Logica AS Tlf: Brukerdokumentasjon Fjernaksess InnsIKT 2.0 Versjon 1.3. Godkjennelse. Date. Forfatter: Logica. Leder: <Manager> Date

Transkript

1 Logica AS Tlf: Brukerdokumentasjon Fjernaksess InnsIKT 2.0 Godkjennelse Forfatter: Logica Date Leder: <Manager> Date

2 Innholdsfortegnelse Innholdsfortegnelse... 2 Om dokumentet Hensikt Målgruppe Dokumentinformasjon Endringshistorikk Referanser til andre dokumenter som har betydning for forståelsen av dette dokumentet Innledning Overordnet om Fjernaksessløsningen Ingen tilgang Tilgang via InnsIKT skrivebord Tilgang via VPN Tilgang via VPN og InnsIKT skrivebord...4 Hvordan gi tilgang Tilgang på enkeltbruker Tilgang på brukergruppe... 5 Tilgang til InnsIKT skrivebord Logge på InnsIKT skrivebord Logge av InnsIKT skrivebord... 8 Tilgang til VPN Innlogging på VPN Logge av VPN Lenker til for nedlasting av Citrix-klienter Feilsøking Feilet endepunktssjekk Manglende ICA klient "Plugin For Windows" ikke startet Logica AS side 2 av 15

3 Om dokumentet 1.1. Hensikt Dette dokumentet inneholder informasjon for brukerne av UDE sin løsning for sikker fjernaksess mot skolen domenet Målgruppe IKT-ansvarlige. Lærere og elever kap 2 og Dokumentinformasjon Dokumenttype: Brukerdokumentasjon Dokumentemne: Citrix Access Gateway InnsIKT 2.0 Versjon: 1.3 Forfatter: Logica Norge AS 1.4. Endringshistorikk Dato Versjon Kapittel Endring Initialer 02 des Alle Første versjon av dokumentet JBJ 11 jan Alle Ny lay-out BK 16 okt Alle Oppdatering ifm. endring av løsning BK 23 nov Alle Konkretisering vedr. Citrix-klienter BK 05 feb Alle Rettet skrivefeil og tydeliggjort BK 1.5. Referanser til andre dokumenter som har betydning for forståelsen av dette dokumentet. "Driftsportal brukerdokumentasjon" gir mer informasjon om bruk av driftsportalen for å sette rettigheter på brukere til InnsIKT skrivebord og VPN. Dokumenter om "Plugin for Windows" kan finnes her: Logica AS side 3 av 15

4 Innledning Brukerdokumentasjon 1.1 Overordnet om Fjernaksessløsningen For å kunne gi brukere av Innsikt 2.0 løsningen et tilbud om tilgang til ressurser hjemmefra er det etablert en fjernaksessløsningen. Denne er basert på Citrix Access Gateway (heretter CAG) som gir en sikker og fleksibel løsning for fjerntilgang til Innsiktløsningens ressurser over Internett. Alle Kat-A PC'er får nødvendig klientprogramvare for fjernaksessløsningen når de tankes, og det skal derfor ikke være nødvendig med noe form for konfigurasjon av disse. For IKT-ansvarlige som ønsker å installere CAG-klienten på andre maskiner, er det lagt ved en feilsøkings-guide i slutten av dokumentet. Fjernaksessløsningen har 4 tilgangsnivåer som styres av IKT-ansvarlige gjennom driftsportalen. Tilgangene gis til brukere eller brukergrupper Ingen tilgang Gir ingen tilgang til fjernaksessløsningen dette er standardverdi for alle brukere Tilgang via InnsIKT skrivebord Gir brukerne tilgang til InnsIKT Skrivebord 2.0 fra en hvilken som helst Internettilknyttet maskin. Krever at man har Citrixklient installert. Om man ikke har Citrixklient installert, kan dette lastes ned og installeres fra Denne tilgangsmetoden gir tilgang til fra alle maskiner og støttes av de aller fleste typer nettlesere Tilgang via Virtual Private Network (heretter VPN) Gir brukerene tradisjonell VPN tilgang til Innsiktløsningen. Det er kun Kat. A maskiner som tillates koblet opp med denne metoden. Når koblingen er satt opp vil man ha de samme tilgangene som om man nettverksmessig satt på skolen, men begrenset av hastigheten på Internettkoblingen man sitter på Tilgang via VPN og InnsIKT skrivebord Gir brukerne tilgang InnsIKTløsningen både via InnsIKT skrivebord og VPN. Logica AS side 4 av 15

5 Hvordan gi tilgang Tilgang til fjernaksessløsningen gis av IKT-ansvarlige gjennom driftsportalen. Tilgangene gis pr bruker eller brukergruppe. Under arkfanen Citrix CAG. Det gjøres oppmerksom på bruk av fjernaksessløsningen kan utløse bruk av Microsoftlisenser. 1.2 Tilgang til enkeltbruker Velg bruker, velg fliken "Citrix CAG" og velg hvilken type tilgang brukeren skal ha. Trykk deretter "Oppdater endringer". Det kan ta inntil 30 minutter før rettigheten blir satt på brukeren, og det er muilg å logge seg på. 1.3 Tilgang til brukergruppe Velg brukergruppe, velg fliken "Citrix CAG" og velg hvilken type tilgang brukerne i gruppen skal ha. Trykk deretter "Oppdater endringer". Det kan ta inntil 30 minutter før rettigheten blir satt på brukren, og det er muilg å logge seg på. Husk at endringen gjøres for brukerne som er medlemmer i gruppen i det du gjør endringen uansett hvilken tilgang de har tidligere; brukere som blir lagt til gruppen senere får ikke disse rettighetene. Logica AS side 5 av 15

6 Tilgang til InnsIKT skrivebord Tilgang til InnsIKT skrivebord er tilgjengelig gjennom CAG web interface fra en nettleser av typen Mozilla Firefox eller Microsoft Internet Explorer. Vær oppmerksom på at for at en bruker skal kunne logge seg på en maskin når den ikke er på skolens nett, må denne brukeren allerede vært logget på maskinen mens den har vært på skolens nett. Klienten må ha tilgang til Internett, noe som kan sjekkes for eksempel ved å starte nettleseren og gå til en side Logge på InnsIKT skrivebord Gå til Tast inn ditt vanlige brukernavn og passord, og trykk Log On. Her skriver du inn ditt vanlige brukernavn og passord. Det er ikke behov for å skrive SKOLEN\ før etter brukernavnet. Hvis du ikke sitter på en Kat. A maskin (tanket med InnsIKT 2-løsningen), vil det komme opp en melding som beskrevet unde feilsøking, kapittel Logica AS side 6 av 15

7 Dette bildet kommer opp i nett-leseren: Trykk en av ikonene: "Full skjerm" dekker hele arbeidsflaten, og erstatter start-knappen på din egen maskin med start-knappen til InnsIKT skrivebord. "Vindu" gir et nytt InnsIKT skrivebord i et vindu på din egen arbeidsflate, og du får dermed to startknapper, en som er for din egen maskin, og en for InnsIKT skrivebord. Følgende vindu kan dukke opp: Legg merke til hurtigtastene som er beskrevet. Trykk eventuelt Do not show this dialog box again hvis du vil unngå denne neste gang Logica AS side 7 av 15

8 Til slutt vil du ha et slikt bilde på skjermen: 2.2. Logge av InnsIKT skrivebord Avslutt InnsIKT skrivebord ved å trykke Start-knappen til InnsIKT skrivebord, og velg deretter Logg av. I nettleseren har du dette bildet: Logica AS side 8 av 15

9 I dette bildet kan du eventuelt starte nye InnsIKT skrivebord igjen, eller logge videre av ved å trykke Log off. Du er da logget helt av InnsIKT skrivebord. Husk å stenge av internettleser også. Logica AS side 9 av 15

10 Tilgang til VPN Brukerdokumentasjon Før VPN kan brukes, må maskinen du sitter på gis en omstart. Deretter logger du på med din vanlige bruker Innlogging på VPN. For brukere som har blitt gitt Tilgang via VPN vil tilgangen kun fungere fra Kat. A maskiner. Du logger på VPN ved å høyreklikke på hengelås-ikonet nederst i høyre hjørne og velger Logon. Nettleseren starter nå opp, og du får opp bildet under. Tast inn ditt vanlige brukernavn og passord, og trykk Log On. Det er ikke behov for å skrive SKOLEN\ før etter brukernavnet. Når passord og brukernavn er godkjent, får du opp dette vinduet nederst i høyre hjørne: Logica AS side 10 av 15

11 Hengelåsen i Notification area vil skifte farge til blå. VPN-tunellen er nå satt opp og du har de samme nettverksmessige tilganger som om du fysisk er på skolen. Om du ikke skulle få koblet opp nettverksområdene (P: og S:), kan disse kobles opp manuelt ved å gå på startmenyen og kjøre Koble til nettverksområder, som ligger under Alle Programmer (XP)/Programmer (Vista). Dersom du også har tilgang til InnsIKT skrivebord, vil du få opp siden Citrix Access Platform / Citrix Web Interface (samme som nevnt/avbildet i pkt. 2.1). Hvis ikke får du opp skolens nettside. Nettleseren kan du nå minimere eller lukke. Du trenger ikke å logge på Innsikt skrivebord, din klient skal nå fungere identisk som på skolen Logge av VPN Før du logger av VPN, er det viktig at du lukker eventuelle andre applikasjoner som er brukt mot skolen FØR du avslutter tilkoblingen., siden disse vil kunne slutte å fungerenår VPN-tilkoblingen forsvinner. Ved å høyreklikke på det blå ikonet i forrige bildet, kommer det opp en meny med følgende valg: Klikk på Logoff for å lukke VPN-tilkoblingen. Etter at du er ferdig med å jobbe med VPN, må maskinen gis en omstart for å fjerne referanser til P: og S: Logica AS side 11 av 15

12 Lenker til for nedlasting av Citrix-klienter For maskiner som ikke er Kat A-klienter tanket på InnsIKT 2-løsningen, vil det kunne være nødvendig å legge inn en Citrix-klient for å få tilgang til InnsIKT skrivebord. XenApp Plugin kan finnes her: For Windows (XP og Vista): sot2755#top For Mac: For Linux: Velg XenApp Web plugin. Logica AS side 12 av 15

13 Feilsøking Brukerdokumentasjon 5.1. Feilet endepunktssjekk Problem: Hvis du ikke har en godkjent pc fra skolen, men prøver å logge på, så kan du få denne meldingen: Årsak/løsning: Denne feilmeldingen indikerer at brukere som vanligvis har "Plugin For Windows" prøver å logge på fra en datamaskin som ikke er levert av skolen Manglende ICA klient Problem: Dukker dette bildet opp så mangler du Citrix klient: (Trykk Cancel ) Logica AS side 13 av 15

14 Årsak/løsning: Din maskin trenger en klientapplikasjon for å kunne gå videre. Citrix Icaweb32 må være installert på din maskin. Denne skal installeres uten noen problemer på alle maskiner. Hent klienten fra linken beskrevet i kapitlet Lenker for nedlastning av Cittix-klienter) Finn XenApp Web Plugin, og trykk på den. Trykk på click here for å laste klienten ned: Hvis dette bildet dukker opp først, trykk Don t Install og deretter click here : Det er ingenting i veien for å bruke den Download Manager som installeres, men den er avhengig av at du får lov å installere programvare på maskinen du jobber med. Logica AS side 14 av 15

15 Trykk Run og klienten installeres 5.3. "Plugin For Windows" ikke startet Problem: Datamaskinen får ikke gjort VPN-tilkoblingen selv om du har "Plugin for Windows" og maskinen din tilhører "skolen"-domenet Årsak/løsning: Sjekk at ikonet for VPN-klienten vises i nedre, høyre hjørne på skjermen din. Finner du den ikke der, kan den startes fra Start->Alle programmer->citrix->citrix Access Gateway Det er mulig at du må logge av og på for at VPN-tilkoblingen skal komme opp korrekt. Logica AS side 15 av 15