Inštalačná príručka Prihlasovanie do KTI DataCentra

Transcription

1 PosAm, spol. s r. o. Bajkalská 28, Bratislava Inštalačná príručka Prihlasovanie do KTI DataCentra PosAm spol. s r.o. Bratislava, Vypracoval: Kolektív autorov PosAm Verzia: 2.1

2 Obsah 1. Úvod Kontakt na podporu Skratky Konfigurácia sieťového pripojenia do siete FINNET Informácie z existujúceho počítača zakúpené z DataCentra Varianty sieťového zapojenia Nastavenie PC Kontrola pripojenia Stiahnutie inštalačného súboru Stiahnutie inštalačného súboru zo siete FINNET Stiahnutie inštalačného súboru zo siete GovNet Inštalácia Štandardná inštalácia s užívateľským rozhraním Silent inštalácia bez užívateľského rozhraniam Inštalácia čítačky čipových kariet Konfigurácia DNS záznamov len pre FINNET organizácie Často kladené otázky

3 1. Úvod Dokument popisuje postup inštalácie balíčka pre pripojenie do KTI DataCentra cez sieť Finnet, Govnet alebo inú dedikovanú linku a je určený najmä technickým pracovníkom administrátorom. V prípade nejasností alebo ďalších otázok môžete kontaktovať podporu CPU DataCentra Kontakt na podporu Pre poskytnutie podpory je možné kontaktovať CPU: Internet: cpu@datacentrum.sk Telefón: 02 / , Skratky APMH prístup pre užívateľov ktorí majú meno a heslo do KTI (nevlastnia čipovú kartu alebo USB token s certifikátom), APCK prístup pre užívateľov s čip.kartou alebo USB tokenom (napríklad používateľ pracujúci v aplikácii Portal IS SP), DNS - Domain Name System, CPU Centrum podpory užívateľa, KTI Komunikačno-technologická infraštruktúra, LAN Local Area Network Lokálna počítačová sieť, PC Personal Computer Osobný počítač, 3

4 2. Konfigurácia sieťového pripojenia do siete FINNET 2.1. Informácie z existujúceho počítača zakúpené z DataCentra V tejto časti je popísané ako zistiť konfiguráciu TCP/IP z existujúceho počítača (koncového bodu) slúžiaceho na pripojenie do DataCentra. Popisujeme počítač, ktorý bol zakúpený a nainštalovaný z DataCentra. Koncový bod je pripojený do siete FINNET cez ktorú sa pomocou VPN pripojenia pripája do DataCentra. Na novom počítači bude potrebné nastaviť sieťový adaptér rovnako (resp. podobne) ako má pôvodný koncový bod. Preto je potrebné zistiť z pôvodného koncového bodu IP adresu, masku a tzv. "default gateway". Spôsobov, ako môže byť počítač v rámci organizácie pripojený do siete FINNET je niekoľko, preto sú v ďalšej časti popísané 2 najbežnejšie varianty. Ak máte spomínané údaje (IP adresu, ), môžete túto časť preskočiť. Postup: Prihlásiť sa na koncový bod štandardným spôsobom (s čipovou kartou alebo USB tokenom) Z plochy spustiť aplikáciu Test_Pripojenia_do_Datacentra Zobrazia sa viaceré informácie a vykonajú sa testy dostupnosti. Opíšte si údaje: IP IP adresa počítača Mask maska siete GW default gateway (východzia brána) - IP adresa routera od Slovak Telekomu na pripojenie do siete FINNET UPOZORNENIE: Pôvodný koncový bod nesmie byť zapnutý zároveň s novým počítačom, ak majú nastavené rovnaké IP adresy. Aj pri konfigurovaní nového PC preto pôvodný koncový bod vypnite alebo odpojte sieťový kábel. 4

5 2.2. Varianty sieťového zapojenia Zapojenie č.1 V zapojení č. 1 sa port FE0 na smerovači (router ST) pre dedikovanú linku do Datacentra zapája do sieťového prepínača (switch-a) organizácie. PC musí mať nakonfigurované 2 IP adresy manuálne 1 pre pôvodnú lokálnu sieť a 2. pre sieť FINNET. Postup je uvedený v kapitole nižšie. Na switchi organizácie je potrebný voľný port pre pripojenie routera ST. Pri tejto konfiguracií je PC plnohodnotne spojené so sieťou organizácie, s doménou a zároveň bude mať spojenie DataCentrom statická IP Finet + statická IP LAN Router ST port FE0 Switch organizácie Používateľské PC PC pre RIS.SAM Zapojenie č.2 V zapojení č. 2 sa port na smerovači (router ST) pre dedikovanú linku do Datacentra zapája do koncového PC. PC musí mať nakonfigurovanú IP adresu manuálne. Postup je uvedený v kapitole nižšie. Pri tejto konfigurácií nemá PC konektivitu do internetu ani siete organizácie, nie je ho možné spravovať v rámci domény organizácie Nastavenie PC Pred inštaláciou balíka je potrebné na PC nakonfigurovať IP adresu, prípadne doplniť smerovanie (do Persistent Routes). Nakoniec sa nainštaluje potrebný software (z balíka). Všetky nastavenia vykonávajte pod lokálnym administrátorom, okno CMD otvárajte tiež "ako administrátor". Nastavenie IP adresy Keďže router ST nemá DHCP server, je potrebné nastaviť IP adresu pre sieť Finnet manuálne. Organizácia ale používa pravdepodobne vo svojej sieti na prideľovanie IP adries DHCP server. Vo Windows ale nie je možné na 1 sieťovej karte nastaviť IP adresu z DHCP pre lokálnu sieť a zároveň manuálne IP adresu pre sieť FINNET. Preto je nevyhnutné nastaviť obe IP adresy manuálne. Je veľmi dôležité nastaviť IP adresu lokálnej siete tak, aby nedochádzalo na sieti ku konfliktom IP adries. To je možné zabezpečiť niekoľkými spôsobmi napr.: - Na DHCP serveri pridať výnimku exclusion pre nastavenú IP adresu. - Nastaviť IP adresu rovnakú ako dostal pridelenú z DHCP a túto IP na DHCP serveri zarezervovať. - Nastaviť IP adresu mimo rozsahu DHCP servera. 5

6 - Nastaviť IP adresu z konca rozsahu DHCP servera malá pravdepodobnosť konfliktu. Najskôr nastavte manuálne IP adresu, masku, default gateway a DNS servery pre lokálnu sieť organizácie. Overte si, či má PC rovnakú konektivitu v lokálnej sieti ako pred zmenou. Následne pridajte ďalšiu IP adresu pre sieť FINNET. Príklad: Router má nakonfigurovaný rozsah pre LAN interface: s maskou IP adresa routera bude (prvá IP adresa z rozsahu) alebo (posledná IP adresa z rozsahu). IP adresa PC sa môže nastaviť niektorá IP z rozsahu obvykle druhá IP z rozsahu t.j Tzn. máme tieto údaje IP adresa PC pre FINNET Maska siete IP adresa routera V nastavení protokolu TCP/IPv4 stlačte Advanced (príklad): V časti IP adresses stlačte Add: Zadajte IP adresu pre FINNET (príklad): 6

7 Pridanie statického záznamu do routovacej tabuľky Kvôli smerovaniu paketov do siete Finnet je potrebné pridať statický záznam do routovacej tabuľky. Spustite CMD ako administrátor a zadajte príkaz: route -p add MASK <IP adresa routera> Príklad: route -p add MASK Ak je všetko v poriadku, zobrazí sa: OK! 2.4. Kontrola pripojenia Kontrola nastaveného routingu Z CMD zadajte: ROUTE PRINT... zobrazí sa routovacia tabuľka... v nej by mal byť Persistent Route: =========================================================================== Persistent Routes: Network Address Netmask Gateway Address Metric =========================================================================== Z routovacej tabuľky je vidieť nakonfigurovaná IP adresa routera. Kontrola spojenia na router ST Pre overenie dostupnosti routera ST otvorte CMD a zadajte PING na IP adresu routera. Napr.: PING Pinging with 32 bytes of data: Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Tip: Pokiaľ už bolo nastavené statické routovanie, IP adresu routera zistíte z routovacej tabuľky (viď predchádzajúci bod). Ak sa nepodarilo PING-núť router, je možná niektorá z príčin: - Router nie je zapnutý. - Router nie je správne pripojený. - Router má nastavenú inú IP adresu. - Router je pokazený. - Sieťová karta PC nemá nastavenú správnu IP adresu a/alebo masku. 7

8 Kontrola spojenia do DataCentra Pre overenie spojenia do DataCentra otvorte CMD a zadajte PING na , alebo : PING Pinging with 32 bytes of data: Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms Ak sa nepodarilo PING-núť adresu , je možná niektorá z príčin: - Nie je správne nakonfigurovaný routing v PC. - Nefunguje linka do Slovak Telekomu. - Chyba na strane DataCentra. 8

9 3. Stiahnutie inštalačného súboru Inštalačný súbor nie je voľne dostupný na internete. Súbor je možné stiahnuť len cez dedikovanú linku Stiahnutie inštalačného súboru zo siete FINNET Vo web prehliadači (napr. Internet Explorer) zadajte Na záložke Inštalačné balíčky, si zvolíme operačný systém na aký chceme prístup inštalovať a stiahneme danú inštaláciu. Pozor: Ak používateľ pred spustením prístupu do DataCentra musel vytvoriť VPN spojene na svoju nadriadenú organizáciu, musí tak spraviť aj informatik pred kontaktovaním adresy (aby mal zabezpečené spojenie do siete Finnet) 9

10 3.2. Stiahnutie inštalačného súboru zo siete GovNet Vo web prehliadači (napr. Internet Explorer) zadajte Na záložke Inštalačné balíčky, si zvolíme operačný systém na aký chceme prístup inštalovať a stiahneme danú inštaláciu. Pozor: Ak používateľ pred spustením prístupu do DataCentra musel vytvoriť VPN spojene na svoju nadriadenú organizáciu, musí tak spraviť aj informatik pred kontaktovaním adresy (aby mal zabezpečené spojenie do siete Govnet) 10

11 4. Inštalácia 4.1. Štandardná inštalácia s užívateľským rozhraním Do operačného systému sa prihlásime s právami Administrátora. Inštalácia sa spúšťa otvorením súboru DataCentrumKB.exe s voľbou Run as Administrator. Na výber sú nasledovné možnosti: Typ inštalácie: Štandardne sa inštaluje APMH, ale v prípade zakliknutia Zvoľte, ak používate čipovú kartu... sa nainštaluje APCK (viď. Skratky kap. 1.2). Inštalácia pripojenia pre RIS.SAM - je určená obciam ktoré potrebujú pristupovať do aplikácie RIS SAM (Rozpočtový informačný systém pre samosprávy) a iných. Bez konfigurácie Citrix Receivera - túto možnosť voľte iba po konzultácií s podporou KTI v DataCentre Zvoľte, ak používate čipovú kartu... túto voľbu je možné použiť iba s pripojením Finnet! Spôsob prekladu IP adries: Pre PC užívateľa pripojené cez GovNet určite zvoliť preklad IP - DNS! * DNS preklady názvov na IP adresy sa nezapíšu lokálne do hosts súboru, treba dokonfigurovať DNS server organizácie podľa kapitoly 5. súbor hosts preklady názvov na IP adresy sa zapíšu lokálne do C:\Windows\System32\drivers\etc\hosts *GovNet má DNS server kde sú už nakonfigurované potrebné DNS záznamy pre komunikáciu do DataCentra 11

12 Po kliknutí na Next sa zobrazia sumárne informácie. Inštaláciu spustíme kliknutím na Install. Inštaláciu ukončíme kliknutím na Finish 12

13 4.2. Silent inštalácia bez užívateľského rozhraniam Ak na organizácií je možnosť centrálne spravovať/inštalovať softvér na používateľské počítače, prístup do KTI DataCentra je možné distribuovať týmto spôsobom. APMH prístup pre užívateľov ktorí majú meno a heslo do KTI (nevlastnia čipovú kartu alebo USB token s certifikátom) APCK prístup pre užívateľov s čip.kartou alebo USB tokenom (napríklad používateľ pracujúci v aplikácii Portal IS SP) Spustiť inštalátor DataCentrumKB.exe s nasledovnými parametrami. Dovolene sú: APMH, DNS /tasks= instdns /silent APMH, hosts /tasks= insthosts /silent APCK, DNS /tasks= instdns instsac /silent APCK, hosts /tasks= insthosts instsac /silent 4.3. Inštalácia čítačky čipových kariet Ak má používateľ čipovú kartu, na PC je potrebné nainštalovať ovládače pre čítačku čipových kariet. Ovládače je možné stiahnuť zo stránky podľa kapitoly 3, na záložke Inštalačné balíčky/čipová karta. Ak má používateľ USB token, žiadne dodatočné ovládače nie sú potrebné. 5. Konfigurácia DNS záznamov len pre FINNET organizácie V inštalácií je možné zvoliť spôsob prekladu IP na možnosť DNS, kedy sa nezapíšu preklady názvov do lokálneho hosts súboru. Nasledovné záznamy však treba zadefinovať na DNS serveri organizácie: apmh.ris.datacentrum.sk apck.ris.datacentrum.sk apmh2.ris.datacentrum.sk apck2.ris.datacentrum.sk pki.pokladnica.sk 13

14 6. Často kladené otázky V tejto časti sú popísané známe problémy, ktoré sa po inštalácií môžu vyskytnúť. Úplný a aktualizovaný dokument nájdete na stránke s inštalačnými súbormi (kapitola 3) v záložke FAQ - Často kladené otázky. Ak organizácia používa proxy server Problém s prihlásením do aplikácií sa prejavuje napríklad po spustení ikony Datacentrum aj nasledovne: Ak je inštalačný balíček nainštalovaný na PC, ktoré je pripojené v lokálnej sieti organizácie a na PC je nastavený proxy server. Riešenie: Je potrebné preveriť/nastaviť nasledovné: 1. Preveriť či existuje zaznam v registroch (spustis Regedit.exe): [HKEY_CURRENT_USER\Software\Citrix\Receiver\Inventory] "BeaconProxyEnabled"=dword: Alebo na 64-bit OS HKLM\Software\WOW6432Node\Citrix\Receiver\inventory "BeaconProxyEnabled"=dword: Je potrebné v nastaveniach Internet Exploreru pridať výnimky pre proxy: *;*.pokladnica.sk, *.ris.datacentrum.sk 14

15 Ak sa po spustení ikony Datacentrum objaví: Cannot process provisioning fil - Cannot validate SSL certifikate Kontrola: z PC musí byť dostupný CRL súbor, v prehliadači sa musí otvoriť Riešenie: Skontrolovať výnimky v nastaveniach proxy servera, prípadne zápis v registrox BeaconProxyEnabled"=dword: (predchádzajúca kapitola) Tento bod neplatí pre užívateľov z MVSR a pripojenia cez sieť GovNet: skontrolovať hosts súbor v PC (nachádza sa v C:\Windows\System32\drivers\etc\hosts ), či obsahuje nasledovné záznamy: apmh.ris.datacentrum.sk apck.ris.datacentrum.sk apmh2.ris.datacentrum.sk apck2.ris.datacentrum.sk pki.pokladnica.sk V nastaveniach Internet Exploreru vypnúť možnosť Skontrolovať zrušenie certifikátu servera, reštartovať PC a následne znova spustiť ikonu Datacentrum Skontrolovať či spúšťanie programu Citrix Receiver neblokuje nainštalovaný antivírusový softvér. Stopnite antivírusový softvér a spustite ikonu Datacentrum Užívateľovi pod ktorým ste prihlásený v PC, skúste pridať oprávnenia lokálneho administrátora Skúste reinštalovať celý balíček pod účtom lokálneho administrátora, s tým že inštalácia je spustená run as Administrator 15

16 Ak sa po spustení ikony Datacentrum objaví: "Citrix Receiver cannot find a valid smart card certificate. Kontrola: Skontrolujte správny čas a dátum na PC Skontrolovať v aplikácií SafeNet Client či sú v aplikácií načítané certifikáty. Ak v SafeNet Client nevidíme users certifikaty skúsiť preinštalovať ovládač pre čítačku čipových kariet + SafeNet Clienta. Skontrolovať či vedľa času vpravo dole je ikona aplikácie SafeNet Client. Ak nie, treba spustiť program cez Štart/programy/SafeNet Authentication Client Ak ikonu vidíme, overiť či program SafeNet odpovedá (stačí ju otvoriť) 16

17 Okno so štartom aplikácie zmizne Vidíme ako sa aplikácia začne spúšťať, po potvrdení certifikátu sa okno samé zatvorí. Riešenie: 1. V okne kde sa potvrdzuje certifikát si potvrdíme dátum platnosti. 2. Ak dátum nesedí s tým kedy užívateľ urobil obnovu certifikátu, klikneme na Viac možností a vyberieme správny certifikát. Poznámka: Tento stav môže nastať ak sa na danom PC prihlasuje viac užívateľov s viacerými kartami. 17

18 Nesprávne zobrazovanie okien pri výbere certifikátu Keď užívateľ klikne na voľbu Zobraziť certifikát..., následne chce okno s podrobnosťami zatvoriť okná sa zle prekreslia. Riešenie 1: Na PC treba vypnúť Motív Aero a zvoliť Windows 7 - základné alebo Windows klasické nastavenie. Po tejto zmene môže byť potrebný aj reštart PC aby sa oprava prejavila. 18

19 Ak sa problém nepodarilo odstrániť ani vykonaní predošlých nastavení, užívateľ môže vyberať ten user certifikát, ktorý bol platný pri predošlom prihlásení. Aby užívateľ vedel, že kým nevykoná po roku obnovu certifikátu, poradie platného certifikátu sa nezmení. Ak riešenie 1 nepomôže odstrániť problém postupujte nasledovne. Riešenie 2: 1. Pri výbere certifikátu klikneme na Zobraziť certifikát... 19

20 2. Nové okno s podrobnosťami presunieme vedľa, aby sa okná neprekrývali. Napríklad podľa nasledovných obrázkov. Po klikntí na tlačítko OK, sa dá zobraziť ďalší certifikát takým istým spôsobom. Keď zistíme, ktorý v poradí je platný certifikát, pri ďalšom prihlasovaní vyberáme rovno daný certifikát, ich poradie sa nemení. 20

21 Pri inštalácií alebo spustení ikony Datacentrum : zobrazená výzva na otvorenie súboru *.cr Keď užívateľ spúšťa ikonu DataCentrum, Windows sa pýta, aký program ma použiť na súbor typu *.cr Riešenie: 1. Spustiť inštalačný balíček znova s možnosťou Run as Administrator 2. Skontrolovať či je v registroch nasledovný záznam. Hodnota v danom kľúči by mala byť cr.document 3. Ak pri novom spustení sa spýta na program ktorým otvoriť.cr súbor, zvolíme Citrix Service Record Application. Prehľadávaním si zvolíme: C:\Program Files (x86)\citrix\ica Client\Receiver\SRProxy.exe 21