Vzdálené připojení do sítě ČEZ VPN Cisco AnyConnect

Rozměr: px

Začít zobrazení ze stránky:

Download "Vzdálené připojení do sítě ČEZ VPN Cisco AnyConnect"

Pavla Beranová
před 5 lety
Počet zobrazení:

1 Vzdálené připojení do sítě ČEZ VPN Cisco AnyConnect Návod pro instalaci klienta pro vzdálené připojení do sítě ČEZ a. s., pomocí sítě Internet pro externí uživatele Verze 1.02 Verze Stručný popis změn Datum 1.00 Vytvoření příručky Aktualizace obsahu Aktualizace obsahu Úvod Vzdálené připojení umožňuje interním i externím uživatelům připojení do sítě ČEZ přes internetové spojení. Současné připojení na jeden účet z vícero zařízení není povoleno. Účel Příručka popisuje instalaci VPN klienta Cisco Anyconnect a klienta Citrix receiver. Je určena pro přístup z externích zařízení, které nejsou ve správě ČEZ ICT Services a.s. Cílový stav Na stanici je úspěšně nainstalován klient VPN Cisco AnyConnect s profilem pro externí uživatele a klient Citrix receiver. Uživatel se může, po úspěšném připojení do VPN, přihlásit na má k dispozici přidělené virtuální stroje. Pojmy a zkratky Pojem Zkratka Popis Virtual Private Network KPJM CITRIX Vzdálený přístup Virtuální desktop VPN KPJM VD Spojení, umožňující uživatelům pracovat vzdáleně s firemními programy a daty pomocí veřejného internetu Korporátní přihlašovací jméno uživatele do informačního systému Skupiny ČEZ; technologie, která uživatelům zajišťuje přístup k přiděleným VD Přístup k informačnímu systému ČEZ (systémům, aplikacím, ) z vnějšího prostředí (Internet, ) virtuální počítač, na kterém má uživatel k dispozici všechny pracovní aplikace ČEZ ICT Services, a. s. Strana 1

2 Autentizace vzdáleného přístupu je možná pomocí dvou metod autentizace (ověření identity uživatele): - RSA on-demand token (zpráva SMS) RSA SMS on-demand token (zpráva SMS) je určen pro všechny ostatní uživatele s přidělenou službou vzdáleného přístupu vyjma níže uvedených. - RSA hardware token (klíčenka) RSA klíčenka je primárně určena pro uživatele ČEZ ICT Services, a. s. pro potřeby administrace systémů nebo pro uživatele dlouhodobě pracující ze zahraničí. OBSAH: Pojmy a zkratky Předpoklady pro funkcionalitu vzdáleného připojení Instalace klienta Cisco AnyConnect (musí provést správce stanice) Instalace klienta Citrix receiver (musí provést správce stanice) Konfigurace stanice (musí provést správce stanice) Připojení do LAN ČEZ Přístup na zdroje v ČEZ Odhlášení z VPN ČEZ... 8 ČEZ ICT Services, a. s. Strana 2

3 1 Předpoklady pro funkcionalitu vzdáleného připojení Pro správnou funkci VPN připojení jsou nutné tyto předpoklady: a) aktivované vzdálené připojení a SMS autentizace (vč. PIN pro SMS ověření) b) přidělená IDM role AnyConnect_EXT schvaluje garant externí identity (příp. role AnyConnect_EXT-FIX pro externí uživatele s rozšířenými přístupy) c) přidělený jeden nebo více desktopů či publikovaných aplikací v prostředí citrix.cezdata.corp d) pro instalaci potřebných komponent možnost použít účet s oprávněním správce e) na stanici je instalován podporovaný operační systém Windows 7 10 včetně všech bezpečnostních aktualizací f) stabilní internetové připojení g) pokud se připojujete do VPN z vlastní podnikové sítě, je možné, že bude třeba provést nastavení na firemní proxy pro adresu citrix.cezdata.corp a na FW pro doménu cezdata.cz 2 Instalace klienta Cisco AnyConnect (musí provést správce stanice) Uživatel instalující klienta Cisco AnyConnect musí mít na stanici oprávnění správce. a) do internetového prohlížeče zadejte adresu b) v sekci Instalační zdroje vyberte instalační soubor pro váš operační systém a nainstalujte si klienta Cisco AnyConnect 3 Instalace klienta Citrix receiver (musí provést správce stanice) Uživatel instalující klienta Citrix Receiver musí mít na stanici oprávnění správce. Pokud je na stanici už instalována starší verze klienta Citrix Receiver, musí být nejprve provedena její odinstalace. a) do internetového prohlížeče zadejte adresu b) v sekci Instalační zdroje vyberte instalační soubor pro Citrix receiver a proveďte instalaci c) Na konci instalace Citrix Receiver se zobrazí okno Add Account, které zrušte tlačítkem Zrušit (Cancel) ČEZ ICT Services, a. s. Strana 3

4 Konfigurace stanice (musí provést správce stanice) a) Nainstalujte

cz je to certifikát číslo 5) b) V Internet Exploreru 11 přidejte

4 4 Konfigurace stanice (musí provést správce stanice) a) Nainstalujte ČEZ root certifikát z (na stránce je to certifikát číslo 5) b) V Internet Exploreru 11 přidejte stránku mezi důvěryhodné weby V menu Nástroje Možnosti Internetu Zabezpečení Důvěryhodné weby tlač. Weby Přidat) ČEZ ICT Services, a. s. Strana 4

c) V Internet Exploreru 11 přidejte web Cezdata.

LAN ČEZ a) Spusťte klienta Cisco AnyConnect b) Do

ČEZ s profilem pro externí uživatele, tj.: vpn-phd.

5 c) V Internet Exploreru 11 přidejte web Cezdata.corp mezi weby s kompatibilním zobrazením 5 Připojení do LAN ČEZ a) Spusťte klienta Cisco AnyConnect b) Do dialogového okna Connect to: zadejte odkaz na VPN brány ČEZ s profilem pro externí uživatele, tj.: vpn-phd.cezdata.cz/ext (resp. vpn-phd.cezdata.cz/extfix) ČEZ ICT Services, a. s. Strana 5

6 c) Zadejte vaše přihlašovací údaje: Username: kpjm - přihlašovací jméno malými písmeny Password: heslo do AD Second Password: PIN pro SMS Vyčkejte na SMS s kódem a zadejte do dialog okna: Úspěšné přihlášení: ČEZ ICT Services, a. s. Strana 6

Při druhém a dalším přihlášení je již automaticky přednastaven váš profil, tj. CEZ EXT (resp. CEZ EXT-FIX), a není nutné již vyplňovat profil explicitně jako u prvního přihlášení (viz.

7 Při druhém a dalším přihlášení je již automaticky přednastaven váš profil, tj. CEZ EXT (resp. CEZ EXT-FIX), a není nutné již vyplňovat profil explicitně jako u prvního přihlášení (viz. bod 3b) 6 Přístup na zdroje v ČEZ a) do prohlížeče Internet Explorer zadejte adresu b) proveďte přihlášení do Citrix pomocí svého KPJM a hesla (stejné jako do VPN) c) na další obrazovce se na záložce Desktops objeví jeden nebo více přidělených virtuálních desktopů nebo popřípadě na záložce Applications přidělené aplikace. d) Praci ve VD musíte korektně ukončit! ČEZ ICT Services, a. s. Strana 7

Po ukončení práce je nezbytné se z VD odhlásit pomocí tlačítka Start> Odhlásit. Tím dojde k uzavření okna virtuálního desktopu (může trvat i několik minut běžně cca. 1-2 minuty).

7 Odhlášení z VPN ČEZ NA ZÁVĚR S problémy a chybovými hláškami v úvodním přihlašovacím dialogu se obracejte na ServiceDesk.

8 Po ukončení práce je nezbytné se z VD odhlásit pomocí tlačítka Start> Odhlásit. Tím dojde k uzavření okna virtuálního desktopu (může trvat i několik minut běžně cca. 1-2 minuty). e) Ukončení práce v prostředí Citrix provedete odhlášením z webového rozhraní Citrix klepnutím na Logoff. 7 Odhlášení z VPN ČEZ NA ZÁVĚR S problémy a chybovými hláškami v úvodním přihlašovacím dialogu se obracejte na ServiceDesk. K urychlení řešení jakéhokoliv problému doporučujeme přiložit printscreen chybové hlášky. V případě ostatních potíží kontaktujte svého správce IT nebo poskytovatele internetového připojení. Případné dotazy směřujte na ServiceDesk. ČEZ ICT Services, a. s. tel (int ) servicedesk@cez.cz ČEZ ICT Services, a. s. Strana 8

Podobné dokumenty

Aktivace RSA ověření

Aktivace RSA ověření Návod jak vygenerovat vlastní PIN pro RSA ověření do vzdáleného VPN připojení externího uživatele do sítě ČEZ pomocí autentizace přes SMS zprávu. Verze 1.00 Verze Stručný popis změn