Home

Xerox Secure Access Installation Guide

1. Kapitel 5 Einrichtung der Secure Access Hardware Schritt berspringen Kapitel 5 Einrichtung der Secure Access Hardware Schritt 5 2 6 3 Anschluss der Hardware 7 4 Installation des Secure Access USB Kartenlesers berspringen Systemhandbuch 8 Kapitel 3 berblick ber Secure Access lesen 9 Kapitel 4 Konfigurationsverfahren Schritt 1 Konfigurierung des MFGs f r die Netzwerkauthentifizierung ber Secure Access 10 Kapitel 4 Aufnahme von MFG in die Secure Access Datenbank 11 Kapitel 4 Zuordnung eines Secure Access berspringen Authentifizierungsger ts zu einem MFG 12 Kapitel 4 Konfiguration des Follow You Drucks optional 13 Kapitel 4 Einrichtung der Authentifizierungsparameter 14 Kapitel 4 Import und Synchronisierung von Benutzerkonten 15 Kapitel 4 Konfiguration des Diensts Release My Documents 12 Xerox Secure Access Installationshandbuch Installationsubersicht Themen dieses Kapitels e Secure Access Komponenten Seite 14 e Systemanforderungen des Secure Access Servers Seite 18 e Erforderliche Hardware Seite 20 TM Dieses Handbuch enth lt Anweisungen zur Installation von Xerox Secure Access Unified ID System Serversoftware sowie zur Einrichtung der Authentifizierungsger te Vor der Konfiguration der Authentifizierungsger te muss der
2. 15 Document Routing Engine DRE 15 Konfiguration mit mehreren Servern 16 Systemanforderungen des Secure Access Servers 18 Benutzerauthentifizierung unter Windows XP Professional 18 Erforderliche Hardware anne a een nenne EEE 20 Unterst tzte Kortenleser 20 Installation des Secure Access Servers Vorbereitung von Netzwerk und Datenbank nen 22 Ausf hrung des Installationsassistenten cece eee ence eee e ence eneeaens 23 Aktualisierung von Secure Access 25 Einrichtung der Secure Access Hardware Einstellung der IP Adresse des Authentifizierungsger ts 28 Einrichtung des DHCP Servers f r die Ortung der Authentifizierungsgerdte 28 Manuelle IP Adresszuweisung 4 22 29 Installation des Secure Access Authentifizierungsger ts 31 Anschluss der Hardware w sss n EEE n tenet en eaa 32 Installation des Secure Access USB Kartenlesers 34 Konfigurations bersicht Xerox Secure Access Installationshandbuch 3 Inhalt 4 Xerox Secure Access
3. USA 1 800 828 6571 Kanada 1 800 828 6571 Europa 44 1707 353 434 www xerox com environment Informationen zur Produktsicherheit f r die USA www xerox environment_europe Informationen zur Produktsicherheit f r Europa 10 Xerox Secure Access Installationshandbuch Checkliste zur Installation Das Installationshandbuch und das Systemhandbuch zu Xerox Secure Access enthalten schrittweise Anleitungen zur Installation und Konfiguration des Secure Access Servers und der MFG In der nachfolgenden Tabelle ist die Reihenfolge der Arbeitsschritte angegeben die je nach Secure Access Hardwarekonfiguration auszuf hren sind Xerox Secure Access Installationshandbuch 11 Checkliste zur Installation Xerox Secure Access mit USB Kartenleser Schritte obligatorisch Installationshandbuch Xerox Secure Access mit Authentifizie rungsger t und Kartenleser 1 Kapitel 3 Installations bersicht lesen 2 Kapitel 4 Installation des Secure Access Servers Vorbereitung von Netzwerk und Datenbank 3 Kapitel 4 Installation des Secure Access Servers Ausf hrung des Installationsassistenten 4 Kapitel 5 Einrichtung der Secure Access Hardware Schritt berspringen 1 Einstellung der IP Adresse des Authentifizierungsger ts Kapitel 5 Einrichtung der Secure Access Hardware Schritt berspringen Installation des Secure Access Authentifizierungsger ts
4. auf dem eine MSDB Anwendung wie FreeFlow SMARTsend ausgef hrt wird da diese Datenbanken Konflikte mit der SQL Server Datenbank verursachen 1 Soll der CAS Dienst auf einem Windows XP Professional Server der nicht Mitglied einer Dom ne ist installiert werden die Benutzerauthentifizierung wie weiter unten erl utert konfigurieren 2 F r die Ausf hrung von SQL Server 2005 Express unter Windows Server 2008 oder 2008 R2 ist Windows Service Pack 2 SP2 oder h her erforderlich Benutzerauthentifizierung unter Windows XP Professional Soll der CAS Dienst auf einem Windows XP Professional Server der nicht Mitglied einer Dom ne ist installiert werden m ssen die Windows XP Sicherheitseinstellungen so modifiziert werden dass eine Anmeldung unter Einsatz von Benutzerkonten m glich ist In der XP Standardeinstellung werden Benutzer automatisch unter dem Gastkonto angemeldet Sollen Benutzer sich unter eigenen Konten anmelden muss diese Einstellung ge ndert werden 18 Xerox Secure Access Installationshandbuch Installations bersicht Dies ist vor der Ausf hrung des Secure Access Installationsassistenten zu erledigen 1 Das Fenster Lokale Sicherheitseinstellungen auf dem Rechner auf dem CAS installiert werden soll ffnen Im linken Fensterbereich auf Lokale Richtlinien klicken und dann auf Sicherheitsoptionen doppelklicken Im rechten Fensterbereich einen Bildlauf zum Eintrag Netzwerkzugriff Mod
5. lt Kapitel 5 Xerox Secure Access Installationshandbuch 25 Installation des Secure Access Servers 26 Xerox Secure Access Installationshandbuch Einrichtung der Secure Access Hardware Themen dieses Kapitels e Einstellung der IP Adresse des Authentifizierungsger ts Seite 28 e Installation des Secure Access Authentifizierungsger ts Seite 31 e Anschluss der Hardware Seite 32 e Installation des Secure Access USB Kartenlesers Seite 34 Dieses Kapitel enth lt Anweisungen zur Einrichtung der Secure Access Hardware Vor der Einrichtung der Hardware ist die Secure Access Serversoftware zu installieren Anweisungen zur Installation des Secure Access Servers enth lt Kapitel 4 Bei Verwendung eines USB Kartenlesers mit dem Abschnitt Installation des Secure Access USB Kartenlesers fortfahren 1 IP Adresse f r jedes Authentifizierungsger t angeben 2 Secure Access Authentifizierungsger t am MFG oder in dessen N he aufstellen 3 Netz und Schnittstellenkabel anschlie en Xerox Secure Access Installationshandbuch 27 Einrichtung der Secure Access Hardware Einstellung der IP Adresse des Authentifizierungsger ts ACHTUNG Erfolgt die Zuweisung der IP Adressen nicht ber einen DHCP Server das Authentifizierungsger t erst NACH der manuellen Einstellung der IP Adresse in das Netzwerk einbinden Siehe Manuelle IP Adresszuweisung Seite 29 Secure Access Authentifizierungsger te sind standardm ig f r DHCP Kommunik
6. 30 Hinweis Abschlie end nicht vergessen die Internet Eigenschaften des Laptops auf den vorherigen Zustand zur ckzusetzen Xerox Secure Access Installationshandbuch Einrichtung der Secure Access Hardware Installation des Secure Access Authentifizierungsger ts Zun chst die Konfigurations bersicht Seite 35 ausdrucken Bei Ausf hrung der nachstehenden Anweisungen die einzelnen Spalten dieser bersicht ausf llen Diese Informationen werden bei der Konfiguration der Kommunikation zwischen den Ger ten auf dem Secure Access Server ben tigt 1 Secure Access Authentifizierungsger t Anschluss f r Ethernet Verbindung si N d Hal 151 Eh IS 1 E IEM 18 yu N La a ae I N L J Xerox MFG Das Authentifizierungsger t an der R ckseite des MFGs auf dem Boden aufstellen Das Ger t darf nicht im Weg stehen allerdings ist zu ber cksichtigen dass das Anschlusskabel des Kartenlesers ca 1 80 m lang ist Den Kartenleser mit dem im Lieferumfang enthaltenen Klettband auf der Ablage links neben dem Steuerpult des MFGs anbringen Ist der optionale Offline Hefter installiert den Kartenleser rechts neben dem Hefter platzieren so dass sich der Kartenleser zwischen Hefter und MFG befindet Vor dem Anbringen des Klettbands pr fen ob sich die obere Abdeckung des Vorlageneinzugs ohne Behinderung durch den Kartenleser ffnen l sst In der Konfigurations bersicht die IP und MAC A
7. Secure Access Installationshandbuch Sicherheitshinweise Recycling und Entsorgung des Ger ts Bei der Entsorgung des Ger ts ist zu beachten dass es Blei Quecksilber und andere Stoffe enthalten kann deren Entsorgung bestimmten Umweltschutzbestimmungen unterliegt Der Gehalt an Blei und Quecksilber entspricht bei Markteinf hrung des Ger ts den einschl gigen internationalen Bestimmungen Europ ische Union Entsorgungsinformationen f r gewerbliche Nutzer Dieses Symbol auf dem Ger t bedeutet dass das Ger t in bereinstimmung mit rtlichen Vorschriften entsorgt werden muss Elektrische und elektronische Altger te m ssen gem europ ischen Vorschriften entsorgt werden Vor der Entsorgung von Ger ten beim rtlichen Xerox Partner erkundigen ob das Ger t eventuell zur ckgenommen wird North America USA Canada Xerox operates a worldwide equipment take back and reuse recycle program Contact your Xerox sales representative 1 800 ASK XEROX to determine whether this Xerox product is part of the program For more information about Xerox environmental programs visit http www xerox com environment If you are managing the disposal of your Xerox product please note that the product may contain lead mercury Perchlorate and other materials whose disposal may be regulated due to environmental considerations The presence of these materials is fully consistent with global regulations applicable at the time that the product
8. Unter den nachfolgenden Bedingungen ist unverz glich das Ger t auszuschalten und der Netzstecker des Ger ts zu ziehen Dann einen autorisierten Servicetechniker rufen um das Problem zu beheben e Entwicklung ungew hnlichen Geruchs e Netzkabel besch digt e Sicherung durchgebrannt Sicherungsautomat oder anderer Schutzschalter hat angesprochen e Ger t wurde Wasser ausgesetzt e Teil des Ger ts besch digt Trennung vom Stromnetz Zur Trennung des Ger ts vom Stromnetz das Netzkabel abziehen Um die Stromversorgung des Ger ts ganz zu unterbrechen den Netzstecker ziehen 6 Xerox Secure Access Installationshandbuch Sicherheitshinweise Rechtliche Informationen Hochfrequenzenergie United States Canada Hinweis This equipment has been tested and found to comply with the limits for a Class B digital device pursuant to part 15 of the FCC Rules These limits are designed to provide reasonable protection against harmful interference in a residential installation This equipment generates uses and can radiate radio frequency energy and if not installed and used in accordance with the instructions may cause harmful interference to radio communications However there is no guarantee that interference will not occur in a particular installation If this equipment does cause harmful interference to radio or television reception which can be determined by turning the equipment off and on the user is encouraged to try to correct the int
9. des Secure Access Servers abgeschlossen Anweisungen zur Einrichtung der Secure Access Hardware enth lt Kapitel 5 Xerox Secure Access Installationshandbuch Installation des Secure Access Servers Aktualisierung von Secure Access Im Folgenden wird die Aktualisierung von Secure Access mit dem Installationsassistenten erl utert Diese Anweisungen gelten sowohl f r die schrittweise Aktualisierung einzelner Komponenten als auch f r die gleichzeitige Aktualisierung aller Komponenten w hrend einer geplanten Downtime Hinweis Es empfiehlt sich vor der Durchf hrung einer Aktualisierung eine Sicherungskopie der Datenbank anzulegen Im Rahmen der Secure Access Aktualisierung werden die bereits auf dem Ger t installierten Secure Access Komponenten ermittelt beispielsweise die Datenbank Diese Komponenten sind im Installationsassistenten automatisch markiert Es besteht die M glichkeit entweder die Standardauswahl zu bernehmen oder zus tzliche Komponenten f r die Installation auszuw hlen Zur Aktualisierung von Secure Access wie folgt vorgehen 1 Vor dem Start der Secure Access Installation alle anderen Anwendungen auf dem Server schlie en 2 Den Secure Access Installationsassistenten starten e Bei der Installation von der Secure Access CD die Datei 32 bit Setup exe ausw hlen um die Installation f r ein 32 Bit Ger t zu starten Falls auf einem 64 Bit Ger t installiert wird die Datei 64 bit Setup exe ausw hlen Oder
10. was placed on the market For recycling and disposal information contact your local authorities In the United States you may also refer to the Electronic Industries Alliance web site http www eiae org Perchlorate Material This product may contain one or more Perchlorate containing devices such as batteries Special handling may apply please see http www dtsc ca gov hazardouswaste perchlorate Xerox Secure Access Installationshandbuch 9 Sicherheitshinweise Entsorgungsinformationen f r private Nutzer Mit diesem Symbol versehene Ger te d rfen nicht dem normalen Abfallprozess zugef hrt werden Ger te mit diesem Symbol sind gem europ ischer Richtlinien zur Entsorgung von elektrischen und elektronischen Ger ten vom normalen Hausm ll zu trennen Privathaushalte innerhalb eines EU Mitgliedstaates sind berechtigt gebrauchte elektrische und elektronische Ger te geb hrenfrei bei den entsprechenden Sammelstellen abzugeben Weitere Ausk nfte erteilen die rtlichen Beh rden In einigen Mitgliedsstaaten sind die Einzelh ndler verpflichtet beim Neukauf alte Ger te kostenlos zur ckzunehmen Weitere Ausk nfte erteilen die Einzelh ndler Andere L nder Ausk nfte beim rtlichen Abfallentsorgungstr ger einholen Kontaktdaten f r Informationen zu Umwelt und Arbeitssicherheit Kontaktdaten Weitere Informationen zur Umwelt und Arbeitssicherheit sind unter folgender Rufnummer bzw Internetadresse erh ltlich
11. Bei der Installation ber das Internet die ZIP Datei herunterladen und die Datei Setup exe f r den 32 oder 64 Bit Server ausf hren Hinweis Erscheint bei dem Versuch setup exe auszuf hren eine Fehlermeldung ist m glicherweise eine Aktualisierung auf eine neuere Version des Microsoft Installationsprogramms erforderlich In diesem Fall die neueste Version des Installationsprogramms f r das verwendete Betriebssystem von der Microsoft Website herunterladen und installieren Auf der ersten Seite den Installationsvorgang mit einem Klick auf Weiter starten Die Software Lizenzvereinbarung lesen und dann nacheinander auf I accept Ich akzeptiere und Weiter klicken 5 Die Optionen w hlen die auf diesem Ger t installiert werden sollen und anschlie end auf Weiter klicken Standardm ig sind alle Komponenten markiert Nur die Komponenten ausw hlen die auf dem jeweiligen Server ben tigt werden Wenn dieses Ger t beispielsweise als Druckserver eingesetzt wird sind nur die Komponenten DRE und DCE zu installieren Dann das Installationsprogramm auf einem anderen Server ausf hren um die brigen Komponenten den jeweiligen Anforderungen entsprechend zu installieren Den Namen des Xerox Secure Access Authentifizierungsservers eingeben Auf Fertig stellen klicken um den Installationsassistenten zu beenden Damit ist die Aktualisierung des Secure Access Servers abgeschlossen Anweisungen zur Einrichtung der Secure Access Hardware enth
12. Installationshandbuch Sicherheitshinweise Diese Sicherheitshinweise genau lesen und beachten damit das Ger t sicher und den gesetzlichen Bestimmungen entsprechend betrieben wird Das Ger t wurde speziell entwickelt und getestet um strenge Sicherheitsbestimmungen zu erf llen Hierbei handelt es sich unter anderem um die sicherheitstechnische Zulassung und die Einhaltung geltender Umweltstandards Vor der Inbetriebnahme des Ger ts die nachstehenden Anweisungen sorgf ltig lesen und bei Bedarf darauf zur ckgreifen um einen sicheren Betrieb des Ger ts zu gew hrleisten AN ACHTUNG Jede unbefugte Ver nderung einschlie lich der Erweiterung des Leistungsumfangs durch neue Funktionen und den Anschluss externer Ger te kann zum Verlust der Produktzertifizierung f hren Detaillierte Informationen hierzu k nnen beim Xerox Partner erfragt werden Netzanschluss Das im Lieferumfang des Ger ts enthaltende Netzteil ist an eine Steckdose anzuschlie en die die Anforderungen auf dem Typenschild erf llt Im Zweifelsfall den lokalen Stromversorger um Rat fragen Xerox Secure Access Installationshandbuch 5 Sicherheitshinweise Sicherheit des elektrischen Betriebs e Nur das im Lieferumfang des Ger ts enthaltene Netzteil verwenden e Den Installationsort so w hlen dass das Netzkabel au erhalb der Gehbereiche verlegt werden und niemand auf das Kabel oder das Netzteil treten kann e Keine Gegenst nde auf das Netzkabel stellen e
13. Server installiert werden Nach der ordnungsgem en Installation der Secure Access Serversoftware k nnen Hardware und Software den detaillierten Anweisungen im Secure Access Systemhandbuch entsprechend implementiert bzw konfiguriert werden Dieses Kapitel enth lt Informationen ber e Komponenten des Secure Access Servers e Systemanforderungen Xerox Secure Access Installationshandbuch 13 Installations bersicht Secure Access Komponenten Xerox Secure Access Unified ID System im Folgenden Secure Access genannt besteht aus folgenden Komponenten e Secure Access Serversoftware zur Verwaltung der Benutzerdatenbank und Bereitstellung der Dienste die mit den Multifunktionsger ten MFG und den Secure Access Authentifizierungsger ten kommunizieren e Secure Access Authentifizierungsger t mit Kartenleser das den Zugriff auf die Xerox MFG steuert Oder e Secure Access USB Kartenleser Secure Access Authentifizierungsger t N dn Kartenleseger t Ethernet Verbindung USB Secure Access Server Kartenleser talee n nn n nn Xerox MFG r Abbildung 3 1 Secure Access Komponenten F r jede Installation der Secure Access Serversoftware werden mindestens drei Dienste ben tigt e Core Authentication Server CAS e Device Control Engine DCE e Document Routing Engine DRE Dar ber hinaus muss auch Secure Access Manager installiert werden ein Verwaltungstool zur Herstellung der Kom
14. anager Datenbank registriert ist 2 Wenn der Benutzer ber eine Druckerwarteschlange druckt die einen Secure Access Manager Port nutzt h lt die DRE den Druckauftrag auf dem Druckserver 3 Meldet sich der Benutzer beim MFG an durchsucht die DRE die f r diesen Drucker und oder diese Ger tegruppe in der Warteschlange befindlichen Auftr ge und gibt jene frei die von dem angemeldeten Benutzer bermittelt wurden Wenn auf dem Ger t kein Secure Access Port installiert ist erfolgt der Druck des Auftrags ohne berpr fung Sollen Auftr ge gedruckt werden die sich in einer gesch tzten Warteschlange befinden kann die Funktion Follow You Druck konfiguriert werden Um diese Funktion zu aktivieren muss f r das MFG anstelle eines Standardports die Nutzung eines Secure Access Ports konfiguriert werden Der Portmonitor l sst sich in das Windows Drucksubsystem integrieren und agiert als Teil des Spooler Diensts So kann der Portmonitor Druckauftr ge empfangen und in einer gesicherten virtuellen Warteschlange halten bis ein verifizierter Benutzer sie zur Verarbeitung auf einem bestimmten MFG freigibt Zudem kann auf dem MFG der Dienst Release My Documents eingerichtet werden Mit seiner Hilfe k nnen Benutzer ihre gesch tzten Auftr ge direkt am MFG aufrufen Ausf hrliche Informationen sind dem Secure Access Systemhandbuch zu entnehmen Xerox Secure Access Installationshandbuch 15 Installations bersicht Konfiguration mit m
15. arkiert Nur die Komponenten ausw hlen die auf dem jeweiligen Server ben tigt werden Wenn dieses Ger t beispielsweise als Druckserver eingesetzt wird sind nur die Komponenten DRE und DCE zu installieren Dann das Installationsprogramm auf einem anderen Server ausf hren um die brigen Komponenten den jeweiligen Anforderungen entsprechend zu installieren Hinweis Vor der Installation einer Komponente die Komponentenbeschreibungen im Abschnitt Secure Access Komponenten Seite 14 lesen Diese Informationen dienen dazu die f r die Anforderungen des Unternehmens optimale Implementierung der Komponenten zu ermitteln Im Fenster Select Language Sprache w hlen die gew nschte Anzeigesprache ausw hlen Die hier gew hlte Spracheinstellung gilt nur f r Secure Access Manager Die Anzeigesprache am MFG Steuerpult wird am MFG selbst eingestellt Xerox Secure Access Installationshandbuch 23 Installation des Secure Access Servers 8 10 11 12 13 24 Im Fenster Instance for SQL Express Instanz f r SQL Express den Namen der f r die SQL Express Datenbank erzeugten Datenbankinstanz eingeben Auf Weiter klicken Hinweis Der in dieses Feld eingegebene Instanzname MUSS mit dem bei der Installation von SQL Express f r die Secure Access Datenbank angegebenen Instanznamen identisch sein Ohne den korrekten Instanznamen kann die Installation nicht fortgesetzt werden Wenn eine standardm ige SQL Express Installation durchgef h
16. ation konfiguriert Jedem Authentifizierungsger t ist eine IP Adresse zuzuweisen Au erdem muss die Server IP Adresse der DCE Komponente eingestellt werden Die IP Adresse kann auf zweifache Weise zugewiesen werden ber einen DHCP Server siehe Einrichtung des DHCP Servers f r die Ortung der Authentifizierungsger te Seite 28 Wird kein DHCP Server verwendet oder soll die Option 230 auf dem benutzten DHCP Server nicht eingestellt werden m ssen die Adressen mit der Webverwaltungsanwendung manuell festgelegt werden Siehe hierzu Manuelle IP Adresszuweisung Seite 29 Einrichtung des DHCP Servers f r die Ortung der Authentifizierungsger te Die nachfolgenden Anweisungen gelten f r Windows DHCP Server L uft auf dem Server ein anderes Betriebssystem z B UNIX Linux OS X OpenVMS AS 400 darauf achten dass der DHCP Server die DCE Serveradresse im Wert 230 bergibt DE Me 28 Hinweis Weitere Informationen zur IP Adresszuweisung ber DHCP stehen auf der Xerox Website zur Verf gung In der Windows Verwaltung die DHCP Serververwaltungskonsole ffnen Den Root Knoten des DHCP Servers w hlen Im Men Aktion die Option Vordefinierte Optionen einstellen w hlen In der Dropdown Liste Optionsklasse den Eintrag DHCP Standardoptionen w hlen Im Abschnitt Optionsname auf Hinzuf gen klicken a In das Feld Name Xerox Secure Access eingeben Hinweis Der hier eingegebene Name dient zu Identifikationszwecken b In der Dr
17. dresse des Authentifizierungsger ts sowie die IP Adresse und den Hostnamen des MFGs notieren das von diesem Authentifizierungsger t berwacht werden soll Hinweis Weitere M glichkeiten zur Anbringung sind der mit dem MFG gelieferten CD zur Systemverwaltung zu entnehmen Xerox Secure Access Installationshandbuch 31 Einrichtung der Secure Access Hardware Anschluss der Hardware Vor dem Anschlie en des Secure Access Authentifizierungsger ts pr fen ob alle unter Einstellung der IP Adresse des Authentifizierungsger ts Seite 28 beschriebenen Konfigurationsma nahmen ausgef hrt wurden Die Komponenten anhand der nachstehenden Abbildung anschlie en Das Authentifizierungsger t verf gt ber einen seriellen Anschluss und einen Anschluss f r einen Kostenz hler Diese Anschl sse bleiben in der aktuellen Konfiguration jedoch unbenutzt 32 Downlink Uplink Anschluss Netzanschluss Anschluss f r Anschluss Kartenleser Die MAC Adresse des Authentifizierungsger ts in der Konfigurations bersicht notieren Diese Adresse in die Zeile des MFGs eintragen das von dem Authentifizierungsger t berwacht werden soll Das serielle Kabel des Kartenlesers mit dem Kartenleseranschluss des Authentifizierungsger ts verbinden Ein Ende des Ethernet Kabels mit dem Netzwerkanschluss und das andere Ende mit dem Uplink Anschluss des Secure Access Authentifizierungsger ts verbinden Das Ethernet Kabel des MFGs mit dem Downlink Anschlu
18. ecure Access im Netzwerk sicherstellen dass f r alle Ger te die installiert und konfiguriert werden m ssen Administratorrechte vorhanden sind Pr fen ob die aktuelle Netzwerkkonfiguration die Kommunikation zwischen Secure Access Komponenten unterst tzt Mit Windows Update sicherstellen dass alle erforderlichen wichtigen Betriebssystem Updates installiert sind Microsoft NET Framework 2 0 installieren Hinweis Eine vollst ndige Liste der Voraussetzungen f r die Installation von SQL Server 2005 oder 2008 Express Edition ist auf der Microsoft Website erh ltlich Die Datenbank installieren und konfigurieren Hinweis Bei Einsatz von SQL Server 2005 oder 2008 Express muss die Datenbank f r die Verwendung des Windows Authentifizierungsmodus konfiguriert werden Die Authentifizierung im gemischten Modus wird von Secure Access nicht unterst tzt Xerox Secure Access Installationshandbuch Installation des Secure Access Servers Ausf hrung des Installationsassistenten W hrend der Secure Access Installation k nnen im Installationsassistenten die f r die einzelnen Server zu installierenden Funktionen ausgew hlt werden Werden die Komponenten auf mehrere Server verteilt den Installationsassistenten auf jedem Server ausf hren und nur die jeweils ben tigten Komponenten ausw hlen Erfolgt die Installation auf einem einzelnen Server braucht der Assistent nur einmal ausgef hrt zu werden Pro Implementierung ist mindestens ei
19. ehreren Servern Eine Installation bei der alle Dienste auf einem Server installiert sind wird als lokale Installation bezeichnet M glicherweise sind bei einigen Installationen mehrere Server erforderlich um den Verwaltungsaufwand zu verteilen Installationen bei denen Dienste auf zwei oder mehr Server verteilt sind bezeichnet man als remote Installationen Unabh ngig von der Anzahl der verwendeten Server gilt dass die DRE und DCE Dienste sich grunds tzlich auf demselben Server befinden m ssen on a Verwaltung Datenbank Secure Access Server Abbildung 3 2 Lokale Installation am aw Verwaltung Datenbank Secure Access Server 1 Secure Access Server 2 Abbildung 3 3 Remote Installation 16 Xerox Secure Access Installationshandbuch Installations bersicht Wenn Secure Access f r die Verwaltung einer gro en Anzahl von MFG zust ndig ist k nnen dar ber hinaus mehrere DRE Druckserver installiert werden um das Kommunikationsvolumen gleichm ig zu verteilen v Verwaltung Datenbank Secure Access Server 1 Secure Access Secure Access Druckserver 2 Druckserver 3 Abbildung 3 4 Implementierung mit mehreren Druckservern Einzelheiten zum Installieren und Einrichten einer Implementierung mit mehreren Servern siehe Ausf hrung des Installationsassistenten Seite 23 Es ist m glich im Installationsassistenten nur die Komponenten auszuw hlen die a
20. ell f r gemeinsame Nutzung und Sicherheitsmodell f r lokale Konten ausf hren Auf diesen Eintrag doppelklicken und Klassisch lokale Benutzer authentifizieren sich als sie selbst ausw hlen Auf Anwenden und dann auf OK klicken um das Dialogfeld zu schlie en Fenster Lokale Sicherheitseinstellungen schlie en Xerox Secure Access Installationshandbuch 19 Installations bersicht Erforderliche Hardware F r Secure Access ist folgende Hardware erforderlich Konfiguration 1 Netzteil Netzkabel Bypass Schl ssel zur R cksetzung des Ger ts auf die Standardeinstellungen siehe hierzu R cksetzung von Authentifizierungsger ten im Anhang des Systemhandbuchs 10 100 Base T Ethernet Netzwerkkabel Kartenleseger t Oder Konfiguration 2 Secure Access USB Kartenleser Unterst tzte Kartenleser Secure Access unterst tzt folgende Kartenleser 20 ABA Magstripe Mifare einschlie lich HID iCLASS Leser Legic HID 125 kHz Indala EM Marin Hitag Xerox Secure Access Installationshandbuch Installation des Secure Access Servers Themen dieses Kapitels e Vorbereitung von Netzwerk und Datenbank Seite 22 e Ausf hrung des Installationsassistenten Seite 23 e Aktualisierung von Secure Access Seite 25 Dieser Abschnitt enth lt Anweisungen zur Installation des Secure Access Servers mit dem Secure Access Server Installationsassistenten Die nachstehenden Anweisungen unbedingt genau ausf hren und sicher
21. erference by one or more of the following measures e Reorient or relocate the receiving antenna e Increase the separation between the equipment and receiver e Connect the equipment into an outlet on a circuit different from that to which the receiver is connected e Consult the dealer or an experienced radio TV technician for help Shielded interface cables must be used with this equipment to maintain compliance with FCC regulations in the United States Canada This Class B digital apparatus complies with Canadian ICES 003 Cet appareil Num rique de la classe B est conforme la norme NMB 003 du Canada Xerox Secure Access Installationshandbuch 7 Sicherheitshinweise Europa Durch Kennzeichnung dieses Produkts mit dem CE Zeichen erkl rt sich Xerox bereit den folgenden Richtlinien der Europ ischen Union zu entsprechen mit Wirkung vom siehe Datum 12 Dezember 2006 Richtlinie 2006 95 EG des Europ ischen Parlaments und des Rates zur Angleichung der Rechtsvorschriften der Mitgliedstaaten betreffend elektrische Betriebsmittel zur Verwendung innerhalb bestimmter Spannungsgrenzen 15 Dezember 2004 Richtlinie 2004 108 EG des Europ ischen Parlaments und des Rates zur Angleichung der Rechtsvorschriften der Mitgliedstaaten ber die elektromagnetische Vertr glichkeit und zur Aufhebung der Richtlinie 89 336 EWG 9 M rz 1999 Richtlinie 1999 5 EG des Europ ischen Parlaments und des Rates ber Funkanlagen und Telekommu
22. inzugs ohne Behinderung durch den Kartenleser ffnen l sst Das USB Kabel des Kartenlesers an einem freien USB Anschluss an der MFG R ckseite anschlie en Weitere M glichkeiten zur Anbringung sind der mit dem MFG gelieferten CD zur Systemverwaltung zu entnehmen Xerox Secure Access Installationshandbuch Konfigurations bersicht Diese heraustrennbare Konfigurations bersicht ist als Hilfsmittel bei der Einrichtung der Authentifizierungsger te gedacht Die IP und MAC Adresse jedes Authentifizierungsger ts und des von dem betreffenden Ger t kontrollierten MFGs sind hier sorgf ltig einzutragen Authentifizierungsger t MAC Adresse IP Adresse IP Adresse Hostname Ol O aD Cn T N N w D Cal cal N oO N Xerox Secure Access Installationshandbuch 35 Konfigurations bersicht 36 Xerox Secure Access Installationshandbuch
23. munikation zwischen den verschiedenen Secure Access Komponenten 14 Xerox Secure Access Installationshandbuch Installations bersicht Core Authentication Server CAS Auf dem Core Authentication Server CAS residiert die Datenbank die alle Benutzer und MFG Daten enth lt F r jede Secure Access Installation ist eine vorinstallierte Datenbank erforderlich Mit Hilfe der Datenbankinstanz erzeugt der CAS eine Kontendatenbank die alle Benutzer und Ger tedaten enth lt Informationen zu den unterst tzten Datenbanken enth lt der Abschnitt Systemanforderungen des Secure Access Servers Seite 18 Device Control Engine DCE Die DCE Device Control Engine wickelt die gesamte Kommunikation mit den MFG ab Wenn ein Benutzer die Kopier Scan oder Faxfunktionalit t eines MFG nutzen m chte muss zun chst das Kartenleseger t bedient werden Eine Magnetstreifen oder Transponderkarte l st eine Zugriffsanforderung aus Das Authentifizierungsger t leitet die Anmeldeanforderung an die DCE weiter welche dann den CAS auffordert die Daten des zu der Karte geh rigen Benutzerkontos zu berpr fen Document Routing Engine DRE Bei der Document Routing Engine DRE handelt es sich um den Druckserver Ihre Hauptfunktion liegt in der Leitung der Dokumente von den Arbeitsstationen der Benutzer zu den MFG Eines typischer DRE Workflow sieht wie folgt aus 1 Ein Benutzer generiert eine Druckanforderung an ein MFG das in der Secure Access M
24. n CAS eine DCE eine DRE und eine Instanz von Secure Access Manager erforderlich 1 Sicherstellen dass die unter Vorbereitung von Netzwerk und Datenbank beschriebenen Schritte vor Durchf hrung der Installation abgeschlossen sind Vor dem Start der Secure Access Installation alle anderen Anwendungen auf dem Server schlie en Den Secure Access Installationsassistenten starten e Bei der Installation von der Secure Access CD die Datei 32 bit Setup exe ausw hlen um die Installation f r ein 32 Bit Ger t zu starten Falls auf einem 64 Bit Ger t installiert wird die Datei 64 bit Setup exe ausw hlen Oder Bei der Installation ber das Internet die ZIP Datei herunterladen und die Datei Setup exe f r den 32 oder 64 Bit Server ausf hren Hinweis Erscheint bei dem Versuch setup exe auszuf hren eine Fehlermeldung ist m glicherweise eine Aktualisierung auf eine neuere Version des Microsoft Installationsprogramms erforderlich In diesem Fall die neueste Version des Installationsprogramms f r das verwendete Betriebssystem von der Microsoft Website herunterladen und installieren Auf der ersten Seite den Installationsvorgang mit einem Klick auf Weiter starten Die Software Lizenzvereinbarung lesen und dann nacheinander auf I accept Ich akzeptiere und Weiter klicken Die Optionen w hlen die auf diesem Ger t installiert werden sollen und anschlie end auf Weiter klicken Standardm ig sind alle Komponenten m
25. nikationsendeinrichtungen und die gegenseitige Anerkennung ihrer Konformit t Der vollst ndige Text der Konformit tserkl rung einschlie lich der Definition der entsprechenden Richtlinien sowie der jeweiligen Standards ist ber den Xerox Partner erh ltlich ACHTUNG e Um eine fehlerfreie Funktion dieses Ger ts in der N he von ISM Ger ten Hochfrequenzger te f r industrielle wissenschaftliche medizinische und hnliche Zwecke zu gew hrleisten ist es erforderlich dass die St rstrahlung dieser Ger te reduziert oder auf andere Weise begrenzt wird e Gem der EU Richtlinie 89 336 EWG m ssen f r dieses Ger t abgeschirmte Schnittstellenkabel verwendet werden Richtlinien f r RFID Ger te Das mit diesem Produkt gelieferte Leseger t erzeugt mit einer Induktionsschleife als RFID Radio Frequency Identification 13 56 MHz Dieses RFID Ger t entspricht den in der Richtlinie 1999 5 EG des Europ ischen Rates sowie in s mtlichen nationalen gesetzlichen Regelungen enthaltenen Vorgaben Der Betrieb des Ger ts unterliegt zwei Bedingungen 1 Das Ger t darf keine sch dliche Interferenz erzeugen und 2 das Ger t muss jegliche empfangenen Interferenzen einschlie lich solcher durch die unerw nschte Betriebsbedingungen verursacht werden akzeptieren Durch nderungen an dem Ger t die nicht ausdr ckliche von Xerox genehmigt wurden kann das Rechts auf den Betrieb des Ger ts f r den Nutzer hinf llig werden 8 Xerox
26. nr is xerox Xerox Secure Access Unified ID Systeme Installationshandbuch Copyright 2007 2010 Xerox Corporation Alle Rechte vorbehalten XEROX Secure Access Unified ID System SMARTsend und FreeFlow sind Marken der Xerox Corporation in den USA und in anderen L ndern bzw werden von der Xerox Corporation unter Lizenz verwendet bersetzung Xerox CTC European Operations Bessemer Road Welwyn Garden City Hertfordshire AL7 1BU Gro britannien Inhalt Sicherheitshinweise Netzanschluss u ar AAA Airone 5 Sicherheit des elektrischen BetriebS nen 6 Trenn ngvom Stromnetz u s uuue uue Basen bs te se al 6 Rechtliche Informationen 7 Hochfrequenzenergie 7 Recycling und Entsorgung des Gerdts 0 0 ccc cece cece een n enn e eee nnenn eens 9 Europaische Union 0 2032 acces 822220088200 S a 9 North America USA Canada nennen 9 Andere L nder iO 10 Kontaktdaten f r Informationen zu Umwelt und Arbeitssicherheit 10 Checkliste zur Installation Installations bersicht Secure Access Komponenten 14 Core Authentication Server CAS 15 Device Control Engine DCE
27. opdown Liste Datentyp den Eintrag Zeichenfolge w hlen c In das Feld Code 230 eingeben d In das Feld Beschreibung Secure Access eingeben Auf OK klicken Im Abschnitt Zeichenfolgenwert EQ A lt IP Adresse des DCE Servers gt in das Feld Zeichenfolge eingeben wobei lt IP Adresse des DCE Servers gt die IP Adresse des eigenen DCE Servers ist Den Knoten Bereich erweitern und Bereichsoptionen w hlen Im Men Aktion die Option Optionen konfigurieren w hlen Xerox Secure Access Installationshandbuch Einrichtung der Secure Access Hardware 10 230 w hlen 11 Auf OK klicken um die nderungen zu speichern Manuelle IP Adresszuweisung Vorgehen wie nachfolgend beschrieben wenn die IP Adresse des Authentifizierungsger ts nicht ber einen DHCP Server eingestellt wird ODER zwar ein DHCP Server benutzt wird aber statt der Option 230 statische IP Adressen verwendet werden sollen Nach dem erstmaligen Einschalten sucht das Authentifizierungsger t nach einem DHCP Server um eine IP Adresse zu erhalten Wird kein DHCP Server gefunden schaltet das Ger t auf statische Kommunikation um und stellt standardm ig die statische IP Adresse 192 168 2 1 ein Mit einem Ethernet Kabel kann jedes Authentifizierungsger t mit einem System z B mit einem Laptop verbunden werden Dann kann mit einer Webverwaltungsanwendung die IP Adresse ge ndert und die IP Adresse des DCE Servers eingegeben werden Bevor mit der man
28. rt wurde und f r alle Parameter die Standardwerte bernommen wurden die Einstellung SQLEXPRESS beibehalten und auf Weiter klicken Im Fenster User Name for Services Benutzername f r Dienste eine UserID Benutzerkennung und das Password Kennwort f r die Dienste eingeben Werden die Komponenten auf mehreren Systemen implementiert sind bei jeder Installation UNBEDINGT dieselben Benutzerdaten einzugeben Diese Angaben werden ben tigt um alle Dienste zu starten und auszuf hren Werden nicht auf allen Komponenten dieselben Benutzerdaten eingegeben reagiert der Core Authentication Server nicht auf Anforderungen von DCE oder DRE F r Dom nenkonten ist der Dom nenname zu verwenden zum Beispiel Dom ne Benutzername Zwar sind f r dieses Konto keine Administratorrechte auf dem Secure Access Server erforderlich doch muss das Konto Bedienerrechte f r den Drucker besitzen damit die DRE Druckanforderungen verarbeiten kann Den Namen des Xerox Secure Access Authentifizierungsservers eingeben Beim Starten von Secure Access Manager ist der Core Authentication Server mit dem hier eingegebenen Namen zu identifizieren Auf Install Installieren klicken um den Installationsvorgang zu starten Es werden nun Dateien kopiert Dienste eingerichtet und Verkn pfungen f r Secure Access Manager erstellt Nach Abschluss der Installation auf Fertig stellen klicken um den Installationsassistenten zu schlie en Damit ist die Installation
29. ss des Authentifizierungsger ts verbinden Hinweis Nach dem Ausschalten des Authentifizierungsger ts besteht vom Downlink Anschluss aus keine Ethernet Verbindung mehr Alternativ kann das Ethernet Kabel des MFGs direkt mit einem anderen Ethernet Anschluss verbunden werden Der Downlink Anschluss des Authentifizierungsger ts ist f r den Fall gedacht dass kein anderer Ethernet Anschluss verf gbar ist Xerox Secure Access Installationshandbuch Einrichtung der Secure Access Hardware 5 Das Netzkabel des Authentifizierungsger ts am Ger t und einer nahe gelegenen Steckdose anschlie en Damit ist die Konfiguration der Hardware abgeschlossen Nun kann entsprechend den Anweisungen im Secure Access Systemhandbuch der Secure Access Server konfiguriert und die Kommunikation zwischen den Authentifizierungsger ten und den MFG aktiviert werden Xerox Secure Access Installationshandbuch 33 Einrichtung der Secure Access Hardware Installation des Secure Access USB Kartenlesers 1 34 x USB Kartenleser 777 77 7 TEthemat Verbindung 7 7 7 7 7 Ge enge r Xerox MFG Den Kartenleser mit dem im Lieferumfang enthaltenen Klettband auf der Ablage links neben dem Steuerpult des MFGs anbringen Ist der optionale Offline Hefter installiert den Kartenleser rechts neben dem Hefter platzieren so dass sich der Kartenleser zwischen Hefter und MFG befindet Vor dem Anbringen des Klettbands pr fen ob sich die obere Abdeckung des Vorlagene
30. stellen dass die Server die im Abschnitt Systemanforderungen des Secure Access Servers Seite 18 beschriebenen Betriebsanforderungen erf llen Dieses Kapitel enth lt Informationen zu e Vorbereitung von Netzwerk und Datenbank vor der Installation e Einsatz des Installationsassistenten f r die Installation von Komponenten auf den einzelnen Secure Access Servern Xerox Secure Access Installationshandbuch 21 Installation des Secure Access Servers Vorbereitung von Netzwerk und Datenbank Auch wenn das Secure Access Installationsverfahren sehr einfach ist sind vor Ausf hrung des Installationsassistenten folgende Schritte durchzuf hren 1 2 22 Systemfunktionen planen Xerox Secure Access auf dem MFG mithilfe der CentreWare Internet Services aktivieren Hinweise e Uber einen Webbrowser bei den CentreWare Internet Services des MFGs anmelden Die Seite zur Aktivierung von Xerox Secure Access aufrufen F r diese Installation muss SSL aktiviert und ein Zertifikat erzeugt werden Weitere Informationen hierzu sind der mit dem MFG gelieferten Systemverwaltungs CD zu entnehmen e Bei Einsatz eines USB Kartenlesers muss m glicherweise die Software des MFGs aktualisiert werden Xerox Partner kontaktieren oder auf der Xerox Website www xerox com im Bereich Support und Treiber die Supportseite zum jeweiligen MFG aufrufen Installationsziel f r jede der Secure Access Komponenten festlegen Hinweis Vor der Implementierung von S
31. ten Link w hlen 4 Oben auf der Seite auf den Link Configure Konfigurieren klicken Xerox Secure Access Installationshandbuch 29 Einrichtung der Secure Access Hardware 10 11 Bei der Anmeldung Folgendes eingeben Benutzername deviceadmin Kennwort pc_passwd Das f r den Aufruf der Webverwaltungsanwendung benutzte Kennwort ndern Das Kennwort kann jederzeit zur ckgesetzt werden Vor der Inbetriebnahme des Secure Access Systems sollte das Kennwort jedoch unbedingt ge ndert werden Im Abschnitt Configure Xerox Secure Access Authentication Device Xerox Secure Access Authentifizierungsger t konfigurieren im Feld Addressing mode Adressierungsmodus die Option Static IP Statische IP Adresse w hlen In das Feld IP Address IP Adresse eine statische IP Adresse f r das Authentifizierungsger t eingeben Im Abschnitt Configure Server Server konfigurieren die IP Adresse des DCE Servers in das Feld server IP Address Server IP Adresse eingeben Auf die Schaltfl che Update Configuration Konfiguration aktualisieren klicken Diese befindet sich unterhalb der Configure Server Felder Zun chst auf den oben auf der Seite befindlichen Link Restart Neustart und dann auf Click here to confirm restart Hier klicken um den Neustart zu best tigen klicken um das Terminal neu zu starten Diese Schritte f r jedes Secure Access Authentifizierungsger t ausf hren das implementiert werden soll
32. uellen Zuweisung der IP Adresse begonnen wird die Konfigurations bersicht auf Seite 32 ausdrucken Auf diesem Blatt k nnen die den einzelnen Authentifizierungsger ten zugewiesenen IP Adressen notiert werden Laptop einrichten Das System auf dem die Webverwaltungsanwendung l uft muss die statische IP Adresse erkennen Erst dann kann auf die Anwendung zugegriffen werden 1 Auf dem Laptop auf dem die Webverwaltungsanwendung ausgef hrt werden wird Netzwerkverbindungen gt LAN Verbindung gt Eigenschaften w hlen Auf Internetprotokoll TCP IP doppelklicken Anschlie end auf Erweitert klicken Im Feld IP Adressen auf Hinzuf gen klicken 4 Folgendes eingeben IP Adresse 192 168 2 x wobei x ein nicht zugewiesener Wert ist Subnetzmaske 255 255 255 0 5 Auf Hinzuf gen klicken um die vorgenommenen nderungen zu speichern IP Adresse ber Webverwaltungsanwendung festlegen Auf jedem Authentifizierungsger t die nachfolgend beschriebenen Schritte ausf hren 1 Mit einem normalen Ethernet Kabel einen Laptop mit dem Downlink Anschluss des Secure Access Authentifizierungsger ts verbinden Das Netzkabel an das Authentifizierungsger t und eine nahe gelegene Steckdose anschlie en 3 Einen Web Browser starten und 192 168 2 1 in das Adressfeld eingeben Hierbei handelt es sich um die dem Secure Access Authentifizierungsger t werkseitig zugewiesene Standard IP Adresse Hinweis F r Franz sisch den bereitgestell
33. uf den einzelnen Servern installiert werden sollen Die DRE und DCE Dienste k nnen auf mehreren Servern installiert werden Sie m ssen sich grunds tzlich auf demselben Server befinden Xerox Secure Access Installationshandbuch 17 Installations bersicht Systemanforderungen des Secure Access Servers Vor der Installation von Secure Access pr fen ob alle Server die verwendet werden sollen die nachfolgend aufgef hrten Mindestanforderungen erf llen Die nachstehende Tabelle enth lt nur eine Auflistung der Mindest Betriebsanforderungen Zur Erzielung maximaler Leistung bei hohen Druckvolumen sind mehr Festplatten und Speicherkapazit t sowie ein schnellerer Prozessor erforderlich Komponente Mindestanforderungen Hardware e Prozessor Pentium III Athlon oder schneller e Systemspeicher mindestens 512 MB e Kapazit t Anwendungsdatentr ger 100 MB e Kapazit t Datenbankdatentr ger 20 MB e Anzeigeaufl sung 1024 x 768 CAS DCE DRE Betriebssystem Eines der folgenden Betriebssysteme e Windows Server 2003 32 Bit e Windows XP Professional nur 32 Bit e Windows Server 2008 32 und 64 Bit 2008 R2 64 Bit Hinweis Vor der Installation der Secure Access Serversoftware m ssen alle erforderlichen kritischen Betriebssystem Updates installiert werden Datenbanken e Microsoft SQL Server 2005 Express e Microsoft SQL Server 2008 Express 64 Bit Hinweis Secure Access kann nicht auf einem Server installiert werden

Xerox Secure Access Installation Guide

Contents

Download Pdf Manuals

Related Search

Related Contents