Algemeen...1 1.1 Toegang tot inlogportalen...1 Hoofdstuk 2 Basic account...3 2.1 Microsoft Remote Desktop

Nadere informatie

Aanmelden Na installatie wordt de service automatisch gestart en kunt u meteen aanmelden van op afstand:

Aanmelden Na installatie wordt de service automatisch gestart en kunt u meteen aanmelden van op afstand: Remote administratie Als administrator hebt u verschillende mogelijkheden om een Linux systeem van op afstand te beheren. Populaire toepassingen zijn bijvoorbeeld Webmin en VNC. Het gebruik van deze twee

Nadere informatie

VPN Remote Dial In User. Windows VPN Client

VPN Remote Dial In User. Windows VPN Client VPN Remote Dial In User Windows VPN Client VPN Remote Dial In User Met een Virtual Private Network (VPN) is het mogelijk om door middel van een beveiligde(geautoriseerd en/of versleuteld) verbinding te

Nadere informatie

KeyLink B.V. KeyLink CTI Client Installation Manual - Dutch

KeyLink B.V. KeyLink CTI Client Installation Manual - Dutch KeyLink B.V. KeyLink CTI Client Installation Manual - Dutch Product(en): Versie: KeyLink CTI software V4.13.1 Document Versie: 1.16 Datum: 8 januari 2013 Auteur: Technical Support Overzicht Dit document

Nadere informatie

Firmware Upgrade. Upgrade Utility (Router Tools)

Firmware Upgrade. Upgrade Utility (Router Tools) Firmware Upgrade Upgrade Utility (Router Tools) Inhoudsopgave Inhoudsopgave 2 Voorbereiding 3 Modem/router resetten naar fabrieksinstellingen 3 Computer configuratie in Windows 8/8.1 4 Computer configuratie

Nadere informatie

KraamZorgCompleet OnLine instellen en gebruiken. Voor Android tablet of telefoon

KraamZorgCompleet OnLine instellen en gebruiken. Voor Android tablet of telefoon KraamZorgCompleet OnLine instellen en gebruiken Voor Android tablet of telefoon Inhoudsopgave Hoofdstuk 1 Algemeen...1 1.1 Toegang tot inlogportalen...1 Hoofdstuk 2 Basic account...3 2.1 Microsoft Remote

Nadere informatie

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren. SSL VPN SSL VPN SSL VPN is een web based versie van VPN waarbij er geen VPN client software nodig is. Het wordt niet beperkt door netwerkomgevingen en is zeer eenvoudig te configureren. SSL staat voor

Nadere informatie

HANDLEIDING VIEW DESKTOP. Handleiding VIEW Desktop. P. de Gooijer. Datum: 09-01-2013 Versie: 1.3

HANDLEIDING VIEW DESKTOP. Handleiding VIEW Desktop. P. de Gooijer. Datum: 09-01-2013 Versie: 1.3 HANDLEIDING VIEW DESKTOP Document: Auteur: Datum: 09-01-2013 Versie: 1.3 Handleiding VIEW Desktop M. Huibers P. de Gooijer Inleiding Het Hoornbeeck College en Van Lodenstein maakt gebruik van VMware View.

Nadere informatie

Praktijk opdrachten VMware

Praktijk opdrachten VMware Praktijk opdrachten VMware 1 1. Toegang tot de ICT Academie Cloud omgeving Om toegang te krijgen tot de Cloud omgeving van de ICT Academie, kun je onderstaande procedure volgen: http://wiki.vcloud.ictacademie.net/wp

Nadere informatie

Handleiding Solis-VPN Pagina 1 Versie: 1.3 Datum: mei 2013

Handleiding Solis-VPN Pagina 1 Versie: 1.3 Datum: mei 2013 Handleiding Solis-VPN Pagina 1 Gebruikershandleiding Solis-VPN en Solis-VPN-Lite 1. Inleiding Met de dienst Solis-VPN kunt u toegang krijgen tot diensten en servers die niet via het publieke internet toegankelijk

Nadere informatie

Naam: Sander van Schie Datum: 28-03-2014 Klas: SBICO-IB2 Doel: Uitleg Toegang tot vcloud Doelgroep: Nieuwe cursisten Versie: 1.0.0

Naam: Sander van Schie Datum: 28-03-2014 Klas: SBICO-IB2 Doel: Uitleg Toegang tot vcloud Doelgroep: Nieuwe cursisten Versie: 1.0.0 Naam: Sander van Schie Datum: 28-03-2014 Klas: SBICO-IB2 Doel: Uitleg Toegang tot vcloud Doelgroep: Nieuwe cursisten Versie: 1.0.0 1 Inhoudsopgave Inleiding... 3 Stap 1: Inloggegevens en wachtwoord...

Nadere informatie

Denit VMware vcenter Installatie VPN Client en VMware vsphere Client

Denit VMware vcenter Installatie VPN Client en VMware vsphere Client Denit VMware vcenter Installatie VPN Client en VMware vsphere Client Deze handleiding beschrijft de stappen van de installatie van de VPN cliënt en de VMware vsphere Client. Versie 1.4 1) Installatie VPN

Nadere informatie

Quarantainenet Log Forwarder

Quarantainenet Log Forwarder A : Auke Vleerstraat 6D (vloer 4) I : www.quarantainenet.nl 7521 PG Enschede E : info@quarantainenet.nl T : 053-7503070 B : Rabobank 31.72.86.714 F : 053-7503071 KvK : 08135536 Quarantainenet Log Forwarder

Nadere informatie

Intramed OnLine instellen en gebruiken. Voor Mac OSX

Intramed OnLine instellen en gebruiken. Voor Mac OSX Intramed OnLine instellen en gebruiken Voor Mac OSX Inhoudsopgave Hoofdstuk 1 Algemeen...1 1.1 Toegang tot inlogportalen...1 Hoofdstuk 2 Basic account...3 2.1 Microsoft Remote Desktop installeren en Intramed

Nadere informatie

DHCP Scope overzetten van Windows Server 2003 R2 naar Windows Server 2012

DHCP Scope overzetten van Windows Server 2003 R2 naar Windows Server 2012 DHCP Scope overzetten van Windows Server 2003 R2 naar Windows Server 2012 Inhoudsopgave 1. Windows Server 2012 voorbereiden... 3 2. Rollen installeren op Windows Server 2012... 6 3. DHCP Scopes overzetten...

Nadere informatie

Linux Server Installatie

Linux Server Installatie Linux Server Installatie Debian 5 Lenny Installeer Debian zonder grafische omgeving. Minimum voorwaarden voor een Debian Server: Install Type Minimal RAM[114] Recommended RAM[114] Hard Drive space used[114]

Nadere informatie

Externe toegang met ESET Secure Authentication. Daxis helpdesk@daxis.nl Versie 2.0

Externe toegang met ESET Secure Authentication. Daxis helpdesk@daxis.nl Versie 2.0 Externe toegang met ESET Secure Authentication Daxis helpdesk@daxis.nl Versie 2.0 Inhoudsopgave: Inhoudsopgave:... 1 Inleiding:... 2 Stap 1: Download eenmalig Eset Secure Authentication op uw smartphone...

Nadere informatie

cbox UW BESTANDEN GAAN MOBIEL! VOOR LAPTOPS EN DESKTOPS MET WINDOWS PRO GEBRUIKERSHANDLEIDING

cbox UW BESTANDEN GAAN MOBIEL! VOOR LAPTOPS EN DESKTOPS MET WINDOWS PRO GEBRUIKERSHANDLEIDING cbox UW BESTANDEN GAAN MOBIEL! VOOR LAPTOPS EN DESKTOPS MET WINDOWS PRO GEBRUIKERSHANDLEIDING Inleiding cbox is een applicatie die u eenvoudig op uw computer kunt installeren. Na installatie wordt in de

Nadere informatie

v.1.11 Verenigingenweb handleiding Genkgo koppeling: Exact Online

v.1.11 Verenigingenweb handleiding Genkgo koppeling: Exact Online v.1.11 Verenigingenweb handleiding Genkgo koppeling: Exact Online Inhoud Welke koppelingen zijn er?...3 Koppeling A ) Synchronisatie profielen (relaties)...3 Koppeling B ) Koppeling van debiteurenkaarten...3

Nadere informatie

Handleiding OneDrive voor Bedrijven van KPN Versie mei 2015

Handleiding OneDrive voor Bedrijven van KPN Versie mei 2015 Handleiding OneDrive voor Bedrijven van KPN Versie mei 2015 Inhoudsopgave Hoofdstuk 1. Inleiding 3 1.1 Deze handleiding 3 Hoofdstuk 2. Aan de slag 4 2.1 Voor de 1 e keer inloggen 4 2.2 Gebruik via uw internet

Nadere informatie

Migratie NVC 5.99 naar NPRO Norman Endpoint Manager wordt geïnstalleerd op de NVC 5.99 distributieserver

Migratie NVC 5.99 naar NPRO Norman Endpoint Manager wordt geïnstalleerd op de NVC 5.99 distributieserver Migratie NVC 5.99 naar NPRO Norman Endpoint Manager wordt geïnstalleerd op de NVC 5.99 distributieserver Migratie NVC 5.99 naar NPRO 1 december 2009 1 STAPPENPLAN KORT Belangrijk! Let op dat er geen NVC

Nadere informatie

HANDLEIDING EXTERNE TOEGANG CURAMARE

HANDLEIDING EXTERNE TOEGANG CURAMARE HANDLEIDING EXTERNE TOEGANG CURAMARE Via onze SonicWALL Secure Remote Access Appliance is het mogelijk om vanaf thuis in te loggen op de RDS omgeving van CuraMare. Deze handleiding beschrijft de inlogmethode

Nadere informatie

Handleiding Internet Veiligheidspakket Windows & Mac Versie april 2014

Handleiding Internet Veiligheidspakket Windows & Mac Versie april 2014 Handleiding Internet Veiligheidspakket Windows & Mac Versie april 2014 Inhoudsopgave Hoofdstuk 1. Inleiding 3 Hoofdstuk 2. Bestellen van het Internet Veiligheidspakket 4 Hoofdstuk 3. Installatie 9 3.1

Nadere informatie

Standaard Asta Powerproject Client Versie 12 Installatiedocument v1

Standaard Asta Powerproject Client Versie 12 Installatiedocument v1 Standaard Asta Powerproject Client Versie 12 Installatiedocument v1 4 september 2012 Voor vragen of problemen kunt u contact opnemen via telefoonnummer 030-2729976. Of e-mail naar support@powerproject.nl.

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access.

Gebruikershandleiding E-Zorg Remote Access. Gebruikershandleiding E-Zorg Remote Access. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) De eerste keer inloggen Pagina 3 4) Terminal Sessions Pagina 5 5) Gebruik vanaf Apple of Linux systemen

Nadere informatie

Handleiding Inloggen met SSL VPN

Handleiding Inloggen met SSL VPN Handleiding Inloggen met SSL VPN Beveiligd verbinding maken met het bedrijfsnetwerk via de Desktop Portal Versie: 24 april 2012 Handleiding SSL-VPN Pagina 1 van 10 Inleiding SSL VPN is een technologie

Nadere informatie

Firmware Upgrade Utility

Firmware Upgrade Utility Firmware Upgrade Utility Inhoudsopgave Firmware Upgrade Procedure Fout! Bladwijzer niet gedefinieerd. Inhoudsopgave 2 Voorbereiding 3 Modem/router resetten naar fabrieksinstellingen 3 Computer configuratie

Nadere informatie

Windows XP & Windows Vista

Windows XP & Windows Vista Rem ote Dial- in User Windows XP & Windows Vista Inhoudsopgave Inhoudsopgave... 2 Inleiding... 3 Verbinding maken met de router... 4 Remote Dial In User PPTP... 5 Nieuwe VPN-verbinding maken in Windows

Nadere informatie

Gebruikershandleiding. Multrix Cloud Portal

Gebruikershandleiding. Multrix Cloud Portal Gebruikershandleiding versie: 18 maart 2013 Multrix Cloud Portal Toegang tot uw applicaties en gegevens via het internet Handleiding Multrix Cloud Portal - NED Pagina 1 van 11 Inleiding Dit document biedt

Nadere informatie

EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02

EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02 EnGenius/Senao ECB/SCB-8610S HANDLEIDING Firmware 1.9.8.02 1 Inhoudsopgave: Stap 1.1: IP-adres veranderen met Windows Vista 3 Stap 1.2: IP-adres veranderen met Windows XP 6 Stap 2: De EnGenius ECB/SCB-8610S

Nadere informatie

Installatiehandleiding SafeSign en PKI Klasse X certificaten

Installatiehandleiding SafeSign en PKI Klasse X certificaten Installatiehandleiding SafeSign en PKI Klasse X certificaten Juni 2014 2014 Copyright KPN Lokale Overheid Alle rechten voorbehouden. Zonder voorafgaande schriftelijke toestemming van KPN Lokale overheid

Nadere informatie

Handleiding installatie Rental Dynamics

Handleiding installatie Rental Dynamics Handleiding installatie Rental Dynamics Versie: 1.1 Datum: 9 januari 2015 1. Inleiding Deze handleiding beschrijft de procedure voor de installatie van Rental Dynamics en de benodigde software. In hoofdstuk

Nadere informatie

Externe Toegang installeren en gebruiken onder Mac OS X

Externe Toegang installeren en gebruiken onder Mac OS X Externe Toegang installeren en gebruiken onder Mac OS X Deze handleiding beschrijft de inlog en uitlogprocedure voor Externe Toegang. Daarnaast beschrijft het de mogelijkheden binnen de virtuele werkplek

Nadere informatie

Linux Gevorderden Basis installatie Linux. Elektronica-ICT. Selina Oudermans 2ICT4. Academiejaar 2015-2016

Linux Gevorderden Basis installatie Linux. Elektronica-ICT. Selina Oudermans 2ICT4. Academiejaar 2015-2016 Linux Gevorderden Basis installatie Linux Elektronica-ICT Selina Oudermans 2ICT4 Academiejaar 2015-2016 Campus Geel, Kleinhoefstraat 4, BE-2440 Geel 65 3 INHOUDSTAFEL INHOUDSTAFEL... 3 INLEIDING... 4 1

Nadere informatie

Inhoud Wat is mobiel werken?... 2 Installeren VPN Client... 3 Laptop... 3 Windows 8... 4 Windows 7... 10 Mac OS X... 16 Linux... 16 Tablet...

Inhoud Wat is mobiel werken?... 2 Installeren VPN Client... 3 Laptop... 3 Windows 8... 4 Windows 7... 10 Mac OS X... 16 Linux... 16 Tablet... 333 Inhoud Wat is mobiel werken?... 2 Installeren VPN Client... 3 Laptop... 3 Windows 8... 4 Windows 7... 10 Mac OS X... 16 Linux... 16 Tablet... 18 ios (ipad)... 18 Android... 21 Windows... 21 Smartphone...

Nadere informatie

KraamZorgCompleet OnLine instellen en gebruiken. Voor Mac OSX

KraamZorgCompleet OnLine instellen en gebruiken. Voor Mac OSX KraamZorgCompleet OnLine instellen en gebruiken Voor Mac OSX (Untitled) Voor Mac OSX Copyright 2012 Convenient en licentiegevers. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd

Nadere informatie

Installatie Handleiding voor: TiC Narrow Casting Certified. System Integrators

Installatie Handleiding voor: TiC Narrow Casting Certified. System Integrators Installatie Handleiding voor: TiC Narrow Casting Certified System Integrators Installatiehandleiding TiC Narrow Casting Manager Inhoudsopgave 1. Algemeen - 3-2. Installatie PostgreSQL database server -

Nadere informatie

Installatie en configuratie documentatie

Installatie en configuratie documentatie Installatie en configuratie documentatie Assistance Web Portal v. 2.x Voor Windows 2003 / XP / Vista Assistance PSO handleiding, uitgegeven door Assistance Software. Alle rechten voorbehouden. Niets uit

Nadere informatie

Windows server 2012. Wesley de Marie. Wesley

Windows server 2012. Wesley de Marie. Wesley Windows server 2012 Wesley Windows server 2012 Naam: Klas: MICNIO2B Leerjaar: Leerjaar 1/2 Inhoud Installeren van windows server 2012... 3 Naam wijzigen... 4 IPV6 uitschakelen... 5 IP toewijzen aan je

Nadere informatie

Softphone Installatie Handleiding

Softphone Installatie Handleiding Softphone Installatie gids Softphone Installatie Handleiding Specifications subject to change without notice. This manual is based on Softphone version 02.041 and DaVo I en II software version 56.348 or

Nadere informatie

Handmatig je lokale mailbox migreren

Handmatig je lokale mailbox migreren Handmatig je lokale mailbox migreren Mailbox data locatie opsporen: Start Outlook en ga naar de hoofdmap van de mailbox, klik hier met de rechtermuisknop en kies voor Open File Location of Open bestands

Nadere informatie

Installatiehandleiding Software KOA

Installatiehandleiding Software KOA Installatiehandleiding Software KOA 1 Inhoudsopgave 1 Inhoudsopgave... 2 2 Software voorwaarden controleren... 3 2.1 Controle tool...3 2.2 Download pakketten...3 3 Applicatie FloraHolland KOA installeren...

Nadere informatie

5/9 PlateSpin. 5/9.1 PlateSpin Portability Suite

5/9 PlateSpin. 5/9.1 PlateSpin Portability Suite Management Services 5/9 PlateSpin 5/9.1 PlateSpin Portability Suite PlateSpin Portability Suite is ontwikkeld voor physical-tovirtual migratie en nog veel meer manieren om werklasten om te zetten. U leest

Nadere informatie

Voor alle printers moeten de volgende voorbereidende stappen worden genomen: Stappen voor snelle installatie vanaf cd-rom

Voor alle printers moeten de volgende voorbereidende stappen worden genomen: Stappen voor snelle installatie vanaf cd-rom Windows NT 4.x In dit onderwerp wordt het volgende besproken: "Voorbereidende stappen" op pagina 3-24 "Stappen voor snelle installatie vanaf cd-rom" op pagina 3-24 "Andere installatiemethoden" op pagina

Nadere informatie

Werken op afstand via internet

Werken op afstand via internet HOOFDSTUK 12 Werken op afstand via internet In dit hoofdstuk wordt uitgelegd wat er nodig is om op afstand met de ROS artikel database te kunnen werken. Alle benodigde programma s kunnen worden gedownload

Nadere informatie

Internet Veiligheidspakket van KPN Handleiding Windows XP, Vista, 7,8 Versie 13.04.19

Internet Veiligheidspakket van KPN Handleiding Windows XP, Vista, 7,8 Versie 13.04.19 Internet Veiligheidspakket van KPN Handleiding Windows XP, Vista, 7,8 Versie 13.04.19 Inhoudsopgave 1 Inleiding... 3 2 Systeemeisen... 4 3 Installatie... 5 4 Gebruik en instellingen... 12 4.1 Algemeen...

Nadere informatie

Comodo Personal Firewall

Comodo Personal Firewall Comodo Personal Firewall Comodo Personal Firewall is een van de beste firewalls: eenvoudig in gebruik, compleet, professioneel, gemakkelijk te begrijpen en ook nog eens gratis. Comodo Firewall vraagt eerst

Nadere informatie

Fuel. Handleiding voor installatie en gebruik

Fuel. Handleiding voor installatie en gebruik Fuel Handleiding voor installatie en gebruik Inhoudsopgave 1. Installatie 2. Gebruik - Windows - Linux / Apple / andere systemen - Een nieuw voertuig aanmaken - Uitgaven 3. Onderhoud - Waarschuwingen -

Nadere informatie

vcloud getting started

vcloud getting started vcloud getting started Previder vdc Versie: 1.0 2013 11 22 [11:48] Versie: 1.0 Pagina 1 van 10 Inhoudsopgave 1 Getting started... 3 1.1 Inleiding... 3 1.1.1 Standaard omgeving met NAT routing... 3 1.1.2

Nadere informatie

Snelstart Server Online voor Windows en Linux Versie september 2014

Snelstart Server Online voor Windows en Linux Versie september 2014 Snelstart Server Online voor Windows en Linux Versie september 2014 Inhoudsopgave Hoofdstuk 1. Inleiding 3 Hoofdstuk 2. Server Online Windows voor het eerst gebruiken 4 2.1 Inloggen op Zelfservice Cloud

Nadere informatie

Micro Computer Service Center. Installatie

Micro Computer Service Center. Installatie Micro Computer Service Center Installatie MCSC BDR versie 2.7 van 01/01/2013 2013 Contents I. Uit te voeren bij MCSC voor vertrek naar de klant... 3 1. Bdr opzetten... 3 2. Bdr aanmaken in McscCom... 3

Nadere informatie

ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router

ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router ipact Installatiehandleiding CopperJet 816-2P / 1616-2P Router Stap 1: Het instellen van uw computer Instellen netwerkkaart om de modem te kunnen bereiken: Windows 98/ME: Ga naar Start Instellingen Configuratiescherm

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access.

Gebruikershandleiding E-Zorg Remote Access. Gebruikershandleiding E-Zorg Remote Access. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) De eerste keer inloggen Pagina 2 4) Terminal Sessions Pagina 5 5) Gebruik vanaf Apple of Linux systemen

Nadere informatie

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er?

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er? Dynamic DNS Dynamic DNS Wat is DNS? De afkorting DNS staat voor Domain Name System. Door middel van DNS worden domeinnamen gekoppeld aan IP-adressen. Alle systemen op internet communiceren met elkaar met

Nadere informatie

1. Hoe krijg ik toegang tot mijn VPS-controlepaneel?

1. Hoe krijg ik toegang tot mijn VPS-controlepaneel? VPS Business FAQ Sectie 1: Installatie...2 1. Hoe krijg ik toegang tot mijn VPS-controlepaneel?...2 2. Hoe krijg ik toegang tot mijn Windows-VPS?...6 3. Hoe krijg ik toegang tot mijn Linux-VPS?...8 Sectie

Nadere informatie

Handleiding Inloggen met SSL VPN

Handleiding Inloggen met SSL VPN Handleiding Inloggen met SSL VPN Beveiligd verbinding maken met het bedrijfsnetwerk via de CloudPortal Versie: 10 april 2015 Handleiding SSL-VPN Pagina 1 van 11 Inleiding SSL VPN is een technologie die

Nadere informatie

Wat te doen na de aanschaf van:

Wat te doen na de aanschaf van: Wat te doen na de aanschaf van: - Een nieuw werkstation - Een nieuwe server Inhoud Inleiding... 2 De juiste werkomgeving... 2 Eén computer, één gebruiker... 2 De database op een server en één of meerdere

Nadere informatie

Studietaak 5 Hoe installeer ik software? ProFTPD FTP-Server

Studietaak 5 Hoe installeer ik software? ProFTPD FTP-Server Studietaak 5 Hoe installeer ik software? ProFTPD FTP-Server Opdracht Installeer op je Knoppix installatie de ProFTPD ftp-server. Doelstelling Het leren van: 1. het installeren van ProFTPD, en 2. de basis

Nadere informatie

Handleiding aanmaak CSR

Handleiding aanmaak CSR Handleiding aanmaak CSR Voordat u begint: Om een Certificate Signing Request (CSR) te maken moet het programma OpenSSL geïnstalleerd worden. Dit programma kan geheel gratis gedownload worden vanaf de OpenSSL

Nadere informatie

Klantenservice. Onze camera's zijn volledig Plug and Play

Klantenservice. Onze camera's zijn volledig Plug and Play Op deze handleiding zijn de algemene voorwaarden van Epine-camershop.nl van toepassing U kunt de software en handleidingen ook downloaden via de onderstaande link http://www.epine-camerashop.nl/software-en-handleidingen/

Nadere informatie

OpenVPN Client Installatie

OpenVPN Client Installatie OpenVPN Client Installatie Windows Vista, Windows 7 Auteurs: Sven Dohmen Laatste wijziging: 23-09-2013 Laatst gewijzigd door: Sven Dohmen Versie: 2.4 Inhoud Ondersteuning... 3 Troubleshooting... 4 Windows

Nadere informatie

Handleiding ZorgMail Secure e-mail - Outlook

Handleiding ZorgMail Secure e-mail - Outlook Handleiding ZorgMail Secure e-mail - Outlook 2014 ENOVATION B.V. Alle rechten voorbehouden. Niets uit deze uitgave mag worden openbaar gemaakt of verveelvoudigd, opgeslagen in een data verwerkend systeem

Nadere informatie

Installeren van het programma:

Installeren van het programma: Versie: 1.0 Gemaakt door: Whisper380 Eigenaar: Whisper380-computerhulp.net Datum: 20-2-2011 Inhoudsopgave Installeren van het programma:...3 Configureren van het programma:...7 Mappen aanmaken:...9 Groepen

Nadere informatie

Handleiding van de Bibliotheek: e-books lezen op je e-reader - versie voor OS X (Mac)

Handleiding van de Bibliotheek: e-books lezen op je e-reader - versie voor OS X (Mac) Handleiding van de Bibliotheek: e-books lezen op je e-reader - versie voor OS X (Mac) Stichting Bibliotheek.nl, versie 3.1 september 2014 Inhoudsopgave Inleiding 3 1. Het aanmaken van een webaccount 4

Nadere informatie

Handleiding thuiswerken met VMware Horizon

Handleiding thuiswerken met VMware Horizon Handleiding thuiswerken met VMware Horizon Versie: 1.4 14-10-2014 Inhoud Inhoud... 1 Inleiding... 2 Remote-werken... 2 Benodigdheden... 2 Internetverbinding... 2 Contactgegevens... 2 Starten van Remote

Nadere informatie

Handleiding Opslag Online Client voor Windows. Versie maart 2015

Handleiding Opslag Online Client voor Windows. Versie maart 2015 Handleiding Opslag Online Client voor Windows Versie maart 2015 Inhoudsopgave Hoofdstuk 1. Inleiding 3 Hoofdstuk 2. Installatie 4 2.1 Systeemeisen 4 2.2 Downloaden van de software 4 2.3 Installeren van

Nadere informatie

Handleiding Sportlink Club

Handleiding Sportlink Club Handleiding Sportlink Club Dit document is automatisch gegenereerd. We raden u aan de handleiding online te raadplegen via www.sportlinkclub.nl/support. 1. Installatiehandleiding.........................................................................................

Nadere informatie

Gebruikershandleiding E-Zorg Remote Access op Android.

Gebruikershandleiding E-Zorg Remote Access op Android. Inhoud 1) Inleiding Pagina 2 2) Het token Pagina 2 3) Junos Pulse installeren en configureren Pagina 3 4) Een verbinding maken met Junos Pulse Pagina 4 5) Een werkstation op afstand overnemen Pagina 6

Nadere informatie

Intramed OnLine instellen en gebruiken. Voor ipad en iphone

Intramed OnLine instellen en gebruiken. Voor ipad en iphone Intramed OnLine instellen en gebruiken Voor ipad en iphone Inhoudsopgave Hoofdstuk 1 Algemeen...1 1.1 Toegang tot inlogportalen...1 Hoofdstuk 2 Basic account...3 2.1 Microsoft Remote Desktop installeren

Nadere informatie

Instellen Zyxel modem als stand-alone ATA

Instellen Zyxel modem als stand-alone ATA Instellen Zyxel modem als stand-alone ATA In dit document wordt stap voor stap uitgelegd hoe je een Zyxel ADSL modem als SIP ATA kunt configureren, zonder gebruik te maken van de DSL aansluiting op het

Nadere informatie

KraamZorgCompleet OnLine instellen en gebruiken. Voor ipad of iphone

KraamZorgCompleet OnLine instellen en gebruiken. Voor ipad of iphone KraamZorgCompleet OnLine instellen en gebruiken Voor ipad of iphone Inhoudsopgave Hoofdstuk 1 Algemeen...1 1.1 Toegang tot inlogportalen...1 Hoofdstuk 2 Basic account...3 2.1 Microsoft Remote Desktop installeren

Nadere informatie

xdsl Bridging Een DrayTek modem kunt op twee manieren Bridgen: -PPPoA Bridgen (vanaf pagina 3) -MPoA Bridgen (vanaf pagina 6)

xdsl Bridging Een DrayTek modem kunt op twee manieren Bridgen: -PPPoA Bridgen (vanaf pagina 3) -MPoA Bridgen (vanaf pagina 6) xdsl Bridging xdsl Bridging Met deze methode kunt u de Draytek Vigor Modem zo instellen dat het publieke IP-adres (afkomstig van uw provider) doorgestuurd worden naar een computer of een Router. Hierdoor

Nadere informatie

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op 192.168.1.1 zoals u ziet in onderstaande afbeelding.

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op 192.168.1.1 zoals u ziet in onderstaande afbeelding. LAN LAN Setup In deze handleiding kunt u informatie vinden over alle mogelijke LAN instellingen van de DrayTek Vigor 2130 en 2750. Hierin zullen wij alle algemene instellingen bespreken die van toepassing

Nadere informatie

SmartRevit SmartAssemblies Etcetera

SmartRevit SmartAssemblies Etcetera De-installeer eerst alle tools die u van Itannex heeft. SmartRevit SmartAssemblies Etcetera Zorg dat u de laatste versie van Revit heeft geïnstalleerd, inclusief alle updates. Het systeem moet verbinding

Nadere informatie

UBUNTU 8 installatie. 13/10/2009 http://www.ivowebschool.be/uploads/ ivowebschool.be/ /205bc10d-ef8e-4a 1/14. Onderwerpen

UBUNTU 8 installatie. 13/10/2009 http://www.ivowebschool.be/uploads/ ivowebschool.be/ /205bc10d-ef8e-4a 1/14. Onderwerpen UBUNTU 8 installatie Onderwerpen Ubuntu downloaden VMWare klaarmaken Ubuntu installeren VMWare tools installeren 1. Ubuntu downloaden ( ) Je kan ubuntu gratis downloaden via de website www.ubuntu.com.

Nadere informatie

16. Web Station. In dit hoofdstuk komen de volgende onderwerpen aan bod:

16. Web Station. In dit hoofdstuk komen de volgende onderwerpen aan bod: 16. Web Station U kunt uw QNAP NAS gebruiken om een website te hosten. U kunt zelf een website bouwen in HTML of gebruik maken van één van de vele content management systemen die beschikbaar worden gesteld

Nadere informatie

Het opzetten van een VPN verbinding (Virtual Private Network)

Het opzetten van een VPN verbinding (Virtual Private Network) Het opzetten van een VPN verbinding (Virtual Private Network) Versie: 20 april 2009 (Wouter Marra) Vragen en opmerkingen: fadbalie@geo.uu.nl, tel: 2098 Door gebruik te maken van een VPN verbinding kunt

Nadere informatie

Remote Back-up Personal

Remote Back-up Personal handleiding Remote Back-up Personal Versie 4 1 INLEIDING... 3 1.1 SYSTEEMEISEN... 3 1.2 BELANGRIJKSTE FUNCTIES... 3 2 INSTALLATIE BACK-UP MANAGER... 4 2.1 VOLLEDIGE DATA BESCHIKBAARHEID IN 3 STAPPEN...

Nadere informatie

Installatie Today s Pro

Installatie Today s Pro Installatie Today s Pro Ga je voor de eerste keer met Today s Pro aan de slag, heb je een nieuwe computer aangeschaft, of wil je Today s Pro gewoon opnieuw installeren? In deze instructie lees je hoe je

Nadere informatie

Resusci Anne Skills Station

Resusci Anne Skills Station MicroSim Frequently Asked Questions 1 Resusci Anne Skills Station Resusci_anne_skills-station_installation-guide_sp7012_NL.indd 1 24/01/08 13:06:06 2 Resusci_anne_skills-station_installation-guide_sp7012_NL.indd

Nadere informatie

Inrichting Windows XP Pro werkstation in schoollan

Inrichting Windows XP Pro werkstation in schoollan Inrichting Windows XP Pro werkstation in schoollan Om een Windows XP Pro computer toe te voegen aan schoollan moet de computer van tevoren bekend zijn in het domein en moet deze geautoriseerd worden door

Nadere informatie

Documentnaam: Technisch Ontwerp Datum: 25-10-2011 Samenstelling: Bas, Chris & Teun Team Bas / Teun / Chris Versie: 1.4. Overzicht Tekening...

Documentnaam: Technisch Ontwerp Datum: 25-10-2011 Samenstelling: Bas, Chris & Teun Team Bas / Teun / Chris Versie: 1.4. Overzicht Tekening... TECHNISCH ONTWERP INHOUD Overzicht Tekening... 2 1.0 Inleiding... 3 1.1 Aanleiding... 3 1.2 Bronnen... 3 2.0 Thread Management Gateway (forefront)... 3 2.1 Inleiding... 3 2.2 Hardware... 3 2.3 Services...

Nadere informatie

Installatie van sqlserver

Installatie van sqlserver Installatie van sqlserver Download SQLserver 2005 Express basis van de website van 2work: www.2work.nl, tabblad downloads; beveiligde zone. De inlog gegevens kunnen via de helpdesk aangevraagd worden.

Nadere informatie

Handleiding installatie van Norman Endpoint Protection Small Office Home Office Licentie SOHO

Handleiding installatie van Norman Endpoint Protection Small Office Home Office Licentie SOHO Handleiding installatie van Norman Endpoint Protection Small Office Home Office Licentie SOHO Handleiding installatie van NPRO_SOHO licentie 1 25 juli 2011 Inhoud Inhoudsopgave Algemeen... 3 Introductie...

Nadere informatie