3.2 1H[W*HQHUDWLRQ6HFXULW\ Användarmanual

Transkript

1 3.2 1H[W*HQHUDWLRQ6HFXULW\ Användarmanual

2 ,QQHKnOOVI UWHFNQLQJ,QVWDOODWLRQDY931NOLHQW 'DWRUHUVRPLQJnULHQ)DVW7UDFNPLOM $QYlQGDUHPHGNRQWRL9+6RFKGDWRUPHG:LQGRZV;3 $QYlQGDUHPHGNRQWRLDQQDQGRPlQlQ9+6HOOHUGDWRUPHG:LQGRZV $QVOXWDPHG)DVW$FFHVV931 $YLQVWDOODWLRQDY)DVW$FFHVV $SSHQGL[,±&HUWLILNDWLQVWDOODWLRQ $SSHQGL[,,±6XSSRUWDGH$QWLYLUXVV\VWHP FastAccess 3.2 Användarmanual Page 2 of (11)

3 ,QVWDOODWLRQDY931NOLHQW För att använda FastAccess måste ett Antivirusprogram vara installerat och uppdaterat. För information om vilka Antivirusprogram som stöds av FastAccess se Appendix 2. 9LNWLJDSXQNWHULQI ULQVWDOODWLRQHQ 1. Användare måste ha särskild behörighet för att köra eller installera Fast Access. Kontakta din administratör för att säkerställa detta. 2. En del VPN-klienter (Cosine) stänger permanent av nödvändiga krypteringstjänster. Installations scriptet i Fast Access avinstallerar Cosine och slår på dessa tjänster igen. 3. Om man använder modem måste valet ring alltid upp återställas efter installation. 4. Om du får problem med installationen och har brandvägg, kontakta din brandväggsleverantör för att få nödvändig konfiguration för utgående VPN. 5. Många säkerhetsprogram (Internet security) innehåller brandvägg och scriptblockering som stör FastAccess. Kontakta leverantören av programmet för konfigurationshjälp. 6. Windows XP SP1 och Windows 2000 måste patchas. (Patchar finns på VU:s hemsida) 'DWRUHUVRPLQJnULHQ)DVW7UDFNPLOM För alla datorer som ingår i FastTrack (nya infrastrukturen) görs installationen enbart genom att välja FastAccess under Mina applikationer. Datorn måste vid installation vara ansluten till Volvo nätet och användaren måste vara behörig att använda FastAccess. $QYlQGDUHPHGNRQWRL9+6RFKGDWRUPHG:LQGRZV;3 För dessa datorer används installationsfiler som hämtas från VU: s hemsida. Starta installationen av FastAccess VPN genom att dubbelklicka på programfilen. Du måste vara lokal administratör för att göra installationen. Installationsprogrammet kommer att avinstallera eventuell CoSine VPN klient, hämta och installera nödvändiga certifikat samt installera FastAccess VPN på din dator. Om du har Cosine klient måste datorn startas om när installationen är klar. Du kommer då att få en fråga om detta. Annars får du ett meddelande om att installationen är klar och kan direkt koppla upp med hjälp av genvägen på ditt skrivbord (Se pkt 2). FastAccess 3.2 Användarmanual Page 3 of (11)

4 $QYlQGDUHPHGNRQWRLDQQDQGRPlQlQ9+6HOOHUGDWRUPHG :LQGRZV 1. För dessa användare och datorer måste certifikathämtning ske med en separat rutin. Först installeras en okrypterad VPN-förbindelse som installationen kan slutföras med. Detta görs med hjälp av en installations fil som hämtas på VU: s hemsida. Starta installationen genom att dubbelklicka på denna programfil. Du måste vara lokal administratör för denna installation. 2. Efter installationen är klar får du en (temporär) symbol på skrivbordet för uppkoppling till VU. Klicka på denna och ange kontonamn 0900cerenr och det lösenord som du fått från VU. Som domän skall anges VHS. Tryck på anslut. 3. Uppkoppling sker och en sida för installationen kommer upp med ett antal länkar. Beroende på din webbläsares inställningar kan du få logga in ytterligare en gång, använd då ovanstående domän och användarnamn igen i formatet VHS\0900cerenr samt samma lösenord. Utför följande steg i det fönster som nu kommer upp: (För detaljerade instruktioner se också Appendix 1 i denna manual.) 9 Installera datorcertifikat (Här får du ange ditt namn) 9 Installera servercertifikatet 9 Installera VPN klient med rätt språk (kontrollera i startmenyn på Windows) 4. Installationen är klar. Stäng fönstret och koppla från den temporära anslutningen. Den temporära uppkopplings symbolen kommer att tas bort vid nästa uppkoppling. FastAccess 3.2 Användarmanual Page 4 of (11)

5 $QVOXWDPHG)DVW$FFHVV931 När FastAccess är uppkopplad kommer all trafik mot destinationer utanför ditt eget lokala nät att gå genom uppkopplingen, trafik mot Internet är endast tillåten från webbläsare via en proxytjänst (ställs in automatiskt i din PC). Dock är det fortfarande möjligt att nå lokala resurser på samma nät som den uppkopplade datorn, som nätverksskrivare och lokala servrar. FastAccess är inställd på att koppla ned automatiskt efter 10 minuter utan aktivitet, detta kan ändras under knappen egenskaper och fliken alternativ på FastAccess inloggningsruta. På ditt skrivbord har du efter installationen fått en ikon enligt bilden nedan. 1. Dubbelklicka på ikonen för att starta FastAccess VPN. 2. Ett nytt fönster visas på skärmen. Fyll i ditt användarnamn, lösenord samt domän. Klicka sedan på anslut. FastAccess 3.2 Användarmanual Page 5 of (11)

6 3. Innan du får tillgång till företaget via VPN kommer din dator att hamna i en karantän där nödvändiga säkerhetsinställningar kontrolleras. Karantänen börjar alltid med att hämta den senaste säkerhetspolicyn från VU centralt. Under tiden visas ett fönster, dock går detta oftast så snabbt att fönstret inte syns. 4. Därefter startar säkerhetskontrollen av din dator. Bland annat kontrolleras att du har ett giltigt och uppdaterat antivirus installerat. När denna kontroll är genomförd släpps du ur karantänen och är uppkopplad mot företagets nätverk. Nedanstående bild visas i ca 10 sekunder. 5. Du kan nu börja köra mot företagets nätverk, dock kan du av säkerhetsskäl inte använda utforskarens visa funktioner (browsing) utan måste veta namnet på de resurser du vill nå. Webbläsaren använder du som vanligt. Du kopplar in nätverksresurser (fildelning) genom att under verktyg i utforskaren välja anslut nätverksenhet, välja en bokstavsbeteckning och skriva in söknamnet på den enhet du vill koppla in i formatet \\server\tjänst. Namnet på tjänster du brukar ha anslutna på kontoret finner du på den datorn under Den här datorn. Outlook kan du använda som vanligt mot företagets eller VU:s mailserver. FastAccess 3.2 Användarmanual Page 6 of (11)

7 6. Om din dator av någon anledning inte blir godkänd, blir du kvar i karantänläget. Du kan då se varför din dator inte godkändes och klicka på länken efter kontrollen, för att se hur problemet kan åtgärdas. Om ditt antivirusprogram inte stöds av FastAccess finns här en lista på de antivirusskydd som f.n. stöds. Om antivirusprogrammet stöds av Windows XP SP2 säkerhetscenter och blir godkänt av detta kommer det alltid gå igenom FastAccess testen. 7. Om antivirusprogram saknas eller inte är uppdaterat, välj avbryt och genomför installation eller uppdatering på normalt sätt. Klicka sedan på anslutningsikonen (punkt 1) för att ansluta igen. $YLQVWDOODWLRQDY)DVW$FFHVV Avinstallation av FastAccess skall alltid göras från Kontrollpanelen. under Lägg till / ta bort program. FastAccess 3.2 Användarmanual Page 7 of (11)

8 Appendix I Certifikat installation Viktigt! Denna sektion gäller endast: Maskiner med Windows 2000 Användare med konton i något annat Active Directory än VHS. 'HWWDlUHQGHWDOMHUDGLQVWUXNWLRQI UFHUWLILNDWKlPWQLQJVHSXQNWXQGHUI ULQVWUXNWLRQHU RPKXUGXNRPPHUWLOOGHQ 1. Ett Internet Explorer fönster visas och beroende på inställningarna i din dator kan du bli tvingad att fylla i inloggningsuppgifterna igen. Därefter skall du se ett fönster som figuren nedan. 2. Klicka först på Installera Datorcertfikat FastAccess 3.2 Användarmanual Page 8 of (11)

9 3. Fyll därefter i ditt fullständiga namn i det tomma fältet och klicka på 6NLFND &HUWLILNDWEHJlUDQ. 4. Klicka -$ när varningsrutan visas. 5. När rutan nedan visas, klicka på,qvwdoohud&huwlilndw. 6. Klicka -$ när varningsrutan visas. 2PGXInUSUREOHPWLWWDLDGPLQLVWUDW UVPDQXDOHQ'lUILQQVGHWILQQVWLSVRPNlQGDIHO FastAccess 3.2 Användarmanual Page 9 of (11)

10 7. Ett nytt fönster visas som bekräftar att certifikatet är installerat i din dator. 8. Klicka på länken Klicka här, för att komma tillbaka till första sidan och fortsätta med de resterande anvisningarna. 9. Tillbaka på första sidan, klicka på länken Installera Servercertifikat. 10. Välj. U (5XQ) när första varningsrutan visas. 11. Välj. U (5XQ) när andra varningsrutan visas. Följ sedan installationsanvisningarna. 12. Tillbaka på första sidan, klicka på länken Installera VHS VPNklient för Svenskt Operativsystem, eller Installera VHS VPNklient för Engelskt Operativsystem beroende på vilket språk ditt operativsystem är installerat med Välj. U (5XQ) när första varningsrutan visas. 14. Välj. U (5XQ) när andra varningsrutan visas. Följ sedan installationsanvisningarna. Klicka 2., när installationen är slutförd. 15. Tillbaka på första sidan. Om din dator saknar patchen kb från Microsoft så kan du hämta ner denna på länken längst ner, Hämta patch Stäng Internet Explorer fönstret. 17. Koppla ner VPN anslutningen 9+6:HE(QUROOPHQW. 18. Följ sedan anvisningarna i kapitel 2 för att ansluta med FastAccess VPN. FastAccess 3.2 Användarmanual Page 10 of (11)

11 Appendix II Supportade Antivirus system FastAccess godkänner följande antivirusprogram: Ytterligare program kan vara godkända om de är uppdaterade och stöds av säkerhetscentret i Windows XP Servicepack F-Secure 1. F-secure antivirus 2005 (Engelsk) 2. F-secure antivirus 2004 (Engelsk) 3. F-secure antivirus 2003 (Engelsk) 4. F-secure client security 5.55 (Engelsk) 2. Mcafee (fungerar endast med XP SP2 med påslagen viruskontroll) 1. Mcafee virusscan 2005 (Engelsk) 2. Mcafee virusscan home 2004 (Engelsk) 3. Mcafee virusscan professional 9.0 (Engelsk) 4. Mcafee virusscan professional 8.0 (Engelsk) 5. Mcafee virusscan professional 7.0 (Engelsk) 3. Norton 1. Norton antivirus 2005 (Svensk) 2. Norton antivirus 2004 Professional v (Engelsk) 3. Norton antivirus 2003 (Svensk) 4. Norton antivirus 2002 (Svensk) 5. Norton anitvirus 9.0 corporate client (Engelsk) 6. Norton anitvirus 7.5 corporate edition (Engelsk) 7. Norton internet security (Svensk) 4. Symantec 1. Symantec antivirus 9.0 corporate edition (Engelsk) 2. Symantec antivirus 8.0 corporate edition (Engelsk) 5. Trend 1. Trend officescan 7.0 (svensk) FastAccess 3.2 Användarmanual Page 11 of (11)