SecureLayers Ginnekenweg 251 4835 NB Breda T +31 (76) 711 5205 F +31 (76) 711 5209 info@securelayers.com www.securelayers.com BTW NL.815.209.320.B01 Bank 30.61.99.440 KvK 200.959.61 Eindgebruikershandleiding SSL-VPN Versie: 1.1 Datum: 1 mei 2008
SecureLayers Ginnekenweg 251 4835 NB Breda T +31 (76) 711 5205 F +31 (76) 711 5209 info@securelayers.com www.securelayers.com BTW NL.815.209.320.B01 Bank 30.61.99.440 KvK 200.959.61 Eindgebruikershandleiding SSL-VPN Inloggen met SSL-VPN Allereerst moet u inloggen op de inlogpagina. U gaat met uw browser (Internet Explorer) naar de inlogpagina: bv. https://uwbedrijf.securelayers.com of https://ssl.uwbedrijf.nl Het kan voorkomen dat de browser een waarschuwing geeft over het certificaat. Als u zeker weet dat u goede adres in hebt gegeven dan kunt u deze waarschuwing negeren. U logt nu in op de opgegeven manier. Dit kan gebruikersnaam/wachtwoord combinatie zijn of gebruikersnaam en als wachtwoord pincode + tokencode. Uw gebruikersnaam heeft de volgende indeling. gebruikersnaam@uwbedrijf Vervolgens ziet u het portalscherm
U ziet dat u hier 2 mogelijkheden hebt. WEB-MODE U kunt kiezen voor de vooraf gedefinieerde bookmark van de terminal server, hier 192.168.0.1 Indien u klikt op deze link zal in een nieuw scherm een terminal scherm geopend worden. Hiervoor is Java nodig, als dit niet op uw systeem aanwezig is zal getracht worden dit automatisch te installeren. Als dit niet lukt, neemt u dan contact op met de systeembeheerder. U kunt eventueel de resolutie van het beeldscherm aanpassen, vervolgens klikt u op Ok. - 3 -
In het inlogscherm kunt u op de bekende manier inloggen. Het voordeel van deze manier van werken is dat u overal kunt ingeloggen en toegang hebt tot uw gegevens zonder dat er bijzondere eisen wordt gesteld aan de computer waarvanaf u inlogt. Dat kan zelfs een Linux computer zijn. Deze omgeving kent enkele beperkingen: Printen op de locale printer wordt niet ondersteund. Bestanden up- of downloaden wordt niet ondersteund. TUNNEL-MODE De andere manier van werken is tunnel-mode, dit is een gelijk aan een klassieke VPN verbinding. Verschil zit in de manier van opzetten van de tunnel. Hiervoor is geen dialup verbinding meer voor nodig. Als de eerste keer verbinding gemaakt wordt dan moet de ActiveX component worden geinstalleerd. Dit gaat als volgt: U klikt op Activate SSL-VPN Tunnel Mode - 4 -
U krijgt dan het volgende scherm: U klikt vervolgens op de balk en selecteer Install ActiveX Control. U komt dan terug in het onderstaande scherm - 5 -
U klikt wederom op de link Activate SSL-VPN Tunnel Mode, vervolgens krijgt u de volgende waarschuwing. U kiest hier voor de optie <Install> - 6 -
Vervolgens wordt de verbinding automatisch opgezet en krijgt u het onderstaande scherm te zien. Waarschuwing: U hoeft in principe NOOIT op de knoppen Install Uninstall Connect Disconnect Refresh now te klikken. De verbinding wordt automatisch tot stand gebracht. Dit kan een 10-tal seconden duren. Hebt u toch verbindingsproblemen, neemt u dan contact op met de helpdesk. Vervolgens kunt u een terminal server (Remote desktop) sessie maken. - 7 -
Als u een te lang (15 minuten) geen gebruik hebt gemaakt van de verbinding krijgt u het onderstaande scherm te zien. U kunt niet de verbinding herstellen door op Connect te klikken. U dient op icoon rechtsboven te klikken en moet opnieuw inloggen zoals beschreven. - 8 -
Pincode Wijzigen Ga naar de SecureLayers Radius website https://radius.securelayers.com en klik op PIN Change In het veld UserId vult u uw gebruikersnaam in. In het veld Digipass Response de 6 cijfers van het display van uw token. In de PIN velden vult u uw huidige pincode in (current) en 2x de nieuwe pincode. U bevestigt de actie met de knop GO! - 9 -
Test Inlog De werking van uw token kunt u testen met de volgende procedure: U gaat naar https://radius.securelayers.com en kiest de optie Login Test In het veld UserId vult u uw gebruikersnaam in en in het veld Password uw pincode (4 cijfers) + digipass response (6 cijfers van token display). In totaal 10 cijfers. U klikt op GO! en als het goed is krijgt u het onderstaande resultaat. - 10 -
Bij foutief wachtwoord krijgt u: Bij een gebokkeerde gebruikersnaam krijgt u het onderstaande scherm: In het laatste geval vragen wij u om contact op te nemen met de systeembeheerder deze kan ons vragen om uw gebruikersnaam te laten deblokkeren. - 11 -