Skip to Content
Last modified by Ulrich Mertz on 2024/07/10 10:09
From version 22.1
edited by Tobias Wintrich
on 2022/10/21 09:30
Change comment: There is no comment for this version
To version 9.8
edited by tobias
on 2021/09/22 11:31
Change comment: Renamed from xwiki:Knowledge Base.Rangee Smartcard bzw\. RFID Logon

Summary

Details

Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -RangeeOS - Smartcard/RFID/USB Easylogin
1 +Rangee Smartcard bzw. RFID Logon
Parent
... ... @@ -1,1 +1,1 @@
1 -HowTos.WebHome
1 +WebHome
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.twintrich
1 +XWiki.tobias
Tags
... ... @@ -1,1 +1,0 @@
1 -Featured|Smartcard|Thin Client|RangeeOS|Sicherheit
Content
... ... @@ -1,176 +1,102 @@
1 1  (% class="auto-cursor-target" %)
2 -
2 +\\
3 3  
4 4  {{info}}
5 5  **Getestet mit:**
6 6  
7 -RangeeOS Firmware 11.00 Build 178
7 +RangeeOS Firmware 11.00 Build 124
8 8  
9 -Rangee Smartcard Admin Build 11.00 010
10 -
11 -Rangee USB Drive Admin 11.00 build 007
9 +Rangee Smartcard Admin Build 006
12 12  {{/info}}
13 13  
14 -RangeeOS kann Zugangsdaten für Benutzer sicher auf einem USB-Stick einer Smartcard oder RFID-Karte speichern und zur Anmeldung an verschiedenen Serverumgebungen nutzen. Zusätzlich kann auf die entsprechenden Login Medien auch noch der Server, zu dem sich der Benutzer verbinden soll, mit hinterlegt werden.
12 +Es gibt mehrere Wege, eine Verbindung von einem Rangee Linux Thin Client an einem Terminal Server mit ICA
13 +oder RDP herzustellen.
15 15  
16 -{{toc/}}
15 +1. Smartcardlogin auf Serverseite:
16 +Die Smartcard wird am Thin Client eingesteckt, und die Authentifizierung erfolgt über eine Serveranwendung. Smartcard müssen mit entsprechender Software Serverseitig konfiguriert und vorbereitet werden
17 +1. Smartcard Authentifizierung über Rangee Smartcard Easylogin:
18 +Die Smartcard wird am Thin Client eingesteckt und die Gültigkeit wird über eine PIN Eingabe am Thin Client verifiziert. Die Smartcard beinhaltet die notwendigen Benutzerdaten für die Desktopanmeldung. Zur Anmeldung wird eine Daten Smartcard von Rangee benötigt. Serverseitig sind keine zusätzlichen Anwendungen erforderlich.
17 17  
18 -= Vorraussetzungen =
20 += Smartcard Authentifizierung am Thin Client über Rangee Smartcard Easylogin =
19 19  
20 -Zur Nutzung von RangeeOS Easylogin benötigen Sie entweder:
22 +== Vorbereitung: ==
21 21  
22 -* eine "Rangee Smartcard Easylogin" mit einem kompatibelen Smartcard Reader
23 -* eine "Rangee RFID Easylogin Card" mit einem kompatiblen NFC Reader
24 -* eine "Rangee USB Easylogin"-Lizenz und einen USB-Stick
25 -
26 -= Funktionsweise =
27 -
28 -Um die Rangee Easylogin funktion nutzen zu können, muss das Anmeldemedium einmalig vom Admin auf einem Client erstellt werden. Hierzu wird auf dem entsprechenden Client, je nach genutzem Medium, das **Rangee Smartcard Admin** oder **Rangee USB-Drive Admin Modul** benötigt. Die Zugangsdaten werden in aktueller Version über einen Hash, bestehend aus mehreren Komponenten verschlüsselt auf dem jeweiligen Medium angespeichert.
29 -
30 -Bei Smartcard und RFID wird zur Verschlüsselung ein per TCMS verteiltes zufällig generiertes und per Konfiguration verteiltes Token und einer frei wählbaren PIN (Optional - Empfohlen) verwendet. Bei USB-Sticks wird zusätzlich die Seriennummer des Sticks genutzt.
31 -
32 32  {{info}}
33 -Bei Verwendung von USB-Sticks sollte unbedingt ein USB-Stick mit "Seriennummer" verwendet werden. Wird ein Stick ohne Seriennummer genutzt, können die Login Daten Dateibasiert von einem auf einen anderen Stick übertragen werden. Bei Verwendung eines USB-Sticks ohne Seriennummer wird Ihnen ein entsprechender Warnhinweis beim aufspielen der Nutzerdaten angezeigt.
25 +Vorraussetzung ist ein installiertes Rangee Smartcard Admin Softwaremodul
34 34  {{/info}}
35 35  
36 -Die Anmeldemedien können Anschließend für alle entsprechend Konfigurierten Anwendungen genutzt werden.
28 +Öffnen Sie die Kommbox auf Ihrem Rangee Thin Client und navigieren Sie zu
37 37  
38 -= Einrichtung =
30 +{{status title="Peripherie"/}} →
39 39  
40 -== Generell ==
32 +{{status title="Smartcard-Konfiguration"/}}.
41 41  
42 -Die erstellten Login-Tokens können nur auf Geräten genutzt werden, welche über das selbe Verschlüsselungstoken verfügen, welches bei Erstellung des Mediums verwendet wurde. Das aktuelle Token kann unter (% id="cke_bm_8775S" style="display:none" %) (%%) {{status title="Verbindungen & Anwendungen"/}} → {{status title="Verbindungsübersicht"/}} → {{status title="Globale Benutzerdaten"/}} ausgelesen werden. Das Token kann per **Konfiguration **(Manuell/TCMS), **Profil **(TCMS) oder komplett **händisch **auf andere Geräte übertragen werden.
34 +Falls nicht bereits entsprechend eingestellt aktivieren Sie die Smartcard-Unterstützung und
43 43  
44 -{{lightbox image="Token.png" group="1" width="600px" title="Verschlüsselungstoken"/}}
36 +{{status title="Übernehmen"/}} Sie die Einstellung. Ihr am Thin Client angeschlossener Smartcardreader wird nun aufgelistet.
45 45  
46 -Bei Verwendung eines TCMS mit unterschiedlichen Gruppen in denen die Login-Tokens an allen Geräten verwendet werden können sollen, empfiehlt sich die Nutzung eines [[TCMS-Profils>>doc:Handbuecher.TCMS11\.00.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]] auf Gruppen Basis.
38 +[[image:attach:1.PNG]]
47 47  
48 -== Smartcard/RFID Easylogin ==
40 +== Smartcard konfigurieren: ==
49 49  
50 -=== Smartcard-Unterstüzung aktivieren ===
42 +Navigieren Sie zu
51 51  
52 -Auf allen Geräten welche Easylogin per Smartcard oder RFID nutzen möchten, muss die Rangee Smartcard-unterstüzung aktiviert sein.
44 +{{status title="Verbindungen"/}} →
53 53  
54 -(% id="cke_bm_11331S" style="display:none" %) (%%)Öffnen Sie hierzu die Kommbox und navigieren Sie zu {{status title="PERIPHERIE"/}} → {{status title="SMARTCARD-KONFIGURATION"/}}. Falls nicht bereits entsprechend eingestellt aktivieren Sie die Smartcard-Unterstützung und {{status title="ÜBERNEHMEN"/}} Sie die Einstellung. Ihr am Thin Client angeschlossener Smartcardreader wird nun aufgelistet.
46 +{{status title="Rangee Smartcard Admin"/}} und stecken Sie die Rangee Smartcard in den Smartcardreader.
55 55  
56 -{{lightbox image="1.PNG" group="1" width="600px" title="Smartcard Konfiguration"/}}
48 +=== Smartcard lesen ===
57 57  
58 -=== Login Medium erstellen ===
50 +Drücken Sie in der Kommbox auf 
59 59  
60 -Installieren Sie sich auf einem Thin Client die aktuelle Version des **Rangee Smartcard Admin** Moduls inkl. aktueller RangeeOS Firmware Version.
52 +{{status title="Karte lesen"/}} – nun werden Ihnen die auf der Smartcard vorhandenen Daten angezeigt.
61 61  
62 -{{lightbox image="sc-admin.png" group="1" width="600px" title="Smartcard Konfiguration"/}}
54 +[[image:attach:2.PNG]]
63 63  
64 -(% class="wikigeneratedid" %)
65 -Navigieren Sie zu {{status title="VERBINDUNGEN"/}} → {{status title="RANGEE SMARTCARD ADMIN"/}} und stecken Sie die Rangee Smartcard in den Smartcardreader.
56 +=== Smartcard beschreiben ===
66 66  
67 -==== Smartcard lesen ====
58 +Geben Sie bei Benutzername, Domäne, Passwort, Passwort wiederholen, PIN und PIN wiederholen die gewünschten Daten an.
68 68  
69 -Drücken Sie in der Kommbox auf {{status title="KARTE LESEN"/}} – nun werden Ihnen die auf der Smartcard vorhandenen Daten angezeigt.
60 +Der PIN ist ein von Ihnen erdachtes Passwort für die Karte, welches nur Buchstaben und Zahlen (keine Sonder- oder Leerzeichen) enthalten darf. Die Angabe einer PIN ist nicht zwingend erforderlich.
70 70  
71 -{{info}}
72 -Da in aktueller Version sämtliche Zugangsdaten verschlüsselt abgespeichert werden, wird beim lesen der entsprechender Karten bei "Benutzername" und "Domäne" lediglich "<verschlüsselt>" angezeigt.
73 -{{/info}}
62 +Klicken Sie anschließend auf
74 74  
75 -{{lightbox image="2.PNG" group="1" title="Rangee Smartcard Admin"/}}
64 +{{status title="Karte schreiben"/}}.
76 76  
77 -==== Smartcard beschreiben ====
78 78  
79 -Geben Sie bei Benutzername, Domäne, Passwort, Passwort wiederholen, PIN und PIN wiederholen die gewünschten Daten an.
67 +Das Feld Server ist ebenfalls optional und muss nur ausgefüllt werden, wenn der Server an die Smartcard und nicht an die Verbindung gebunden werden soll.
80 80  
81 -Der PIN ist ein von Ihnen erdachtes Passwort für die Karte, welches nur Buchstaben und Zahlen (keine Sonder- oder Leerzeichen) enthalten darf. Die Angabe einer PIN ist nicht zwingend erforderlich.
69 +[[image:attach:3.PNG]]
82 82  
83 -Klicken Sie anschließend auf {{status title="KARTE SCHREIBEN"/}}.
71 +=== Smartcard leeren ===
84 84  
85 -Das Feld Server ist optional und muss nur ausgefüllt werden, wenn der Server an die Smartcard und nicht an die Verbindung gebunden werden soll.
73 +Um die Daten auf der Smartcard zu löschen, klicken Sie auf den Button
86 86  
87 -{{lightbox image="3.PNG" group="1" title="Smartcard beschreiben"/}}
75 +{{status title="Karte leeren"/}}.
88 88  
89 -==== Smartcard leeren ====
77 +[[image:attach:4.PNG]]
90 90  
91 -Um die Daten auf der Smartcard zu löschen, klicken Sie auf den Button {{status title="KARTE LEEREN"/}}.
79 +== Einrichtung der ICA/FreeRDP/VMWareView Verbindung: ==
92 92  
93 -{{lightbox image="4.PNG" group="1" title="Smartcard leeren"/}}
94 -
95 -=== Login Medium nutzen: ===
96 -
97 97  Zur Verwendung der Smartcard setzen Sie in Ihrer Verbindung den "//Loginmodus//" auf "//Rangee Smartcard//".
98 98  
99 99  Falls Sie den Server in der Smartcard hinterlegt haben, geben Sie als Server bitte %SMARTCARD% in das Serverfeld ein.
100 100  
101 -Mit der Option "(% style="color:#000000" %)Beende Verbindung wenn Smartcard / Token entfernt wird" können Sie vorgeben, ob die Sitzung beim ziehen einer Smartcard (oder entfernen der NFC Variante vom Reader) die Sitzung automatisch geschlossen werden soll.
85 +Mit der Option "(% style="color: rgb(0,0,0);" %)Beende Verbindung wenn Smartcard / Token entfernt wird" können Sie vorgeben, ob die Sitzung beim ziehen einer Smartcard (oder entfernen der NFC Variante vom Reader) die Sitzung automatisch geschlossen werden soll.
102 102  
103 -{{lightbox image="5.PNG" group="1" title="FreeRDP-Konfiguration"/}}
104 104  
105 -Beim Start einer entsprechenden Verbindung passiert nun folgendes:
88 +[[image:attach:5.PNG]]
106 106  
107 -(% style="list-style-type:square" %)
108 -* Wenn keine Karte gesteckt ist, kommt eine Meldung „Bitte stecken Sie die Smartcard“
109 -* Wird eine Karte egsteckt oder ein NFC Token aufgelegt, wird nach der hinterlegten PIN gefragt (wenn eine PIN vergeben wurde)
110 -** Bei richtiger Eingabe werden Sie verbunden
111 -** Bei falscher PIN-Eingabe wird eine Fehlermeldung angezeigt
112 112  
113 -== USB Easylogin ==
91 +Nun werden Sie beim Starten der Freerdp/ICA-Sitzung nach dem PIN der Karte gefragt.
114 114  
115 -{{warning}}
116 -Die USB Easylogin funktion benötigt eine gültige **"Rangee USB Easylogin"** oder **"Demo"** Lizenz. Ist keine der beiden auf dem Gerät vorhanden erhalten Sie im Rangee USB-Stick Admin Modul eine entsprechende Warnung. Die Verwendung auch bereits erstellter Sticks ist dann nicht mehr möglich.
117 -{{/warning}}
93 +(% style="list-style-type: square;" %)
94 +* Bei richtiger Eingabe werden Sie verbunden
95 +* bei falscher PIN-Eingabe wird eine Fehlermeldung angezeigt
96 +* Wenn keine Karte gesteckt ist, kommt eine Meldung „Bitte stecken Sie die Smartcard“
118 118  
119 -{{lightbox image="usb-license.png" group="1" width="600px" title="USB-Stick Admin Lizenz"/}}
98 +\\
120 120  
121 -=== Login Medium erstellen ===
100 +\\
122 122  
123 -Installieren Sie sich auf einem Thin Client die aktuelle Version des **Rangee USB-Drive Admin** Moduls inkl. aktueller RangeeOS Firmware Version.
124 -
125 -{{lightbox image="usb-drive-admin.png" group="1" width="600px" title="Smartcard Konfiguration"/}}
126 -
127 -(% class="wikigeneratedid" %)
128 -Navigieren Sie zu {{status title="VERBINDUNGEN"/}} → {{status title="RANGEE USB-STICK ADMIN"/}} und stecken Sie einen zu verwendenden USb-Stick in den Smartcardreader.
129 -
130 -==== USB-Stick lesen ====
131 -
132 -Drücken Sie in der Kommbox auf {{status title="USB-Stick LESEN"/}} – nun werden Ihnen die auf dem Stick vorhandenen Daten angezeigt.
133 -
134 -{{info}}
135 -"Benutzername" und "Domäne" werden lediglich "als <verschlüsselt>" angezeigt.
136 -{{/info}}
137 -
138 -{{lightbox image="usb-read.png" group="1" width="600px" title="USB-Stick lesen"/}}
139 -
140 -==== USB-Stick schreiben ====
141 -
142 -Geben Sie bei Benutzername, Domäne, Passwort, Passwort wiederholen, PIN und PIN wiederholen die gewünschten Daten an.
143 -
144 -Der PIN ist ein von Ihnen erdachtes Passwort zur entschlüsselung der Daten auf dem Stick, welches nur Buchstaben und Zahlen (keine Sonder- oder Leerzeichen) enthalten darf. Die Angabe einer PIN ist nicht zwingend erforderlich.
145 -
146 -Das Feld Server ist optional und muss nur ausgefüllt werden, wenn der Server an die Smartcard und nicht an die Verbindung gebunden werden soll.
147 -
148 -Klicken Sie anschließend auf {{status title="USB-STICK SCHREIBEN"/}}.
149 -
150 -{{info}}
151 -Die auf einem USB-Stick enthaltenen Daten werden hierbei **nicht **gelöscht. Es wird lediglich ein zusätzliches Verzeichnis ".rangee" auf dem Stick angelegt. Dieses darf nicht vom Stick entfernt werden.
152 -{{/info}}
153 -
154 -{{lightbox image="usb-write.png" group="1" width="600px" title="USB-Stick beschreiben"/}}
155 -
156 -==== USB-Stick leeren ====
157 -
158 -Um die Daten auf dem Stick zu löschen, klicken Sie auf den Button {{status title="USB-STICK LEEREN"/}}.
159 -
160 -=== Login Medium Nutzen: ===
161 -
162 -Zur Verwendung des USB-Sticks setzen Sie in Ihrer Verbindung den "//Loginmodus//" auf "//Rangee USB Stick//".
163 -
164 -Falls Sie den Server auf dem Stick hinterlegt haben, geben Sie als Server bitte %USBDRIVE% in das Serverfeld ein.
165 -
166 -Mit der Option "(% style="color:#000000" %)Beende Verbindung wenn Smartcard / Token entfernt wird" können Sie vorgeben, ob die Sitzung beim ziehen des USB-Sticks die Sitzung automatisch geschlossen werden soll.
167 -
168 -{{lightbox image="usb-connection.png" group="1" width="600px" title="FreeRDP-Konfiguration"/}}
169 -
170 -Beim Start einer entsprechenden Verbindung passiert nun folgendes:
171 -
172 -(% style="list-style-type:square" %)
173 -* Wenn kein Rangee Easylogin Stick gesteckt ist, kommt eine Meldung „Bitte stecken Sie den USb-Stick“
174 -* Wird ein Stick gesteckt, wird nach der hinterlegten PIN gefragt (wenn eine PIN vergeben wurde)
175 -** Bei richtiger Eingabe werden Sie verbunden
176 -** Bei falscher PIN-Eingabe wird eine Fehlermeldung angezeigt
102 +\\
Token.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -155.2 KB
Content
sc-admin.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -23.2 KB
Content
usb-connection.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -28.7 KB
Content
usb-drive-admin.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -22.7 KB
Content
usb-license.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -17.8 KB
Content
usb-read.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -48.3 KB
Content
usb-write.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.twintrich
Size
... ... @@ -1,1 +1,0 @@
1 -70.4 KB
Content