Handleiding Secure Web Access

Transcriptie

1 Handleiding Secure Web Access (Update van 27/06/2011) 1 Vereisten (graag aandachtig lezen) Ken je privé pc Controle Windows Controle Java Citrix Connectie werkt niet meer Eerste installatie van de Citrix-client voor Windows Verbinding tot stand brengen Tijdens de eerste verbinding Beschikbare toepassingen Virtual Office opstarten Sessie afsluiten Gebruik van de JAVA-client Mogelijke problemen Windows Vista Geen citrix client IntraDexia Windows XP SP No route to the specified De SAM is niet geïnstalleerd Configuratie van de proxyserver van de browser Problemen met antivirusprogramma s en firewalls Windows update Gebruikers van Linux, Mac OsX of niet- Internet Explorer Problemen verbonden met uw toegangsprofiel Procedure voor Windows Vista Hoe checken? Informatie rond Windows Technische documentatie van JUNIPER Interventiekader van de Service Desk DTS 30/06/11 1

2 1 Vereisten (graag aandachtig lezen). Pc met breedbandtoegang tot internet (adsl, kabel, 3G) Admin rechten op de pc Besturingssystemen en zoekprogramma s (browser): gelieve het uittreksel van het officiële document van JUNIPER door te nemen in hoofdstuk 14. Internet Explorer 5.x of hoger, andere browsers kunnen problemen geven bij het visualiseren van de pagina s (pop-up blocker desactiveren) Browser ingesteld om te werken met Active-X (zie hoofdstuk 6) Poort 443 (HTTPS-protocol) moet opengesteld staan: zie Digipas (vergeet niet je ontvangst te bevestigen zoals gevraagd in begeleidend schrijven bij ontvangst digipass) UserID/paswoord van het betreffende domain (dbb,dhld,..) bijvoorbeeld: dbb/usadb De gebruiker is zelf verantwoordelijk om deze vereisten in orde te brengen vooraleer contact op te nemen met de Service Desk. Elk programma (inclusief het besturingssysteem) dat niet voorkomt in de lijst in hoofdstuk 14 wordt door de Service Desk niet behandeld. 2 Ken je privé pc Bepaalde zaken zijn van belang bij het gebruik / installatie van SWA en de Citrix Client, m.n. het besturingssysteem, de firewall, het antivirusprogramma, de internet browser en de Java client die op uw pc aanwezig zijn. Via de inhoudsopgave krijgt u een snelle indruk van de aandachtspunten die verder in de handleiding aan bod komen en die u best eerst even bekijkt alvorens over te gaan tot de installatie. Hieronder geven we 2 van de belangrijkste punten weer met de wijze van controle mogelijkheid. 2.1 Controle Windows Via rechtermuisklik op (My) Computer eigenschappen (tabblad Algemeen) kunt u terugvinden welk type en versie van Windows en bit-versie u heeft. Er zijn speciale opmerkingen voor Windows XP SP2 (Service Pack2), Windows Vista 32 en 64 bits in het document! Zie hoofdstukken 11 en Controle Java Via start uitvoeren cmd klik op OK komt u in de commandprompt. Typ hier jview in gevolgd door een druk op de entertoets om uw Javaversie van Microsoft te kennen. Om de Javaversie van SUN te kennen, moet u in de commandprompt java version intypen gevolgd door de entertoets. De Javaversie is belangrijk als u gebruik maakt van o.a. OS Mac. Zie hoofdstukken 10 et 4. 3 Citrix Connectie werkt niet meer U hebt in het verleden al met Citrix geconnecteerd op de bank, maar plots werkt dit niet meer. Vooraleer u kunt overgaan tot hoofdstuk 4 verwijdert u eerst de oude citrix-installaties op uw pc. Procedure : via (start) configuratiescherm/control panel (software) of programma s toevoegen/verwijderen. Verwijder alles wat ICA, Citrix, Metaframe, Juniper bevat. Herstart uw pc en herinstalleer de Citrix-client. 4 Eerste installatie van de Citrix-client voor Windows Voor de meeste connecties naar Dexia via SWA, hebt u een Citrix client nodig. Deze client kan u rechtstreeks downloaden vanaf de startpagina van swa. Wij raden u aan om deze eerst te installeren vooraleer connectie te maken met Dexia Klik op "Downloads in de kolom citrix client DTS 30/06/11 2

3 NB: Deze versie volstaat voor de meeste ondersteunde omgevingen Andere meer recente versies kunt u terugvinden op de site 3. Klik op «Uitvoeren» («Exécuter») Eventjes wachten tijdens de installatie Klik op Sluiten / Close. Wij raden u ook aan om uw systeem volledig her op te starten. DTS 30/06/11 3

4 5 Verbinding tot stand brengen Open uw browser vanaf waar u normaal gezien op het internet surft. Check of uw internetaansluiting werkt. Tik het adres in de adresbalk in Kies hier de link met uw overeenkomstige Groep (de linken in dit scherm kunnen regelmatig wijzigen in functie van de vragen van onze partners) Gebruikers die werken met OS Mac alsook zij die de Active X component die standaard in andere toepassingen wordt aangesproken, niet kunnen gebruiken, moeten volgende link kiezen: Universal Access with JAVA. Zie ook: Hoofdstuk 10 Gebruik van de JAVA client. Hoofdstuk 11 Mogelijke problemen. (11.1 en 11.8) DTS 30/06/11 4

5 Vul alle velden in: username digipass Uw Windows-user-id bestaande uit 5 karakters De code van 8 cijfers die op uw Digipass verschijnt nadat u uw pincode hebt ingegeven *domain\username* Uw domein\uw Windows-user-id bestaande uit 5 karakters password Uw Windows-wachtwoord * Uw domein is: DBB, BIL of DCL enkel de gebruikers van de groepen Dexia BIL / RDISB, DCL of Universal Acces with Java moeten dit veld invullen. In de andere gevallen verschijnt dit veld niet meer. Klik op Sign In. Universal Access with JAVA De gebruikers die deze link gebruiken moeten een recente versie van JAVA geïnstalleerd hebben. Ze moeten ook MANUEEL de SAM (Java Secure Application Manager) opstarten door te klikken op de knop Start/démarrer vooraleer iets anders te kiezen. DTS 30/06/11 5

6 Een gevalideerde versie van de runtime Java (Sun) is beschikbaar op startpagina van de site SWA. Krijgt u onderstaand scherm, dan wil dit zeggen dat u de vorige SWA-connectie niet op de juiste manier gesloten hebt. U kunt proberen verder te gaan door te klikken op Continue the session. (Correct afsluiten van de sessie : zie hoofdstuk 9). DTS 30/06/11 6

7 6 Tijdens de eerste verbinding Tijdens de eerste verbinding 1 met SWA (met uitzondering van de gebruikers van de javaversie), wordt het programma «Secure Access Manager» geïnstalleerd op uw pc. Dit programma is onmisbaar voor de toegang tot Citrixtoepassingen. Het zal de gegevens via de SSL-tunnel (HTTPS) doorsturen naar Dexia. Dit programma is een onderdeel van Active-X dat geïnstalleerd moet worden onder «...\program files\juniper Networks\secure application manager». Voor de installatie zijn administratorrechten nodig. Check Active-X-configuratie van Internet Explorer: tools - internet options - security internet custom level Active-X controls and plug-ins - «Enable» of «Prompt» de verschillende parameters. Afhankelijk van de configuratie van de browser wordt de SAM automatisch geïnstalleerd of wordt eerst toestemming gevraagd voor de installatie. In het laatste geval moet u natuurlijk de toestemming geven. In het onderstaande voorbeeld is de browser geconfigureerd om de toestemming voor installatie te vragen. Klik op dit bericht en kies dan voor «Install». In sommige gevallen moet u uw pc herstarten na de installatie. U kunt nagaan of SAM werkt, als u dit icoontje onderaan rechts in de tijdbalk terugvindt. U komt vervolgens op een portaalsite terecht waar u kunt kiezen uit verschillende toepassingen. Deze portaalsite is verschillend afhankelijk van de groep waartoe u behoort. 1 SAM wordt geïnstalleerd tijdens de eerste verbinding en bij elke SAM-upgrade. DTS 30/06/11 7

8 Als de SAM niet automatisch start, kan u steeds zelf klikken op de button Start. 7 Beschikbare toepassingen De beschikbare applicaties hangen af van het profiel, van de toegekende attributen aan de gebruiker en van de groep waartoe de gebruiker behoort. Zo zijn de DBB-gebruikers onderverdeeld in 2 profielen: Standaardgebruikers : Intradexia en Virtual Office AVW-gebruikers: (Analist Van Wacht) Intradexia, VirtualOffice en rechtstreekse toegang via sommige emulatoren die Telnet gebruiken (telnet, putty, Reflection, Extra). De emulator wordt lokaal opgestart en de SAM vangt gegevens op die afkomstig zijn van deze toepassing om ze vervolgens via de tunnel naar de gewenste bestemming door te sturen. Als u tot de AVW-groep behoort, ziet u onderstaande tekst op de portaalsite verschijnen: NB : Gebruikers van de DBB-agentschappen hebben enkel toegang tot MobileOffice. DTS 30/06/11 8

9 8 Virtual Office opstarten Pas op als u een pop-up-blocker heeft ingeschakeld. Om mails te kunnen lezen, Officedocumenten te bewerken, moet u volgens uw profiel klikken op «VirtualOffice», «BranchOffice» of «MobileOffice». Een nieuw venster wordt geopend. U komt op de startpagina Als u geen of een slechte installatie heeft van de ICA / Citrix client, dan zal dit als gevolg hebben dat de gekozen applicatie niet opstart en dat er een foutmelding zal verschijnen. Intranet kan altijd opgestart worden gezien hiervoor geen Citrix client nodig is. U kunt nagaan of uw Citrix-sessie opgestart is door op het SAM-icoontje informatie verschijnt onderaan in beeld: te klikken. Deze DTS 30/06/11 9

10 Indien u voor uw werk uw programma s terugvindt op het application scherm, dan start u hier uw programma s. Hebt u bijvoorbeeld slechts een office programma nodig, dan kan u gaan via Office 2003, voor BOXI via de map Business Objects Deski; hebt u echter meer nodig, dan neemt u Full Desktop Ziet u niet uw volledige application scherm, bijvoorbeeld slechts de iconen Word, Excel, Outlook, dan moet u klikken op UP in uw application scherm. 9 Sessie afsluiten Sluit steeds uw Citrix-sessie en SWA-connectie goed af. Begin steeds met het afsluiten van je geopende applicaties binnen de Citrix omgeving. Als je via Full Desktop gegaan bent, sluit deze daarna dan ook af via start Log Off. Vervolgens doet u ook een Log Off in het Applications scherm. Daarna keert u automatisch terug naar de startpagina: Nu kunt u uw SWA-sessie afsluiten door rechtsboven op het icoontje met de deur te klikken (Sign out). DTS 30/06/11 10

11 10 Gebruik van de JAVA-client Als u gebruik maakt van het adres wordt de SAM-client een JAVA-applet. Zie ook Hoofdstuk 2.2 Na het aanloggen moet u steeds de SAM manueel opstarten: klik op de knop «Start» (Démarrer): Een nieuw venster wordt geopend, pas wanneer in het venster OK verschijnt, mag u verder gaan: Als Etat = NA dan betekent dit dat uw runtime Java niet compatibel is of niet geïnstalleerd. Ter herinnering, de correcte runtime Java is beschikbaar in de rubriek download op de welkomstpagina ( Klik op devirtualoffice-link om enkel verbinding te maken met de Citrix-toepassingen. DTS 30/06/11 11

12 11 Mogelijke problemen Indien u problemen ondervindt na de opstart van uw applicatie, is het aan te raden om de server waarop u geconnecteerd was te noteren. Onderaan rechts vindt u het icoontje Centre de connection Citrix of Program Neighborhood Connection Center. ou Wanneer u daarop klikt, opent het onderstaande scherm. Hier kunt u de servernaam aflezen. In dit geval DLU0SCBB022P Windows Vista In de nieuwe versie die op 3 december 2007 in omloop werd gebracht, zal deze procedure wellicht niet meer nodig zijn. Als u ondanks alles toch nog de volgende boodschap ontvangt DTS 30/06/11 12

13 en er geen verbinding verschijnt in de SAM: dan raden wij u aan de Vista-procedure te volgen die op het einde van dit document wordt uitgelegd. (Hoofdstuk 12) Als u nog steeds problemen hebt na de gevolgde procedure, gelieve dan te herbeginnen door te kiezen voor «Universal Access with JAVA» op de welkomstpagina Geen citrix client Als u op een icoontje klikt en het programma vraagt om het «.Ica-bestand» te downloaden of u krijgt windows cannot launch the ICA client, dan betekent dit dat de Citrix-client niet geinstalleerd is op uw pc of deze corrupt is geraakt. Wij raden u aan om de laatste versie van de client te downloaden of de versie die gekoppeld is aan uw OS (Win, Mac Os X, Linux, ) De installatieprocedure vindt u in het begin van dit document IntraDexia Alleen via Internet Explorer kunt u toegang krijgen tot IntraDexia, omdat deze webpagina s ontwikkeld werden voor de browser die we in de bank gebruiken (IE 5.x). Met andere browsers (zoals Netscape, Opera, Mozilla, etc.) krijgt u geen toegang tot het intranet (XML errors) Windows XP SP2 De installatie van SP2 op Windows XP levert soms verbindingsproblemen op, m.n. voor verbindingen met Citrix-servers. De volgende boodschap verschijnt: DTS 30/06/11 13

14 Om dit probleem te verhelpen, moet u een Microsoft-patch installeren (KB884020). Let op: u moet de taal van uw Windows-besturingssysteem kiezen No route to the specified Controleer of de «SAM» aktief is (little gear at the bottom of the screen) Als u werkt met XP SP2 dan hebt u waarschijnlijk de patch KB zoals vernoemd onder 10.4 niet geïnstalleerd De SAM is niet geïnstalleerd De SAM wordt geïnstalleerd tijdens de eerste verbinding via Active-X. Dat is alleen mogelijk als de browser met Active-X kan werken. U kunt de configuratie van uw browser op de volgende manier checken: tools - internet options - security internet custom level Active X controls and plug-ins «Enable» of «Prompt» voor de verschillende parameters Configuratie van de proxyserver van de browser Wanneer een proxyserver geaktiveerd wordt om te surfen op het Internet, krijgt u een bericht om een «host» toe te voegen aan de lijst met uitzonderlijke toegangen. Voeg in dit geval de host «swa.dexia.com» of toe. Dat gebeurt via «tools - internet options Connections LAN settings Proxy server: advanced Exceptions». U kunt ook uw proxyserver desactiveren voor toegang tot Dexia Problemen met antivirusprogramma s en firewalls In sommige gevallen kan de SAM niet geïnstalleerd worden of werkt hij niet correct. Misschien wordt dit probleem veroorzaakt door uw firewall of antivirusprogramma. Als de SAM al geïnstalleerd werd, raden we u aan hem te verwijderen. Desaktiveer vervolgens uw firewall of antivirusprogramma en breng een verbinding met SWA tot stand. Controleer na aanloggen en installeren of de verbinding met het Dexia-netwerk correct verloopt. Als dat het geval is, ging het om een configuratie van uw firewall of antivirusprogramma die de SAM blokkeerde Windows update We raden u aan om Windows up to date te houden. Na een Windows update is het echter ook mogelijk dat het systeem niet meer werkt. We raden u aan de SAM en de Citrix-client te verwijderen. Herstart je pc en installeer opnieuw de Citrix-client Gebruikers van Linux, Mac OsX of niet- Internet Explorer Gebruik de Java-SAM-client die op dit adres beschikbaar is: en dan de keuze Universal Access with JAVA DTS 30/06/11 14

15 De gebruikers die deze link gebruiken moeten een recente versie van Java geïnstalleerd hebben en deze Java Secure Application Manager ook steeds MANUEEL starten door te klikken op Start/Démarrer (zie hoofdstuk 10) Problemen verbonden met uw toegangsprofiel Als u het bericht krijgt «no role is assigned to your profile» dan wil dit zeggen dat uw profiel aan een verkeerde groep werd toegekend. Gelieve in dit geval contact op te nemen met de servicedesk op en te vragen om de groep die toegekend werd aan uw profiel te verifiëren (via access management). DTS 30/06/11 15

16 12 Procedure voor Windows Vista Als u voor de eerste keer toegang wil krijgen via moet u nagaan of de UAC (User Access Control) van VISTA is uitgeschakeld. Deze UAC is een extra bescherming die in het besturingssysteem van uw Windows VISTA pc is ingebouwd. Als dat niet het geval is, zal u de nodige software (SAM) niet kunnen installeren Hoe checken? 1 Open Windows Security Center (rechts klikken op het Windows-beschermingsschild in de balk onderaan op uw scherm) 2 Open Other Security settings Als de user account control uitgeschakeld is (OFF), dan kunt u toegang krijgen tot het Dexia-netwerk. Als de user account control ingeschakeld is (ON) stap 3 DTS 30/06/11 16

17 3 open control panel en ga naar user accounts (start - settings - control panel - user accounts ) Onderaan het scherm vindt u de optie Turn user-account on or off 4 Schakel deze optie uit door het vinkje te verwijderen (zie onderstaande afbeelding) 5 Hierna wordt verzocht uw computer opnieuw op te starten. 6 Zodra uw computer opnieuw opgestart is, kunt u de software-client (SAM) installeren via DTS 30/06/11 17

18 13 Informatie rond Windows 7 Windows 7 werd getest op de huidige omgeving en is slechts compatibel met de 32 bits & 64 bits versies. 14 Technische documentatie van JUNIPER Inleiding Juniper (de leverancier van de gebruikte machines voor toegang van op afstand) heeft ons via hun internetsite ( informatie gegeven over de geboden compatibiliteiten van hun systeem. Deze informatie is rechtstreeks verbonden met de softwareversie van hun machines (firmware) De versie van onze toegangspagina laat ons momenteel toe om volgende programma s te gebruiken: Voor «web browsing» (bijvoorbeeld intranet): Onderstaande versies zijn standaard 32 bits-versies behalve als dit specifiek en expliciet vermeld wordt: Windows XP Professional SP3 32 bit: Internet Explorer 7.0 and Firefox 3.5.Sun JRE 6 Vista Enterprise SP1 32 bit and 64 bit: Internet Explorer 7.0 and Firefox 3.5.Sun JRE 6 Windows 7 Enterprise 32 bit and 64 bit: Internet Explorer 8.0 and Firefox 3.5 Sun JRE 6 (6.5R2 and above) Mac Mac OS X , 32 bit and 64 bit: Safari 3.2 Sun JRE 6 Mac OS X , 32 bit only: Safari 2.0. Sun JRE 5 Linux OpenSuse 11, 32 bit only: Firefox 3.0.Sun JRE 6 Ubuntu 8.10, 32 bit only: Firefox 3.0.Sun JRE 6 + Platformen die beschouwd worden als compatibel: Windows Vista Enterprise/Ultimate/Business/Home Basic/Home Premium with Service Pack 1 or 2 on 32 bit or 64 bit platforms Windows 7 Enterprise/Ultimate/Professional/Home Basic/Home Premium on 32bit or 64 bit platforms (6.5R2 and above) XP Professional with SP2 or SP3 on 32 bit or 64 bit 2000 Professional SP4 XP Home Edition SP3 XP Media Center 2005 Windows 2003 server SP2, 32bit and 64 bit Internet Explorer 8.0 * Internet Explorer 7.0 * Internet Explorer 6.0 * Firefox 3.5 DTS 30/06/11 18

19 Firefox 3.0 Firefox 2.0 Sun JRE 5/ and above Microsoft JVM for Windows 2000 ( * Wherever-applicable) Mac Mac OS X 10.6, 32 bit and 64 bit Mac OS X 10.5.x, 32 bit and 64 bit Mac OS X 10.4.x, 32 bit only Mac OS X 10.3.x, 32 bit only Safari 1.2 and above Sun JRE 5/ and above Linux OpenSuse 10.x, 32 bit only Ubuntu 7.10, 32 bit only Red Hat Enterprise Linux 5, 32 bit only Firefox 2.0 and above Voor de andere functionaliteiten ( bijvoorbeeld alles wat citrix is) : Als u «Universal Access With Java» gebruikt Windows XP Professional SP3 32 bit: Internet Explorer 7.0, 8.0 and Firefox 3.0.Sun JRE 6 Vista Enterprise SP1 32 bit: Internet Explorer 7.0, 8.0 and Firefox 3.0.Sun JRE 6 Windows 7 Enterprise 32 bit: Internet Explorer 8.0 and Firefox 3.5 Sun JRE 6 (6.5R2 and above) Mac Mac OS X , 32 bit and 64 bit: Safari 3.2 Sun JRE 6 Mac OS X , 32 bit only: Safari 2.0. Sun JRE 5 Linux OpenSuse 11, 32 bit only: Firefox 3.0.Sun JRE 6 Ubuntu 8.10, 32 bit only: Firefox 3.0.Sun JRE 6 + Platformen die beschouwd worden als compatibel: Windows Vista Enterprise/Ultimate/Business/Home Basic/Home Premium with Service Pack 1 or 2 on 32 bit or 64 bit platforms Windows 7 Enterprise/Ultimate/Professional/Home Basic/Home Premium on 32bit or 64 bit platforms (6.5R2 and above) XP Professional with SP2 or SP3 on 32 bit or 64 bit 2000 Professional SP4 XP Home Edition SP3 XP Media Center 2005 Windows 2003 server SP2, 32bit and 64 bit Internet Explorer 8.0 * Internet Explorer 7.0 * Internet Explorer 6.0 * Firefox 3.5 Firefox 3.0 Firefox 2.0 Sun JRE 5/ and above Microsoft JVM for Windows 2000 ( * Wherever-applicable) Mac Mac OS X 10.6, 32 bit and 64 bit Mac OS X 10.5.x, 32 bit and 64 bit Mac OS X 10.4.x, 32 bit only DTS 30/06/11 19

20 Safari 1.0 and above Sun JRE 5/ and above Mac OS X 10.3.x, 32 bit only Linux OpenSuse 10.x, 32 bit only Ubuntu 7.10, 32 bit only Red Hat Enterprise Linux 5, 32 bit only Firefox 2.0 and above Solaris Solaris 10,32 bit only Mozilla 2.0 and above Als u andere linken gebruikt uit het menu van de toegangspagina (gebruik van activex) Windows XP Professional SP3 32 bit: Internet Explorer 7.0, 8.0 and Firefox 3.0.Sun JRE 6 Vista Enterprise SP1 32 bit and 64 bit: Internet Explorer 7.0, Internet Explorer 8.0 and Firefox 3.0.Sun JRE 6 Windows 7 Enterprise 32 bit and 64 bit: Internet Explorer 8.0 and Firefox 3.5 Sun JRE 6 (6.5R2 and above) + Platformen die beschouwd worden als compatibel: Windows Vista Enterprise/Ultimate/Business/Home Basic/Home Premium with Service Pack 1 or 2 on 32 bit or 64 bit platforms Windows 7 Enterprise/Ultimate/Professional/Home Basic/Home Premium on 32bit or 64 bit platforms (6.5R2 and above) XP Professional with SP2 or SP3 on 32 bit or 64 bit 2000 Professional SP4 XP Home Edition SP3 Internet Explorer 8.0 * Internet Explorer 7.0 * Internet Explorer 6.0 * Firefox 3.5 Firefox 3.0 Firefox 2.0 Sun JRE 5/ and above Microsoft JVM for Windows Interventiekader van de Service Desk Waarom de ServiceDesk slechts een beperkte ondersteuning kan geven voor privé pc s die zich via SSL connecteren: 1) Er is een toestemming nodig van de gebruiker voor de overname van zijn PC. Om te bewijzen dat er toestemming was, moet deze toestemming in elk geval opgenomen worden. Bovendien moet de gebruiker akkoord gaan met de opname van zijn akkoord met de "overname" én moeten we kunnen bewijzen dat hij hiermee akkoord ging (zoniet strafrechtelijk risico). 2) Indien de PC wordt beschadigd of het systeem onstabiel wordt, kan Dexia burgerlijk aansprakelijk worden gesteld, wat een ongewenst risico is. 3) Indien naar aanleiding van de overname van de PC strafbare feiten worden vastgesteld (bv. kinderporno, maar ook minder zware feiten zoals illegale kopies van bestanden), dan is Dexia verplicht deze te melden aan de politie, met alle gevolgen vandien (strafrechtelijk risico). DTS 30/06/11 20

21 4) Stel dat de PC naar aanleiding van een onderzoek in beslag wordt genomen door de politie, en de politie ziet dat Dexia erop heeft aangelogd, maar Dexia heeft niets gemeld aan de politie, dan kan ze vervolgd worden voor schuldig verzuim (strafrechtelijk risico) DTS 30/06/11 21