HOB Desktop-on-Demand. Quick-Referenz. HOB GmbH & Co. KG Schwadermühlstraße Cadolzburg

Transkript

1 HOB GmbH & Co. KG Schwadermühlstraße Cadolzburg Deutschland support@hob.de Internet: HOB Desktop-on-Demand Quick-Referenz

2 HOB Desktop-on-Demand - Übersicht HOB Desktop-on-Demand 2 Sicherheitslösungen von

3 HOB Desktop-on-Demand HOB Desktop-on-Demand - Übersicht 1. HOB Desktop-on-Demand - Übersicht 1.1. Remote-Zugriff auf Windows XP Professional Dieses Programm ermöglicht in Kombination mit HOBLink JWT und HOB RD VPN den sicheren Remote-Zugriff auf Windows XP Professional-Arbeitsplätze über ein Netzwerk, beispielsweise über das Internet. Der Zugriff ist auch dann möglich, wenn sich der Remote-Rechner im ausgeschalteten Zustand befindet. Der Zugriff auf die XP Professional-Arbeitsstation wird nach folgendem Schema durchgeführt: Der Benutzer öffnet mit einem Browser die entsprechende Web-Seite und lädt die Zugangs-Software HOBLink JWT (im Lieferumfang von HOB RD VPN enthalten) herunter. Nach dem Download des HOBLink JWT-Applets startet der Verbindungsaufbau mit HOB WebSecureProxy (im Lieferumfang von HOB RD VPN enthalten), der üblicherweise in der DMZ oder hinter einer Firewall im Firmennetzwerk installiert ist. Bei der Anmeldung wird der Benutzer zur Eingabe von Benutzername und Passwort aufgefordert. HOB WebSecureProxy kann dann die entsprechende XP-Arbeitsstation wählen. Die Zuordnung zwischen XP-Arbeitsstation und Benutzer kann wahlweise in der Konfiguration von HOB WebSecureProxy, dem HOB Enterprise Access Server oder jedem Authentifizierungs-Server mit RADIUS-Unterstützung hinterlegt werden. Gemäß dieser Zuordnung wird die Verbindung zum XP Professional-Arbeitsplatz aufgebaut. Ermöglicht wird dies durch die Wake-on-LAN-Funktionalität (WOL) moderner Arbeitsplatzrechner. Folgende Abbildung veranschaulicht dieses Szenario: Abb. 1: Szenario für HOB Desktop-on-Demand über HOB WebSecureProxy Die Kommunikation aus dem Internet mit dem HOB WebSecureProxy ist SSL-verschlüsselt. Zur Initialisierung der WOL-Funktion eines Rechners im ausgeschalteten Zustand muss dem HOB WebSecureProxy dessen IP-Adresse im Netzwerk und die MAC-Adresse seiner Netzwerkkarte zur Verfügung gestellt werden (nachfolgend als Desktop-on-Demand-Daten bezeichnet). Dieser Vorgang ist im Abschnitt Desktop-on-Demand-Daten erfassen (Seite 5) detailliert beschrieben. Sicherheitslösungen von 3

4 HOB Desktop-on-Demand - Übersicht HOB Desktop-on-Demand 1.2. Voraussetzungen Folgende Voraussetzungen müssen für Remote-Zugriff auf einen PC erfüllt sein: Remote Desktop 1. Windows XP Professional als Betriebssystem 2. Aktivieren der Wake-on-LAN-Funktion im BIOS 3. Aktivieren der Remotedesktop-Funktion (Systemsteuerung > System > Registerkarte Remote > Kontrollkästchen Benutzern erlauben, eine Remotedesktopverbindung herzustellen aktivieren) Erfassen der Desktop-on-Demand-Daten Die erforderlichen Schritte zum Erfassen der Daten, die für eine Verbindung über HOB Desktop-on-Demand relevant sind, wird im Abschnitt Desktop-on-Demand-Daten erfassen (Seite 5) beschrieben. Durchlässigkeit der Firewall 2 für Broadcasts Die Firewall 2 (siehe Abb. 1, Seite 3) muss durchlässig sein für Broadcasts, um die Wake-on-LAN-Funktion im Intranet ausführen zu können. Ist diese Voraussetzung nicht erfüllt, gelten die Informationen unter 1.4 Wake-on-LAN Relay (Seite 6) Konfiguration der Desktop-on-Demand-Daten Um Clients per Remote-Desktop-Funktion erfolgreich "wecken" zu können, sind Änderungen an der Konfiguration folgender Produkte erforderlich: HOB WebSecureProxy HOB Desktop-on-Demand HOBLink JWT Die jeweiligen Konfigurationsschritte sind in den nachfolgenden Abschnitten beschrieben So konfigurieren Sie HOB WebSecureProxy 1. Konfigurationsprogramm von HOB WebSecureProxy starten durch Klick auf Start > Programme > HOB RD VPN > Administration > HOB WebSecureProxy konfigurieren. 2. Vorlage Socks Server Liste links in der Baumstruktur öffnen. 3. Gewünschte Vorlage links im Baum öffnen oder auf Schaltfläche Hinzufügen... klicken, um eine neue Vorlage zu erstellen. 4. Im Falle einer neuen Vorlage vorgegebenen Namen verwenden oder wunschgemäß anpassen. 4 Sicherheitslösungen von

5 HOB Desktop-on-Demand HOB Desktop-on-Demand - Übersicht 5. Auf Schaltfläche Hinzufügen... klicken, um einen Server hinzuzufügen. 6. Angeben eines Namens der Session unter Name z.b. Desktop-on- Demand-Session. 7. Desktop-on-Demand als Modus wählen. 8. Konfigurationsprogramm beenden und Änderungen übernehmen Desktop-on-Demand-Daten erfassen Hierfür stehen alternative zwei Methoden zur Wahl: So erfassen Sie die Daten mit HOB EA Administration 1. Konfigurationsprogramm HOB EA Administration starten durch Klick auf Start > Programme > HOB RD VPN > Administration > HOB EA Administration. 2. Anmeldung an HOB Enterprise Access durchführen. 3. Gewünschten Benutzer in Datenbank wählen. 4. In der Dropdown-Liste rechts unten im Anwendungsfenster "HOB Desktop-on-Demand" wählen. 5. Schaltfläche Konfigurieren oder wählen. 6. a. Im Konfigurationsdialog gültige Werte für IP-Adresse angeben und auf Schaltfläche MAC-Adresse holen klicken (diese Funktion setzt voraus, dass der Remote Desktop in Betrieb ist). b. Ist der Remote Desktop nicht in Betrieb können Sie die MAC-Adresse auch händisch eintragen. 7. OK klicken, um Daten zu übernehmen und Dialog zu schließen. Werte werden in der Datenbank hinterlegt. 8. HOB EA Administration beenden. So erfassen Sie die Daten am Client mittels Download des Dienstprogramms HOB Desktop-on-Demand-Konfiguration 1. Browser öffnen und Startseite von HOBLink JWT öffnen. 2. Links im Frame auf den Link Dienstprogramme klicken. 3. Rechts im Frame auf den Link HOB Desktop-on-Demand-Konfiguration klicken. 4. Anmeldung an HOB Enterprise Access durchführen. 5. Im Konfigurationsdialog Schaltfläche Lokale Adapterwerte anzeigen wählen. 6. OK klicken, um Daten zu übernehmen und Dienstprogramm zu beenden. Sicherheitslösungen von 5

6 HOB Desktop-on-Demand - Übersicht HOB Desktop-on-Demand So konfigurieren Sie HOBLink JWT 1. HOBLink JWT starten durch Klick auf Start > Programme > HOBLink JWT. 2. Vorhandene Session-Konfiguration im Session Manager ändern (Schaltfläche Bearbeiten...) oder neue Session-Konfiguration erstellen (Schaltfläche Neu...). 3. Im Session Editor gewünschte Verbindungsvorlage links im Baum öffnen oder neue Vorlage erstellen (Schaltfläche Neu). Verbindungen über HOB WebSecureProxy erfordern als Verbindungsart die Option HOB WebSecureProxy (WSP). 4. Auf Registerkarte HOB WSP rechts im Fenster WSP Socks Modus unter Verbindungsart wählen. 5. Unter Name des Socks Servers den Namen der DOD-Session angeben, den Sie unter Punkt 6 der Beschreibung So konfigurieren Sie HOB WebSecureProxy (Seite 7) angegeben haben. 6. Auf Schaltfläche Schließen klicken, um Änderungen zu übernehmen und die Konfiguration zu schließen Wake-on-LAN Relay Das Wake-on-LAN Relay ist relevant, wenn die Firewall 2 (siehe Abb. 1, Seite 3) keine Broadcasts zulässt, wovon i.d.r. auszugehen ist. HOB WebSecureProxy verbindet sich in diesem Fall direkt mit dem Wake-on- LAN-Relay. d.h. nicht über Broadcast. Das Relay sendet den Broadcast in sein Segment des Netzwerks. Wenn Ihr Firmennetzwerk aus mehreren Netzsegmenten besteht (auch Broadcast-Domänen genannt) muss der Router, hinter dem das Wake-on- LAN Relay installiert ist, für Broadcasts in andere Segmente geöffnet werden. Gemäß folgendem Szenario muss das Wake-on-LAN Relay auf einem beliebigen Rechner im Firmennetzwerk, im Segment hinter der Firewall 2 installiert werden. Das dafür erforderliche Installationsprogramm ist auf der HOB RD VPN-CD verfügbar. Abb. 2: Szenario für HOB Desktop-on-Demand über HOB WebSecureProxy mittels Wakeon-LAN Relay 6 Sicherheitslösungen von

7 HOB Desktop-on-Demand HOB Desktop-on-Demand - Übersicht So konfigurieren Sie HOB WebSecureProxy 1. Konfigurationsprogramm von HOB WebSecureProxy starten durch Klick auf Start > Programme > HOB RD VPN > Administration > HOB WebSecureProxy konfigurieren. 2. Vorlage WSP Cluster links in der Baumstruktur öffnen. 3. Gewünschte Vorlage links im Baum öffnen oder auf Schaltfläche Hinzufügen... klicken, um eine neue Vorlage zu erstellen. 4. Im Falle einer neuen Vorlage vorgegebenen Namen verwenden oder wunschgemäß anpassen. 5. Auf Registerkarte Wake-on-LAN rechts im Fenster Kontrollkästchen Wake-on-LAN Relay verwenden markieren. 6. Gültige Werte für IP-Adresse und Port eintragen. 7. Konfigurationsprogramm beenden und Änderungen übernehmen. Sicherheitslösungen von 7

8 HOB Desktop-on-Demand - Übersicht HOB Desktop-on-Demand 8 Sicherheitslösungen von

9 HOB Desktop-on-Demand Informationen und Unterstützung 2. Informationen und Unterstützung Wenn Sie weitere Informationen wünschen oder Unterstützung benötigen, können Sie uns wie folgt erreichen: Deutschland Support Telefon: Fax: Home Page: Sicherheitslösungen von 9