1. Wat heb je nodig? Hoe werkt het? Multifactor authenticatie Verbinding maken... 2

Transcriptie

1 Handleiding thuiswerken bij de Gemeente Meppel. Inhoudsopgave 1. Wat heb je nodig? Hoe werkt het? Multifactor authenticatie Verbinding maken Starten: installatie van ConnectMeppelSetup.exe Inloggen op de Thuiswerk Portal Desktop Meppel starten Standaard desktop (Alleen Windows) Java Desktop. (Windows, Apple en Linux) VPN tunnel verbinding (Alleen Windows) Stoppen met thuiswerken Troubleshooting connect.meppel.nl FortiCache cleaner installatie Do you want to run this application? Eerste keer connectie maken met Standaard Desktop Failed to Launch Geen webpagina na inloggen op de portal? Netwerklocatie instellen En als het dan toch niet lukt... 9 Pagina 1 van 9

2 1. Wat heb je nodig? Een PC/Laptop die verbinding heeft met internet. Internet Explorer. Andere browsers worden niet ondersteunt! Deze handleiding gaat uit van Internet Explorer. Een Vasco DIGIPASS ES soft-token welke geactiveerd is op je telefoon. Software om een remote terminal-sessie op te zetten. Hiervoor zijn drie opties mogelijk: 1. Op de Thuiswerk Portal het linkje Standaard Desktop. Deze start via een Java applet de Microsoft Terminal Server Client op. 2. Op de Thuiswerk Portal het linkje Java Desktop. 3. De Fortinet SSL-VPN Client in combinatie met de Microsoft Terminal-server Client. Voor de optie s 1 en 2 dient Java geïnstalleerd te zijn op de PC. Download java hier Als je een Apple of Linux computer hebt, dan kun je alleen de JAVA Desktop (optie 2) gebruiken in combinatie met Firefox. Thuiswerken lukt niet met de Apple Safari browser. 2. Hoe werkt het? Om de verbinding met het netwerk van de gemeente op te zetten maken we gebruik van een zogenaamde VPN verbinding. Dit is een beveiligde verbinding, waardoor de communicatie tussen jouw PC en het netwerk van de gemeente niet door anderen afgeluisterd kan worden. 2.1 Multifactor authenticatie Om zeker te weten dat alleen geautoriseerde personen gebruik maken van connect.meppel.nl maken wij gebruik van meerdere authenticatievormen, namelijk: iets wat je bezit (in ons geval een soft-token op je telefoon) én iets wat je weet (kennis, in ons geval je login wachtwoord). 2.2 Verbinding maken De multifactor authenticatie wordt vormgegeven in de procedure die je moet volgen om in te loggen: 1. Inloggen op de portal van connect.meppel.nl met gebruik van de soft-token. Na het inloggen zie de je Thuiswerk Portal, hier maak je verbinding met de server. 2. Inloggen op de server met je eigen netwerk-login wachtwoord. Dit kan op 3 verschillende manieren: a. Met de Standaard desktop link op de Portal. b. Met de Java Desktop link, die een Java-applet (applicatie) start die de tunnel opbouwt. c. Met de Fortinet SSL-VPN client. (VPN tunnel Connecten ) Pagina 2 van 9

3 3. Starten: installatie van ConnectMeppelSetup.exe Via de Klik hier voor hulp link die je op vindt, kun je ConnectMeppelSetup.exe downloaden. LET OP! Deze is NIET digitaal ondertekend, hierdoor kun je nogal wat veiligheids meldingen krijgen: Klik op uitvoeren. Mocht het uitvoeren niet lukken, zoek dan het bestand weer op in de Downloads map en probeer het opnieuw. Let er wel op dat je de laatst gedownloade versie pakt. Er komt bij het uitvoeren van ConnectMeppelSetup eerst een beveiligingswaarschuwing. Je kunt deze veilig negeren, klik op Uitvoeren. Als de setup gestart is, wordt eerst gekeken of de Java Runtime Environment en de Fortigate VPN client zijn geïnstalleerd. Zo niet, dan krijg de je mogelijkheid om deze te installeren. (Er dient minimaal 1 van beiden geïnstalleerd te zijn!) De start van de installatie kan soms even duren omdat de setup-bestanden gedownload moeten worden. Als aan de minimale software-eisen is voldaan zal de setup verder gaan. Volg de instructies op het scherm. Bij de installatie zal ook Teamviewer geinstalleerd worden. Met deze tool kan systeembeheer bij problemen op afstand met je meekijken. Pagina 3 van 9

4 4. Inloggen op de Thuiswerk Portal. Start je web browser, en ga naar Log hier in met je eigen loginnaam, en gebruik als password de cijfercode die verschijnt op de DIGIPASS Soft-token die op je telefoon staat. Na het inloggen krijg je onderstaand scherm: Dit scherm is verdeeld in een aantal vensters: Webpaginas: Hier vind je browser links die je direct kunt starten, hier vindt je direct de WieIsWie, en de Hulppagina bij thuiswerken, waar je ook deze handleiding kunt downloaden Desktop: Hier staan links waarmee je verbinding kunt maken met de thuiswerk Desktop. Hier log je op in met je eigen netwerk-loginnaam en wachtwoord. Standaard desktop : maakt gebruik van je windows client, en zal alleen werken op Windows computers. Java Desktop : Werkt met behulp van een Java-applet (applicatie) binnen je browser. Deze link op Windows, Apple en Linux computers. Het is echter wel noodzakelijk om JAVA te installeren. VPN Tunnel informatie. Als de Fortigate VPN tunnel software is geinstalleerd, zie je de info zoals hier. Deze software is alleen beschikbaar voor Windows computers. Als je de verbinding activeert (klik op Connect ) kun je met behulp van het icoontje Meppel Desktop op je bureaublad inloggen op de thuiswerk Desktop. Als je (pop-up) meldingen krijgt bij het inloggen, kijk dan in hoofdstuk 7 wat je hieraan kunt doen. Pagina 4 van 9

5 5. Desktop Meppel starten. Er zijn drie manieren om de Meppel desktop te starten. Belangrijk hierbij is dat je er voor zorgt dat de Portal Webpagina niet afgesloten wordt. 5.1 Standaard desktop (Alleen Windows). Als je deze start krijg je het volgende inlogscherm te zien: Geef hier je inlognaam en je wachtwoord welke je ook gebruikt als je op het werk inlogt. LET OP: Als er achter Domein iets anders staat als MPL-NT-DOM, zet dan vóór je naam het domein. Dus bijvoorbeeld: MPL-NT-DOM\dna444 Klik vervolgens op OK, je wordt dan ingelogd op de Desktop van Meppel. 5.2 Java Desktop. (Windows, Apple en Linux) Als je deze start word er een Java Applicatie gestart, en wordt er direct verbinding gemaakt met de Meppel Desktop. Als je gaat inloggen krijg je het volgende inlogscherm te zien. Vul hier je loginnaam en wachtwoord in. LET OP: Als er bij Sign in to : MPL-NT-DOM iets anders staat, zet dan voor je inlognaam het domein. Dus: MPL-NT-DOM\dna444. Pagina 5 van 9

6 5.3 VPN tunnel verbinding (Alleen Windows) Als je op de portal bent ingelogd, klik dan op button 'Connect' De VPN tunnel wordt nu gestart. Als de Link status Up is, kun je op de je bureaublad het icoon Meppel Desktop starten. 6. Stoppen met thuiswerken. Als je klaar bent met thuiswerken dien je de thuiswerksessie af te sluiten. Hierdoor blijven er geen bestanden openstaan, en wordt je Aanwezigheid status ook weer netjes bijgewerkt. Ook dit doe je in 2 stappen: 1. Log uit op de thuiswerk-server door de Afmelden icon. 2. Log daarna uit op de Portal door rechtsboven op Logout te klikken. Sluit daarna Internet Explorer af. Pagina 6 van 9

7 7. Troubleshooting connect.meppel.nl. Als er problemen zijn met het thuis werken, probeer dan eerst de laatste versie ConnectMeppelSetup.exe te installeren, deze lost een hoop problemen op! 7.1 FortiCache cleaner installatie. Internet Explorer zal na de 1 e keer inloggen vragen om de Fortinet CacheCleaner te installeren. Klik op installeren. De CacheCleaner ruimt mogelijke privacy gevoelige informatie na het afmelden bij connect.meppel.nl weer op. 7.2 Do you want to run this application? Als je bijgaande melding (of soortgelijke) krijgt, moet je deze applicatie s uitvoeren. Check het vinkje bij Always trust content from this publisher. Dit scheelt extra foutmeldingen in te toekomst. Klik daarna op Run. 7.3 Eerste keer connectie maken met Standaard Desktop De eerste keer dat je dit doet krijg je mogelijk de bijgaande melding. Zet een vinkje voor Mij niet meer vragen voor verbindingen met deze computer, en klik vervolgens op Ja. Pagina 7 van 9

8 7.4 Failed to Launch. Als je de melding zoals hiernaast krijgt, wordt Java niet goed in de browser opgestart. Dit kan veroorzaakt worden door verkeerde instellingen in Internet Explorer en/of de JAVA client. Het voert te ver om deze hier allemaal uit te leggen, installeer daarom de laatste versie van ConnectMeppelSetup. Deze lost de meest voorkomende oorzaken hiervan op. 7.5 Geen webpagina na inloggen op de portal? Als je na het inloggen geen web-pagina, maar onderstaande melding(en) krijgt, moet je binnen Internet Explorer de compatibility view voor connect.meppel.nl inschakelen. Dit doe je als volgt: Ga in Internet Explorer naar Extra Internetopties, en kies tabblad Beveiliging. Klik op Lokaal intranet, vervolgens op Websites, Geavanceerd, vul in en klik op Toevoegen. Mogelijk krijg je een waarschuwing dat je een website uit de zone Vertrouwde websites gaat verplaatsen, klik op Ja om dit toe te staan. Pagina 8 van 9

9 7.6 Netwerklocatie instellen Als je met de VPN Tunnel software werkt, en je hebt (voor het eerst) met de knop 'Connect' verbinding gemaakt, dan zal Windows de VPN Tunnel als een nieuw netwerk herkennen. Je krijgt dan onderstaand keuzescherm: Kies hier voor Bedrijfsnetwerk, en klik daarna op Sluiten. Mocht het opbouwen van de VPN Tunnel niet lukken, dan kan een herstart van de computer een oplossing bieden. 7.7 En als het dan toch niet lukt Dan kun je tijdens kantooruren bellen met de helpdesk. (tel: ) Zorg er eerst wel voor dat je Teamviewer kunt gebruiken. Als je ConnectMeppelSetup hebt geinstalleerd, staat deze op je bureaublad. Zo niet, dan kun je deze vinden onderaan de webpagina van Start Teamviewer, en geef Uw ID door aan de medewerker van de helpdesk. Deze zal dan je PC/laptop kunnen overnemen om te kijken wat er aan de hand is, en de problemen op te lossen. Pagina 9 van 9