w1se v rámci portálu ebankingforbusiness elektronické bankovnictví pro korporátní klienty Instalační příručka verze 2 z 21. 06. 2010
Obsah 1. Instalace portálu ebankingforbusiness od A do Z v pěti krocích... 3 I. Instalace čtečky čipových karet... 3 II. Instalace Javy (pro aplikaci w1se)... 3 III. Instalace software pro zabezpečení KBC Security software... 3 IV. Nastavení internetového prohlížeče... 3 V. Aktivace čipových karet... 3 2. Technické požadavky na systém... 4 3. Instalace Java... 4 3.1. Kontrola nainstalovaných verzí Javy... 4 3.2. Odinstalování starších/novějších verzí... 5 3.3. Instalace verze 1.6.0_20... 6 3.4. Nastavení Javy... 8 4. Instalace čtečky čipových karet... 10 4.1. Čtečka čipových karet Gem PC Twin... 10 4.2. Čtečka čipových karet Smart Card Reader ACR 38U... 13 4.3. Čtečka čipových karet KBC DP_905... 15 5. Instalace software KBC Security software pro kartu Isabel... 16 6. Specifika instalace I.CA... 21 6.1. Instalace KBC Security software... 21 6.2. Instalace knihoven I.CA... 21 7. Nastavení prohlížeče Internet Explorer... 21 7.1. Verze internetového prohlížeče... 21 7.2. Možnosti internetu... 22 7.3. Nastavení Obecné... 23 7.4. Nastavení Zabezpečení... 23 7.5. Nastavení Osobní údaje... 25 7.6. Nastavení Možnosti Internetu... 25 7.7. Nastavení Obsah... 26 8. Kontrola správnosti nastavení počítače... 27 8.1. Kontrola nastavení automaticky otevíraných oken... 27 9. Aktivace čipových karet... 28 10. Přihlášení do aplikace w1se... 30 10.1. Přihlášení do portálu ebankingforbusiness... 30 10.2. Přihlášení do w1se... 30 11. Technická podpora produktu w1se... 32
1. Instalace portálu ebankingforbusiness od A do Z v pěti krocích I. Instalace čtečky čipových karet Před připojením čtečky karet do počítače nainstalujte její ovladače. Ovladače pro čtečku GemPC Twin USB naleznete zde (http://helpdesk.cryptoplus.cz/download/ovladace1.htm). Ovladače pro čtečku Smart Card Reader ACR 38U naleznete zde (http://www.acs.com.hk/acr38-drivers-manual.php). Ovladače pro čtečku KBC Vasco DP 905 naleznete zde (http://www.vasco.com/large_download/downloads/dp905drivers.zip). Podrobnější informace naleznete v kapitole 4. Instalace čtečky čipových karet. II. Instalace Javy (pro aplikaci w1se) Nainstalujte Javu, doporučena je verze 1.6 update 20 a případně odeberte ostatní verze Javy. Ke stažení 1.6.0_20: http://java.sun.com/products/archive/j2se/6u20/index.html Ke stažení ostatních verzí: http://java.sun.com/products/archive Po instalaci v Java control panel zakažte provádění automatických aktualizací. Podrobnější informace o instalaci a nastavení Javy naleznete v kapitole 3. Instalace Java III. Instalace software pro zabezpečení KBC Security software Nainstalujte obslužný program KBC Security software, který naleznete ke stažení na stránce: https://www.kbcmerchantbanking.com/welcome-cz Podrobnější informace naleznete v kapitole 5. Instalace programu KBC Security software. IV. Nastavení internetového prohlížeče Instalační software provádí konfiguraci prohlížeče automaticky, povolte automaticky otevíraná okna. Jedná se o stránky: o https://www.isabel.be o https://www.kbcmerchantbanking.com Podrobnější informace naleznete v kapitole 6. Nastavení prohlížeče Internet Explorer. V. Aktivace čipových karet Každá nová čipová karta musí být před prvním použití aktivována. Pro aktivaci použijte následující adresu: https://www.kbcbankingforbusiness.com/cardactivator-cz. Podrobnější informace naleznete v kapitole 8. Aktivace čipových karet. Na adrese https://www.kbcbankingforbusiness.com/welcome-cz proveďte přihlášení do aplikace w1se (více informací naleznete v kapitole: 9. Přihlášení do aplikace w1se. V případě jakýchkoli problémů nás zkontaktujte. Strana 3/32
2. Technické požadavky na systém Po dobu instalace doporučujeme budoucímu uživateli, aby si pro stanici nastavil práva lokálního administrátora nebo instalaci prováděl pod administrátorským účtem. Je třeba mít nainstalovaný a funkční internetový prohlížeč Internet Explorer verze 6.0 SP1 a vyšší SP se šifrováním 128 bitů, nebo Internet Explorer verze 7.0 Nové zabezpečení aplikace w1se podporuje a je funkční s operačními systémy Windows 2000 a Windows XP (Home i Professional),Windows Vista, Windows 7. Pro každou stanici, na níž bude využíván produkt w1se, je třeba na firewall (případně proxy) povolit následující porty: Server: www.isabel.be port: 80 Server: business.isabel.be port: 443 Server: www.kbcbankingforbusiness.com port: 80 Server: www.kbcbankingforbusiness.com port: 443 Server: pki.isabel.be port: 443 Server: gotoibs6.isabel.be port 443 3. Instalace Java 3.1. Kontrola nainstalovaných verzí Javy Klikněte na tlačítko Start Nastavení Ovládací panely Přidat nebo odebrat programy. Zkontrolujte, jakou máte v počítači nainstalovanou verzi. V níže uvedeném přikladu se jedná o verzi 1.4.2_11. Obrázek 1 Kontrola nainstalované verze Javy Strana 4/32
3.2. Odinstalování starších/novějších verzí Plná funkčnost aplikace w1se po portálem ebankingforbusiness je zajištěna nainstalovaným programem Java ve verzi 1.6 update 10 update 20. Pokud v počítači současně figurují jiné verze programu Java, bude možné aplikaci také spustit, bohužel ale nejsme schopni garantovat kompletní funkčnost se všemi verzemi Java, proto doporučujeme odebrat předchozí verze Java. Odinstalování verze Javy provedete stisknutím tlačítka Odebrat (viz obrázek). Dále pokračujte dle instrukcí průvodce. Obrázek 2 Potvrzení odinstalování Obrázek 3 Potvrzení odinstalování Po odinstalování proveďte restart počítače. Strana 5/32
3.3. Instalace verze 1.6.0_20 Instalační balíček je možné uložit do vašeho počítače z následujícího odkazu: http://java.sun.com/products/archive/j2se/6u20/index.html. Ostatní verze naleznete zde: http://java.sun.com/products/archive Na zobrazené stránce klikněte na odkaz: Download J2RE. Obrázek 4 Stažení verze 1.6.0_20 - krok 1 Vyberte operační systém, přečtěte si licenční ujednání a pokud s ním souhlasíte, zaškrtněte volbu I agree.... Obrázek 5 Stažení verze 1.6.0_20 - krok 2 Zahajte instalaci produktu Java, dále pokračujte dle instrukcí průvodce (instalace je obdobná pro všechny verze Java). Strana 6/32
Pokud souhlasíte s licenčním ujednáním, stiskněte tlačítko Accept. Obrázek 6 Instalace Javy krok 1 Instalace může trvat i několik minut. Mějte prosím strpení. Obrázek 7 Instalace Javy krok 2 Strana 7/32
Dále pokračujte dle instrukcí průvodce až do zobrazení finální zprávy o úspěšném nainstalování produktu. Obrázek 8 Úspěšné nainstalování produktu Java Zatím nerestartujte počítač a proveďte následující krok Nastavení Javy. 3.4. Nastavení Javy Klikněte na tlačítko Start Nastavení Ovládací panely Java. Obrázek 9 Nastavení Javy Strana 8/32
V novější verzi Javy (1.5 a vyšší) zamezíte automatickým aktualizacím odškrtnutím volby Check for updates automatically v záložce Update Obrázek 10 Nastavení Javy 1.6 Update Po nastavení Javy proveďte restart počítače. Strana 9/32
4. Instalace čtečky čipových karet Před zahájením instalace ovladačů, nepřipojujte čtečku Aplikace w1se umí využívat prakticky libovolnou čtečku čipových karet. Níže je uveden postup instalace pro dva nejběžnější typy čtečky. Smart Card Leader ACR 38U GemPC Twin 4.1. Čtečka čipových karet Gem PC Twin Obrázek 11 Čtečka čipových karet Gem PC Twin Ovladače čtečky je možné získat na této adrese: http://helpdesk.cryptoplus.cz/download/ovladace1.htm. Spusťte instalaci ovladače pomocí souboru GemPCUSB PC_SC Installer.exe. Pokračujte kliknutím na tlačítko Další. Obrázek 12 Instalace čtečky karet Gemplus krok 1 Strana 10/32
Pokud souhlasíte s licenčními podmínkami, pokračujte kliknutím na tlačítko Další. Obrázek 13 - Instalace čtečky karet Gemplus krok 2 Zvolte Další. Obrázek 14 - Instalace čtečky karet Gemplus krok 3 Strana 11/32
Instalace je dokončena, můžete připojit čtečku k počítači. Obrázek 15 - Instalace čtečky karet Gemplus krok 4 Po dokončení instalace proveďte restart počítače. Strana 12/32
4.2. Čtečka čipových karet Smart Card Reader ACR 38U Obrázek 16 - Čtečka čipových karet Smart Card Reader ACR 38U Ovladače čtečky karet jsou k dispozici zde: http://www.acs.com.hk/acr38-drivers-manual.php. Po stažení ovladače proveďte jeho rozbalení a následně spusťte program souborem setup.exe. Klikněte na tlačítko INSTALL. Obrázek 17 Instalace ovladačů čtečky ACR38U krok 1 Strana 13/32
Pomocí tlačítka Yes/Ano zahajte instalaci ovladačů a vyčkejte naplnění spodního řádku modrou barvou. Obrázek 18 Průběh instalace ovladačů čtečky ACR38U Po úspěšném nainstalování ovladačů a připojení čtečky klikněte na tlačítko FINISH. Obrázek 19 Dokončení instalace ovladačů čtečky ACR38U Po dokončení instalace proveďte restart počítače. Strana 14/32
4.3. Čtečka čipových karet KBC Vasco DP_905 Obrázek 20 - Čtečka čipových karet KBC DP_905 Ovladače čtečky karet jsou k dispozici zde: http://www.vasco.com/large_download/downloads/dp905drivers.zip. Po stažení ovladače proveďte jeho rozbalení a následně spusťte program souborem DP905 Drivers. Klikněte na tlačítko NEXT a pokračujte dle instrukcí na obrazovce. Obrázek 21 Instalace ovladačů čtečky KBC DP905 Po dokončení instalace proveďte restart počítače. Strana 15/32
5. Instalace software KBC Security software pro kartu Isabel Software pro zabezpečení KBC Security software Vám umožní podepisovat pomocí vašeho digitálního certifikátu. Zkontrolujte, že máte správně připojenou čtečku čipových karet, případně proveďte její instalaci pomocí bodu: 4. Instalace čtečky čipových karet. Spusťte instalační balíček KBC Security software. Klikněte na tlačítko Další. Obrázek 22 Instalace KBC Security Software krok 1 Zaškrtněte volbu Přijmout licenční podmínky a klikněte na tlačítko Další. Obrázek 23 - Instalace KBC Security Software krok 2 Strana 16/32
Nyní instalační průvodce zkontroluje zda Váš PC splňuje všechny předpoklady pro instalaci. V případě problému se obraťte na Vašeho správce sítě. Klikněte na talčítko Další. Obrázek 24 - Instalace KBC Security Software krok 3 Pokračujte stisknutím tlačítka Další. Obrázek 25 Instalace KBC Security Software krok 4 Strana 17/32
Pokračujte stisknutím tlačítka Další. Instalační průvodce automaticky nastavuje Internet Explorer. Obrázek 26 - Instalace KBC Security Software krok 5 Zkontrolujte parametry instalace a klikněte na tlačítko Instalovat. Obrázek 27 - Instalace KBC Security Software krok 6 Strana 18/32
Vyčkejte než se dokončí instalace bezpečnostních balíčků. Obrázek 28 - Instalace KBC Security Software krok 7 Instalace je úspěšně dokončena. Po kliknutí na tlačítko Finish se zkontroluje připojení k internetu. V případě problémů zkontaktujte Vašeho správce sítě. Obrázek 29 Dokončení instalace KBC Security Software Strana 19/32
Klikněte na tlačítko Close a uzavřete všechna okna Internet Exploreru. Obrázek 30 - Dokončení instalace KBC Security Software Po dokončení instalace KBC Security Software přibude na ploše počítače ikona ebankingforbusiness, pomocí které se spouští přihlášení do aplikace. Strana 20/32
6. Specifika instalace I.CA (tento krok provádějte, pouze pokud používáte kartu I.CA) Pro podporu karet I.CA je potřeba provést několik následujících kroků: 6.1. Instalace KBC Security software Instalace je popsána v bodu 5. Instalace programu KBC Security software 6.2. Instalace knihoven I.CA Nejprve stáhněte knihovny pro I.CA jsou k dispozici buď v ZIP verzi (je nutné je extrahovat do příslušného adresáře) nebo ve formě spustitelného souboru. Pokud jste stáhli ZIP soubor, je nutné knihovny rozbalit do adresáře Isabel/BIN. Spustitelný soubor provede nakopírování dat automaticky. 7. Nastavení prohlížeče Internet Explorer Ve většině případů není nutné další nastavování prohlížeče. Spusťte program Internet Explorer. Obrázek 31 Internet Explorer 7.1. Verze internetového prohlížeče Klikněte na Nápověda O aplikace Internet Explorer. Obrázek 32 O aplikaci IE Strana 21/32
Zkontrolujte verzi prohlížeče. Minimální požadavky jsou Internet Explorer v 6.0 SP1 a vyšší s šifrováním 128 bitů, nebo Internet Eplorer v 7.0. Obrázek 33 Verze prohlížeče 7.2. Možnosti internetu Klikněte na Nástroje Možnosti internetu. Obrázek 34 Spuštění Možnosti Internetu Strana 22/32
7.3. Nastavení Obecné Klikněte na záložku Obecné, tlačítko Nastavení, zaškrtněte volbu Při každé návštěvě stránky a klikněte na OK. Obrázek 35 Nastavení Dočasné soubory Internetu 7.4. Nastavení Zabezpečení Nastavení serverů provádí instalační program atuomaticky. Klikněte na záložku Zabezpečení, ikona Důvěryhodné servery tlačítko Vlastní úroveň a zkontrolujte nastavení AciveX prvků. Doporučujeme je nastavit takto: o o Automatické dotazování pro ovládací prvky ActiveX Povolit. Chování skriptů a binárních souborů Povolit. o Inicializovat a skriptovat ovládací prvky, které nejsou označeny jako bezpečné Dotázat se. o o o o Skriptovat ovládací prvky ActiveX označené jako bezpečné Povolit. Spouštět ovládací prvky ActiveX a moduly Plug-in Povolit. Stahovat nepodepsané ovládací prvky ActiveX Dotázat se. Stahovat podepsané ovládací prvky ActiveX Povolit. Strana 23/32
Obrázek 36 Nastavení Vlastní úroveň - ActiveX V nastavení zabezpečení zkontrolujte, zda máte povolené skriptování (viz obrázek). Obrázek 37 Nastavení Vlastní úroveň - šifrování Strana 24/32
7.5. Nastavení Osobní údaje Klikněte na záložku Osobní údaje a pokud máte zaškrtnutou volbu Blokovat automaticky otevíraná okna, klikněte na tlačítko Nastavení. V opačném případě můžete přejít na další bod. o o o Přidejte adresu https://www.kbcbankingforbusiness.com a https://www.kbcmerchantbanking.com do Adresa povoleného webu a stiskněte Přidat. Přidejte adresu www.popuptest.com do Adresa povoleného webu a stiskněte Přidat. Po nastavení klikněte na Zavřít. Zároveň doporučujeme z počítače odinstalovat všechny nadstavby prohlížeče Internet Explorer, např. Google tool bar, Yahoo tool bar atd. Tyto programy v sobě mají zabudovanou vlastní ochranu na blokování automaticky otevíraných oken a návod na jejich konfiguraci je nad rámec služeb poskytovaných k produktu w1se. 7.6. Nastavení Možnosti Internetu Nastavení tohoto bodu závisí na nastavení vašeho připojení k internetu. Doporučujeme konzultovat následující bod se správcem připojení k internetu. Nastavení je automaticky provedeno instalačním balíčkem. V případě nutnosti změny nebo nového nastavení, klikněte na záložky Připojení, Nastavení místní sítě. Pokud využíváte připojení přes Proxy server, klikněte na tlačítko Upřesnit. V opačném případě pokračujte bodem 6.7. Nastavení Obsah. Přidejte server *.KBC* do Nepoužívat server proxy pro adresy začínající. Klikněte na tlačítka OK a OK. Strana 25/32
Obrázek 38 - Nastavení Možnosti Internetu 7.7. Nastavení Obsah Klikněte na záložku Upřesnit a zkontrolujte nastavení Používat protokol SSL 2.0 a Používat protokol SSL 3.0. Poté klikněte na OK. Obrázek 39 Nastavení Obsah Strana 26/32
8. Kontrola správnosti nastavení počítače 8.1. Kontrola nastavení automaticky otevíraných oken Pro otestování, zda váš prohlížeč neblokuje automatické otevírání oken, přejděte na stránku http://www.popuptest.com. Zde klikněte na odkaz Multi-PopUp Test. Obrázek 40 Testovací stránka automaticky otevíraných oken Pokud nejsou automaticky otevíraná okna blokována, spustí se automatické otevření cca 10 různobarevných oken. Pokud se vám níže uvedená stránka nezobrazí, zkontrolujte nastavení internetového prohlížeče dle kapitoly 6.5. Nastavení Osobní údaje. Obrázek 41 - Výsledek testu PopUp nejsou blokovány Strana 27/32
9. Aktivace čipových karet (tento krok provádějte pouze pokud používáte kartu Isabel) Pro fungování aplikace w1se je třeba po nastavení počítače provést aktivaci nových karet. Aktivace se provádí pro každou kartu pouze jednou na libovolném počítači, který je však nastaven dle specifikací uvedených v tomto dokumentu. Připojte čtečku čipových karet do počítače. Vložte čipovou kartu do čtecího zařízení. Přejděte na stránku pro aktivaci karty (anglicky): https://www.kbcbankingforbusiness.com/cardactivator-cz Klikněte na tlačítko Activate my card. Obrázek 42 Aktivace karty Zadejte PIN, který jste obdrželi v samostatném dopise od firmy ISABEL. PIN je skryt pod políčkem (je třeba jej odlepit), jedná se o řadu číslic. Obrázek 43 - Aktivace čipové karty - krok 2 Strana 28/32
Zadejte nový PIN. Ten musí být složen z 6-8 alfanumerických znaků. Můžete využívat velká i malá písmena. PIN je platný stále, respektive vždy do doby, než sami provedete jeho změnu. K provedení změny nebudete aplikací nuceni, ale doporučujeme PIN měnit jednou za půl roku. Obrázek 44 - Aktivace čipové karty - krok 3 Pokračujte potvrzením identifikačních údajů na kartě Obrázek 45 - Aktivace čipové karty - krok 4 Nyní jste úspěšně prošli aktivačním procesem. Karta bude aktivní a plně připravena k práci v aplikaci w1se během následujících 30 minut. Obrázek 46 - Aktivace čipové karty - krok 5 Strana 29/32
10. Přihlášení do aplikace w1se Portál elektronického bankovnictví naleznete na adrese: o https://www.kbcmerchantbanking.com/welcome-cz 10.1. Přihlášení do portálu ebankingforbusiness Do portálu ebankingforbusiness je možné se přihlásit přes stránku https://www.kbcmerchantbanking.com/welcome-cz V pravé části stránky klikněte na tlačítko Login Dále klikněte na přihlášovací tlačítko: 10.2. Přihlášení do w1se Po přihlášení do porátlu ebankingforbusiness je třeba vybrat společnost a aplikaci se kterou chceme pracovat kliknutím na název firmy a dále přímo na název aplikace. V našem případě se jedná o aplikaci w1se. Probíhá načítání aplikace. Mějte prosím strpení, neboť první přihlášení na novém počítači může trvat až 15 minut. Obrázek 47 Přihlášení do w1se (obrazovka 1) Strana 30/32
Po úspěšném přihlášení se vám zobrazí následující obrazovka. Obrázek 48 Přihlášení do w1se (obrazovka 2) Gratulujeme, nyní je vše připraveno pro práci s aplikací w1se. Strana 31/32
11. Technická podpora produktu w1se Pokud narazíte na jakýkoli dotaz nebo požadavek k produktu w1se, neváhejte kontaktovat specialisty z některého z w1se desků, kteří vám vždy ochotně pomohou. Na každé stránce w1se v horní liště naleznete ikonu i. Po kliknutí, se vám zobrazí stránka s kontakty na telefonickou podporu produktu w1se v Evropě. Pro podporu v českém jazyce můžete volat z tuzemska na tel.: 844 333 444, ze zahraniční na tel.: +420 495 800 141 nebo zaslat e-mail na wise.desk@csob.cz. Obrázek 49 Telefonický kontakt Strana 32/32