Vejledning i anvendelse af Banedanmarks nye løsning for fjernopkobling. 2. Forudsætninger for anvendelse af ny løsning til fjernopkobling

Transkript

1 Vejledning i anvendelse af Banedanmarks nye løsning for fjernopkobling Publiceringsdato Sidst ændret 22/ Version Introduktion Banedanmark (BDK) har ændret den måde, man foretager fjernopkobling til Banedanmarks it-systemer. Som det er i dag foretager BDK s forskellige brugertyper fjernopkobling via forskellige autentificeringssystemer. Med den nye løsning vil al brugerautentifikation foregå på basis af én og samme SMS PassCode løsning, hvor al fjernopkobling til BDK s it-systemer forudsætter at brugeren kan modtage en kode via SMS. 2. Forudsætninger for anvendelse af ny løsning til fjernopkobling 2.1 Brugere må ikke være tilsluttet internettet via BDK s interne netværk (gælder alle brugere) Før den nye fjernopkoblingsløsning kan afprøves/tages i brug er det en forudsætning, at du som bruger ikke er koblet på BDK s netværk. Typiske situationer, hvor du er koblet på BDK s netværk kan være: På din arbejdsplads hos BDK, hvor din PC typisk vil være tilsluttet BDK s netværk via et stik i væggen På din arbejdsplads hos BDK, hvor du anvender BDK s trådløse netværk (gælder både det trådløse netværk for medarbejdere AIRTrack1 og for gæster AIRTrackX ) Hvis du arbejder hjemmefra og er koblet til BDK s netværk via den gamle CheckPoint VPN klient på din PC. Nedenstående nøglesymbol viser, at du ikke er på den gamle CheckPoint VPN: Du må ved anvendelse af ny fjernopkoblingsløsning, altså IKKE befinde dig i en af førnævnte arbejdssituationer 2.2 Brugere skal have mobiltelefon (gælder ikke brugere, der kun skal anvende webmail) For at kunne anvende BDK s nye fjernopkoblingsportaler, er det en forudsætning at brugeren kan modtage en SMS, og at brugerens mobiltelefonnummer er kendt og registreret af Banedanmark. Registrering af mobiltlf. numre kan foregå på følgende 1

2 måde: Medarbejdere: Registrér dit mobil telfonnummer på Baneinfo på forsiden under menupunktet Jeg skal rette oplysninger i telefonbogen. Ændringer sendes herefter automatisk direkte til HR, som registrerer dit nummer i SAP. Vær opmærksom på, at det kan tage ca. 2 dage før dit telefonnummer er registreret korrekt. X- og Z-bruger: Kontakt din ansvarlige BDK kontaktperson (den person, der på din brugeroprettelsesformular blev angivet som primær BDK kontaktperson. I nær fremtid vil der på og Baneinfo blive offentliggjort en liste over alle brugere med en indikation af om deres mobilnummer er kendt hos BDK. 2.3 Installation af software til adgangsportal (gælder ikke brugere, der anvender en BDK PC eller brugere, der kun skal anvende webmail) Før den nye portalløsning kan tages i anvendelse er det nødvendigt, at alle PC'er hvorfra fjernopkobling til Banedanmark skal kunne etableres, får installeret Microsofts standard UAG software komponenter (BEMÆRK, at denne software automatisk er blevet installeret på alle BDK ejede/kontrollerede PC er, og at BDK medarbejdere derfor ikke skal foretage sig noget). Der er her tale om standard Microsoft komponenter som anvendes globalt. For yderligere information se disse to links: Korrekt installation af disse software komponenter forudsætter lokale administratorrettigheder på PC en. Softwarekomponenterne kan downloades på under: 1. UAG Client Setup file 2. Windows Terminal Service 3. Vejledning til anvendelse af ny fjernadgang 1. Start din internetbrowser op. For brugere, som har behov for at tilgå systemer og programmer, som er relevante for X-brugere og medarbejdere, skal anvende følgende; portal2.bane.dk. For brugere, som har behov for at tilgå systemer og programmer, som er relevante for Z-brugere, skal anvende følgende; zportal2.bane.dk. De i dag kendte links baneprojekt.bane.dk og sp.bane.dk vil af Z-brugere fortsat kunne anvendes for direkte adgang. 2

3 2. Følgende billede vil dukke op første gang du logger på: Sæt flueben i boksen og tryk Yes. 3. Alt efter hvilken status den anvendte PC er i, samt hvilken browser, der anvendes, vil du møde ingen, ét eller flere af skærmbillederne i trin 3-7. Ellers kan du springe videre til trin 8. Når du har trykket Yes i trin 2 vil næste billede være en Security Alert ; Sæt flueben i Trust this site, klik på Always og tryk herefter Trust. 3

4 Portalen gennemfører herefter et check af om din pc s it-sikkerhedsniveau overholder Banedanmarks politik - Checking for Endpointcompliance Såfremt du arbejder på en BDK PC og skulle din PC mod forventning ikke overholde sikkerhedsreglerne, vil du blive afvist, og du bør tage kontakt til Helpdesk på eller Tryk Continue. 4. Følgende skærmbillede dukker op. Klik på bjælken med teksten This website wants to install.. og vælg Install this add-on for all users on this computer i de menupunkter, der fremkommer. 4

5 5. Kører du Windows Vista eller Windows 7, dukker et User Account Control vidue op; Tryk Yes. Kører du Windows XP vil ovenstående skærmbillede ikke dukke op, i stedet kommer du direkte til skærmbilledet vist i trin Herefter kommer du til Internet Explorer Add-on Installer Security Warning billedet; Vælg Install. 7. Nu kommer du til Forefront UAG endpoint components; Sæt flueben i Don t show me this message again og tryk Yes. 5

6 8. Det nye logon system kræver to faktor autentifikation, hvilket betyder, at du først skal logge ind med dit Windows brugernavn og password og herefter indtaste en adgangskode modtaget via SMS. Første identifikationsvindue Application and Network Access Portal, ser således ud; Skriv dit Windows brugernavn og dit password og tryk på Log On. 9. Fra du har trykket Log On går der ca. 3-4 sek. før du modtager en SMS kode. (bemærk, at der er tale om en specie flash SMS, som IKKE kan gemmes på telefonen og som automatisk forsvinder efter noget tid!!) 6

7 Følgende vindue dukker op på din pc; Her indtaster du den SMS kode, du har modtaget, og trykker Log On igen. 10. Nu er du logget på og har tilgang til alle dine applikationer via følgende skærmbillede; Application and Network Access Portal. Afhængig af dine behov og rettigheder, vil du på portalen nu kunne se et antal applikationer. De applikationer du kan se, er nogen du som bruger er blevet tildelt adgang til. 7

8 Det skal bemærkes, at tiden i øverste højre hjørne af portalen oplyser resterende tid før brugeren automatisk bliver logget af. Herefter kan brugeren logge på igen og få mere tid. Forefront UAG Endpoint component funktionen kan vælges via ikonet (se den røde pil). Denne funktion vil tilbyde brugeren mulighed for at downloade samtlige UAG software komponenter til anvendelse af mere avancerede funktioner, såsom etablering af VPN og anvendelse af Windows Terminal Service/RDP. 3.1 Fremtidige logon Næste gang du ønsker at logge på og for fremtiden gælder, at du højst sandsynligt kun skal gennemføre trin Men som nævnt i trin 3, kan det afhænge af status på din PC samt hvilken browser du anvender. Mere information om den nye adgangsportal kan findes på og på Baneinfo under Værktøjer & Vejledninger > Vejledninger & Procedurer > It. 4. VPN opkobling (kun relevant for medarbejdere og enkelte X-brugere) Er du bruger af den nuværende/tidligere CheckPoint VPN klient løsning til opkobling mod BDK s netværk hjemmefra, skal du fremover anvende denne nye VPN løsning. Når du er logget på den nye fjernopkoblingsportal (for info om opkobling til portalen se tidligere afsnit i dette dokument) vil du blive præsenteret for følgende: 8

9 Ved at klikke på Klient VPN opstartes VPN forbindelsen Ved uret i start menuen vises dette tip, når forbindelsen er etableret: Er dit Klient VPN ikon gråt og kan du ikke aktivere det, så skal du kontakte helpdesk på eller Nedlukning af portal2 Det er muligt at lukke portalen uden at afbryde VPN forbindelsen. Dette gøres ved at følge nedenstående vejledning; Aktivér Log off knappen som vist nedenfor; 9

10 Luk Portal vinduet, ved hjælp af Luk knappen X i øverste højre hjørne. Du vil nu få følgende dialog boks samtidig med en sekund-lyd : 10

11 Ønsker du fortsat at have forbindelse med Banedanmarks netværk, klikkes på No Ønsker du IKKE at have forbindelse med Banedanmarks netværk, klikkes på Yes Bemærk: Så længe VPN forbindelsen er etableret, er det ikke muligt at åbne portal2.bane.dk igen. Ønsker du efter en nedlukning af portal2 atter at få adgang til en af de applikationer, som udstilles på denne portal, er du nødt til at afbryde VPN forbindelsen først. Afbrydelse af VPN Hvis du vil afbryde VPN forbindelsen til Banedanmarks netværk, skal du højre-klikke på VPN ikonet i nederste højre hjørne og herefter vælge Exit. 5. WTS opkobling (kun relevant for medarbejdere og enkelte X-brugere) Er du bruger af den nuværende/tidligere Bane WTS (Windows Terminal Services) løsning som tilgås via extranet.bane.dk, så vil du fremover skulle anvende denne nye WTS løsning på den nye fjernopkoblingsportal. Når du har logget på portalen (for info om opkobling til portalen se tidligere afsnit i dette dokument) vil du såfremt du har fået tildelt de rigtige rettigheder blive præsenteret for følgende menu. 11

12 For at anvende WTS skal du klikke på ikonet, hvorefter du vil blive præsenteret for det logon billede du kender fra den gamle extranet.bane.dk løsning. God fornøjelse! 12