Anleitung mtan (SMS-Authentisierung) mit SSLVPN.TG.CH

Transkript

1 Amt für Informatik Anleitung mtan (SMS-Authentisierung) mit SSLVPN.TG.CH Anleitung vom 12. September 2009 Version: 1.0 Ersteller: Ressort Sicherheit Zielgruppe: Benutzer von SSLVPN.TG.CH Kurzbeschreib: Dieses Dokument beschreibt die mtan (SMS-Authentisierung) im Zusammenhang mit dem Remote Access SSLVPN.TG.CH

2 2/6 Inhaltsverzeichnis 1 Einleitung Informationen, Links und Downloadmöglichkeiten Voraussetzungen 3 2 Portabler Firefox AfI für SSLVPN.TG.CH Entpacken von Firefox Starten des Firefox SSLVPN.TG.CH 4 3 SMS-Authentisierung mit SSLVPN.TG.CH Startseite SSLVPN.TG.CH mtan (SMS -Token) Erfolgreiche Anmeldung 6 4 Bei Problemen 6

3 3/6 1 Einleitung Diese Dokumentation richtet sich an die Benutzer von SSLVPN.TG.CH mit der Verwendung einer mtan (mobile Transaktions Nummer). Die folgenden Schritte beschreiben den Remote Access über SSLVPN.TG.CH und der neuen Authentisierung per mtan (SMS-Token). Zu beachten gilt, dass der SMS-Token eine beschränkte Gültigkeit aufweist. Die Nutzungsdauer ist kurz gehalten und ist im SMS ersichtlich. Damit auf den Clients keine Konfigurationen mehr erforderlich sind haben wir in diesem Zusammenhang einen portablen Firefox konfiguriert. Das erstellte Paket löst auch die Problematik von zusätzlichen Rechten für die Installation der Komponenten und unterstützt den Zugriff auf Citrix. Dies bedeutet, dass Benutzerrechte ausreichen um unser Paket SSLVPN_Firefox_xxxxxxxx.exe auszuführen und per SSLVPN einen Remote Access zu tätigen. Als Grundlage verwenden wir eine portable Version des Firefox, von Citrix die Komponente XenApp Web Plugin und die diversen Plugins für das SSLVPN von F5. Der Remote Access mittels SecurID kann wie bis anhin noch weiter verwendet werden. 1.2 Informationen, Links und Downloadmöglichkeiten Auf finden Sie alle Informationen, Links und Downloadmöglichkeiten, welche Sie für den Remote Access mit SSLVPN benötigen. Ebenfalls gelangen Sie von der Startseite von SSLVPN.TG.CH auf diese Seite. 1.3 Voraussetzungen Das Betriebssystem sollte einen aktuellen Patchlevel aufweisen. Unterstützt werden zurzeit Windows 2000, XP, Vista Windows XP SP 2 benötigt zwingend das Updatepack (KB884020). Fehlt dieser schlägt der Verbindungsaufbau fehl.

4 4/6 2 Portabler Firefox AfI für SSLVPN.TG.CH 2.1 Entpacken von Firefox Unter kann der "Mozilla Firefox Browser" herunter geladen werden. Download SSLVPN_Firefox_Browser Auf dem lokalen Client kann die Datei mit einem Doppelklick ausgeführt werden. Nun werden folgende Schritte automatisch vorgenommen: Entpacken des portablen Firefox mit den erforderlichen Plugins (keine Installation) Installation des Citrix XenApp Web Plugin 2.2 Starten des Firefox SSLVPN.TG.CH Nach dem Ausführen von SSLVPN_Firefox_xxxxxxxx.exe, wird jeweils eine Verknüpfung auf dem Desktop und im Startmenu unter Start Programme erstellt. Standard ist Firefox sslvpn.tg.ch Mit diesen Verknüpfungen kann eine Verbindung mit SSLVPN.TG.CH hergestellt werden. Option: (Ist nicht in jedem Fall möglich) Haben Sie die Anforderung, während dem Sie eine VPN-Verbindung aktiv haben auch noch andere Webseiten mit Ihrem lokalen Mozilla Firefox zu besuchen, dann können Sie optional die Verknüpfung Firefox sslvpn.tg.ch Multiple aufrufen.

5 5/6 3 SMS-Authentisierung mit SSLVPN.TG.CH 3.1 Startseite SSLVPN.TG.CH Auf der Seite Domänenbenutzername und Passwort eingeben. Beispiel: Username: Password: afidemo P!ng=7u3 Wenn die direkte Anmeldung an Citrix gewünscht ist (Single Sign-On), das Domänenpasswort unter Domain password nochmals eingeben. Domain password: P!ng=7u3 3.2 mtan (SMS -Token) Ist die Anmeldung erfolgreich, wird eine SMS, welche Ihre mtan beinhaltet, auf Ihre registrierte Telefonnummer gesendet. Beispiel eines SMS-Token (mtan): Die mtan kann mit oder ohne Abstände eingegeben werden. Zu beachten gilt es, dass der SMS- Token eine beschränkte Nutzungsdauer hat. mtan = mobile Transaktionsnummer

6 6/6 3.3 Erfolgreiche Anmeldung Wenn nebenstehende Seite angezeigt wird, war Ihre Anmeldung mit Domänenbenutzername Passwort und mtan erfolgreich. Die Ansicht richtet sich nach dem zugeteilten Profil und kann variieren. 4 Bei Problemen Liegt ein Problem oder eine Störung vor, wenden Sie sich bitte an unseren Helpdesk oder helpdesk@tg.ch