SSL VPN KAPCSOLAT TELEPÍTÉSI ÚTMUTATÓ GIRODIRECT SZOLGÁLTATÁST IGÉNYBEVEVŐ ÜGYFELEKENEK Verzió: v1.04 Dátum: 2018. január 5.
Készítette: A jelen dokumentum tartalma szerzői jogi védelem alatt áll, a mű felhasználói jogai a -t illetik. A dokumentumot az Ügyfél korlátlan számban a számítógépére letöltheti, adathordozókon tárolhatja, kinyomtathatja, saját célra használhatja, azonban a dokumentum részeinek, vagy egészének nyilvánosságra hozatalára, terjesztésére, átdolgozására, feldolgozására, bárminemű egyéb módosítására, fordítására kizárólag a jogosult, illetve az Ügyfél vagy más személyek ezeket a jogokat kizárólag a írásába foglalt engedélye alapján gyakorolhatják. SSL VPN KAPCSOLAT TELEPÍTÉSI ÚTMUTATÓ v1.04 Oldalak száma: 18 Budapest, 2018. január 5. Verzió: v1.04 Dátum: 2018. január 5.
Tartalomjegyzék 1. BEVEZETÉS... 2 2. GIRO SSL VPN KAPCSOLAT LÉTESÍTÉS E MS INTERNET EXPLORER/ACTIVEX MODUL ESETÉN... 2 3. GIRO SSL VPN KAPCSOLAT LÉTESÍTÉS E MOZILLA FIREFOX/JAVA MODUL ESETÉN... 6 4. GIRO SSL VPN KAPCSOLAT HASZNÁLATA... 10 5. GIRO SSL VPN KAPCSOLAT BONTÁSA... 11 6. ELECTRA KAPCSOLÓDÁSI PORT ÉS HOST MÓDOSÍTÁSA... 13 7. HELP DESK, SZUPPORT ELÉRHETŐSÉGEI... 16 Verzió: v1.04 Dátum: 2018. január 5. 1. oldal
1. BEVEZETÉS Jelen dokumentum a GIROHáló szolgáltatás internet-vpn alapú, XS-Net nevű kommunikációs csomagjának telepítéséhez kíván segítséget nyújtani. Az útmutatóban bemutatott telepítési folyamat Microsoft Windows 7, 8, 8.1, 10-es verzióknál alkalmazható. A beállítás menete megegyezik a különböző Microsoft Windows verziók és böngészőprogramok esetén, de a telepítés során megjelenő képernyőképek és biztonsági beállítások vizuális megjelenése kismértékben különböző lehet. 2. GIRO SSL VPN KAPCSOLAT LÉTESÍTÉSE MS INTERNET EXPLORER/ACTIVEX MODUL ESETÉN Az alábbi URL-en érhető el a kliensnélküli SSL VPN szolgáltatása: https://ghvpn.giro.hu/sslvpn Microsoft Internet Explorer böngészőben való megnyitás után az alábbi bejelentkezési felület jelenik meg. Fontos, hogy a szolgáltatás nem használ megbízható tanúsítványt a SSL kapcsolatra, így a felugró ablakot el kell fogadni. Bejelentkező képernyő, ahol a kapott felhasználó és jelszó párost kell használni: CheckPoint Mobile / SSL-VPN portal Verzió: v1.04 Dátum: 2018. január 5. 2. oldal
Sikeres bejelentkezést követően az alábbi felületen indítható az SSL VPN csatorna kiépítése a Connect gomb megnyomásával: Figyelem! Az első csatlakozás alkalmával helyi rendszergazdai jogosultság szükséges a CheckPoint SSL Network Extender beépülő ActiveX modul telepítéséhez. A telepítés lépései: Felugró ablakok engedélyezése, amennyiben szükséges. Verzió: v1.04 Dátum: 2018. január 5. 3. oldal
ActiveX beépülő modul telepítés engedélyezése. A telepítendő szoftver gyártó jelzése és engedélyezése. Verzió: v1.04 Dátum: 2018. január 5. 4. oldal
A GIRO SSL VPN server és a CheckPoint szoftver megbízhatóságát engedélyezni kell. Sikeres bejelentkezés és csatornakiépítés, valamint a kapcsolódás adatainak kijelzése. Verzió: v1.04 Dátum: 2018. január 5. 5. oldal
3. GIRO SSL VPN KAPCSOLAT LÉTESÍTÉSE MOZILLA FIREFOX/JAVA MODUL ESETÉN Az alábbi URL-en érhető el a kliensnélküli SSL VPN szolgáltatása: https://ghvpn.giro.hu/sslvpn A Java alapú SSL Network Extender használatának alapfeltételei: 32 bites Mozilla Firefox böngésző és Java 1.8.0_144 használata, Mozilla Firefox verzió maximum: v51.xxx. Mozilla Firefox böngészőben való megnyitás után az alábbi bejelentkezési felület jelenik meg. Bejelentkező képernyő, ahol a kapott felhasználó és jelszó párost kell használni: CheckPoint Mobile / SSL-VPN portal Verzió: v1.04 Dátum: 2018. január 5. 6. oldal
Sikeres bejelentkezést követően az alábbi felületen indítható az SSL VPN csatorna kiépítése a Connect gomb megnyomásával: Figyelem! Az első csatlakozás alkalmával helyi rendszergazdai jogosultság szükséges a CheckPoint SSL Network Extender Java modul telepítéséhez. Verzió: v1.04 Dátum: 2018. január 5. 7. oldal
A Java modul futását engedélyezni kell. Verzió: v1.04 Dátum: 2018. január 5. 8. oldal
A Java modult megbízhatóként engedélyezni kell. A böngésző biztonsági beállításai esetenként egy további engedélyezést is megkívánhatnak. Verzió: v1.04 Dátum: 2018. január 5. 9. oldal
Sikeres bejelentkezés és csatornakiépítés és a kapcsolódás adatainak kijelzése: Figyelem! A Java is ellenőrzi a tanúsítvány megbízhatóságát (Security Warning), de ha a Continue választása után nem épül ki a kapcsolat, akkor kilépés nélkül újra a Connect gombra kell nyomni, mert a Continue megnyomásakor már a Check Point inaktív lesz a háttérben. 4. GIRO SSL VPN KAPCSOLAT HASZNÁLATA Miután sikerült a VPN kapcsolatot felépíteni, az alábbi ablakokat kapjuk. Fontos, hogy a felugró ablakban a Duration számláló folyamatosan számolja az eltelt időt, mert ez jól mutatja a kapcsolódás idejét és használatát. A GIRO alkalmazások eléréséhez az így kapott ablakokat feltétlenül nyitva kell tartani a programok használata mellett, mert csak így biztosított a kommunikációs csatorna. Javasoljuk a tálcára történő lehelyezéssel az alkalmazás minimalizálását. Az elérni kívánt alkalmazást a böngésző mellett kell futtatni. Verzió: v1.04 Dátum: 2018. január 5. 10. oldal
Az alábbi képen jelölve a minimalizálás ikonjai: 5. GIRO SSL VPN KAPCSOLAT BONTÁSA A GIRO alkalmazások használata után a Disconnect gombbal bontjuk a kapcsolatot. A böngésző ablakok kapcsolatbontás előtti bezárása nem javasolt. A bontás után az egyedi felugró ablak bezáródik, és a kapcsolat állapota is Disconnect feliratra vált. Verzió: v1.04 Dátum: 2018. január 5. 11. oldal
Internet Explorer: Firefox: Verzió: v1.04 Dátum: 2018. január 5. 12. oldal
6. ELECTRA KAPCSOLÓDÁSI PORT ÉS HOST MÓDOSÍTÁSA Felhívjuk figyelmét, hogy a port módosításához rendszergazdai jogosultság szükséges, és azt minden esetben helyi informatikus végezze el! Első lépésként másolja be a modsrvp.exe fájlt az Electra főkönyvtárába. Ezt követően egy command ablakban lépjen be az Electra könyvtárába, és futtassa a modsrvp.exe fájlt az alábbi paraméterekkel: modsrvp electra.prm A parancs hatására a program kiírja a jelenleg beállított port számokat TCP/IP, illetve PPP csatlakozás esetén. Az Electra SSL VPN-en keresztüli eléréséhez a TCP portot 18001-re kell módosítani. Ahhoz, hogy ezt beállítsa, az alábbi paraméterrel futtassa a modsrvp.exe-t: modsrvp electra.prm /port=18001 Verzió: v1.04 Dátum: 2018. január 5. 13. oldal
A módosítás ellenőrzéséhez ismét az első parancsot kell beírnia: modsrvp electra.prm Sikeres módosítást követően a képernyőképen az alábbi látható állapotot kell, hogy kapja: Utolsó lépésként az Electra.INI-ben található host nevet és a kapcsolódás típusát kell módosítania. Indítsa el az Electra programot, majd lépjen be a "Paraméterbeállítás" menüpontba. Verzió: v1.04 Dátum: 2018. január 5. 14. oldal
A felugró ablakban válassza a "Beállítások" fület, azon belül pedig kattintson a "Futtatási környezet"-re. Következő lépésként kattintson a fájl menüsorban található "INI-file szerkesztése"-re. Verzió: v1.04 Dátum: 2018. január 5. 15. oldal
Először keresse meg a "REMOTE" sort, melyre kétszer kattintva, egy legördülő menü segítségével válassza ki a TCPIP értéket, majd kattintson a "Rendben"-re. A következő sor, amit módosítania kell az ELECTRA.INI-ben a "HOSTIP", melyre szintén duplán kattintva tudja szabadon szerkeszteni a benne található értéket a következőre: electra.inet.giro.hu A szerkesztést a "Rendben"-re kattintva tudja befejezni, majd bezárhatja a paraméterbeállítás ablakait. 7. HELP DESK, SZUPPORT ELÉRHETŐSÉGEI telefonszám: 06-21-24-24-000 06-21-24-24-100 e-mail cím: info@mail.giro.hu Verzió: v1.04 Dátum: 2018. január 5. 16. oldal