Intel® Unite™ Lösung Plugin-Anleitung für geschützten Gastzugang Nov 2016
Haftungsausschluss und Urheberrechte Die hier angegebenen Informationen sind freibleibend. Wenden Sie sich an Ihren Intel Vertreter, um die neuesten Produktspezifikationen und Pläne von Intel zu erhalten. Die Funktionsmerkmale und Vorteile von Intel Technik hängen von der Systemkonfiguration ab und können geeignete Hardware, Software oder die Aktivierung von Diensten erfordern. Die Leistung kann je nach verwendeter Systemkonfiguration unterschiedlich ausfallen.
Inhaltsverzeichnis 1. 2. Einleitung ........................................................................................................... 4 1.1 Publikum ............................................................................................... 4 1.2 Überblick............................................................................................... 4 1.3 Empfohlene Sicherheitskontrollen ....................................... 5 Plugin – Installation und Komponenten ...................
1. Einleitung In diesem Dokument wird die Installation und Verwendung des Intel® Unite™ Plugins für geschützte Gastzugänge auf der Intel Unite Lösung erläutert. 1.1 Publikum Das Dokument wurde für IT-Spezialisten geschrieben, die innerhalb einer Unternehmensumgebung für die Installation der Intel Unite Software und das Hinzufügen von optionalen Funktionen zur Anwendung verantwortlich sind, wie z. B. die Aktivierung des Gastzugangs für ihr Unternehmen. 1.
1.3 Empfohlene Sicherheitskontrollen Es wird empfohlen, dass das IT-Personal die unten genannten empfohlenen Sicherheitskontrollen befolgt: Schalten Sie die Netzwerküberbrückung am Hub, der den Gastzugriff ausführt, aus. Richten Sie in einer Active Directory-Umgebung das Gruppenrichtlinienobjekt auf dem Hub ein, das die Anwendungen und Benutzer einschränkt (GPO-Richtlinien).
2. Plugin – Installation und Komponenten 2.1 Plugin-Komponenten Die folgenden Komponenten sind Teil des geschützten Gastzugang-Plugins: Guest Access Client Plugin (dll) o Das ist das Plugin, das vom Hub geladen wird. Es implementiert die Funktionalität, die in der CFCPlugin.dll definiert ist. Gastzugangsdienst (Windows-Dienst) o Dies ist ein Windows-Dienst, der zuständig ist für die Erstellung und Konfiguration des Ad-hoc/gehosteten Netzwerks (Access Point), die GuestAccessClientPlugin.
Bevor Sie das Plugin für den geschützten Gastzugang installieren, müssen Sie sicherstellen, dass Sie den neuesten Wireless-Treiber von Intel verwenden. Andernfalls müssen Sie ihn installieren. 2.2.1 Enterprise-Version 1. Starten Sie das Installationsprogramm für das Intel Unite Plugin für den geschützten Gastzugang (Windows Installationspaket). 2. Gehen Sie zum Plugin-Ordner unter Programme(x86) \Intel\Intel Unite\Hub\Plugins. Dort wurde die Datei GuestAccessClient Plugin.dll installiert. 3.
4. Wählen Sie hier Intel Unite Plugin aus und klicken Sie auf Details. 5. Klicken Sie im Fenster Details der digitalen Signaturen auf Zertifikat anzeigen. 6. Im Fenster Zertifikat gehen Sie auf die Registerkarte Details und blättern nach unten, bis die Option Fingerabdruck erscheint. 7. Wählen Sie Fingerabdruck aus. Sobald der Wert angezeigt wird, kopieren Sie ihn und fügen ihn in ein Notepad-Fenster oder eine Textdatei ein, entfernen die Leerzeichen und speichern ihn ab.
Kopieren Sie den Wert und fügen Sie ihn in ein Notepad-Fenster oder eine Textdatei ein. Dann entfernen Sie die Leerzeichen und speichern ihn ab. 8. Diese Angaben werden benötigt, wenn Sie das Profil für Ihr Plugin im Admin-WebPortal anlegen. Der Schlüsselwert kann auch erzeugt und eingegeben werden, nachdem das Profil angelegt wurde. Anlegen des Profils im Admin-Web-Portal 1. Gehen Sie zum Admin-Web-Portal und wählen Sie unter Gruppen die Option Profile aus. 2.
(Das Format ist PluginCertificateHash_XXXX, wobei X der Name ist, den Sie dem Plugin geben) Datentyp: Text Wert: Fügen Sie den in der Notepad- oder Textdatei gespeicherten Wert ein, der in Abschnitt Erzeugen des Zertifikat-Hash-Werts erläutert ist (Fingerabdruck-Wert). Diese Daten können auch nach dem Erstellen des Schlüssels eingegeben werden. 3. Klicken Sie auf Erstellen, um das Profil zu speichern. 4.
2.2.2 Standalone-Version Um die Standalone-Version zu starten, müssen Sie die Intel Unite Anwendung, die auf dem Hub ausgeführt wird, schließen und die Einstellungen für Intel Unite öffnen, indem Sie auf das Desktop-Startprogramm klicken oder zum Startmenü navigieren. 1. Gehen Sie im Einstellungsfenster auf die Registerkarte Plugins. 2. Wählen Sie unter Plugin-Zertifikate überprüfen die Option „Ja“ aus. Diese Einstellung sorgt dafür, dass nur vertrauenswürdige Plugins geladen werden.
3. Geschützter Gastzugang Plugin Flow Ein Clientgerät startet eine Sitzung in der Intel Unite Anwendung durch Eingabe der PIN, die am Monitor angezeigt wird, und startet den Gastzugang. Im Hub werden das Plugin und der installierte Dienst gestartet. Der Gastzugangsdienst startet das gehostete Netzwerk. SSID, Passwort und Download-Link werden auf dem Monitor angezeigt. Gäste (Benutzer) verbinden sich mit der SSID mit dem zugehörigem Passwort und treten der Anwendung bei oder laden diese herunter.
4. Wie Sie den Gastzugang mit Ihrem ClientGerät aktivieren Der Benutzer benötigt einen Client-Rechner, der lokal mit dem Hub verbunden ist (Teilnehmer im Raum), der die PIN verwendet, die auf dem Monitor oder Display angezeigt wird, mit dem sich der Gastzugang Client verbinden kann. Auf dem Client-Rechner, der den Gastzugang erlaubt: 1. Verbinden Sie sich mit der Intel Unite Anwendung unter Verwendung der PIN, die auf dem Hub angezeigt wird. 2.
4. Der Hub – das ist Ihr Monitor oder Display im Raum – zeigt jetzt: Gastzugang SSID „eindeutiger Netzwerkname“ Zu verwendendes Passwort Download Gastzugang Link Auf dem Client-Rechner, der sich mithilfe des Gastzugangs verbindet (Sitzungsgast): 1. Verbinden Sie sich mit der Gastzugang SSID und geben Sie das Passwort ein, das auf dem Hub angezeigt wird. 2. Gehen Sie in Ihrem Browser auf den angezeigten Link zum Download Gastzugang. Verwenden Sie das angezeigte Format http:///guest.
3. Die folgende Webseite wird angezeigt: 4. Wählen Sie entsprechend der folgenden 3 Optionen aus: Ist die Intel Unite Anwendung v3.0 installiert? o Verwenden Sie diese Option, falls die Intel Unite Anwendung bereits auf Ihrem Client-Rechner installiert ist, klicken Sie einfach auf Beitreten als Gast, um sich zu verbinden (erfordert v3.0) Sie haben die Intel Unite Anwendung v3.
Rechner gespeichert. Diese Option ist nur für das Betriebssystem Windows* verfügbar. 5. Laden Sie das Installationsprogramm entsprechend Ihrer Auswahl herunter und führen Sie es aus. 6. Nach Abschluss der Installation wird auf dem Client-Rechner das Fenster Verbinden mit angezeigt, der Gast ist nun in der Lage, die PIN einzugeben und sich mit der Sitzung zu verbinden. 7. Im Fenster Gastzugang sehen Sie die Gäste, die mit der Sitzung verbunden sind, wenn das Symbol Info anzeigen angezeigt wird.
Anhang A. Firewallausnahmen Bitte überprüfen und bestätigen Sie, dass die Intel Unite Anwendung und der GuestAccessService zur Liste der erlaubten Anwendungen in den Einstellungen Ihrer Firewall hinzugefügt wurde. Die folgenden Kästchen müssen aktiviert sein, wie im Beispiel unten gezeigt. 1. Internetinformationsdienst (IIS) 2. Manager und World Wide Web (HTTP) 3. GuestAccessService Intel® Unite™ Lösung – Plugin-Anleitung für geschützten Gastzugang v1.
Anhang B. Fehlerbehebung Zusätzliche Informationen finden Sie auch im Windows* Ereignisprotokoll. Gastzugang startet nicht (oder wird nicht angezeigt) Stellen Sie sicher, dass Zertifikat-Hashes, die das Funktionieren des Plugins verhindern, nicht im Admin-Portal eingetragen sind. Die GPO-Richtlinien Ihrer Organisation (Gruppenrichtlinienobjekt) erlauben eventuell keine virtuell gehosteten Netzwerke, wenden Sie sich an Ihren Systemadministrator.
