Leveransinformation Net id 5.2.2.32 för SITHS Med mer information om licensernas användning, installation/avinstallation, supportalternativ och anslutningar mot Remote Desktop Services i Windows Server 2008 2009-12-11
Innehåll 1. Licensinformation... 3 2. Net id 5.2.2.32 för SITHS-anslutna... 4 3. Nyheter i Net id 5.2...5 4. Paket inkluderade i avtalet mellan TeliaSonera och Sjukvårdsrådgivningen SVR AB... 6 5. Information om de olika paketen... 7 6. Paketens namnsättning... 8 7. Tips om Net id... 9 Konfigurationsfilen... 9 Exportera kortets certifikat... 9 Kontrollera vilken version som är installerad?... 9 8. Installera, uppgradera och avinstallera Net id... 11 Grundpaketet i exe-format... 11 Installera ett exe-baserade paket... 13 Uppdatera ett exe-baserade paket... 14 Avinstallera ett exe-baserade paket... 15 Paket i MSI-format... 16 9. Information om Windows Server 2008... 17 10. Kortläsare... 18 11. Tillbehör... 18 12. Supportavtal Net id... 19
1. Licensinformation De paket som beskrivs i detta dokument är endast avsedda för kunder som avropar smarta kort via SITHS. Paketen får inte användas för fler användare än vad som framkommer vid den kvartalsvisa sökningen efter antalet unika HSAID n med giltigt HCC kopplat till sig. Avser kunden använda Net id med kort (utan giltigt HCC) och/eller införskaffade via någon annan kanal åligger det kunden att kontakta SecMaker AB för att teckna rätt antal licenser och erhålla en egen licensnyckel.
2. Net id 5.2.2.32 för SITHS-anslutna Nu finns SVR-paketen med version 5.2 (5.2.2.32) tillgängliga för nedladdning. Dessa paket som är tillgängliga för alla som köper kort via SITHS är parametersatta enligt en princip om minsta gemensam nämnare. Det betyder bland annat att PIN-dialoger har ett visst utseende och att länkar pekar på gemensamma webbplatser Önskas ett eller flera paket anpassade till lokala omständigheter behöver supportavtal tecknas med SecMaker och en avgift erläggas per anpassat paket. Se under kapitel 12 i slutet av detta dokument. För en beskrivning av några av de olika anpassningar som kan göras se separat PDF-fil med namnet Parametersätta Net id.pdf
3. Nyheter i Net id 5.2 Mellan version 5.1 och 5.2 har många förändringar gjorts. Flertalet av förändringarna är för att öka hastigheten t.ex. vid kortinloggning mot Windows. Andra förändringar är gjorda för att anpassa Net id till olika konkreta problemställningar som vi stött på i det gemensamma integrationsarbetet. Exempel på nyheter: Vid uppgradering skrivs tidigare installations licensuppgifter över med de som gäller för de gemensamma SVR-paketen. Stöd för Windows 7 (32- och 64-bitars) Validering av Net id:s konfigurationsfil (iid.cfg) för att upptäcka om konfigurationen ändrats från installation. Det kan vara värdefullt att kontrollera innan man felsöker djupare. T.ex. kan en användare med lokala administratörsrättigheter och ett nyfiket sinne råka ändra något. Valideringen bortser från ändringar som är legitima, t.ex. att spårningsfunktionen aktiverats, användaren har bytt språk eller en bortkommenterad rad lagts till. Man använder t.ex. funktionen genom att dirigera användaren till en särskild webbsida. Får användaren en nolla (0) så har inget ändrats, får användaren minus ett (-1) så är någon parameter ändrad i förhållande till orginalpaketet. Funktionen som stänger ner webbläsaren då kortet rycks ut, NetControl är konfigurerad så att en användare utan lokala administratörsrättigheter inte kan stänga av funktionen. NetControl har uppdaterats så att funktionen fungerar med Internet Explorer 8. Tidigare återstartade IE efter att Net id NetControl stängt den. Stödet för Windows Server 2008 är på plats men uppsättandet av lösningar med Remote Desktop Services kräver särskilda anpassningar utifrån kundens egen miljö. Tack vare den nya parametern [CSP] - InstallCaCert=0 får man inte längre upp nedanstående dialog. SITHS rotcertifikat skall skjutas ut till alla klienter. Dessutom finns rotcertifikatet framgent att tillgå via Windows Root Certificate Program.
4. Paket inkluderade i avtalet mellan TeliaSonera och Sjukvårdsrådgivningen SVR AB 1. 32 bit XP/Vista med SSO aktiverat 2. 32 bit XP/Vista utan SSO aktiverat 3. 64 bit XP/Vista med SSO aktiverat 4. 64 bit XP/Vista utan SSO aktiverat 5. 32 bit Windows Terminal Server 2003 och 2008/Citrix med SSO aktiverat 6. 32 bit Windows Terminal Server 2003 och 2008/Citrix utan SSO aktiverat 7. 64 bit Windows Terminal Server 2003 och 2008/Citrix med SSO aktiverat 8. 64 bit Windows Terminal Server 2003 och 2008/Citrix utan SSO aktiverat 9. 32 bit Ubuntu 10. 64 bit Ubuntu Information om paketen läggs upp på https://support.secmaker.com och finns även att tillgå via Projektplatsen (se även tabell på nästa sida). På Projektplatsen.se finns filerna upplagda med denna struktur:
5. Information om de olika paketen * SSO-stödet på Linux är i dagsläget inte lika omfattande som på Windowsplattformen MSI Notera att Paket 2 ovan även levereras i MSI-format som Paket 3. För att få tillgång till andra, kundanpassade paket i MSI-format krävs supportavtal och det utgår en mindre paketeteringsavgift.
6. Paketens namnsättning Paketens koder har tidigare haft formen SVR000x. Från denna release av Net id 5.2 ändras för att lättare kunna identifiera ett unikt paket. Från Net id 5.2 används alltid två eller tre bokstäver för att identifiera kunden och detta följs av fyra siffror för att beskriva paketets innehåll. Exempel: Första siffran anger om det är ett paket avsett för klienter eller servrar enligt följande:. 1= Klientpaket 2= Serverpaket Andra siffran anger vilka tilläggskomponenter som finns i paketet. Kombinationerna är enligt följande: 0 = Inga extra moduler finns med i paketet. 1 = Paketet har SSO aktiverat, dvs. PIN-cache funktionen är påslagen. (Filen iidxsso.dll finns med i paket) 2 = Paketet har Net ids pass-through-gina aktiverad. Endast för Windows XP (Filen iidxgina.dll finns med i paket) 3 = Paketet har både SSO och Gina aktiverat. (Filerna iidxsso.dll och iidxgina.dll finns med i paket) 4 = Paketet installerar Net id Minidriver för användning med Microsoft Smart Card Base CSP 5 = Paketet installerar både SSO och Net id Minidriver för användning med Microsoft Smart Card Base CSP Nedan visas två exempel, ett helt rent paket utan extra funktioner och ett med SSO aktiverat. Tredje och fjärde siffran är kundspecifik och används som räknare för att ange paketets löpnummer. Löpnumret är viktigt för att skilja två versions- och komponentlika paket från varandra men där någon annan mindre justering gjorts. T.ex. om någon länk pekar fel eller en speciell parameter behövt justeras. Se exempel nedan.
7. Tips om Net id Konfigurationsfilen Observera att konfigurationsfilen MÅSTE vara sparad i UTF-8-format. Exportera kortets certifikat Ibland kan man behöva dumpa ett korts alla certifikat till fil. Ett enkelt att göra detta är att öppna Net id Administration och trycka Ctrl-C. Då får man kortets alla certifikat i urklipp och kan lätt spara ner dem i en fil. Kontrollera vilken version som är installerad? Versionsnummer, typ av paket och byggnummer finns att se på dessa sätt:
Under "Om Net id": I Net ids konfigurationsfil, iid.cfg, under sektion [Install], nästan sist i filen:
8. Installera, uppgradera och avinstallera Net id Grundpaketet i exe-format Installation av Net id kan ske på flera olika sätt. I mindre piloter eller för enskilda tester används ofta grundpaketet i exe-format. Alla paket har namnet iidsetup.exe. ZIP-filen som exe-filen finns i döps dock så att man kan se vilken kunds paket det är och vilken typ av paket det rör sig om. Se avsnitt 5 om paketens namnsättning. Om man är osäker på ett pakets innehåll kan man packa upp det och kontrollera innehållet med följande kommando: iidsetup.exe /c /t:c:\unpack Öppnar man sedan filen iid.cfg ser man direkt vilket slags paket det rörde sig om: Versionsnumret hittar man t.ex. genom att välja Egenskaper för filen iidcsp.dll:
Observera att iid.cfg i själva paketet inte innehåller versionsnumret, det skrivs under installationen. Då ser den installerade iid.cfg s [Install]-sektion ut t.ex. såhär:
Installera ett exe-baserade paket Dubbelklicka på iidsetup.exe och följ guiden. Paketet kan även installeras tyst med växeln /Q.
Uppdatera ett exe-baserade paket Net id:s exe-baserade paket stödjer uppgradering till ny version. Uppgradering från en exebaserad version till högre exe-baserad version kan ske tyst. I alla generella SITHS-paketeringar sätts parametern MergeOldConfig till 0. Detta säkerställer att man inte ärver gamla pakets inställningar utan det är det nya paketet som bestämmer. Notera att uppdatering från eventuell betaversion inte supporteras under några omständigheter. Avinstallera alltid en sådan version innan skarp version installeras. Man kan inte heller uppdatera från den exe-baserade installationsfilen till en MSI-baserad eller tvärtom.
Avinstallera ett exe-baserade paket Avinstallation av exe-baserade paket kan se via Kontrollpanelen Lägg till/ta bort program eller från kommandoraden: iid.exe -uninstall Avinstallationen kan även ske i tyst läge via följande kommandon: iid.exe -uninstall -silent (Kommer att misslyckas om användaren inte har lokala administratörsrättigheter) iidxcmt.exe -uninstall -silent (Användaren kan få en fråga från UAC om lokala administratörsrättigheter saknas)
Paket i MSI-format Av de generella SITHS-paketen är det endast det paket som är avsett för 32-bitars Windows-klienter och som har SSO aktiverat som levereras i MSI-format. Önskas andra paket i MSI-form måste supportavtal tecknas samt en paketeringsavgift erläggas per unikt paket. Notera att uppdatering från eventuell betaversion inte supporteras under några omständigheter. Avinstallera alltid en sådan version innan skarp version installeras. Man kan inte heller uppdatera från den exe-baserade installationsfilen till en MSI-baserad eller tvärtom. Att installera MSI-paketet, iidsetup_svr1101.msi kan förstås ske genom att dubbelklicka på filen och följa guiden. Men mera vanligt är förstås att trycka ut paketet via något av följande koncept: Via GPO:er Med hjälp av Microsoft SCCM (nya namnet på SMS) Eller genom att använda någon 3-parts produkt såsom; Specops Deploy eller ZenWorks MSI-paketet skjutas ut tyst med Q-flaggan. SecMakers MSI-paket stödjer inte en integrerad avinstallation av tidigare version. Man måste därför först initiera en avinstallation av den äldre versionen och därefter lägga på den nya.
9. Information om Windows Server 2008 Net id fungerar utmärkt att använda i en domän med Windows Server 2008 (32- eller 64-bitars) eller Windows Server 2008 R2. Du kan även använda något av iidsetup_svr2001.zip -paketen på en 2008- baserad CA-server för att göra Net id CSP tillgänglg för dina templates. Problemen finns när man arbetar med tjänsten som ersätter tjänsten Terminal Services; Remote Desktop Services. Intermittenta felmeddelande uppstår och är man fler än en användare uppstår en hel del problem med sessioner som kopplas ner till synes helt okontrollerat. SecMaker har kunnat konstatera att man får dessa fel även om man inte använder Net id utan endast Microsofts egen CSP. Vi har ett pågående ärende registrerat hos Microsoft och kommer att ge löpande information om problemets lösning.
10. Kortläsare SecMaker tillhandahåller ett brett sortiment av marknadsledande kortläsare för olika typer av krav. Sortimentet och priserna presenteras i separat bilaga. Kortläsarna finnas att avropa på statliga ramavtal. 11. Tillbehör SecMaker har även ett heltäckande sortiment av korttillbehör. Exempel: Korthållare Lanyards Fästanordningar Yoyo s Sortimentet och priserna presenteras i separat bilaga.
12. Supportavtal Net id Ett supportavtal ger tillgång till SecMakers tjänster för felavhjälpning enligt vald SLA-nivå. Nedanstående matris visar vårt erbjudande. Net id Supportmatris Silver Gold Platinum 1, 2 eller 3 år 1, 2 eller 3 år 1, 2 eller 3 år 16 timmar 10 timmar 4 timmar Åtkomst till webbaserat supportsystem E-postsupport Telefonsupport Må-fr 9.00 17.00 Må-fr 8.00 18.00 Åtkomst till kunskapsdatabas Möjlighet till felsökning via distansuppkoppling Möjlighet till felavhjälpning på plats hos kund 1 Vecka 48 timmar Tillgång till chatt via supportsystem Må-fr 09.00 12.00 Automatisk prioritering av ärenden Utökad tillgång till och diskussion kring Net id produkt-roadmap Avtalsperiod Svarstid på ärenden Möjlighet att teckna paket för tilläggsupport utöver ordinarie supporttid Utbildning & certifiering av administratörer * Specifika villkor kopplade till supportmatrisen ovan är definierade i SecMaker's supportavtal. Kontakta gärna SecMaker för mer information om supportavtal. Nacka den 12 december 2009 Digitally signed by Jonas Öholm Date: 2009.12.11 12:32:48 +01'00' SecMaker AB