Navodila za namestitev in uporabo medprogramja HID ActivClient za Windows

Size: px

Start display at page:

Download "Navodila za namestitev in uporabo medprogramja HID ActivClient za Windows"

Valerie Newton
5 years ago
Views:

1 Navodila za namestitev in uporabo medprogramja HID ActivClient za Windows Februar 2017 CREA plus d.o.o., 1 / 24

2 Kazalo 1. Programska oprema HID ActivClient Minimalne sistemske zahteve: Namestitev programske opreme HID ActivClient Pričetek namestitve Namestitev HID ActivClient 7.1 (za Windows 10) Namestitev HID ActivClient 6.2 (za Windows 7, Vista) oziroma HID ActivClient (za Windows 8, 8.1) Namestitev gonilnika za čitalnik Navodila za uporabo programske opreme HID ActivClient Inicializacija pametne kartice/ključa USB Dodajanje digitalnih potrdil Brisanje obstoječih digitalnih potrdil Registracija digitalnega potrdila (HID ActivClient 6.2, HID ActivClient 7.0.2) Sprememba kode PIN Odklepanje zaklenjene pametne kartice/ključa USB Namestitev podpore za brskalnik Mozilla Firefox Pomoč in podpora / 24

3 1. Programska oprema HID ActivClient Programska oprema HID ActivClient proizvajalca HID Global omogoča upravljanje digitalnih potrdil na: a) pametni kartici HID ActivIdentity, b) pametnem ključu USB HID ActivKey. Poleg programske opreme HID ActivClient potrebujemo pri uporabi pametne kartice še čitalnik pametnih kartic. Pametni ključ USB ima enako funkcionalnost kot pametna kartica, čitalnik pa pri ključu USB ni potreben. 1.1 Minimalne sistemske zahteve: Windows 10 (vse različice) 32 in 64-bit Windows 8.1 (vse različice) 32 in 64-bit Windows 8 (vse različice) 32 in 64-bit Windows 7 (vse različice) 32 in 64-bit Windows Vista (brez SP, SP1 in SP2) (vse različice) 32 in 64-bit Windows Server 2008 (brez SP, SP2 in R2) (vse različice) 32 in 64-bit Windows Server 2003 (SP1, R2 in SP2) 32 in 64-bit 2. Namestitev programske opreme HID ActivClient 2.1 Pričetek namestitve V računalnik vstavimo namestitveni CD s programsko opremo HID ActivClient, če smo prejeli CD ali poiščemo namestitveno mapo, če smo prenesli namestitveni paket. Izberemo mapo, ki ustreza našemu operacijskemu sistemu. Dodatno: * Entrust Entelligence Desktop Če želimo, da se bo ob nameščanju programske opreme HID ActivClient samodejno namestila tudi podpora za okolje Entrust, moramo na svojem osebnem računalniku že imeti nameščen program Entrust Entelligence Desktop 6.1 SP1 ali novejši. * Skrbniške pravice V vseh podprtih okoljih Windows je namestitev programske opreme HID ActivClient mogoča samo v primeru, da imamo skrbniška pooblastila. Če teh pooblastil nimamo, se je potrebno obrniti na pooblaščenega skrbnika programske opreme v organizaciji. Po namestitvi je delo s to programsko opremo omogočeno tudi uporabnikom, ki se nahajajo v drugih uporabniških skupinah. 3 / 24

Nato se odpre pozdravno okno namestitve HID ActivID ActivClient 3. Kliknemo na gumb»next«.

4 2.2 Namestitev HID ActivClient 7.1 (za Windows 10) 1. V mapi z dvoklikom zaženemo datoteko»setup.exe«. Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti. Slika 1: Zagon Setup.exe 2. Nato se odpre pozdravno okno namestitve HID ActivID ActivClient 3. Kliknemo na gumb»next«. Slika 2: Pozdravno okno namestitve HID ActivID ActivClient Slika 3: Okno z licenčnimi pogoji 4. Označimo možnost»i accept the terms in the license agreement«in kliknemo na gumb»next«. V naslednjem oknu nam program ponudi izbiro načina namestitve. 4 / 24

Priporočljivo je, da izberemo način»typical«, saj bodo v tem primeru na računalnik nameščeni

Slika 4: Izbor načina namestitve Slika 5: Zadnji korak pred namestitvijo ActivID ActivClient 6.

Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne

5 Priporočljivo je, da izberemo način»typical«, saj bodo v tem primeru na računalnik nameščeni ustrezni programski gradniki. 5. Za nadaljevanje kliknemo na gumb»next«. Slika 4: Izbor načina namestitve Slika 5: Zadnji korak pred namestitvijo ActivID ActivClient 6. Namestitev klienta in izbranih gradnikov potrdimo s klikom na gumb»install«. Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti. Po končani namestitvi programske opreme HID ActivClient se prikaže spodnje okno. Slika 6: Namestitev HID ActivClient je zaključena 5 / 24

7. Ob koncu namestitve si lahko ogledamo datoteko readme.html, v kateri se nahajajo podrobnejše informacije o programski opremi HID ActivClient.

1) 1. V mapi s CD-ja, ki ustreza našemu operacijskemu sistemu, z dvoklikom zaženemo datoteko»start.exe«(v mapi za Windows7, Vista) oziroma»setup.exe«(v mapi za Windows 8, 8.1). Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti.

6 7. Ob koncu namestitve si lahko ogledamo datoteko readme.html, v kateri se nahajajo podrobnejše informacije o programski opremi HID ActivClient. Če si datoteke ne želimo ogledati, odznačimo kljukico iz okvirčka. Kliknemo na gumb»finish«. 2.3 Namestitev HID ActivClient 6.2 (za Windows 7, Vista) oziroma HID ActivClient (za Windows 8, 8.1) 1. V mapi s CD-ja, ki ustreza našemu operacijskemu sistemu, z dvoklikom zaženemo datoteko»start.exe«(v mapi za Windows7, Vista) oziroma»setup.exe«(v mapi za Windows 8, 8.1). Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti. Slika 7: Zagon datoteke Start.exe oziroma Setup.exe 2. Nato se odpre okno, kjer izberemo možnost»quick Install«. Pri namestitvi na Windows 8, 8.1 se to okno ne pojavi. Slika 8: Pozdravno okno namestitve HID ActivClient 6 / 24

Slika 9: Pozdravno okno namestitve HID Slika 10: Okno z licenčnimi pogoji 4.

7 Po krajšem preverjanju programske opreme na osebnem računalniku se prikaže okno: 3. Kliknemo na gumb»next«. Slika 9: Pozdravno okno namestitve HID Slika 10: Okno z licenčnimi pogoji 4. Označimo možnost»i accept the terms in the license agreement«in kliknemo na gumb»next«. V naslednjem oknu nam program ponudi izbiro načina namestitve. Slika 11: Izbor načina namestitve 7 / 24

Priporočljivo je, da izberemo način»typical«, saj bodo v tem primeru na računalnik nameščeni ustrezni programski gradniki. 5. Za nadaljevanje kliknemo na gumb»next«.

Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti. Po končani namestitvi programske opreme HID ActivClient se prikaže spodnje okno.

8 Priporočljivo je, da izberemo način»typical«, saj bodo v tem primeru na računalnik nameščeni ustrezni programski gradniki. 5. Za nadaljevanje kliknemo na gumb»next«. Slika 12: Zadnji korak pred namestitvijo ActivIdentity ActivClient 6. Namestitev klienta in izbranih gradnikov potrdimo s klikom na gumb»install«. Če nas vpraša za dovoljenje, programu omogočimo spreminjanje računalnika, sicer se namestitev ne more izvesti. Po končani namestitvi programske opreme HID ActivClient se prikaže spodnje okno. Slika 13: Namestitev HID ActivClient je zaključena 7. Ob koncu namestitve si lahko ogledamo datoteko readme.html, v kateri se nahajajo podrobnejše informacije o programski opremi HID ActivClient. Če si datoteke ne želimo ogledati, odznačimo kljukico iz okvirčka. Kliknemo na gumb»finish«. Če se po končani namestitvi prikaže spodnje okno, kliknemo na gumb»no«/«ne«, saj so gonilniki za naprave HID običajno že vgrajeni v sistemih Windows. 8 / 24

2.4 Namestitev gonilnika za čitalnik Slika 14: Namestitev gonilnikov za vašo napravo Gonilniki, potrebni za delovanje čitalnika, so v novejših operacijskih sistemih Windows običajno že nameščeni

Odpremo vsebino CD-ja s programsko opremo HID ActivClient. Uporabniki sistema Windows 10 : Gonilniki se namestijo samodejno. Uporabniki sistema Windows 7 ali Vista odpremo: Windows7,Vista,XP_AC6.

9 2.4 Namestitev gonilnika za čitalnik Slika 14: Namestitev gonilnikov za vašo napravo Gonilniki, potrebni za delovanje čitalnika, so v novejših operacijskih sistemih Windows običajno že nameščeni oziroma se pri prvi uporabi namestijo samodejno prek postopka Windows Update. Če se gonilniki ne namestijo samodejno, jih lahko namestimo ročno: 1. Odpremo vsebino CD-ja s programsko opremo HID ActivClient. Uporabniki sistema Windows 10 : Gonilniki se namestijo samodejno. Uporabniki sistema Windows 7 ali Vista odpremo: Windows7,Vista,XP_AC6.2-> Extras-> ActivIdentity Device Installer Uporabniki sistema Windows 8 ali 8.1 odpremo: Windows8_AC7.0.2-> Extra-> ActivIdentity Device Installer-> ActivIdentity Device Installer 2. Če imamo 32 bitni sistem, z dvoklikom zaženemo datoteko»actividentity Device Installer x86«, če imamo 64 bitni sistem pa datoteko»actividentity Device Installer x64«. 3. Pojavi se spodnje okno za začetek nameščanja gonilnikov. Kliknemo»Next«. Slika 15: Začetek nameščanja gonilnikov 4. Izberemo možnost»i accept the terms in the license agreement«in nadaljujemo s postopkom namestitve. 9 / 24

uporabljamo, da zanjo namestimo gonilnike.

be installed on local hard drive«tako, kot to prikazuje Slika 18: Označimo napravo za katero

10 Slika 16: Okno z licenčnimi pogoji 5. Ko se pojavi okno s seznamom naprav je potrebno na tem seznamu poiskati in izbrati čitalnik, ki jo uporabljamo, da zanjo namestimo gonilnike. To naredimo tako, da kliknemo na rdeči križec pred napravo in izberemo možnost»this feature will be installed on local hard drive«tako, kot to prikazuje Slika 18: Označimo napravo za katero želimo namestiti gonilnike. Slika 17: Seznam naprav USB Slika 18: Označimo napravo za katero želimo namestiti gonilnike 6. Ko smo izbrali vse ustrezne možnosti, nadaljujemo postopek namestitve s klikom na»next«. 10 / 24

11 Slika 19: Zadnji korak pred namestitvijo HID Device Installer 7. Namestitev izbranih gradnikov potrdimo s klikom na gumb»install«. Po končani namestitvi se prikaže spodnje okno, kjer kliknemo»finish«. Slika 20: Namestitev je zaključena 3. Navodila za uporabo programske opreme HID ActivClient Programska oprema HID ActivClient omogoča uporabo pametne kartice/ključa USB. V navodilih je opisana uporaba obeh izdelkov, pametne kartice ali pametnega ključa USB, ki je identična. Zaženemo programsko opremo HID ActivClient User Console, ki se nahaja v meniju»start«v operacijskem sistemu Windows. Kliknemo na ikono Start -> All Programs/Vsi programi -> ActivIdentity -> ActivClient -> User Console Če uporabljamo Windows 10, Windows 8 ali 8.1, v polje»search«/»iskanje«vnesemo User Console. 11 / 24

Slika 21: Iskanje Windows 10 Slika 22: Iskanje Windows 8 Slika 23: Start meni Windows 7 Pri delu s pametno

dodajanje digitalnih potrdil, brisanje obstoječih digitalnih potrdil, registracija digitalnega potrdila,

1 Inicializacija pametne kartice/ključa USB Programska oprema HID ActivClient je namenjen upravljanju s

12 Slika 21: Iskanje Windows 10 Slika 22: Iskanje Windows 8 Slika 23: Start meni Windows 7 Pri delu s pametno kartico/ključem USB ter njuno vsebino je včasih potrebno izvesti katero od spodnjih operacij: inicializacija, dodajanje digitalnih potrdil, brisanje obstoječih digitalnih potrdil, registracija digitalnega potrdila, sprememba kode PIN, odklepanje zaklenjene pametne kartice ali ključa USB. 4.1 Inicializacija pametne kartice/ključa USB Programska oprema HID ActivClient je namenjen upravljanju s pametno kartico/ključem USB ter omogoča izvajanje zgoraj navedenih operacij. Slika 24: Začetno okno programske opreme HID ActivClient User Console 12 / 24

1. V primeru prve uporabe pametne kartice/ključa USB, se prikaže okno HID ActivClient, kjer vidimo le možnost»smart Card Info«.

Postopek inicializacije sprožimo v meniju: Tools -> New card Slika 25: Inicializacija kartice 3.

Koda mora vsebovati najmanj 4 in največ 14 znakov (ali najmanj 6 in največ 25) -> odvisno od tipa kartice, tako številk kot črk se ne sme

13 1. V primeru prve uporabe pametne kartice/ključa USB, se prikaže okno HID ActivClient, kjer vidimo le možnost»smart Card Info«. Kartico je pred prvo uporabo potrebno inicializirati. 2. Postopek inicializacije sprožimo v meniju: Tools -> New card Slika 25: Inicializacija kartice 3. Odpre se novo okno, v katerega je potrebno vpisati novo kodo PIN. Koda mora vsebovati najmanj 4 in največ 14 znakov (ali najmanj 6 in največ 25) -> odvisno od tipa kartice, tako številk kot črk se ne sme ponavljati ali pisati v zaporedju (npr , , ). Kodo PIN je potrebno vpisati dvakrat. Slika 26: Okno, kjer vnesemo novo kodo PIN 4. Po vpisu kode PIN za nadaljevanje kliknemo na gumb»next«. Po uspešni inicializaciji se prikaže okno z zahtevo po vpisu PIN kode. Vpišete PIN, ki ste ga določili v prejšnjem koraku. Slika 27: Zahteva za vpis PIN kode 13 / 24

14 V naslednjem koraku se nam prikaže sporočilo s kodo za odklepanje kartice oziroma»unlock code«. Slika 28: Obvestilo o uspešni inicializaciji * PRIPOROČAMO Pred nadaljnjim delom s pametno kartico/ključem USB prepišite kodo za odklepanje na list papirja in letega shranite na varno mesto. Ko je koda za odklepanje shranjena na varnem mestu, lahko označimo možnost»never display the Unlock Code again«. Koda za odklepanje pametne kartice ne bo nikoli več prikazana. 5. Potem okno zapremo s»close«in nato kliknemo na gumb»finish«. Po kliku na gumb»finish«se vrnemo v HID ActivClient User Console, kjer v novem oknu vidimo vsebino pametne kartice/ključa USB, kamor sedaj lahko uvozimo digitalno potrdilo. * POMEMBNO: število napačnih vnosov kode PIN je omejeno. Običajno se kartica/ključ USB samodejno zaklene po 6-krat zapored vneseni napačni kodi PIN. Dostop do podatkov na zaklenjeni kartici je mogoč šele po odklenitvi kode PIN z Unlock kodo/puk. 4.2 Dodajanje digitalnih potrdil Potrdila lahko na pametno kartico/ključ USB neposredno prevzamemo tako, da na spletnih straneh ob prevzemu digitalnega potrdila izberemo možnost»activclient Cryptographic Service Provider«. Digitalno potrdilo bomo tako varno shranili neposredno na pametno kartico/ključ USB. Pri tem je potrebno vedeti, da digitalnega potrdila zaradi varnosti s pametne kartice/ključa USB ni mogoče izvoziti. V tem primeru bomo imeli le eno digitalno potrdilo, ki se bo nahajalo izključno na pametni kartici/ključu USB. Na pametno kartico/ključ USB pa lahko uvozimo tudi digitalno potrdilo, ki smo ga predhodno prevzeli v spletni brskalnik. Za uvoz potrdila iz spletnega brskalnika na kartico/ključ USB potrebujemo najprej kopijo digitalnega potrdila, shranjeno v datoteki.pfx ali.p12. Potrdilo shranjeno v datoteki.pfx ali.p12 pridobimo z izvozom potrdila iz spletnega brskalnika, ki ga še zaščitimo z geslom. 14 / 24

15 Če smo digitalno potrdilo od certifikatske agencije prevzeli v brskalnik Internet Explorer: 1. Kliknemo na "Tools " --> "Internet options" 2. kliknemo na zavihek "Content" 3. kliknemo na gumb "Certificates" 4. kliknemo na zavihek "Personal" 5. označimo želeno digitalno potrdilo in kliknemo na gumb "Export..." 6. kliknemo na "Next" --> označimo "Yes, export the private key" --> "Next" 7. kliknemo na "Personal Information Exchange - PKCS#12" --> "Next" 8. določimo geslo za zaščito varnostne kopije, ga ponovimo v drugem polju in kliknemo na "Next" 9. določimo ime datoteke varnostne kopije digitalnega potrdila in določimo lokacijo na računalniku kamor jo bomo shranili 10. izberemo "Personal Information Exchange (*.pfx)" in kliknemo na "Save" 11. nato kliknemo na "Next" 12. kliknemo na gumb "Finish" 13. kliknemo na gumb "OK" Če smo digitalno potrdilo od certifikatske agencije prevzeli v brskalnik Firefox: 1. Kliknemo na "Meni " --> "Možnosti " 2. kliknemo na "Napredno" --> "Digitalna potrdila" --> "Preglej digitalna potrdila" 3. v zavihku "Vaša digitalna potrdila" označimo digitalno potrdilo, ki ga želimo izvoziti in kliknemo na gumb "Varnostna kopija..." 4. prikaže se okno v katerem določimo ime datoteke varnostne kopije digitalnega potrdila in lokacijo kamor jo bomo shranili ter izberemo "Datoteke PKCS12". 5. kliknemo na gumb "Save" 6. v novem oknu vpišemo geslo s katerim bomo zaščitili varnostno kopijo in v naslednjem polju ponovimo novo geslo in kliknemo na gumb "V redu" 7. po uspešnem shranjevanju varnostne kopije kliknemo na gumb "V redu". Če smo digitalno potrdilo od certifikatske agencije prevzeli v brskalnik Google Chrome: 1. Kliknemo na "Meni " --> "Nastavitve " 2. Spodaj kliknemo na "Prikaži dodatne nastavitve " --> "Upravljanje potrdil" 3. v zavihku "Personal" označimo digitalno potrdilo, ki ga želimo izvoziti in kliknemo na gumb "Export" 4. kliknemo na "Next" --> označimo "Yes, export the private key" --> "Next" 5. kliknemo na "Personal Information Exchange - PKCS#12" --> "Next" 6. določimo geslo za zaščito varnostne kopije, ga ponovimo v drugem polju in kliknemo na "Next" 7. določimo ime datoteke varnostne kopije digitalnega potrdila in določimo lokacijo na računalniku kamor jo bomo shranili 8. izberemo "Personal Information Exchange (*.pfx)" in kliknemo na "Save" 9. nato kliknemo na "Next" 10. kliknemo na gumb "Finish" 11. kliknemo na gumb "OK" 15 / 24

USB 2. V oknu za izbor datoteke poiščemo datoteko.pfx ali.p12, kjer je shranjena kopija potrdila. V naslednjem oknu moramo vpisati geslo, s katerim smo to potrdilo ob izvozu zaščitili. (t.j. geslo, ki smo ga določili pri izvozu potrdila iz spletnega brskalnika Internet Explorer, Google Chrome, Mozilla,.

Slika 5: Uspešno uvoženo digitalno potrdilo Na pametno kartico/ključ USB ni možno uvoziti.pfx ali.p12 datotek, ki niso zaščitene z geslom.

16 1. Postopek uvoza potrdila v.pfx ali.p12 na pametno kartico/ključ USB pričnemo v programski opremi HID ActivClient User Console z izborom v meniju: File-> Import -> Certificate Slika 3: Uvoz digitalnega potrdila na pametno kartico/ključ USB 2. V oknu za izbor datoteke poiščemo datoteko.pfx ali.p12, kjer je shranjena kopija potrdila. V naslednjem oknu moramo vpisati geslo, s katerim smo to potrdilo ob izvozu zaščitili. (t.j. geslo, ki smo ga določili pri izvozu potrdila iz spletnega brskalnika Internet Explorer, Google Chrome, Mozilla,...). Slika 4: Okno, kjer vpišemo geslo za izvoženo digitalno potrdilo 3. Če smo vpisali pravilno geslo, bomo v naslednjem oknu videli obvestilo, da je bil uvoz uspešen. Slika 5: Uspešno uvoženo digitalno potrdilo Na pametno kartico/ključ USB ni možno uvoziti.pfx ali.p12 datotek, ki niso zaščitene z geslom. V primeru, da želimo uvoziti na kartico digitalno potrdilo v datoteki, ki ni zaščitena z geslom, moramo to datoteko najprej zaščititi z geslom. Prepričajmo se, da je potrdilo uspešno uvoženo na kartico/ključ USB. Ko smo se prepričali, da je potrdilo uspešno prenseno na kartico/ključ USB, lahko potrdilo v brskalniku zbrišemo, ravno tako pa zbrišemo tudi datoteko z izvoženim potrdilom v datoteki.pfx ali.p / 24

4.2 Brisanje obstoječih digitalnih potrdil V primeru, da želimo digitalno potrdilo na kartici/ključu USB izbrisati, sledimo naslednjim navodilom: v HID ActivClient User Console odpremo mapo»my

Slika 6: Brisanje digitalnega potrdila Potrdilo lahko izbrišemo tudi tako, da ga označimo in v levem oknu»tasks View«izberemo možnost My Certificate Tasks-> Delete this certificate.

17 4.2 Brisanje obstoječih digitalnih potrdil V primeru, da želimo digitalno potrdilo na kartici/ključu USB izbrisati, sledimo naslednjim navodilom: v HID ActivClient User Console odpremo mapo»my Certificates«. Kliknemo in tako označimo potrdilo, ki ga želimo izbrisati in v meniju izberemo: File-> Delete. Slika 6: Brisanje digitalnega potrdila Potrdilo lahko izbrišemo tudi tako, da ga označimo in v levem oknu»tasks View«izberemo možnost My Certificate Tasks-> Delete this certificate. * POMEMBNO: Po izvedbi postopka za brisanje digitalnega potrdila je le-to trajno izbrisano. Priporočamo, da brisanje izvedete samo v primeru, če je digitalnemu potrdilu potekla veljavnost, če imate shranjeno kopijo ali če ste prepričani, da ga ne boste nikoli več potrebovali. Digitalnega potrdila, ki je shranjeno na pametni kartici/ključu USB, iz varnostnih razlogov ni možno kopirati. Ob prisotnosti kakršnegakoli dvoma pri brisanju digitalnega potrdila priporočamo, da tega postopka ne izvajate. 4.3 Registracija digitalnega potrdila (HID ActivClient 6.2, HID ActivClient 7.0.2) Registracija digitalnih potrdil je običajno potrebna, da se le-ta prenesejo v uporabniški profil na računalniku, v katerem se trenutno nahajamo. Naš zasebni ključ seveda ostane varno shranjen na pametni kartici/ključu USB, digitalna potrdila pa so sedaj na voljo za uporabo v aplikacijah kot so Internet Explorer, Mozilla Firefox, Google Chrome, Outlook ali Outlook Express. Izvesti moramo naslednje: 1. Registracijo izvedemo v programski opremi HID ActivClient User Console z izborom v meniju: Tools -> Advanced -> Make Certificates Available to Windows Slika 7: Registracija digitalnega potrdila 17 / 24

2. Na zaslonu se pojavi novo okno z obvestilom in digitalnimi potrdili, ki so sedaj dostopni drugim aplikacijam. Slika 8: Okno z obvestilom o uspešnem dodajanju digitalnih potrdil 3.

18 2. Na zaslonu se pojavi novo okno z obvestilom in digitalnimi potrdili, ki so sedaj dostopni drugim aplikacijam. Slika 8: Okno z obvestilom o uspešnem dodajanju digitalnih potrdil 3. Po kliku na gumb»ok«/»v redu«lahko pripomoček HID ActivClient User Console zapremo in nadaljujemo z delom. * POMEMBNO: pri registraciji digitalnih potrdil se le-ta prenesejo samo v uporabniški profil, v katerega smo trenutno prijavljeni. Registracijo moramo torej izvesti v vsakem od naslednjih primerov: digitalno potrdilo na svoji kartici želimo uporabiti za delo na drugem računalniku z nameščeno programsko opremo HID ActivClient, na istem osebnem računalniku želimo digitalno potrdilo na pametni kartici uporabiti v drugem uporabniškem profilu, na kartico smo uvozili novo digitalno potrdilo. 4.4 Sprememba kode PIN Zaradi večje varnosti je priporočljivo kodo PIN za kartico/ključ USB menjati na določeno časovno obdobje, recimo vsaj 4-krat na leto. Prav tako moramo spodaj opisan postopek izvesti, če obstaja utemeljen sum, da je nekdo drug izvedel kodo PIN in obstaja možnost zlorabe. Postopek menjave je preprost, za novo kodo PIN veljajo enaka pravila, kot ob inicializaciji; dolga je lahko med 4 in 14 znakov, vsebuje lahko tako številke kot črke in se ne sme ponavljati ali pisati v zaporedju (npr , , ). Kodo PIN je potrebno vpisati dvakrat. 1. Vstavimo pametno kartico v čitalnik ali pametni ključ USB v računalnik. 2. Zaženemo HID ActivClient User Console. 3. Vnesemo kodo PIN ter potrdimo vstop v HID ActivClient s klikom na gumb»ok«. (uporabniki Windows 10, Windows 8 ali 8.1 nadaljujemo z navodili pri točki 7., ostali uporabniki nadaljujemo do točke 7.) 4. Če uporabljamo Windows 7 ali Vista, izberemo meni: Tools -> Change PIN. 18 / 24

19 Slika 9: Okno za menjavo kode PIN 5. V prvo okence vpišemo staro kodo PIN, nato pa v drugo in tretje vnesemo novo kodo PIN ter kliknemo na gumb»next«. Če nismo ustrezno vnesli nove kode PIN, ne bomo imeli možnosti nadaljevati s klikom na gumb»next«. Slika 10: Obvestilo o uspešni spremembi kode PIN 6. Če pri vnosu nismo napravili napake, se prikaže okno o uspešnem zaključku menjave kode PIN. Kliknemo»Finish«. (spodnje točke so namenjene uporabnikom sistemov Windows 8, 8.1) 7. Pritisnemo kombinacijo tipk Ctrl + Alt + Delete. 8. Izberemo možnost»spremeni geslo«/»change a password«. 9. Pod vnosnimi okni izberemo»možnosti vpisa«/»sign-in options«. 10. Kliknemo na ikono pametne kartice. Nato lahko vnesemo trenutno kodo PIN, novo kodo PIN in potrditev nove kode PIN. 11. Če smo pravilno izbrali novo kodo PIN, nas bo sistem obvestil o uspešni menjavi kode PIN. S klikom na»v redu«se vrnemo na namizje. 19 / 24

4.5 Odklepanje zaklenjene pametne kartice/ključa USB Pametna kartica/ključ USB se samodejno zaklene, če 6-krat zapored vnesemo napačno kodo PIN. 1.

Pred zadnjim, 6-im poizkusom vnosa kode PIN opozori, da se bo v primeru vnosa napačne kode PIN kartica zaklenila. Slika 11: Obvestilo o vnosu napačne kode PIN 2.

20 4.5 Odklepanje zaklenjene pametne kartice/ključa USB Pametna kartica/ključ USB se samodejno zaklene, če 6-krat zapored vnesemo napačno kodo PIN. 1. Program nas po vsakem napačnem vnosu o tem obvesti in izpiše število možnih vnosov, predno se kartica zaklene. Pred zadnjim, 6-im poizkusom vnosa kode PIN opozori, da se bo v primeru vnosa napačne kode PIN kartica zaklenila. Slika 11: Obvestilo o vnosu napačne kode PIN 2. Če tudi v zadnjem poizkusu vnesemo napačno kodo PIN, se prikaže okno: Slika 12: Sporočilo o zaklepanju pametne kartice 3. Če imamo list s kodo za odklepanje»unlock code«pri roki, lahko izberemo možnost v meniju: Tools -> Unlock Card... Upoštevati je potrebno, da v primeru, ko večkrat zapored vnesemo napačno kodo za odklepanje, kartica samodejno izvede brisanje vsebine, zato pozornost pri vnosu te kode ni odveč. * OPOZORILO: ena izmed možnosti v meniju Tools je tudi Reset Card... Te možnosti v nobenem primeru ne uporabljamo, v nasprotnem primeru bomo izgubili vse podatke, ki so shranjeni na pametni kartici! 20 / 24

4. Prikaže se okno za vnos kode za odklepanje. Slika 13: Okno za vnos kode za odklepanje pametne kartice 5. Vnesemo kodo za odklepanje ter nato še dvakrat novo kodo PIN.

Dostop do digitalnih potrdil na pametni kartici je sedaj mogoč. Kodo za odklepanje shranimo nazaj na varno mesto, saj ostane enaka in jo bomo morda še kdaj potrebovali. 4.

21 4. Prikaže se okno za vnos kode za odklepanje. Slika 13: Okno za vnos kode za odklepanje pametne kartice 5. Vnesemo kodo za odklepanje ter nato še dvakrat novo kodo PIN. V primeru, da smo pravilno vnesli vse zahtevane podatke, program to potrdi s prikazom okna: Slika 14: Uspešno odklenjena pametna kartica 6. Dostop do digitalnih potrdil na pametni kartici je sedaj mogoč. Kodo za odklepanje shranimo nazaj na varno mesto, saj ostane enaka in jo bomo morda še kdaj potrebovali. 4. Namestitev podpore za brskalnik Mozilla Firefox Programska oprema HID ActivClient med svojo namestitvijo namesti tudi podporo za brskalnik Mozilla Firefox. Če želimo pametno kartico/ključ USB uporabljati v brskalniku Mozilla Firefox, moramo v brskalniku ročno določiti knjižnico PKCS#11, preko katere bo brskalnik dostopal do digitalnih potrdil na pametni kartici/ključu USB. To naredimo tako: 1. Zaženemo brskalnik Mozilla Firefox. 21 / 24

V novem oknu izberemo opcijo»advanced«/»napredno«in nato»certificates«/»digitalna potrdila«,

22 2. V desnem zgornjem kotu kliknemo ikono s tremi črtami in izberemo možnost»options«/»možnosti«. Slika 15: Odpiranje okna»options«/»možnosti«3. V novem oknu izberemo opcijo»advanced«/»napredno«in nato»certificates«/»digitalna potrdila«, potem pa kliknemo gumb»security Devices«/»Varnostne naprave«. Slika 16: Odpremo Varnostne naprave 4. Nato kliknemo gumb»load«/»naloži«. 22 / 24

$Na računalniku poiščemo ustrezno.dll datoteko in kliknemo»ok«/»vredu«. HID ActivClient 7.1: Pot do datoteke za 32 bitni operacijski sistem:»c:\program Files\HID Global\ActivClient\acpkcs201.$

23 Slika 17: Okno z uvoženimi moduli 5. V novem oknu vpišemo novo ime modula, ki je poljubno (npr. ActivClient), in kliknemo gumb»browse«/»prebrskaj«. Slika 18: Poimenovanje in izbira modula 6. Na računalniku poiščemo ustrezno.dll datoteko in kliknemo»ok«/»vredu«. HID ActivClient 7.1: Pot do datoteke za 32 bitni operacijski sistem:»c:\program Files\HID Global\ActivClient\acpkcs201.dll«Pot do datoteke za 64 bitni operacijski sistem:»c:\program Files (x86)\hid Global\ActivClient\acpkcs211.dll«HID ActivClient 6.2 oziroma HID ActivClient 7.0.2: Pot do datoteke za 32 bitni operacijski sistem:»c:\program Files\ActivIdentity\ActivClient\acpkcs201.dll«Pot do datoteke za 64 bitni operacijski sistem:»c:\programfiles(x86)\actividentity\activclient\acpkcs211.dll«23 / 24

24 7. Če datoteka acpkcs201.dll ni ustrezna poskusite z ostalimi acpkcs*.dll datotekami. S tem je postopek je zaključen. 5. Pomoč in podpora Pomoč in podpora pri uporabi programske opreme HID ActivClient: podpora@creaplus.si 24 / 24

Delavnica za konfiguriranje dostopovnih točk Konfiguracija LANCOM L-54 z uporabo orodja LANConfig

Delavnica za konfiguriranje dostopovnih točk Konfiguracija LANCOM L-54 z uporabo orodja LANConfig Boštjan Lemut Prva povezava na L-54 s povezovalnim kablom povežemo mrežna vmesnika na računalniku in L-54