Home

PDF-Version dieses Dokuments

image

Contents

1. ssssssssssssssssssersnssssssrrernnsssssserernnssssesereesnssesenee 100 8 6 e fe at 102 a EE e ran ren ar eins herren nee een ueber ee 103 8 8 Netzlaufwerke uenei ee esse 103 8 9 Systemweiter Proxy air 105 CG FE E 105 ST Dr cker ae E denen ileeal de HanheRe ee d 105 9 2 Speicherger te nsnee inneren ent a Rae e de 109 9 3 USB Zugriffskontrollea uuneeenasernei es ie een 112 9 4 PCZeC Schnttstelle 113 10 ER unseren 114 10 1 LE E 114 10 2 Anmeldung Zee ee ee E 114 10 3 AD kerberos Konfiguration sssarescpiicescrtoieniseyeiunidetocurscusroinse sirena triin ise iai edie kaidesi aaen ide neioii 118 11 Syslemelhelell ngen erkennen era 120 111 Datum UNO ZE IE ee td er A Te reine Er O ETONE TEO 120 11 2 Update Firmwareupdate 121 11 3 Fernadministration u x e ee hen raa Aaaa EENEG 122 Me TE EE 123 11 5 Sicheres Spiegeln VNC mit SST 123 11 6 Fernzugriff SSH RSH ueeeeneneneoeeunnenuunnennenosenneununnunnnannensneennnuuunnnunnsnonensnnennnunennnnenensnensennnnnennenene 128 11 7 Energie128 11 8 Anpassung der Firmware nenn 136 11 9 Registry senken en ae al EHI ee ab ie lan 138 l2 7 16 TEE 140 Einleitung IGEL Thin Clients setzen sich aus aktueller Hardware und einem Embedded Betriebssystem zusammen das je nach Produkt auf IGEL Linux oder Microsoft Windows Embedded Standard basiert Wir tun unser Bestes um eine hochwertige Gesamtl sung zu liefern und versprechen Serv
2. W Seite about config verbergen Figure 36 Fenstereinstellungen Der Vollbildmodus ist standardm ig ausgeschlatet gt Aktivieren Sie das Kontrollk stchen um den Vollbildmodus einzuschalten Wenn Sie mehrere Monitore angeschlossen haben k nnen Sie hier den Startmonitor festlegen gt W hlen Sie unter Firefox bersetzung die Sprache in die die Benutzeroberfl che von Firefox bersetzt werden soll gt Aktivieren Sie Lokales Filesystem verbergen wenn sie beim Abspeichern von Dateien nicht die lokale Struktur anzeigen lassen m chten Men s amp Symbolleisten In diesem Bereich k nnen Sie die Firefox Men s und Symbolleisten an Ihre pers nlichen Bed rfnisse anpassen indem Sie e Elemente der Men leiste verbergen e Listenelemente verbergen e Symbolleiste konfigurieren gt Aktivieren Sie Benutzerkonfiguration der Symbolleisten um dem Benutzer zu erlauben Symbolleisten zu konfigurieren 54 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Konfigurieren Sie die Navigationssymbolleiste Voreingestellt sind folgende Elemente Mozilla Firefox New Tab gt 8v urlbar container search container Figure 37 Navigationssymbolleiste gt Konfigurieren Sie das Applikationsmen Voreingestellt sind diese Elemente O Einf gen Ps Kopieren 100 Kei H b E gt I Figure 38 Applicationsmen home button l DI A e downloads button D book
3. An B Bildschirme identifizier Firmwareupdate Laufwerksverwaltung Lizenz Upgrade Netzwerkdiagnose Setup Smartcard Personalisi Starter f r Sitzungen Systeminformationen Systemprotokollbetrac Touchscreenkalibrierung UMS Registrierung Figure 2 IGEL Startmen mit Anwendungs und Systembereich IGEL Technology GmbH IGEL Zero HDX 5 07 100 2 Bootvorgang Die Schnellinstallation haben Sie erfolgreich durchgef hrt gt F hren Sie einen Neustart durch um den Bootvorgang zu starten 2 1 Bootmen W hrend des Bootvorgangs steht Ihnen auf Anforderung ein Bootmen zur Verf gung ber welches Sie im Fall einer Fehlkonfiguration des Thin Clients und bei Bootproblemen auf Systemparameter zugreifen oder den Thin Client auf Werkseinstellungen zur cksetzen k nnen gt Dr cken Sie w hrend des Startvorgangs die ESC Taste im Secondstage Loader wenn die Meldung Loading Kernel auf dem Bildschirm angezeigt wird Es ffnet sich ein Men mit vier Bootoptionen sowie die Option zum Zur cksetzen des Thin Clients auf die Werkseinstellungen Quiet Boot Normaler Start Verbose Boot Start mit Systemmeldungen Emergency Boot nur Setup Failsafe Boot mit CRC Check Reset to Factory Defaults Zur cksetzen auf Werkseinstellung Quiet Boot ist der standardm ige Bootmodus Hierbei werden alle Meldungen des Kernels unterdr ckt und die grafische Benutzeroberfl che wird gestartet Beim Modu
4. 2 Klicken Sie das GeNUCard Icon Das GeNUCard Anmeldefenster ffnet sich 3 Geben Sie Benutzername und Passwort ein 4 Klicken Sie Anmelden 99 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Das Internet VPN Fenster ffnet sich GeNUCard 2 0 Patchlevel O Deutsch Logout Internet Select internet connection x Not connected Not connected Figure 76 Internet VPN Fenster 5 Konfigurieren Sie im Bereich Internet die Verbindung mithilfe der Schaltfl chen Erstellen Bearbeiten L schen 8 4 4 NCP Konfigurationsparameter des NCP Client werden ausschlie lich ber die Programmoberfl che des Clients selbst konfiguriert Die Dokumentation zum NCP Secure Enterprise Client finden Sie unter http www ncp e com de support produktunterlagen handbuecher html 8 5 Simple Certificate Enrollment Protocol SCEP SCEP erlaubt die automatische Bereitstellung von Clientzertifikaten ber einen SCEP Server und eine Zertifizierungsstelle Ein solches Zertifikat wird vor Ablauf der G ltigkeit automatisch erneuert und kann etwa f r die Netzwerkauthentifizierung verwendet werden IEEE 802 1x z B Als Gegenstelle SCEP Server und Zertifizierungsstelle kann z B ein Microsoft Windows 2008 Server dienen MSCEP NDES mehr Information dazu finden Sie bei Microsoft z B im Whitepaper http download microsoft com download a d f adf2dba9 92db 4765 bf2d 34b1c8df9ca3 Microsoft 20S CEP 20Oimplementation 20whitepaper d
5. ber das Netzwerk Dateien freigeben Der NFS Server exportiert eine Systemdatei und der NFS Client Ihr Thin Client verbindet diese Datei mit einem Einh ngepunkt seines eigenen Dateisystems Das exportierte Dateisystem wird dann ein logischer Bestandteil des Thin Client Dateisystems bleibt jedoch physisch auf dem Server Um einen NFS Mount einzurichten muss der Server zun chst konfiguriert werden Detaillierte Informationen zu NFS finden Sie auf den entsprechenden Handbuchseiten Ihres Serverbetriebssystems So geben Sie ber den NFS Server Dateien frei gt Klicken Sie Hinzuf gen um das Dialogfenster f r NFS zu ffnen Sie erhalten folgende Eingabem sglichkeiten Aktiviert Der NFS Mount ist standardm ig aktiviert und wird bei jedem Systemstart eingeh ngt Deaktivieren Sie den Eintrag wenn das freigegebene Dateisystem nicht durchg ngig ben tigt wird Lokales Verzeichnis Angabe des lokalen Verzeichnisses in das die Freigabe im lokalen Dateisystem des Thin Clients eingeh ngt werden soll Server Namen oder die IP Adresse des NFS Servers der die Freigabe bereitstellt Pfadname Angabe des Pfadnamens wie er vom NFS Server exportiert wurde SMB wird von Microsoft Windows f r die Freigabe von Festplatten und Druckern verwendet Da Unix einschlie lich Linux dieses Protokoll mit den Tools der Samba Suite ebenfalls verarbeiten kann ist es m glich Festplatten und Drucker gemeinsam mit Windows Hosts zu nutzen Desha
6. 2 3 X Server Im letzten Schritt des Bootvorgangs werden der X Server und der lokale Windowmanager gestartet Bei Anzeigeproblemen oder nicht mehr reagierender grafischer Oberfl che k nnen Sie den X Server ber die Tastenkombination A tHDruck kl neu starten 11 IGEL Technology GmbH IGEL Zero HDX 5 07 100 3 Starter f r Sitzungen gt Klicken Sie das Symbol Starter f r Sitzungen Application Launcher in der Schnellstartleiste oder im Startmen um das Tool zu starten Die verschiedenen Unterbereiche des Starters erlauben den Zugriff auf eingerichtete Sitzungen Systemprogramme oder zeigen Informationen zu Lizenzen System und Netzwerkverbindungen an Starter f r Sitzungen RS Ki Ausf hren System Neustart Herunterfahren Sitzunge Name der Sitzung Sitzungstyp A Setup Setupsitzung Bu EI Produktion Presales RDP Sitzung System EI Testsystem Doku RDP Sitzung E D Produktion Entwicklung ICA Sitzung Lizenz Testsystem QS ICA Sitzung Informationen e Netzwerk Informationen Figure 3 Starter f r Sitzungen Da das Setupprogramm das zentrale Konfigurationstool f r alle Einstellungen des Thin Clients ist ist eine Setupsitzung bereits unter Sitzungen und System vordefiniert Sitzungen Seite 22 System Seite 14 Lizenz Seite 15 Informationen Netzwerk Informationen page 16 Herunterfahren und Neustart Seite 16 12 IGEL Technology GmbH IGEL Zero HDX 5 07 100
7. 3 1 Allgemeine Systeminformationen Im Starter f r Sitzungen finden Sie die Seite Informationen mit wichtigen Daten zum System wie Firmwareversion lizenzierte Services und Hardwarespezifikationen Starter f r Sitzungen AEA IGEL E N 3 ESA B Produkt E Produktname IGEL Zero Produkt ID IZ3 HDX 40 Lizenz Firmwareversion 5 02 100 rc6 01 Copyright IGEL Technology GmbH Website http www igel de ee E Netzwerk Informationen E Hardware F gt gt E Lizenzierte Features Netzwerkinformationen Figure 4 Starter f r Sitzungen Systeminformationen Auch die aktuelle Netzwerkkonfiguration mit IP Adresse und Ger tenamen ist hier aufgef hrt 3 2 Sitzungen Alle angelegten Sitzungen werden in einer Anwendunsgsliste aufgef hrt wenn sie f r die Sitzungshauptseite aktiviert sind gt Doppelklicken Sie eine Anwendung oder klicken Sie Ausf hren um sie zu ffnen gt Alternativ k nnen Sie Sitzungen ber Icons auf dem Desktop in der Schnellstartleiste oder aus dem Startmen und Kontextmen heraus starten gt Auch ein automatischer Start von Anwendungen und die Definition einer Tastenkombination Hotkey ist m glich Die verf gbaren Startoptionen einer Sitzung lassen sich in der Sitzungskonfiguration unter Desktopintegration festlegen 13 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Many functions One device 3 3 Systemwerkzeuge Unter S
8. 5 9 Media Player Richten Sie hier f r Ihre Multimedia Anwendungen den Media Player nach ihren W nschen ein Folgende Codecs sind entweder ber das Fluendo Codec Pack oder durch das MPEG LA Advanced Feature Pack lizenziert MPEG WMA stereo ASF eingeschr nkt unter Linux WMV 7 8 9 WMA MPEG 1 2 WMV eingeschr nkt unter Linux MPEG4 MP3 H 264 OGG AC3 ist nicht lizenziert Ab IGEL Linux 5 06 100 ist auf bestimmten Ger ten Hardwarebeschleunigung f r Multimedia Wiedergabe verf gbar N heres entnehmen Sie einem FAQ Dokument zum Thema gt Nehmen Sie allgemeing ltige Einstellungen vor die standardm ig f r alle Media Player Sitzungen g ltig sein sollen In den einzelnen Sitzungen k nnen diese Einstellungen bei Bedarf ge ndert werden Fenster gt Geben Sie unter Bildseitenverh ltnis das gew nschte Seitenverh ltnis der Videodarstellung an Zus tzlich k nnen Sie folgende Optionen w hlen e Vollbildmodus e Fenstergr e automatisch ndern sobald ein neues Video geladen wird e Hauptfenster soll im Vordergrund bleiben e Bedienelemente anzeigen 59 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Playback gt Bestimmen Sie auf welche Weise Sie Mediadateien abspielen m chten Endlosschleife Spielt eine Playlist automatisch immer wieder ab bis Sie sie stoppen Zufallsmodus Spielt die Dateien einer Playlist per Zufallsgenerator ab gt W hlen Sie bei Bedarf visuelle Effekte
9. Funktion oder auch Nicht Verfolgen Funktion ist standardm ig eingeschaltet Mit dieser Funktion teilen Sie einer Website mit dass Sie nicht zu Zwecken wie verhaltensbasierter Werbung von Dritten verfolgt werden m chten Dies geschieht indem jedes Mal ein HTTP Header von Do Not Track bertragen wird wenn Sie Daten aus dem Internet anfordern Hier entscheidet die besuchte Site was sie mit dem Wunsch auf Privatsph re macht gt Deaktivieren Sie den Trackingschutz wenn Sie den von Firefox bereitgestellten Schutz vor Verfolgung nicht nutzen m chten Mit dem Schutz vor Verfolgung von Aktivit ten k nnen Sie Ihre Online Privatsph re kontrollieren Auch wenn Firefox eine Nicht Verfolgen Funktion beinhaltet die Websites mitteilt dass Sie das Aufzeichnen Ihres Surfverhaltens nicht w nschen m ssen sich Firmen nicht daran halten Der Schutz vor Verfolgung von Aktivit ten in Firefox berl sst Ihnen die Kontrolle indem solche Domains und Websites blockiert werden die f r das Verfolgen von Nutzern bekannt sind Hier blockiert Firefox aktiv Inhalte die das Surfverhalten des Nutzers mitzeichnen Legen Sie hier weitere Regeln fest um das Verhalten der Adressleiste auf ihre Bed rfnisse abzustimmen W Eintr ge aus der Chronik in der Adressleiste vorschlagen L 1 Nur direkt besuchte Eintr ge aus der Chronik vorschlagen W Eintr ge aus den Lesezeichen in der Adressleiste vorschlagen W Offene Tabs in der Adres
10. W hlen Sie hier die Standardproxyeinstellungen aus oder definieren Sie selbst welche Verwenden Sie Secure HTTPS so muss SSL TLS oder 128 bit Verschl sselung aktiviert sein damit eine sichere Verbindung aufgebaut werden kann Wenn Sie ein Citrix Secure Gateway im Relay Modus verwenden wollen m ssen Sie den vollen Domainnamen angeben die IP Adresse gen gt in diesem Fall nicht F gen Sie nach der Aktivierung der Alternativadresse den Server in Globale Einstellungen f r ICA im Feld Serverstandort zur Adressliste hinzu gt Aktivieren Sie Standardeinstellungen zur automatischen Wiedererkennung verwenden um die unter HDX ICA Global gt Wiederverbindung vorgenommenen Einstellungen zu bernehmen gt Alternative aktivieren Sie die Automatische Wiederverbindung und haben hier die M glichkeit die Anzahl der maximalen Versuche und die zeitliche Verz gerung vor einer Wiederverbindung anzugeben IGEL Technology GmbH 36 IGEL Zero HDX 5 07 100 Optimieren Sie unter Optionen die Leistung und das Verhalten innerhalb der ICA Sitzung Komprimierung Zwischenspeicherung von Bilddaten Verschl sselungsmethode Audio bertragung Mausklick Feedback Lokales Textecho VW WM V Verringern der Datenmenge die ber die ICA Sitzung bertragen wird Dadurch wird der Netzwerkverkehr zu Lasten der CPU Leistung reduziert Wenn Sie Ihre n Server per WAN verbinden sollten Sie die Komprimierung nutzen Wenn Sie ei
11. das Gateway und andere Netzwerkkonfigurationen von einer BOOTP Serverdatenbank Die bertragung einer setup ini Datei oder eines Bootskripts wird nicht unterst tzt BOOTP wird nicht verwendet um ein Bootimage von einem Server abzurufen und dieses Image zu booten wie die Bezeichnung BOOTP vermuten l sst IP Adresse manuell Manuelles Vornehmen der Netzwerkeinstellungen anstatt nach einem DHCP Server festlegen zu suchen Vergewissern Sie sich dass die feste IP Adresse die Sie eingeben nicht von einem anderen Computer in Ihrem Netzwerk verwendet wird Wenn Sie ein Gateway nutzen m ssen um die Datenpakete zu und aus dem Zielnetzwerk weiterzuleiten klicken Sie auf aktivieren und geben Sie die Gateway IP Adresse ein Terminalname Geben Sie den lokalen Namen des Thin Clients an Ansonsten wird der Standardname IGEL lt MAC Adresse gt generiert DNS aktivieren Konfigurieren des DNS Legen Sie die Standard Domain in der das Ger t arbeiten soll sowie die IP Adresse von bis zu zwei Namensservern fest die nacheinander abgefragt werden Manuelle Eintr ge berschreiben die Standardroute den Dom nennamen und die DNS Server Hier haben Sie die M glchkeit die aktuelle IP Adresse des Thin Clients automatisch an das DNS zu melden Es stehen die Methoden DHCP und DNS zur Verf gung W hlen Sie DNS m ssen Sie unter Umst nden einen privaten TSIG Schl ssel f r die DNS Authentifizierung angeben Eine Anleitung f r di
12. die w hrend der Audiowiedergabe abgespielt werden Visualisierungstyp Bestimmt den Visualisierungs Plug in Visualisierungsgr e Bestimmt die Visualisierungsgr e Video systemweite Konfiguration automatische Auswahl der Ausgabe hardwarebeschleunigt indem mittels shared memory Bilder in den Speicher der Grafikkarte geschrieben werden nicht hardwarebeschleunigt Darstellung ber das Anzeigeprotokoll X Window System gt Bestimmen Sie die Videoeinstellungen Helligkeit S ttigung Kontrast und Farbton Audio Audioausgabe systemweite Konfiguration automatische Auswahl der Ausgabe direkte Ausgabe ber Kerneltreiber f r Soundkarten Audioausgabetyp W hlen Sie hier Stereo aus wenn Sie mit einem IGEL Thin Client arbeiten Optionen gt Bestimmen Sie ob Sie den Bildschirmschoner bei Audiowiedergabe deaktivieren wollen gt Legen Sie die Geschwindigkeit der Netzwerkverbindung fest um Einfluss auf die Wiedergabe der Media Dateien zu nehmen gt Bestimmen Sie eine Puffergr e die in Ihrem Netzwerk n tig ist um flie ende Ton und Bildwiedergabe zu erm glichen gt Legen Sie fest ob Sie Untertitel automatisch laden wollen sobald ein Video gestartet wird Die Kodierung der Untertiel ist derzeit immer UTF 8 gt Bestimmen Sie die Schriftart und Schriftgr e der Untertitel 60 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Browser Plug in Wenn Sie den Media Player als Browser Plug in verwenden m chten k
13. hlen Sie Setup im Kontextmen des Desktops sofern eingerichtet W hlen Sie System gt Setup im Startmen Klicken Sie Setup in der Schnellstartleiste VW WW Y Starten Sie das Setup ber das Tastaturkommando SStrg Alt Isl im Appliance Modus ber Strg JAtl F2l Unter Zubeh r k nnen Sie konfigurieren wie das Setup aufgerufen werden kann Dabei stehen die o g M glichkeiten und beliebige Kombinationen daraus zur Verf gung 4 2 Setup beenden Die Schaltfl chen OK Abbrechen und bernehmen sind blicherweise auf jeder einzelnen Setupseite vorhanden gt Klicken Sie bernehmen wenn Sie alle Konfigurationen in einem Setupbereich vorgenommen haben und Ihre Einstellungen speichern m chten ohne das Setupprogramm zu schlie en gt Klicken Sie Abbrechen wenn Sie keine nderungen vorgenommen haben und das Setup abbrechen m chten 17 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Klicken Sie OK um die nderungen zu speichern und das Setup zu verlassen 4 3 Bereiche des Setups Die Setupanwendung enth lt die folgenden Hauptbereiche Sitzungen Zubeh r Benutzeroberfl che Netzwerk Ger te Sicherheit System IGEL Setup 3 5 6 Bu s E Konfiguration Sitzungen v Zubeh r v Benutzeroberfl che v Netzwerk e EE eege Sicherheit vv System v Figure 7 Bereiche des Setups Konfigurieren von Anw
14. nnen Sie hier die Konfigurationswerte ndern Dies hat Auswirkungen auf manuell konfigurierte Media Player Sitzungen Hier richten Sie Ihre ganz pers nlichen Media Player Sitzungen ein 1 Klicken Sie Hinzuf gen um eine neue Sitzung anzulegen 2 Vergeben Sie einen Sitzungsnamen 3 Geben Sie an welche Startm glichkeiten der Sitzung sie w nschen Hier ist eine Mehrfachauswahl m glich 4 W hlen Sie eventuell die M glichkeit Hotkeys zu verwenden und definieren Sie diese 5 Au erdem k nnen Sie angeben ob Sie Autostart nach Systemstart und oder Neustart nach Verbindungsaufbau w nschen 6 F r die Autostartoption k nnen Sie zus tzlich angeben um wie viele Sekunden der Sitzungsstart verz gert werden soll Sobald Sie eine eigene Media Player Sitzung eingerichtet haben erscheint diese im Strukturbaum unter dem Verzeichnis Media Player Sitzungen Ihre eigenen Sitzung enth lt wiederum die drei Ordner Playback Optionen und Arbeitsfl chenintegration Playback gt Geben Sie unter Medium Datei den Pfad der Datei an die abgespielt werden soll wenn diese Sitzung gestartet wird Verwenden Sie dazu folgende Formate directory filename oder http servername filename F r die Fenstereinstellungen k nnen Sie hier w hlen ob sie die Vorgaben der globalen Einstellungen bernehmen m chten oder f r diese spezielle Sitzung eigene Modi verwenden m chten Optionen Hier k nnen Sie gegebenenfalls die Vo
15. r RDP Multipoint Server Einen oder mehrere RDP Multipoint Server findet IGEL Linux selbstst ndig wenn sich diese im selben Netzwerk befinden Zudem m ssen diese ihre IP Adresse vom selben DHCP Server beziehen wie der Thin Client Im Appliance Modus sehen Sie dann eine Auswahlliste mit Servern mit denen Sie sich verbinden k nnen MultiPoint Server Q suchen Verbinden Multipoint Prm Multipoint Std Figure 21 Auswahlliste der RDP Multipoint Server 5 7 SSH Sitzung In diesem Abschnitt wird beschrieben wie Sie eine SSH Session SSH Sitzung konfigurieren Verwenden Sie die SSH Sitzung um eine Remote Anwendung ber SSH Secure Shell auf einem Host zu starten und auf dem Terminal anzuzeigen SSH erm glicht die sichere verschl sselte Kommunikation ber ein unsicheres Netzwerk zwischen zwei Hosts oder Host und Terminal X11 Verbindungen k nnen ebenfalls ber diesen sicheren Kanal geleitet werden Kommando Alle erforderlichen Eintr ge f r die Erstellung eines ausf hrbaren Befehls zum Fernstart der Anwendung ber SSH Benutzername remote Name des Remote Benutzers Der gew hlte Benutzer muss ber ein Benutzerkonto auf dem Remote Host verf gen Rechner remote Name oder IP Adresse des Remote Hosts von dem die Remote Anwendung gestartet wird Kommandozeile Eingabe des Namens des Anwendungsprogramms das gestartet werden soll 43 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Optionen X11 Verbindung X11
16. 96 splash 2 Nar log Xorg o log 11 580 Build Date 19 June 2013 11 40 11AM E 11 580 xorg server 2 1 11 4 Oubuntul0 13 adapted by IGEL Technology GmbH Aarlogimessages 11 580 Current version of pixman 0 24 4 11 580 Before reporting problems check http wiki x org to make sure that you have the latest version 11 580 Markers probed from config file default setting from command line notice II informational Ww warning EE error NI not implemented unknown 11 581 Log file var log Xorg O log Time Wed Oct 2 07 50 27 2013 Figure 45 Systemprotokolle 6 11 UMS Registrierung Die Registrierung des Thin Clients in der IGEL Universal Management Suite kann auch auch lokal ausgef hrt werden Geben Sie dazu die Serveradresse mit Port und die notwendigen Zugangsdaten an Am Server bestehende Verzeichnisse k nnen direkt angew hlt werden UMS Registrierung d Registrierung in Universal Management Suite Server Adresse Portnummer 30001 S Login Passwort Klicken Sie um ein Verzeichnis auszuw hlen 4 Registrieren Q Abbruch Figure 46 Thin Client am UMS Server registrieren 6 12 Touchscreenkalibrierung Nachdem das Kalibrierungsprogramm gestartet wurde wird ein Muster mit Kalibrierungspunkten angezeigt die nacheinander ber hrt werden m ssen 67 IGEL Technology GmbH IGEL Zero HDX 5 07 100 6 13 Bi
17. Aktivieren Sie diese Option wenn lokale Zeichens tze verwendet werden sollen bevor eine Anfrage an den Fontserver gesendet wird Eine weitere M glichkeit zus tzliche Zeichens tze zu importieren ist die Nutzung des NFS Fontservice Der NFS Fontservice bietet zus tzlich den Vorteil dass der Einh ngepunkt f r die Zeichens tze konfiguriert werden kann Dies ist f r einige Remote Anwendungen erforderlich die in einem bestimmten Verzeichnis nach ihren Zeichens tzen suchen gt Definieren und aktivieren Sie einen NFS Font Path Eintrag um den NFS Fontservice zu verwenden Dieser wird zur Liste der NFS gemounteten Schriftartenverzeichnisse hinzugef gt gt Klicken Sie auf Hinzuf gen um das Dialogfenster zu ffnen Festlegen des lokalen Verzeichnisses f r den Einh ngepunkt Namen oder IP Adresse des Servers der ber NFS die Zeichensatzverzeichnisse zur Verf gung stellt Pfad auf dem Server unter dem die Zeichens tze verf gbar sind Ist diese Option aktiviert werden lokale Zeichens tze verwendet bevor eine Anfrage an den Fontserver gesendet wird gt Klicken Sie Aktivieren um den Eintrag zu aktivieren gt Exportieren Sie das Zeichensatzverzeichnis ber NFS Read only f r den Thin Client auf den Server 90 IGEL Technology GmbH IGEL Zero HDX 5 07 100 8 Netzwerk Konfigurieren Sie die Netzwerkverbindungen des Thin Clients LAN Schnittstellen Seite 91 Drahtlosverbindungen WLAN Seite 96 DHCP Op
18. Codec aus e Alternativ lassen sich die Codecs H 264 f r hohe Qualit t komplexer Grafikinhalte und JPEG weniger CPU intensiv sowie ihre Optionen auch von Hand ausw hlen Ist Version 12 x des Citrix Receivers ausgew hlt ist diese Setupseite nicht bearbeitbar 5 3 Citrix ICA Sitzungen Wenn eine Sitzung erstellt oder bearbeitet wird k nnen Sie die ICA Sitzungseinstellungen ndern sofern sie sich von den globalen Einstellungen unterscheiden Die erste Quelle f r weitere Informationen zu Citrix Verbindungen sollte immer die entsprechende Dokumentation von Citrix sein In diesem Handbuch werden lediglich allgemeine Konfigurationshinweise gegeben 34 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Browserprotokoll Ausw hlen des f r die bertragung ben tigten Protokolls oder der globalen Standardeinstellung Standardserverstandort Aufhebung der Standardservervorgabe f r jedes Protokoll gesondert nicht verwenden Server Durch Klicken auf die Schaltfl che Suche senden Sie ein bertragungssignal das alle verf gbaren Server und ver ffentlichten Anwendungen anfragt Durch Ausw hlen des Servers wird der Benutzer mit der kompletten Arbeitsfl che verbunden als w rde er sich vor dem Server selbst anmelden Damit stehen alle in seinem Benutzerprofil lokales Serverprofil angegebenen Anwendungen Rechte und Einstellungen zur Verf gung Wird eine der ver ffentlichten Anwendungen ausgew hlt wird die Sitzu
19. Downloadverzeichnis kann hier definiert werden Wenn Sie Benutzerdefinierter Pfad w hlen muss der genaue Pfad angegeben werden Aus Platzgr nden sollten Sie keinen lokalen Pfad verwenden JavaScript aktivieren ist standardm ig aktiviert Die genauen Einstellungen k nnen Sie hier definieren gt Deaktivieren Sie das Kontrollk stchen um JavaScript zu deaktivieren gt Geben Sie unter Sprachen f r Webseiten eine Liste mit Sprachen an in der Reihenfolge wie Sie sie bei mehrsprachigen Webseiten anzeigen m chten Verwenden Sie die offiziellen Sprachk rzel und trennen Sie sie mit Kommata Wenn Sie das Feld leer lassen wird die Standardsprache verwendet Sprachen f r Webseiten en de it fr Figure 25 Sprachen f r Webseiten angeben Drucken In diesem Bereich stellen Sie die Standardpapiergr e f r den Drucker ein 1 1 Systemeinstellungen f r Standardpapiergr e verwenden a Standardpapiergr e A4 Figure 26 Einstellung der Papiergr e 47 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Proxy In diesem Bereich w hlen Sie die Proxykonfiguration aus Dabei haben Sie vier M glichkeiten Direkte Verbindung zum Internet Manuelle Proxykonfiguration Automatische Proxykonfiguration Systemweite Proxykonfiguration Aktivieren Sie diese Option um keinen Proxy zu verwenden Konfigurieren Sie den Proxy individuell Unter Kein Proxy f r geben Sie eine Liste an wof r Sie keinen Proxy benutze
20. Einstellungen vor um sich am RAS Server auf der gew nschten Remote Station einzuw hlen 4 W hlen Sie das Netzwerkger t und geben Sie an ob eine Einwahlverbindung verwendet werden soll 5 Bestimmen Sie auf der Registerkarte Optionen den Namenservice und die IP Konfiguration f r die PPTP Verbindung blicherweise werden diese Daten vom RAS Server der Remote Station bermittelt sodass standardm ig sowohl DNS als auch IP Adresse auf automatisch gesetzt sind 97 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Auf den weiteren drei Setupseiten Routing k nnen Sie zus tzliche Netzwerkstrecken einrichten Der OpenVPN Client setzt ein virtuelles privates Netzwerk mittels TLS Verschl sselung um und ben tigt OpenVPN 2 x als VPN Server Er unterst tzt folgende Authentifizierungsmethoden e TLS Zertifikate e Name Passwort e Name Passwort und Zertifikate e Statischer Schl ssel gt Klicken Sie das Stern Symbol um eine neue OpenVPN Verbindung anzulegen Wie Sie OpenVPN Verbindungen einrichten beschreibt ein Best Practice Dokument http edocs igel com index htm 10203430 htm Die VPN Hardware GeNUCard stellt vorkonfigurierte Internet und VPN Verbindungen zur Auswahl Das Auswahlfenster ffnet sich unmittelbar nach dem Start der GeNUCard Sitzung Die verf gbaren Startoptionen der Sitzung lassen sich in der Sitzungskonfiguration unter Arbeitsfl chenintegration festlegen IGEL Br TECHNOLOGY N
21. Energieverwaltung schicken falls er es unterst tzt DPMS W DPMS Standby 10 Suspend 12 Abschalten 15 Figure 102 DPMS Aktivieren Sie DPMS Nach wie vielen Minuten Unt tigkeit des Benutzers der Bildschirm in den Standbymodus schalten soll Nach wie vielen Minuten der Bildschirm in den Suspendmodus schalten soll Nach wie vielen Minuten der Bildschirm sich ausschalten soll IGEL Technology GmbH IGEL Zero HDX 135 5 07 100 11 8 Anpassung der Firmware Gestalten Sie die Firmware um zu Ihrem ganz pers nlichen Arbeitsplatz Anwendungen die z B in eine Kundenpartition geladen wurden lassen sich nach Definition einer eigenen Anwendung ber den Starter f r Sitzungen bzw ber ein Icon auf der Arbeitsfl che starten Dazu wird das Kommando zum Aufruf der Anwendung unter Einstellungen eingetragen Eigene Kommandos Custom Commands lassen sich zu verschiedenen Zeitpunkten beim Systemstart einh ngen Diese Kommandos k nnen konfigurierte Umgebungsvariablen Seite 138 benutzen Basiskommandos laufen einmalig beim Bootvorgang Die Ausf hrungszeitpunkte sind Nicht alle Treiber geladen nicht alle Ger te verf gbar Netzwerkskripte nicht gestartet Netzwerk nicht verf gbar Partitionen verf gbar au er firefox profile scim data ncp data custom partition Nicht alle Treiber geladen nicht alle Ger te verf gbar Netzwerkskripte gestartet Netzwerk nicht verf gbar Partitionen verf gbar au er
22. Parallel LPT 1 LPT 2 e Seriell COM1 COM2 USB COM1 USB COM2 mit USB Seriell Adapter e USB 1 und 2 USB Drucker e Netzwerk TCP IP LPD IPP Drucker Hier k nnen Drucker erzeugt und bearbeitet werden gt Definieren Sie im Bearbeitungsdialog einen Druckernamen der mit einem Buchstaben beginnt Allgemein gt W hlen Sie unter Drucker Anschluss den Schnittstellentyp f r lokal angeschlossene Drucker bzw das Netzwerkprotokoll f r Netzwerkdrucker gt Geben Sie in Abh ngigkeit davon die jeweiligen Konfigurationsdaten f r die Schnittstelle bzw den Netzwerkdrucker ein gt W hlen Sie unter Hersteller und Druckernamen den lokalen Druckertreiber aus Mapping in Sitzungen Drucker in NX Sitzungen mappen Macht den Drucker in NX Sitzungen verf gbar Drucker in ICA Sitzungen mappen Macht den Drucker in ICA Sitzungen verf gbar Drucker in RDP Sitzungen mappen Macht den Drucker in RDP Sitzungen verf gbar Die restlichen Parameter dienen der Auswahl des Druckertreibers in ICA und RDP Sitzungen auf Windows Serverseiten 106 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Geben Sie den Namen des Treibers unter Windows an der verwendet werden soll Falls er nicht in der Liste aufgef hrt ist kann er unter Benutzerdefinierten Windows Treibernamen verwenden angegeben werden Im Normalfall werden die Druckdaten beim Druck in ICA und RDP Sitzungen vom Windows Druckertreiber f r das Druckermodell aufbereitet
23. Pr fung des Clientzertifikats 0000000ae0000aaa 102 SSH SIEZUNE ai a nalen 43 Q Startbildschirm Bootsplash anpassen 137 Quicks tUpi isisisi ankesa itest 19 Starter f r Sitzungen 12 65 Quicksetupsitzung eaeeaeeeeneeeneeenenennnnnnennnnnnnennn 64 Suche im Setup nennen 20 Quiet Ree 9 Systemeinstellungen ssseeseerrrrserrns 120 R Systeminformationen sssssssseesssssssseenesssssseeene 71 B bee eegenen ds 118 Systemprotok lle seen 66 RedHat Splce 58 Systemweiter PrOXy nenesesessnenensenesnsnsnnennnnnsnnnnnn 105 RE ee 138 SEENEN EE 14 Reset to Factory Defaults ueeeeneneeneennennenenn 10 T Routine een 102 MODS en ee 46 e OR De 26 EE 101 Tastatur und zus tzliche Tastatur 87 Schnellinstallation u 6 Tastaturbefehle Hotkeys EE 89 Schutz vor Verfolgung aan 50 e E 108 SCIM Eingabemetboden 89 Terminals 63 E E GER E TUR ARE FRECHE BEPANLNERERHRERTE 35 Thin Clients sicher spiegeln 125 Serverstamdort sc LI 24 Blad ann 108 Setup beenden aasasmnnenenenennnnnnnnnnnnnneennenennn 17 Touchsereen ancnaenissedahniennennnesanahnnedenen 88 Setup Starten ae 17 Touchscreenkalibrierung u 67 Setupanwendung uuaaaaaeaenenenenenenenenenenenenennnnnn 17 Traceroute sn dE e deed EN 70 Setupseiten f r Benutzer freigeben 19 U SEtupsitzUNg aueeaeenanenennnennnnnnnnnnennennnnnnnnnennennnnennnnn 64 Umgebungsvariablen uk 138 Sicheres Spiegeln VNC mit SSL TLS 123 UMS R
24. Schaltfl che unterhalb der Baumstruktur Geben Sie den zu suchenden Text ein Definieren Sie Details f r die Suche grenzen Sie die Suche z B auf Feldbeschriftungen oder werte ein 2 3 4 W hlen Sie einen der Treffer aus 5 Klicken Sie Ergebnis zeigen um auf die zugeh rige Setupseite zu gelangen 20 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Many functior Der gefundene Parameter oder Wert wird wie unten dargestellt hervorgehoben L LI Anmeldung mit IGEL Smartcard Figure 10 Suche im Setup 21 IGEL Technology GmbH IGEL Zero HDX 5 07 100 5 Sitzungen Anwendungssitzungen k nnen in der Unterstruktur Sitzungen der IGEL Setupanwendung erstellt und konfiguriert werden Die Sitzungs bersicht bietet einen berblick ber alle verf gbaren Sitzungstypen und bestehenden Sitzungen 37 U E 3 SS Sitzungs h ICA Horizon View Workspace Appliance Leostream N Client Client Modus bk gt Ce See Filter Hinzuf gen Sitzungsname Sitzungstyp Figure 11 Sitzungs bersicht gt Klicken Sie Hinzuf gen um eine neue Sitzung zu erstellen Deaktivierte Funktionen werden in der Dropdownliste nicht angezeigt F r jede Sitzung existiert eine Konfigurationsseite mit dem Seitentitel Desktopintegration auf der Sie folgende Aktionen ausf hren k nnen e das Erscheinungsbild der Sitzung auf dem lokalen Desktop bestimmen e den Namen der Sitzung einrichten Hinweis Der Sitzungsname darf kei
25. das Herunterfahren W Herunterfahren erlauben W Standbymodus erlauben W Abbrechen erlauben Standardverhalten Zeitlimit f r Dialog LI Keine Benutzermeldung anzeigen IGEL Technology GmbH Figure 96 Herunterfahren 131 IGEL Zero HDX 5 07 100 Herunterfahren erlauben Standbymodus erlauben Erlaubt dem Anwender das Ger t herunterzufahren Erlaubt dem Anwender das Ger t in den Standbymodus zu versetzen Erlaubt dem Anwender das Herunterfahren oder in den Standby Versetzen abzubrechen Definiert welches Verhalten im angezeigten Dialog vorausgew hlt ist Zeitspanne in Sekunden nachdem die im Dialog vorausgew hlte Option ausgef hrt wird Beim Herunterfahren keinen Dialog anzeigen mit dem der Benutzer interagieren kann Die Setupseite System gt Energie gt Energieoptionen bietet zahlreiche Einstellungen f r die Energieverwaltung Standby Nie x Figure 97 Standby Standby Stellen Sie hier ein nach wie langer Unt tigkeit des Benutzers das System in den Standby Zustand gehen soll von Nie ber 10 Min bis zu 24 Stunden CPU Energiesparplan f r den Netzbetrieb H chste Leistung H chste Leistung CPU Energiesparplan f r den Akkubetrieb L Symbol in der Systemleiste Dynamisch sanft Dynamisch empfohlen IGEL Technology GmbH Energie sparen Figure 98 CPU 132 IGEL Zero HDX 5 07 100 CPU Energiesparplan f r den Netzbetrieb CPU Energiesparplan f
26. firefox profile scim data ncp data custom partition Sitzungen nicht konfiguriert Alle Treiber geladen alle Ger te verf gbar Netzwerk verf gbar Partitionen verf gbar au er custom partition System Daemons nicht gestartet CUPS ThinPrint u a Sitzungen konfiguriert UMS Einstellungen abgerufen aber noch nicht wirksam Alle Partitionen verf gbar Alle System Daemons gestartet UMS Einstellungen wirksam Netzwerkkommandos laufen bei jedem Netzwerkstart des betreffenden Interfaces Standard eth0 Das Interface kann mit der Umgebungsvariablen SINTERFACE gew hlt werden eth0 ethl wlan 136 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Die Ausf hrungszeitpunkte sind Netzwerkauthentifizierung erfolgreich 802 1x bzw WPA Keine weiteren Netzwerkeinstellungen angewendet L uft nach jeder nderung von IP Adresse oder Hostname IP Adresse Nameserver Einstellungen angewendet z B ber DHCP IP Adresse Nameserver Einstellungen angewendet VPN verbunden falls VPN Autostart im Setup aktiviert wurde Keine Netzwerk Host Routing Einstellungen angewendet Netzwerk Host Routing Einstellungen angewendet NFS und SMB Laufwerke verf gbar Systemzeit mit Zeitserver synchronisiert UMS Einstellungen abgerufen aber noch nicht wirksam Arbeitsfl chenkommados laufen beim Start des X Servers Die Ausf hrungszeitpunkte sind L uft einmalig beim Bootvorgang Desktopumgebung konfiguriert aber nicht gesta
27. genutzten Anwendungen werden auf dem Terminal angezeigt 2 Erstellen Sie die Sitzungen die Sie der Smartcard auf dem Terminal hinzuf gen m chten einschlie lich einer Autostartoption und einer Personalisierung der Anmeldeinformationen Sie k nnen neben dem Vor und Nachnamen des Kartenbenutzers und eines optionalen Passworts auch die Sitzungen zur Smartcard hinzuf gen die im Bereich Verf gbare Sitzungen angezeigt werden Stellen Sie vor dem Beschreiben der Karte sicher dass die hinzugef gten Sitzungen auch eine Startoption besitzen also z B auf dem Desktop oder im Starter f r Sitzungen angezeigt werden 3 Klicken Sie auf Beschreibe Karte um die Daten auf der Smartcard zu speichern nachdem Sie alle gew nschte Sitzungen hinzugef gt haben Karte testen gt Testen Sie die erstellte Karte Nach dem Warmstart und dem Einlegen der Smartcard werden die Sitzungen sofort auf der Arbeitsfl che angezeigt Es wird jede Sitzung ausgef hrt f r die Sie das automatische Starten bei Einlegen der Smartcard festgelegt haben Anmelden mit Kerberos Aktivieren der lokale Anmeldung am Thin Client ber das Kerberos Protokoll Hierf r muss auch AD Kerberos konfiguriert Seite 118 sein Die Anmeldung kann in einigen Sitzungsarten ICA RDP f r Single Sign on genutzt werden Verkn pfung zum Abmelden Konfigurieren auf welche Weise n sich der Benutzer abmelden kann Definieren Sie eine Auto Logoff Aktion welche bei der Beend
28. r den Batteriebetrieb Stellen Sie hier ein welchen Energiesparplan f r die CPU CPU Governor das Ger t im Netzbetrieb verwenden soll Erl uterung der Einstellungen e H chste Leistung volle Leistung durch h chsten Prozessortakt e Dynamisch sanft langsamere ausgeglichene Anpassung der Leistung an die Anforderungen der Programme Geeignet f r Benutzer die h ufiges Hochdrehen des L fters st rt e Dynamisch empfohlen rasche Anpassung der Leistung an die Anforderungen der Programme empfohlen e Energie sparen niedrigster Prozessortakt Die Standardeinstellungen sind H chste Leistung im Netzbetrieb und Dynamisch empfohlen im Batteriebetrieb Stellen Sie hier ein welchen Energiesparplan f r die CPU CPU Governor das Ger t im Batteriebetrieb verwenden soll Erl uterung der Einstellungen siehe oben Aktivieren Sie diese Einstellung um ein CPU Symbol in der Systemleiste anzuzeigen ber das sich die Energiesparpl ne rasch wechseln lassen Kritischer Ladezustand der Batterie Prozentsatz 5 Aktion bei kritischem Batterieladezustand Kommando ausf hren MI Kommando bei kritischem Ladezustand user_shutdown f IGEL Technology GmbH Figure 99 Kritischer Ladezustand 133 IGEL Zero HDX 5 07 100 Hier konfigurieren Sie ab welchem Prozentsatz der Ladezustand der Batterie als kritisch gelten soll Hier stellen Sie ein welche Aktion bei kritischem Batterieladezustand erf
29. und vom Thin Client unver ndert zum Drucker durchgeleitet Eine Ausnahme ist in ICA Sitzungen die Verwendung des Windows Treibers Hersteller Generic Modell Generic PostScript Citrix Universal Printer Driver Postscript In diesem Fall werden die Druckdaten auf dem Thin Client mit Hilfe des oben unter Drucker definierten Druckertreibers f r das Druckermodell aufbereitet Dies ben tigt je nach Gr e des Druckauftrags Ressourcen auf dem Thin Client IPP Printer Sharing Das IPP Internet Printing Protocol bietet folgende Konfigurationsoptionen UPP Bruckenfreigabe Netzwerk oder Host f r die Erm glicht das Drucken auf dem lokalen Freigabe lokaler Drucker Ger t entweder aus dem lokalen oder globalen Netzwerk Enable IPP Printer Browsing F hren Sie eine Suche nach freigegebenen IPP Drucker Browsing Druckern im lokalen oder globalen Netzwerk durch und zeigen Sie Ihre freigegebenen Drucker im Netzwerk an Ein freigegebener Drucker ist im Netzwerk sichtbar aber das Drucken aus dem Netzwerk ist bei fehlender Autorisierung eventuell nicht m glich LPD Drucker werden vom BSD Drucksystem verwendet und werden auch von Windows Servern unterst tzt 107 IGEL Technology GmbH IGEL Zero HDX 5 07 100 LPD Druckserver aktivieren Macht den Thin Client zum LPD Druckserver Die unter 11 2 1 1 definierten CUPS Drucker k nnen unter ihrem Druckernamen als Warteschlangenname ber das LPD Protokoll angesprochen werden Druckdatenumw
30. von Ihrem IGEL Thin Client unterst tzte Bildschirmaufl sung entnehmen Sie bitte dem jeweiligen Datenblatt Wenn Sie das Feature Shared WorkPlace SWP mit benutzerspezifischen Bildschirmaufl sungen verwenden beachten Sie die Best Practice zum Thema http edocs igel com index htm 10202975 htm Wenn Ihr Bildschirm Display Power Management Signaling unterst tzt sind weitere Energiesparfunktionen verf gbar Es werden drei verschiedene Modi angeboten e Standby e Suspend Ruhezustand Abschalten Aus Der jeweilige Modus wird nach Ablauf einer einstellbaren Zeitspanne in Minuten aktiviert Alle Stufen werden nat rlich nur dann durchlaufen wenn der X Server w hrend dieser Laufzeit keine neuen Eingaben empf ngt Aktivieren Sie die XDMCP Funktionalit t f r den Bildschirm um den geeigneten Verbindungstyp w hlen zu k nnen Beachten Sie dass ein Zugriff auf das lokale Setup dann nur noch ber den Hotkey Strg m glich ist Sie sollten diesen also f r die Setupanwendung nicht deaktivieren Zubeh r gt Setup 80 IGEL Technology GmbH IGEL Zero HDX 5 07 100 W xDMCP f r dieses Display vVerbindungstyp Indirekt ber localhost v Figure 61 Bildschirm XDMCP Ausw hlen des geeigneten Verbindungstyps Wenn Sie broadcast w hlen wird die grafische Anmeldung vom ersten XDMCP Server bereitgestellt der auf die Broadcastanfrage antwortet Wenn Sie den Verbindungstyp ind
31. zug nglich ist Dies ist z B sinnvoll f r Tastatur und Mauseinstellungen oder die Bildschirmkonfiguration Siehe Setupseiten f r Benutzer freigeben Seite 19 6 6 Quicksetupsitzung Dem Benutzer k nnen bestimmte Bereiche des Setups zur Verf gung gestellt werden auch wenn das Setup insgesamt nur dem Administrator zug nglich ist Dies ist z B sinnvoll f r Tastatur und Mauseinstellungen oder die Bildschirmkonfiguration Siehe Quicksetup Seite 19 6 7 Bildschirm umschalten In diesem Bereich k nnen Sie Einstellungen f r das Umschalten von Bildschirmger ten vornehmen Standardm ig ist die Bildschirmauswahl nicht aktiviert gt Aktivieren Sie die Bildschirmauswahl indem Sie unter Zubeh r gt Bildschirm umschalten eine der Startm glichkeiten der Sitzung aktivieren gt Aktivieren Sie Benutze Hotkeys um f r diese Sitzung einen Hotkey oder ein Icon zu bestimmen gt Geben Sie gegebenenfalls Autostartoptionen an 64 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Gehen Sie auf Zubeh r gt Bildschirm umschalten gt Optionen um folgende Einstellungen vorzunehmen Dialog Typ Minimaler Dialog v _ Einstellungen nach einem Neustart erhalten U Neue Bildschirme nach dem Anschlie en konfigurieren Buttons im minimierten Dialog II Erweitert Schaltf che EA Zur cksetzen Schaltfl che Figure 43 Einstellungen zum Umschalten der Bildschirme gt Geben Sie unter Dialogtyp an wie der Bildschirmauswahldialog
32. 0x120 1 15 160x120 1 20 160x120 1 30 176x144 2 15 176x144 1 10 17Av144 1 18 Figure 58 Befehl webcam info I gt Um die Funktion der Webcam in einer Sitzung zu pr fen z B ber Citrix HDX Webcam Redirection umgeleitet rufen Sie im Browser innerhalb der Sitzung die Webseite cameroid com Webcam Testseite cameroid com auf Adobe Flash muss installiert sein 6 24 Bildbetrachter Der Bildbetrachter GPicview dient ab IGEL Universal Desktop Linux 5 06 100 zum Betrachten einer Vielzahl von Grafik MIME Typen e image bmp e image gif e image jpeg e image jpg e image png e image x bmp e image x pcx e image x tga e image x portable pixmap e image x portable bitmap e image x targa e image x portable greymap e application pcx e image svg xml e image svg xml Wie Sie diese Zuordnung ndern k nnen erkl rt ein FAQ Eintrag https fag igel com otrs igel public pl Action PublicFAQZoom ItemID 680 Bedienungshinweise zum Bildbetrachter finden Sie auf dieser Webseite der Ubuntu Users http wiki ubuntuusers de GPicview 76 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Igel _Eleleleven jpg 3333x2222 19 iX lt gt aaa toco sonnaeun Figure 59 Bildbetrachter 77 IGEL Technology GmbH IGEL Zero HDX 5 07 100 7 Benutzeroberfl che Gestalten Sie die Benutzeroberfl che ganz nach Ihren W nschen e Legen Sie die Systemsprache Seite 86 fest e Gestalten Sie Ihren B
33. 1503 687 1504 v Mapping DigitalPersona Kanal f r Fingerabdruckleser Laufwerkszuweisung 8 L Grundig MMC Kanal f r Diktat mit Grundig Ger ten Serielle Anschl sse L Grundig USCH Kanal f r Diktat mit Grundig Ger ten Drucker Ger teunterst tzung L Alter Olympus Kanal f r Diktat mit Olympus Ger ten Firewall O OlyCom Kanal f r Diktat mit Olympus Ger ten Optionen L Philips SpeechMike Control Kanal f r Diktat amp Native USB Redirection e Fabulatech USB Redirection L Philips SpeechMike Audio Kanal f r Diktat Multimedia L Philips SpeechMike Mixer Kanal f r Diktat Flash L Philips Digital Pocket Memo Kanal f r Diktat ICA Sitzungen Ziellaufwerk am Server P v gt Citrix XenAnp Proaram Neiahborh Figure 14 unterst tzte Ger te Achten Sie beim Einsatz von CenterTools DriveLock darauf dass die Verwendung von USB Ger ten nicht global beschr nkt ist Ger te gt USB Zugriffskontrolle Der virtuelle DriveLock Kanal ICA Protokoll ist ab Version 4 11 100 direkt im UDLX implementiert und muss auf dem Citrix XenApp Server installiert werden DriveLock kann Hardwaredaten von lokalen USB Ger ten lesen und diese mit Hilfe der Virtual ICA Channel Extension auf den XenApp Server bertragen F r die Nutzung von Whitelists werden Regeln ber cksichtigt die auf Hardwareeigenschaften des verbundenen Laufwerks basieren wie Herstellerangaben Modell und Seriennummer Folgende Vorauss
34. 28 105 Benutzeroberfl che ss sssessnssssessnensnsssseseeennssne 78 Bereiche des SetupSs eeesenenneennnnennenennnnnenneennenenn 18 E Eigene Anwendungen 136 Bildbetrachter 76 Eigene Kommandos sssssessseeessssssererressssene 136 Bildschirm 79 130 Eltere 86 Bildschirm umschalten essen 64 Einleitung nike 5 Bildschirme jdenttftzieren 74 Einzelne Schnittstelle u 0 0222222eenenneeeennene 92 Bildschirmschoner und Bildschirmsperre 84 Emergency Boot 9 Bildschirmtastatur sosessenensseseseneernssesesereesesseo 68 AAE E E 128 BOOtMEN e aegeies z egeeggeeegeeg eege eeEeegesg 9 Energie_System ceeeeesesesesesenesenenenenenenenenenenenen 128 ele ee 9 Energieoptionen ssssssssssssssssssssssssssssssssssssssss 132 Browser Global 45 Erscheinungsbild ssssennnsnsseseeennnsnssssnresresssssse 40 Browser Plug Am 61 Erweitert ihn 51 Browser Plug Ans 58 Buddy date n nnesennenenee 122 140 IGEL Technology GmbH IGEL Zero HDX 5 07 100 F L t esse 53 Failsafe Boot LR D sen 19 L EE 57 Features 138 T Fenstern 26 36 59 LAN Schnittstellen ln 91 Fenstereinstellungen s ssssssesssessrssssesereernssno 54 E r e T TE 72 Fernadministration eseseseeeseeeseesrresrresrreses 122 SEN 27 Fernzugriff SSH BH 128 e ee 15 Firefox Browser ssssssssssssssssssesrrssrrnssenssrnssrnssrness 45 A T T T E EA 74 Hae Lokale Anmeldung 25 ee SR Beet EE 71 Firmensch
35. C Hotkeys zum Anlegen eines Lesezeichens deaktivieren C Hotkeys zum Abzeigen der Hilfe deaktivieren L 1 Hotkeys zum Starten des Caret Browsing deaktivieren Figure 39 Einstellungen zu Hotkeys Kontextmen In diesem Bereich k nnen Sie verschiedene Elementen des Browser Kontextmen s deaktivieren Folgende Elemente deaktivieren L Navigationselemente im Kontextmenu deaktivieren U Schaltfl che zum Abspeichern einer Seite deaktivieren U Schaltfl che zum ffnen eines neuen Fensters Tabs deaktivieren L 1 Schaltfl che zum Anzeigen von Seiteninformationen Seitenquelltext deaktivieren U Schaltfl che zum Anlegen und Bearbeiten von Lesezeichen deaktivieren U Schaltfl che zum Suchen im Web deaktivieren C Kontextmen ausblenden Figure 40 Einstellungen zum Kontextmen 57 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Hier stehen folgende Plug ins zur Verf gung e Adobe Flash Player e PDF Betrachter e Red Hat Spice Diese m ssen ggf vom Anwender erst lizenziert werden Das Browser Plug in des Media Players konfigurieren Sie unter Media Player Global Browser Plug in Seite 61 Flash Bevor Sie Adobe Flash Player herunterladen und installieren k nnen m ssen Sie die Lizenzierung der Software best tigen IGEL Linux enth lt keine Lizenz f r die Verwendung des Flash Players gt Setzen Sie ein H kchen im Kontrollk stchen Ich will den Flash Player selbst lizenzieren um die Seite Download Flashplay
36. Globale Konfiguration w Papierkorb aktivieren Administrative Aufgaben Active Directory LDAP Konfiguration T Universal Firmware Update Loi Lizenzkonfiguration Sichere VHC Verbindung Cache Konfiguration i B Wake on LAN Konfiguration Il Benutzernamen in den YNC Logs speichern Logging Konfiguration Zus tzliche Einstellungen Figure 91 Optionen f r VNC Logging Das VNC Log l sst sich ber das Kontextmen eines Thin Clients oder eines Ordners f r mehrere Thin Clients aufrufen Logging gt VNC Log Protokolliert werden Name MAC Adresse und IP Adresse des gespiegelten Thin Clients Zeitpunkt und Dauer des Vorgangs und ggf der Benutzername des spiegelnden UMS Administrators 127 IGEL Technology GmbH IGEL Zero HDX 5 07 100 VNC Log Eintr ge Filter 00E0C53627EE Name des Thin Clients MAC Adresse Thin Client IP Benutzername YNC Startzeit Dauer in sek IGEL 00E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 15 09 29 30 IGEL 00E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 15 10 59 5 IGEL 0QE0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 03 06 2014 16 00 24 0 ISEL OOEOCSSEZFEE 00 E0 C5 36 27 EE 10 201 1 186 igel 06 06 2014 13 50 37 75 IGEL 00E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 igel 06 06 2014 15 33 34 169 IGEL 00E0C53627EE 00 E0 C5 36 27 EE 10 201 1 186 VNC 06 06 2014 15 40 22 16 i Figure 92 Logeintr ge der sicheren VNC Verbindungen gt Klicken Sie zu
37. PS Druckers mit Druckeranschluss LPD Netzwerkdrucker ThinPrint Client druckt direkt ber das Netzwerk zum LPD Netzwerkdrucker Name eines sonstigen CUPS Druckers ThinPrint Client leitet Druckauftr ge an entsprechenden Drucker im CUPS Drucksystem weiter Standard Legt das ausgew hlte Ger t als Standarddrucker fest 9 2 Speicherger te Konfigurieren Sie hier Ihre USB Speicherger te In diesem Bereich geben Sie an wie USB Ger te eingerichtet werden Die wichtigsten Angaben sind IGEL Technology GmbH 109 IGEL Zero HDX 5 07 100 e Dynamic Client Drive Mapping aktivieren F r ICA Sitzungen werden dann USB Massenspeicherger te dynamisch in der Sitzung hinzugef gt und wieder entfernt Damit sind die folgenden Einstellungen nur noch f r Sitzungen ohne Dynamic Client Drive Mapping g ltig e die Anzahl der m glichen Ger te e die Zuweisung von Laufwerksbuchstaben e die f r die Benutzer in ICA Sitzungen zur Verf gung stehende Zugriffsart Lese und oder Schreibzugriff L 1 Dynamic Client Drive Mapping aktivieren Zahl der USB Speicher Hotplug Ger te o L 1 Eigener Laufwerksbuchstabe f r USB Speicherlaufwerke USB Speicherlaufwerke mit diesem Laufwerksbuchstaben starten A v ICA Lesezugriff auf USB Speicher Hotplugger te Ja v ICA Schreibzugriff auf USB Speicher Hotplugger te Ja l v W Signalton des USB Speicher Hotplug verwenden W Meldungen des USB Speicher Hotplug anzeigen Meldung
38. Setups lassen sich aber auch f r den Benutzer freischalten z B damit dieser die Systemsprache ndern oder eine Linksh ndermaus konfigurieren kann 1 Aktivieren Sie unter Sicherheit gt Passwort das Passwort f r den Administrator 19 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sollen Benutzer Teile des Setups nur mit Passwort bearbeiten d rfen aktivieren Sie auch das Passwort f r den Setupbenutzer 2 Definieren Sie unter Zubeh r gt Quicksetup den Namen und die Optionen zum Aufruf des Quicksetups 3 Schalten Sie unter Zubeh r gt Quicksetup gt Seitenberechtigungen diejenigen Bereiche frei auf welche der Benutzer Zugriff haben soll Eine aktivierte Checkbox zeigt an dass der Knoten im Setup sichtbar ist Ein gr nes Symbol offenes Schloss zeigt an dass der Benutzer die Parameter auf dieser Setupseite bearbeiten kann Konfigurieren Sie die Seiten die f r den Setup Benutzer sichtbar sind gt of beh v vA Benutzeroberfl che gt MJY Bildschirm gt COD ildschirmsperre schone v vA Eingabe MLY Tastatur DA zus tzliche MLY Maus CD Tou Figure 9 Eingeschr nkter Zugriff auf das Setup Aktivieren Sie eine Setupseite auf den unteren Ebenen so werden die f r den Zugang notwendigen Knotenpunkte automatisch als sichtbar aber f r die Bearbeitung gesperrt markiert 4 4 Suche im Setup ber Suche finden Sie im Setup Parameterfelder oder werte 1 ffnen Sie die Suche ber die
39. TECHNOLOGY IGEL Zero HDX IGEL ZERO Inhaltsverzeichnis 1 Se NEU E UE le EE 6 1 1 Der IGEL linux Desktop en in nn Hnninnne 7 2 BOOIVOTGANG WEE 9 2 1 ele du ET IEN 9 2 2 Netzwerkintegration 10 KE GN Ge 11 3 Starter t r SIZUNGEN nee eisen 12 3 1 Allgemeine Systeminformationen s nssssnnssennnsseenssennnsserenssennrssernnssennnssernnssennnnsernnssennnssernnssenne 13 3 2 Sitzungen insel 13 3 3 Systemwerkzeuge nascissi rasend ranni aee ranned EEEEERE ENEE 14 E DEn KEE 15 3 5 Netzwerkintormmationen 16 3 6 Herunterfahren und Neustart 16 4 SELUBARWERINd ernennen 17 4 1 Setup starten RR 17 4 2 Set p b amp enden in ausas nn lan euren rahesn ernbaekereheen gerne 17 4 3 Bereiche des Setups un aka airberlin 18 LS Weu ST 1 10 DE 20 5 OIZUNGEN nennen 22 Ee DE e gt Te TE EE 22 5 2 Citrix ICA Globale Einstellungen 23 5 3 eet Ale TN 34 5 4 Citrix StoreFront Web Intertace ideana kaaos aani iisa eaan 38 5 5 Citrix e E nee u Renee E T 41 5 6 Appliance MOUS mirii nie len sms kkageeis ernennen ehren ge 42 5 4 SSH SIEZUNB er ee er ei leer een 43 5 8 Firefox Browser aan Ran Ra ein bs 45 ENEE RRE E 59 5 10 Java Web Start Sitzung se Rn eine 61 5 11 VNG VIEWE neun 62 6 Ee EE 63 6 1 ee ut Ed ele He e E 63 DEED eet ee 63 6 3 Smartcardpasswort ndern eu 02 008 REESEN EES 64 6 4 Smartcard personalisieren uaseeiaraaner nee Ra 64 6 5 leen EE 64 6 6 alte
40. Typ TLS Ein Problem bei der Verteilung des Clientzertifikats per Netzwerk ist dass dieses Zertifikat f r die Kommunikation ben tigt wird Die Verwendung von SCEP in Verbindung mit 802 1x Authentifizierung ist insofern unproblematisch als die Erstanforderung des Clientzertifikats auch ohne Zertifikat m glich sein sollte gt Aktivieren Sie die Authentifizierungsmethode per 802 1x nachdem SCEP konfiguriert wurde Der Client wird f r die Zertifikatsanforderung eine Verbindung zum SCEP Server ohne Authentifizierung versuchen und erst nach Erhalt des Zertifikats die Authentifizierung verwenden Bei WLAN Verbindungen muss zun chst eine zertifkatslose PSK Verschl sselung eingerichtet werden ber diese Verbindung holt sich der Client dann das Zertifikat anschlie end kann die WLAN Verbindung wieder umkonfiguriert werden W hrend die o g Methode f r Ethernetanbindungen auch ber UMS funktioniert kann die Erstkonfiguration des WANS nur direkt am Client erfolgen da dieses standardm ig deaktiviert ist 8 6 Routing Auf dieser Setupseite k nnen Sie bei Bedarf zus tzliche Netzwerkstrecken angeben gt Geben Sie im Feld Interface eth0 eth1 oder wlanO an d h Interface 1 2 bzw Wireless LAN Sie k nnen insgesamt bis zu f nf zus tzliche Netzwerkstrecken angeben 102 IGEL Technology GmbH IGEL Zero HDX 5 07 100 8 7 Hosts Wenn kein DNS Domain Name Service verwendet wird k nnen Sie eine Liste mit Hosts a
41. U D Nicht gesetzt gt Einstellungsverwaltung 1 C i t A Nachricht senden U b EJ Nicht gesetzt Figure 88 Administratorrecht Spiegeln Der zu spiegelnde Thin Client wird im Navigationsbaum aufgerufen und wie blich kann ber das Kontextmen der Punkt Spiegeln ausgef hrt werden Das Verbindungsfenster unterscheidet sich jedoch vom Dialog des normalen VNC Spiegelns Weder lassen sich IP und Port des zu spiegelnden Thin Clients ndern noch wird ein Passwort f r die Verbindung abgefragt dies ist durch die zuvor erfolgte Konsolenanmeldung berfl ssig Verbinden mit x IGEL DDEOCS3627EE 10 201 1 186 2 0 Passwort Si Sichere VNC Verbindung W Spiegeln erlaubt Figure 89 Verbindungsdialog Sicheres Spiegeln 126 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Bei bestehender VNC Verbindung erkennt man das sichere Spiegeln am Symbol des Verbindungsreiters IGEL VNC Viewer Datei Tab Hilfe 10 201 1 1 sf D Figure 90 Sichere VNC Verbindung 11 5 3 VNC Logging Verbindungen ber das sichere Spiegeln werden grunds tzlich in der UMS protokolliert Dabei l sst sich in UMS Administration gt Zus tzliche Einstellungen Sichere VNC Verbindung konfigurieren ob der Benutzername des Spiegelnden in das Log aufgenommen werden soll Vorgabe ist inaktiv Server paul igel local h Zus tzliche Einstellungen UMS Administration h Z UMS Netzwerk Papierkorb gt sg Server Y
42. Verbindungen werden automatisch an den weiterleiten Remote Computer weitergeleitet sodass jedes aus der Shell oder dem Befehl gestartete X11 Programm den verschl sselten SSH Kanal durchl uft Die Authentifizierungsdaten werden auch automatisch festgelegt Diese Option ist standardm ig aktiviert Kompression aktivieren Verringern der Menge der ber den Datenkanal bertragenen Daten Diese Option ist standardm ig deaktiviert Protokollversion erzwingen Sie m ssen Ihre Identit t gegen ber dem Remote Host durch eine der verschiedenen Identifizierungsmethoden nachweisen Diese h ngen von der verwendeten Protokollversion ab In diesem Bereich k nnen Sie die Protokollversion erzwingen nachdem Sie sich f r eine Identifizierungsmethode entschieden haben Detaillierte Informationen zu SSH und den verschiedenen Authentifizierungsmethoden finden Sie auf den entsprechenden Handbuchseiten Ihres Serverbetriebssystems 44 IGEL Technology GmbH IGEL Zero HDX 5 07 100 5 8 Firefox Browser Die originalen Konfigurationsparameter des Webbrowsers Firefox 38 1 0 ESR werden dem IGEL Setup zugewiesen um die zentrale Konfiguration ber die IGEL UMS zu erm glichen Diese globalen Einstellungen k nnen f r jede Browsersitzung ge ndert werden In diesem Bereich bestimmen Sie die Startseite des Browsers die Bildschirmaufl sung und Schriftgr e wenn Firefox gestartet wird Startseite anzeigen v Startseite http www ig
43. X WebCam 16 Bildbreite der HDX WebCam 352 Bildh he der HDX WebCam 255 HDX WebCam Yerz gerungszeit 2000 HDX WebCam Yerz gerungstyp d v 1 1 HDX Realtime Media Engine verwenden 1 1 Inhaltsumleitung aktivieren Figure 16 Multimedia Redirection So verbessern Sie die Multimediawiedergabe auf dem Remote Desktop 1 Stellen Sie sicher dass die ben tigten Codecs auf der Remote Desktopseite installiert sind um die verbesserte Wiedergabe zu nutzen 2 Aktivieren Sie die Multimedia Redirection auf dem Thin Client 3 Erstellen Sie die Sitzung 4 Starten Sie die Wiedergabe auf dem entfernten Desktop Ab IGEL Linux 5 06 100 ist auf bestimmten Ger ten Hardwarebeschleunigung f r Multimedia Wiedergabe verf gbar N heres entnehmen Sie einem FAQ Dokument zum Thema 33 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Die Citrix HDX Mediastream Redirection f r Flash erlaubt je nach Leistungsf higkeit des Thin Clients eine fl ssigere Darstellung von Flash Inhalten als bei der Wiedergabe innerhalb der Citrix Sitzung selbst Die Aktivierung der Flash Umleitung setzt ein installiertes Flashplayer Browser Plugin voraus Installieren Sie das Plugin unter Sitzungen gt Browser gt Plugins gt Flashplayer F r die Citrix Versionen 13 x stehen zwei Codecs f r die Wiedergabe der Bildschirminhalte zur Auswahl e Die Standardeinstellung Automatisch w hlt automatisch den f r die Leistungsf higkeit der Hardware geeigneten
44. XenApp Serviceseite benutzen um Einstellungen vom Server zu holen und ver ffentlichte Anwendungen ber die Citrix XenApp Serviceseite zu konfigurieren Legen Sie Audio Tastatur und Darstellungsoptionen fest wenn sie sich von den globalen Einstellungen unterscheiden W Server Einstellungen f r alle Optionen benutzen Citrix XenApp W Audio bertragung Lokale Audio Einstellung mit Server Einstellung berschreiben Bandbreite f r Audio mittel x Anzahl an Farben Globale Einstellung Fenstergr e Seamless Desktop H L 1 vollbild Sitzungen auf Workarea beschr nken Behandlung von Tastenkombinationen Server Einstellung v Figure 17 Optionale Einstellungen 38 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Authentifizierungstyp Smartcard Authentifizierung nur StoreFront nicht Web Interface v Passthrough Authentifizierung verwenden Automatisch anmelden Benutzername Passwort Dom ne Benutzername und Dom ne merken 1 1 Citrix Passwort f r Bildschirmsperre bernehmen 1 Citrix Anmeldung nach Abmeldung erneut starten Figure 18 Citrix XenApp Anmeldung gt W hlen Sie einen Authentifizierungstyp nicht alle Typen stehen bei allen Receiver Versionen zur Auswahl Passwort Authentifizierung Kerberos Pass Through Authentifizierung nur Web Interface nicht StoreFront verwendet lokale Logindaten f r das Auflisten und Starten von Applikationen zu verwenden Die Option ak
45. aber auch f r den Benutzer freischalten z B damit dieser die Systemsprache ndern oder eine Linksh ndermaus konfigurieren kann 1 Aktivieren Sie unter Sicherheit gt Passwort das Passwort f r den Administrator und den Setupbenutzer Sollen Benutzer Teile des Setups auch ohne Passwort bearbeiten d rfen legen Sie eine Quicksetup Seite 19 Sitzung an das Passwort f r den Setupbenutzer wird in diesem Fall nicht aktiviert 2 Schalten Sie unter Zubeh r gt Setupsitzung gt Seitenberechtigungen diejenigen Bereiche frei auf welche der Benutzer Zugriff haben soll Eine aktivierte Checkbox zeigt an dass der Knoten im Setup sichtbar ist Ein gr nes Symbol offenes Schloss zeigt an dass der Benutzer die Parameter auf dieser Setupseite bearbeiten kann Konfigurieren Sie die Seiten die f r den Setup Benutzer sichtbar sind gt pA Sitzunge gt COD ubeh v vA Benutzeroberfl che gt MJY Bildschirm gA sprac gt D sia chirmspei Y vA Eingabe MLY Tastatur WL Maus CD Touchscreen Figure 8 Eingeschr nkter Zugriff auf das Setup Aktivieren Sie eine Setupseite auf den unteren Ebenen so werden die f r den Zugang notwendigen Knotenpunkte automatisch als sichtbar aber f r die Bearbeitung gesperrt markiert Wenn f r den Administrator ein Kennwort eingerichtet wurde l sst sich das IGEL Setup nur noch als Administrator nach Eingabe des Kennworts ffnen siehe Passwort Seite 114 Einzelne Bereiche des
46. andlung Versucht automatisch zu erkennen ob die Druckdaten ber den lokalen Druckertreiber aufbereitet werden m ssen oder nicht Die Option keine leitet die Druckdaten immer unver ndert an den Drucker weiter Max gleichzeitige Verbindungen Begrenzt die Anzahl gleichzeitig angenommener Druckauftr ge LPD Zugang einschr nken Legt fest aus welchen Subnetzen bzw von welchen Hosts Druckauftr ge angenommen werden Sie k nnen an Ihr Ger t angeschlossene Drucker einem TCP IP Port zuweisen Aktiviert ist standardm ig der Anschluss LPT1 TCP IP Port 3003 Der Drucker kann an einen der folgenden Anschl sse angeschlossen werden sofern sie am Ger t verf gbar sind e Serieller Anschluss COM 1 oder COM 2 e Paralleler Anschluss LPT 1 e USB USBLP 1 e Zus tzliche serielle Anschl sse USB Adapter oder Erweiterungskarte von Perle An seriellen Schnittstellen erfolgt die Weiterleitung der Daten bidirektional so dass auch andere serielle Ger te wie z B Barcodescanner oder Waagen betrieben werden k nnen ThinPrint erm glicht die ressourcenorientierte Reduzierung der Bandbreite die f r Druckauftrags bertragungen bereitgestellt wird Der ThinPrint Client druckt entweder direkt an Druckern die an einer lokalen Schnittstelle seriell parallel oder USB angeschlossen sind an einen LPD Netzwerkdrucker oder an einen auf dem Thin Client definierten CUPS Drucker Auf der ThinPrint Setupseite finden Sie folgende Parameter Portnu
47. aussehen soll Minimaler Dialog Funktioniert nur mit zwei Displays Erweiterter Dialog Der Benutzer kann Aufl sung oder Rotation au erhalb des Setups selber ndern gt Aktivieren Sie Neue Bildschirme nach dem Anschlie en konfigurieren um Einstellungen vornehmen zu k nnen f r neu angeschlossene Ger te die w hrend des Betriebs angeschlossen werden gt Aktivieren Sie Einstellungen nach einem Neustart erhalten um die Bildschirmeinstellungen abzuspeichern dass sie bei einem Neustart weiterverwendet werden k nnen gt Legen Sie die Schaltfl chen f r den minimalen Dialog fest Erweitert Erm glicht im minimalen Dialog den Sprung zum erweiterten Dialog Zur cksetzen Setzt die Konfiguration auf Setupeinstellungen zur ck 6 8 Starter f r Sitzungen gt Lassen Sie Setup und Starter f r Sitzungen auf dem lokalen Desktop oder im Startmen eingeblendet oder definieren Sie Hotkeys und die Autostartoption Sie k nnen einige Elemente wie Schaltfl chen f r das Herunterfahren oder den Neustart des Ger ts vor dem Benutzer verbergen 65 IGEL Technology GmbH IGEL Zero HDX 5 07 100 6 9 Audioeinstellungen Konfigurieren Sie unter Zubeh r gt Audioeinstellungen gt Optionen die Lautst rke f r Tonausgabe und Tonaufnahme W Lautst rkeregler in der Taskleiste anzeigen vorgegebene Lautst rkeeinstellung PCM Lautst rke I l l l I l l Aufnahmelautst rke l l l l l l l l Figure 44 Soundsteuerun
48. ch tzt ist werden Sie aufgefordert dieses Passwort einzugeben Sie haben daf r drei Versuche Ist das Passwort nicht bekannt 1 Dr cken Sie bei der Passwortabfrage dreimal die Eingabetastel 2 Dr cken Sie lc um sich den Terminal Key den individuellen Schl ssel des Thin Clients anzeigen zu lassen 3 Wenden Sie sich an uns per IGEL Service RMA Formular https www igel com de service support rma anforderung ruecksendung htmi 4 Geben Sie den angezeigten Terminal Key und die angegebene Firmwareversion sowie Ihre Kontaktdaten an Unser Service wird Ihnen einen so genannten Reset to Factory Defaults Key Schl ssel zum Zur cksetzen speziell f r Ihr Ger t bermitteln Jeder Key gilt nur f r je ein Ger t um den Vorgang so einfach wie m glich und trotzdem sicher zu gestalten 2 2 Netzwerkintegration Ist der Kernel geladen Dann folgt nun die Netzwerkkonfiguration Es stehen drei verschiedene M glichkeiten zur Auswahl um das Terminal in die Netzwerkumgebung zu integrieren In Abh ngigkeit von den Einstellungen des Terminals kann zwischen DHCP BOOTP oder einer manuell eingerichteten IP Adresse gew hlt werden 10 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Das Netzwerkinterface l sst sich auf der Linux Konsole erreichbar ber StrgHlatl F11 mit diesem Befehl beenden und neu starten etc init d network stop etce init d network start
49. ch f r die Verwendung zugelassen Au erdem ist das USB Speicherger t mit der UUID b7FC FDC6 ebenfalls zul ssig Blkktivieren Vorgaberegel KL Klassenregeln Regel Klassen D Subklassen ID HID Human Interface Device Alle HID Ger te Eingabeger te Ger teregeln Regel Hersteller ID Produkt ID Speicherstick 67FC FDC6 Figure 83 USB Zugriffskontrolle Andere USB Speicher Drucker oder sonstige USB Ger te k nnen mit dieser Einstellung nicht am Thin Client verwendet werden 9 4 PC SC Schnittstelle PC SC ist ein Dienst der Anwendungsprogrammen Smartcardleser und eingesteckte Smartcards zur Verf gung stellt RDP und ICA Verbindungen erlauben es die clientseitigen Smartcardleser und Smartcards serverseitigen Applikationen bereitzustellen Au erdem k nnen lokale Applikationen wie z B Browser Smartcards in den Lesern nutzen F r diese Funktionalit ten muss der PC SC D mon aktiviert sein gt Klicken Sie PC SC D mon aktivieren um die PC SC Schnittstelle auf dem Thin Client zu nutzen Im Fenster Momentan aktive PC SC Ger te sehen Sie die aktuell zur Verf gung stehenden Smartcardleser Unterst tzt sind optionale interne Leser und eine Reihe von USB Smartcardlesern Die komplette Liste der unterst tzten Ger te finden Sie in der IGEL Hardware Datenbank 113 IGEL Technology GmbH IGEL Zero HDX 5 07 100 10 Sicherheit Um unbefugte Zugriffe im Thin Client Setup zu verme
50. dedialog 7 2 Sprache W hlen Sie aus der Liste die Systemsprache aus Sie k nnen dar ber hinaus die Tastaturbelegung das Gebietsschema und die Standardformate f r Zeit W hrung usw konfigurieren Bei der ersten nderung der Sprache wird die Tastaturbelegung automatisch auf den gleichen Wert gesetzt Die gew hlte Sprache ist die Sprache f r die Benutzeroberfl che und gilt deshalb f r alle lokalen Anwendungen Sprache Deutsch sl Tastaturbelegung Deutsch M Il Tastaturbelegung in Taskleiste anzeigen Eingabegebietsschema Wie Tastaturbelegung sl Standards und Formate wie Eingabegebietsschema e Figure 67 Einstellen der Systemsprache 7 3 Eingabe Bestimmen Sie auf diesen Setupseiten die Tastaturbelegung und andere Eingabeoptionen Folgende Eingabeger te k nnen eingerichtet werden 86 IGEL Technology GmbH IGEL Zero HDX 5 07 100 e Tastatur Seite 87 e Maus Seite 87 e Touchpad e Signaturpad Seite 89 Festlegen der Tastaturbelegung Die gew hlte Belegung gilt f r alle Teile des Systems einschlie lich der Emulationen Fenstersitzungen und X Anwendungen Festlegen des Tastaturtyps Festlegen des automatischen Wiederholungsverhaltens f r die Tastatur Startverz gerung der Tastenwiederholung Bestimmt die Verz gerung in Millisekunden bis zum Beginn der automatischen Wiederholung Tastenwiederholrate Bestimmt die Anzahl der Zeichenwiederholungen pro Sekunde To
51. den durch einen vorangestellten Punkt gekennzeichnet Hostnamen und Dom nennamen sollten in Kleinbuchstaben eingegeben werden Realm Kerberos Realm Name f r diesen Host oder diese Dom ne 119 IGEL Technology GmbH IGEL Zero HDX 5 07 100 11 Systemeinstellungen Wie bereits unter Schnellinstallation Seite 6 erl utert k nnen in der Unterstruktur einige grundlegende Systemeinstellungen vorgenommen werden Datum und Zeit Seite 120 Update Seite 121 Fernadministration Seite 122 Spiegeln Seite 123 Fernzugriff Seite 128 Energie Seite 128 Firmwareanpassungen Seite 136 Registry Seite 138 11 1 Datum und Zeit 1 Klicken Sie auf Datum und Zeit um diese Dialogseite zu ffnen Zeitzone Kontinent Bereich Allgemein sl Standort UTC v C NTP Zeitserver verwenden Zeit und Datum speichern Figure 86 Zeit und Datum setzen 2 Nehmen Sie die gew nschten nderungen vor 3 Klicken Sie Zeit und Datum speichern um die nderungen zu best tigen Wenn in Ihrem Netzwerk ein Zeitserver verf gbar ist k nnen Sie auch das Network Time Protocol NTP nutzen um die aktuelle Uhrzeit und das aktuelle Datum automatisch w hrend des Systemstarts und in definierten Intervallen abzurufen 120 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Achten Sie darauf dass die Zeitzone korrekt gesetzt ist W hlen Sie dazu ber die Drop down Boxen die entsprechende Region aus Beachten Sie dass d
52. diese Schaltfl che nachdem Sie den Touchscreentyp ge ndert haben oder um die Standardeinstellungen wiederherzustellen Eine Liste der zur Zeit von IGEL Linux unterst tzen Touchscreens finden Sie auf www igel de gt Aktivieren Sie die Bildschirmtastatur f r die Touchscreennutzung im Setup unter Zubeh r gt Bildschirmtastatur Die Belegung der normalen Tastatur wird auch f r die Bildschirmtastatur verwendet Kalibrieren Sie den Touchscreen f r eine optimale Erkennung der Ber hrung Das Anwendung Touchscreen Kalibrierung finden Sie im Starter f r Sitzungen gt System 88 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Nachdem das Kalibrierungsprogramm gestartet wurde wird ein Muster mit Kalibrierungspunkten angezeigt die nacheinander ber hrt werden m ssen Die Smart Common Input Method SCIM Plattform bietet Eingabemethoden unter Linux f r ber 30 Sprachen gt Aktivieren Sie eine der vom IGEL System bereitgestellten Methoden Chewing und Smart Pinyin oder verwalten Sie generische Tabellen zur Beschreibung der Eingabemethode Aktivieren Sie den StepOver TCP Client um USB Signaturpads des Herstellers StepOver in Sitzungen verwenden zu k nnen Detaillierte Hinweise zur Konfiguration von Signaturpads finden Sie in Best Practices zu StepOver Pads und Softpro Kofax Pads 7 4 Tastaturbefehle Hotkeys Hier finden Sie eine Liste der bestehenden Tastaturbefehle zur Fenstersteuerung F r jede Funktion kan
53. e Anpassung der Leistung an die Anforderungen der Programme Geeignet f r Benutzer die h ufiges Hochdrehen des L fters st rt e Dynamisch empfohlen rasche Anpassung der Leistung an die Anforderungen der Programme empfohlen e Energie sparen niedrigster Prozessortakt Die Standardeinstellungen sind H chste Leistung im Netzbetrieb und Dynamisch empfohlen im Batteriebetrieb Aktivieren Sie diese Einstellung um ein CPU Symbol in der Systemleiste anzuzeigen ber das sich die Energiesparpl ne rasch wechseln lassen Akku Meldung Kritischer Ladezustand der Batterie Prozentsatz 5 Aktion bei kritischem Batterieladezustand Warnung e Kommando bei kritischem Ladezustand Herunterfahren Niedriger Ladezustand der Batterie Prozentsatz 10 Aktion bei niedrigern Batterieladezustand Warnung v Kommando bei niedrigem Ladezustand Herunterfahren Akku Taskleistensysmbol W Prozentsatz anzeigen Zeit anzeigen Figure 94 Energieoptionen Akku 129 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Hier konfigurieren Sie ab welchem Prozentsatz der Ladezustand der Batterie als kritisch gelten soll Sie k nnen zwei verschiedene Szenarien konfigurieren Hier stellen Sie ein welche Aktion bei kritischem Batterieladezustand erfolgen soll Keine Aktion Warnung Kommando ausf hren oder Kommando in Konsole ausf hren Geben Sie hier ein g ltiges Kommandb ein Das Standardkommando user shutdown f f hrt das System o
54. e Dynamische DNS Registrierung per DNS gibt ein FAQ Dokument http edocs igel com index htm 10203508 htm Unter dem Namen der einzelne Schnittstelle beispielsweise Schnittstelle 1 k nnen Sie einige der allgemeinen Einstellungen f r Lan Schnittstellen berschreiben Daneben gibt es zwei weitere Einstellungen 92 IGEL Technology GmbH IGEL Zero HDX 5 07 100 IPv6 Konfiguration Hier w hlen Sie eine Konfigurationsart f r den Betrieb mit IPv6 N heres erkl rt ein Best Practice Dokument http edocs igel com index htm 10203497 htm Netzwerklinktyp Geben Sie den Netzwerklinktyp der Schnittstelle an Standard ist Automatische Erkennung IPv6 Konfiguration Automatisch Kompatibilit tsrnodus Deaktiviert Netzwerklinktyp Automatisch DHCPVS Figure 70 Konfiguration einer einzelnen LAN Schnittstelle IEEE 802 1x Authentifizierung Aktivieren der Netzwerkport Authentifizierung gem dem aktivieren nur Wired 802 1x 802 1x Standard Derzeit werden die folgenden Authentifizierungsmethoden unterst tzt e _ EAP PEAP MSCHAPvV2 e EAP PEAP TLS e EAP TLS Die Eingabeoptionen im Men Authentifizierung ndern sich je nach der gew hlten Authentifizierungsmethode Werden die Felder Kennung und Passwort nicht vorbelegt wird zur Authentifizierung eine Eingabemaske angezeigt 93 IGEL Technology GmbH IGEL Zero HDX 5 07 100 EAP Typ Serverzertifikat pr fen CA Stammzertifikat PEAP Auth Meth
55. e innerhalb einer Sitzung die sich auf dem genannten Ger te befinden gt Versuchen Sie danach erneut das Ger te wie oben beschrieben sicher zu entfernen Es kann notwendig sein einige Sekunden zu warten bevor alle Dateien innerhalb einer Sitzung tats chlich geschlossen wurden Wiederholen Sie das sichere Entfernen so lange bis keine Fehlermeldung mehr angezeigt wird Kingston DataTraveler 3 0 X Kingston DataTraveler 3 0 Das Ger t wird noch benutzt Ger t NICHT abstecken KINGSTON 8GB Sitzung PID CMD H Lokales Terminal 3674 bash login Schlie en Figure 82 Das Ger t wird noch benutzt Definieren Sie hier die Ger te die automatisch beim Zugriff eingeh ngt werden sollen 111 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Liste der Automount Ger te berblick ber die Automount Ger te Die am h ufigsten verwendeten Ger te wie das Diskettenlaufwerk CD ROM usw sind vorkonfiguriert Bearbeiten ffnen und Aktivieren eines der vordefinierten Ger te Hinzuf gen Manuelle Konfiguration von Ger ten die nicht in der Automount Ger teliste vordefiniert sind Name Vergabe eines Ger tenamens Dieser Name wird als Unterverzeichnisname bernommen das in autof fs erstellt wird Ger t Auswahl eines geeigneten Ger tesynonyms Auch eine manuelle Eingabe ist m glich Dateisystemtyp Definition des Dateisystems blicherweise sollte die Option auto verwendet werden Wenn Si
56. e jedoch ext2 verwenden oder ein Problem auftritt geben Sie das von Ihnen genutzte Dateisystem eindeutig an Automount Time out Regelung der Time out Zeitspanne Geben Sie in Sekunden an wie lange das System nach einem Zugriff auf Ihre Ger te warten soll bevor sie ausgeh ngt werden Die Zeitspanne reicht von 0 bis 600 Sekunden 100 Minuten Setzen Sie die Time out Dauer nicht auf Null Das kann zu Datenverlusten f hren 9 3 USB Zugriffskontrolle USB Ger te k nnen anhand von Regeln f r die Verwendung am Thin Client zugelassen oder verboten werden dabei sind auch Unterregeln f r Ger te oder Ger teklassen m glich 1 Aktivieren Sie die USB Zugriffskontrolle unter Ger te gt USB Zugriffskontrolle 2 W hlen Sie eine Vorgaberegel Default Verhalten welche die Verwendung von USB Ger ten grunds tzlich erlaubt oder verbietet 3 Erweitern Sie die allgemeine Vorgabe um Klassenregeln und Ger teregeln in denen Sie festlegen wie mit bestimmten Klassen oder Ger ten verfahren werden soll Ger teklassen k nnen z B Eingabeger te Drucker oder Massenspeicher sein Ger teregeln beziehen sich auf den Hersteller das Produkt oder das konkrete Ger t identifiziert ber dessen Universally Unique Identifier UUID 112 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Beispiel e Die Vorgaberegel verbietet die Verwendung von USB Ger ten am Thin Client e Alle Eingabeger te Human Interface Devices HID sind jedo
57. e mit der Personalisierung der Karte beginnen 4 Im Fenster Personalisierung k nnen Sie ein Anmeldepasswort festlegen und Sitzungen zur Karte hinzuf gen 115 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sitzungskonfigurationen werden auf dem IC integrierter Schaltkreis der Karte gespeichert und die Sitzung kann auf jedem beliebigen IGEL Thin Client verwendet werden der die Karte liest Smartcard Personalisierung Gr Kn Sitzungen laden Sitzungen speichern Vorname Nachname Passwort verlangen Passwort Verf gbare Sitzungen Fei Sitzungen auf der Karte Autostart Neustart PowerTerm WebConnect Browser ei SAP Launcher ICA Connection Center amp Java Verwaltung Citrix XenApp 4 Lautst rke Regler Li Beschreibe Karte schlie en Figure 85 Smartcardpersonalisierung Firmenschl ssel Die IGEL Smartcardl sung beinhaltet auch einen Firmenschl ssel Es handelt sich dabei um einen zus tzlichen Code der auf die Smartcard geschrieben wird und mit dem Code des verwendeten Terminals bereinstimmen muss Wenn die beiden Codes nicht bereinstimmen kann die Smartcard auf diesem Terminal nicht verwendet werden Dies ist eine zus tzliche Sicherheitsma nahme um sicherzustellen dass nicht von au erhalb Ihres Unternehmens auf Ihre Terminals zugegriffen werden kann Auch im Unternehmen kann sie verwendet werden um den Zugriff von Mitarbeitern auf bestimmte Terminals zu begrenzen Benutzer und Passwor
58. egistrierung 67 Scheel 51 114 Update Firmwareupdate ue 121 Signaturpad eeaenseeseeenenneennnennnnnnnnnnnnnnnennennnnennnnn 89 USB Redirectlon ENEE 32 Simple Certificate Enrollment Protocol SCEP 1O0 USB Speicher Hotplug sssossssnnssssssssesresesene 109 ET EE 13 22 USB Zigrifiskontrollei n eseneneienneine 112 Sitzungen speichermn 117 y Smartcard unseseeeenenseneennnnennennnnnnnennnnnnnennnnnneen 39 Verbindungen ssssssssssrissssssesrrrrssssssesrnnessssnne 38 142 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Verbose Boot 9 Verschl ssel n sene ten 52 VI E nennen 60 Virtual Private Network VPN sss 97 VNC Logeing visiicseseie ensiteos reena sidrene siie kDa 127 VNE VIEWEr een 62 W Wake on LAN REENEN 94 Webcam Information sses 75 Wiederverbinden und Aktualisieren 40 Wiederverbindung ssssssrssssssssrerrssesssereesnssee 36 Windows Laufwerk SMB 104 HOTT 96 X XC FONTSETVICE usna aa 90 XDMCP iieaoe oea a a a 80 A T A E 11 Z Zertifikat nern ann 101 Zertifizierungsstelle 2222020senenneeneneenenennn 101 Zubeh r teten 63 Zugriffskontrolle en 82 143 IGEL Technology GmbH IGEL Zero HDX 5 07 100
59. eiter Proxy 9 Ger te gt Klicken Sie auf Hardwareinformationen Seite 71 um einen berblick ber Ihren IGEL Thin Client zu erhalten 9 1 Drucker Richten Sie hier einen Drucker f r ICA Sitzungen ein 105 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Mit der Funktion Client Drucker aktivieren wird der lokal angeschlossene Drucker des Thin Clients f r Ihre ICA Sitzungen verf gbar gemacht vorausgesetzt er wurde nicht serverseitig deaktiviert Die Drucker m ssen auf der Seite Ger te gt Drucker gt CUPS gt Drucker eingerichtet sein und dort f r das Mapping in ICA Sitzungen freigegeben werden siehe ICA Sitzungen Seite 34 Da der Thin Client die eingehenden Druckauftr ge lediglich in eine Warteschlange stellt m ssen Sie den Drucker auf dem Server installieren Gehen Sie dabei auf die bliche Weise vor Start gt Einstellungen gt Drucker usw Beachten Sie dass Sie auf dem Terminal an das der Drucker angeschlossen ist als Administrator angemeldet sein m ssen Das Common UNIX Printing System oder CUPS ist die Software mit der Sie aus Anwendungen heraus drucken k nnen wie z B aus diesem Webbrowser CUPS wandelt die von der Anwendung produzierten Seitenbeschreibungen wie Absatz einf gen Linie zeichnen usw in vom Drucker lesbare Daten um und sendet diese Informationen an den Drucker CUPS kann mit der entsprechenden Konfiguration Druckger te ber die folgenden Anschl sse verwenden e
60. eitet und m ssen auf dem Anmeldebildschirm nicht mehr eingegeben werden Die Option schaltet den Windows Eingangsbildschirm ein und aus F r die Windows Anmeldung mit Smartcard muss diese Option deaktiviert werden 35 IGEL Zero HDX 5 07 100 Unter Fenstereinstellungen nehmen Sie folgende Konfigurationen vor Anzahl an Farben Standardeinstellungen f r Farbtabelle verwenden Vollbildmodus Startmonitor Seamless Window Modus aktivieren Schriftgl ttung Alternative Adresse verwenden SOCKS Sicherer Proxy Proxytyp Secure Gateway relay mode Die Farbtiefe ist als globaler Standard festgelegt Sie k nnen sie f r diese Sitzung ndern Die Farbtabelle ist global voreingestellt Sie k nnen sie f r diese Sitzung approximieren Durch Deaktivieren des Vollbildmodus kann man zwischen der globalen Standardeinstellung und einer sitzungsspezifischen Einstellung w hlen Festlegen welcher Bildschirm in einer Umgebung mit mehreren Monitoren f r die Sitzung verwendet werden soll Der Seamless Window Modus kann nur mit ver ffentlichten Anwendungen oder mit einem festgelegten Startprogramm f r die Serververbindung genutzt werden Die Schriftgl ttung ist global voreingestellt Sie k nnen sie f r diese Sitzung ndern Definieren Sie einen Proxy oder Secure Gateway Server als alternative Adresse bei Verbindungen ber eine Firewall Beachten Sie die Tooltips zu den einzelnen Parametern der Konfiguration
61. el com Bildschirmaufl sung Systemeinstellung sl Minimale Schriftgr e Keine sl W Splash Screen des Browsers anzeigen Figure 22 Einstellungen unter Browser Global gt W hlen Sie unter folgenden Optionen den f r Sie passenden Startbildschirm Leere Seite anzeigen Startseite anzeigen Mit letzter Seite fortsetzen Vorherige Sitzung wiederherstellen gt Geben Sie unter Startseite die URL an wenn Sie Firefox mit der Startseite beginnen m chten gt W hlen Sie die gew nschte Bildschirmaufl sung in DPI z B 72 f r mittelgro e Bildschirme 96 f r gro e Bildschirme gt Geben Sie optional eine Minimale Schriftgr e an gt Deaktivieren Sie bei Bedarf den Splash Screen des Browsers standardm ig ist er aktiviert 45 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Tabs In diesem Bereich bestimmen Sie die Einstellungen die die einzelnen Tabs im Browser betreffen Neue Seiten sollen ge ffnet werden in Neuem Fenster W warnen wenn ein Fenster mit mehreren Tabs geschlossen werden soll W warnen wenn viele gleichzeitig geladene Tabs Firefox verlangsamen k nnen U Tabs im Vordergrund ffnen Figure 23 Tabs Einstellungen gt W hlen Sie aus ob eine neue Browserseite im aktuellen Browserfenster in einem neuen Browserfenster oder in einem neuen Tab ge ffnet werden soll Standardm ig werden Sie gewarnt wenn sie mehrere Tabs gleichzeitig schlie en und wenn zu viele Tabs ge ffnet
62. en Figure 32 Verschl sselungseinstellungen gt W hlen Sie ein minimales und maximales Verschl sselungsprotokoll Zur Auswahl stehen SSL3 TLS1 0 TLS11 TLS1 2 gt Bestimmen Sie was zu tun ist wenn eine Webseite ein Sicherheitszertifikat verlangt gt Klicken Sie Zertifikate anzeigen um die aktuell von Firefox verwendeten Zertifikate zu verwalten Zertifikatsvalidierung Zertifikatvalidierung Online Certificate Status Protocol Ein Zertifikat validieren wenn es einen OCSP Server angibt e Antwortunterzeichner Builtin Object Token IPS CLASE1 root nm Service URL http J ocsp ips es L 1 wenn eine OCSP Serververbindung fehlschl gt das Zertifikat als ung ltig betrachten Figure 33 Zertifikatseinstellungen gt Definieren Sie die Zertifikatsvalidierung Zur Auswahl stehen Ein Zertifikat validieren wenn es einen OCSP Server angibt Keine Zertifikatsvalidierung mit OCSP Alle Zertifikate mittels des folgenden OCSP Servers validieren In diesem Fall m ssen Sie den Antwortunterzeichner und die Service URL angeben Haben Sie eine Validierung mit OCSP ausgew hlt k nnen Sie die Option Wenn eine OCSP Serververbindung fehlschl gt das Zertifikat als g ltig betrachten aktivieren 52 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Authentifizierung gt W hlen Sie aus folgenden Produkten die Authentifizierungsl sung zum Schutz Ihres Netzwerks U Aladdin eToken verwenden C Gemalto verw
63. en Touchscreentypen sind e Elographics Seriell Touchscreens e TSharc Seriell Touchscreens e EvTouch USB Touchscreens Die komplette Liste der unterst tzten Ger te finden Sie in der IGEL Hardware Datenbank https www igel com service support linux 3rd party hardware dat abase htm Nach dem Aktivieren der Touchscreenfunktion muss sie zun chst kalibriert werden Wenn diese Option nicht aktiviert wurde startet die Kalibrierung automatisch nach jedem Systemstart Aktivieren Sie diese Option wenn sich beim Bewegen des Fingers in horizontaler Richtung der Mauszeiger in vertikaler Richtung bewegt Diese Werte werden vom Kalibrierungstool festgelegt Sie k nnen sie jedoch auch manuell ver ndern Maximal zul ssige Zeit in Millisekunden zwischen zwei Ber hrungsaktionen um noch als einzelne Ber hrung registriert zu werden So kann beispielsweise beim Bewegen von Fenstern per Drag and Drop die Ber hrung unbeabsichtigt unterbrochen werden Das Erh hen dieses Werts verhindert dass der Thin Client dieses Loslassen als zwei einzelne Ber hrungen wertet Bestimmen wie lange in Millisekunden der Touchscreen ber hrt werden muss damit die Ber hrung erkannt wird Festlegen der Kommunikationsgeschwindigkeit ber den ausgew hlten Anschluss Im Zweifel lesen Sie das Monitorhandbuch Sie k nnen den Touchscreen entweder an COM1 oder COM2 anschlie en W hlen Sie den gew nschten Anschluss hier aus Klicken Sie einmal auf
64. en nach dieser Zeit ausblenden o W Ger tebeschreibung anzeigen W Fehler anzeigen W Lokales Verzeichnis anzeigen W Serserlaufwerk anzeigen Figure 79 USB Speicher Hotplug Bei aktiviertem Dynamic Client Drive Mapping werden neu angeschlossene Ger te automatisch erkannt Der Thin Client gibt ein akustisches Signal aus und es ffnet sich ein Pop up Fenster in dem dar ber informiert wird dass ein neues Ger t benutzbar ist 1 Kingston DataTraveler 3 0 DISK_KINGSTON F8C7 5745 kann jetzt benutzt werden Figure 80 Ger t kann benutzt werden Hinweis Bevor Sie das Speicherger t vom Thin Client trennen m ssen Sie es sicher entfernen Ansonsten droht Datenverlust auf dem Speicherger t 110 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Zum sicheren Entfernen benutzen Sie die Laufwerksverwaltung Seite 72 oder das Auswerfen Symbol in der Taskleiste Hardware sicher entfernen Kingston DataTraveler 3 0 KINGSTON 8GB u EJ Laufwerksverwaltung gi A Figure 81 Sicher entfernen In Vollbildsitzungen k nnen Sie Ger te sicher entfernen indem Sie die Laufwerksverwaltung Seite 72 per Hotkey aufrufen Alternativ k nnen Sie die Allgemeine Werkzeugleiste Seite 82 verwenden Erhalten Sie die Warnung Das Ger te wird noch benutzt darf dieses nicht entfernt werden da sonst Datenverlust droht gt Beenden Sie zuerst entweder das genannte Programm oder schlie en Sie alle ge ffneten Dateien oder Verzeichniss
65. enden L 1 Athena IDProtect verwenden U SafeSign verwenden LI SecMaker verwenden C TCOS 3 Netkey Kryptographiemodul verwenden U TCOS 3 SigG Kryptographiemodul verwenden U TCOS 3 Elster Kryptographiemodul verwenden U TCOS 3 SD Kryptographiemodul verwenden Figure 34 Authentifizierungsl sungen Kommandos In diesem Bereich geben Sie Einstellungen f r bestimmte Kommandos ein gt Klicken Sie ein Kommando um die Schaltfl che Bearbeiten zu aktivieren H Neustart des Browsers Bearbeiten Neustart des Browsers x o Startmen Starter f r Sitzungen W Desktop g Kontextmen des Desktops m Benutze Hotkey Modifier None v Hotkey Abbruch Figure 35 Einstellung f r Kommandos 53 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Die Originalparameter von Firefox sind voreingestellt Die Standardeinstellungen werden vom Setup Browser Global bernommen Dar ber hinaus k nnen die folgenden Einstellungen f r die Browsersitzung konfiguriert werden Fenstereinstellungen Seite 54 e Men s amp Symboleisten Seite 54 e Listenelemente e Symbolleiste konfigurieren e Hotkeys Seite 57 e Kontextmen Seite 57 e Desktopintegration Fenstereinstellungen In diesem Bereich nehmen Sie die Fenstereinstellungen f r eine Browsersitzung vor L Start im vollbildmodus Startmonitor 1 Monitor sl Firefox bersetzung Systemeinstellung x Lokales Filesystem verbergen
66. endungssitzungen verschiedener Sitzungstypen Konfigurieren einiger lokaler Tools Setupseiten f r die lokale Shell Terminal Sound Mixer Bildschirmtastatur f r Touchscreenmonitore Optionen f r den Starter f r Sitzungen und die Setupanwendung selbst Konfigurieren von Anzeigeeinstellungen Eingabeger ten Hotkeybefehlen usw Konfigurieren aller Netzwerkeinstellungen f r LAN WLAN Schnittstellen und die Einwahlverbindungen Konfigurieren verschiedener Ger te Festlegen der Passw rter f r Administrator und Benutzer und der Benutzerberechtigungen usw Festlegen einiger grundlegender Systemparameter darunter Datum und Uhrzeit Informationen zum Firmwareupdate Remote Management und andere gt Klicken Sie auf einen der Bereiche um die jeweilige Unterstruktur zu ffnen Die Baumstruktur erm glicht Ihnen zwischen den Setupoptionen zu wechseln Es stehen drei Navigationsschaltfl chen zur Verf gung mit denen Sie zwischen den besuchten Setupseiten hin und herbl ttern oder auf die bergeordnete Strukturebene gelangen k nnen Eine detailliertere Beschreibung der einzelnen Setupoptionen folgt an anderer Stelle Dies ist nur ein kurzer berblick IGEL Technology GmbH 18 IGEL Zero HDX 5 07 100 Wenn f r den Administrator ein Kennwort eingerichtet wurde l sst sich das IGEL Setup nur noch als Administrator nach Eingabe des Kennworts ffnen siehe Passwort Seite 114 Einzelne Bereiche des Setups lassen sich
67. er t wird dem virtuellen COM2 Anschluss zugewiesen usw Drucker Richten Sie hier einen Drucker f r ICA Sitzungen ein Mit der Funktion Client Drucker aktivieren wird der lokal angeschlossene Drucker des Thin Clients f r Ihre ICA Sitzungen verf gbar gemacht vorausgesetzt er wurde nicht serverseitig deaktiviert Die Drucker m ssen auf der Seite Ger te gt Drucker gt CUPS gt Drucker eingerichtet sein und dort f r das Mapping in ICA Sitzungen freigegeben werden siehe ICA Sitzungen Seite 34 Da der Thin Client die eingehenden Druckauftr ge lediglich in eine Warteschlange stellt m ssen Sie den Drucker auf dem Server installieren 28 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Ger teunterst tzung Aktivieren Sie virtuelle ICA Kan le f r die Kommunikation mit verschiedenen am Thin Client angeschlossenen Ger ten Dies k nnen z B Kartenleser Diktierger te oder auch USB Speicher sein Der jeweilige Kanal erm glicht die Kommunikation des Ger ts mit der entsprechenden Serveranwendung va IGEL Setup 43 1 Build 16 032 N SET gt A Sitzungen ICA ICA Global Mapping Ger teunterst tzung Konfiguration 3 ke Sitzungen am Sech e z Sitzungs bersicht Laufwerksz Serielle Drucker Ger teunte T SS cA Anschl sse ICA Global z Server Standort Lokale Anmeldung amp Fenster L CenterTools DriveLock Kanal Tastatur LI Cherry Kanal zum Lesen der deutschen eGK KYK mit ST
68. er unbekannte WLAN Netze verbinden e einmal angelegte Verbindungen speichern und sp ter wiederverwenden Bei station ren Desktopger ten die zentral verwaltet werden hat diese Funktionalit t keine Bedeutung Hier geht man von einem fest eingestellten Netz aus das der Endbenutzer nicht beeinflussen soll So konfigurieren Sie die WLAN Schnittstelle 1 ffnen Sie das IGEL Setup und klicken Sie Netzwerk gt LAN Schnittstellen gt WLAN W wLan Schnittstelle aktivieren IP vom DHCP Serser beziehen O IP Adresse manuell festlegen IPv6 Konfiguration Kompatibilit tsmodus v W Symbol in der Systemleiste anzeigen W Kontextmen aktivieren W Netzwerk Info Dialog aktivieren W witt Manager aktivieren Figure 72 Benutzerdefinierte Verbindungen aktivieren Aktivieren Sie die WLAN Schnittstelle W hlen Sie die Konfiguration Ihrer IP Adressen DHCP oder manuell vergeben W hlen Sie eine Konfigurationsart f r den Betrieb mit IPv6 un e H Ja Aktivieren Sie zumindest die Elemente Systemleistensymbol Kontextmen und WiFi Manager ber den WiFi Manager k nnen Sie IGEL Cafe Wireless nutzen Stellen Sie sicher dass der Parameter Sitzungen berschreiben inaktiv ist f r UMS Profile mit dieser WLAN Konfiguration Andernfalls werden benutzerdefinierte Verbindungen beim Neustart des Thin Clients verloren gehen 96 IGEL Technology GmbH IGEL Zero HDX 5 07 100 6 Konfigurieren Sie die drahtlose Netzwerkverbindu
69. er zu aktivieren Der externe Link zum Download des Flashplayers ist aktuell zum Zeitpunkt der Ver ffentlichung dieser Software er kann sich jedoch im Laufe der Zeit ndern Neben der offiziellen Downloadquelle k nnen Sie auch eine eigene Quelle im Firmennetzwerk angeben oder die bereits konfigurierte Quelle der Firmware Updates verwenden Wenn das Herunterladen des Flash Players ber den externen Link fehlschl gt berpr fen Sie selber im Browser den aktuellen Pfad und Dateinamen da sich dieser zwischenzeitlich ge ndert haben kann Adobe Flashplayer ist nicht installiert LI Ich will den Adobe Flashplayer herunterladen und k mmere mich selbst um die Lizensierung L 1 Einstellungen des Firmwareupdates f r Download benutzen L 1 Benutzer Authentifizierung Download URL http fpdownload rnacromedia com get flashplayer pdc 11 2 202 273 Download Datei install_flash_player_11_linux i386 tar gz Figure 41 Adobe Flash Player PDF Betrachter Stellen Sie hier ein ob PDF Dokumente in den Browser eingebettet werden sollen oder ob sie in einem separaten Fenster dargestellt werden sollen RedHat Spice In diesem Bereich nehmen Sie Einstellungen zu virtuellen Umgebungen vor 58 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Aktivieren Sie Browserplugin erlauben um virtuelle Desktopumgebungen berall ber das Internet anzuzeigen gt Aktivieren oder deaktivieren Sie USB Ger te weiterleiten
70. ern e Setzen Sie den Modus f r schnellere Verbindungen Verbindung ber ein LAN auf Aus e W hlen Sie den Modus Automatisch wenn Sie nicht sicher sind wie schnell die Verbindung ist Geben Sie den Namen der Sitzung an f r die Sie die Integration auf dem Desktop vornehmen m chten W hlen Sie aus den Startm glichkeiten wie Sie die Sitzung zug nglich machen m chten Legen Sie optional einen Hotkey f r den Start der Sitzung fest Aktivieren Sie Autostart um diese Sitzung direkt nach Systemstart zu starten Geben Sie in Sekunden an wie lange der Sitzungsstart beim Autostart verz gert werden soll gt Aktivieren Sie Neustart um die Sitzung nach Verbindungsabbau neu zu starten IGEL Technology GmbH 37 IGEL Zero HDX 5 07 100 5 4 Citrix StoreFront Web Interface Die meisten Einstellungen wurden bereits unter HDX ICA Global und im ICA Sitzungssetup Seite 34 vorgenommen gt W hlen Sie die Startm glichkeiten f r die Citrix XenApp Sitzung aus siehe Desktopintegration gt Legen Sie unter Server Standort die Master Browser fest in denen ver ffentlichte Anwendungen gesucht werden k nnen Sie k nnen bis zu 5 Citrix Master Browser pro Dom ne einrichten Wenn der erste Browser nicht erreichbar ist wird der zweite abgefragt usw Bitte beachten Sie dass das Durchsuchen von mehreren Farmen unterst tzt wird Deshalb k nnen Sie Adressen f r mehrere Serverfarmen festlegen gt Klicken Sie Citrix
71. esse verwenden SOCKS Sicherer Proxy Proxytyp Secure Gateway relay mode DI Softpro SPYC Kanal f r Signaturtablets Figure 15 Softpro SPVC Kanal Definieren Sie einen Proxy oder Secure Gateway Server als alternative Adresse bei Verbindungen ber eine Firewall Beachten Sie die Tooltips zu den einzelnen Parametern der Konfiguration W hlen Sie hier die Standardproxyeinstellungen aus oder definieren Sie selbst welche Verwenden Sie Secure HTTPS so muss SSL TLS oder 128 bit Verschl sselung aktiviert sein damit eine sichere Verbindung aufgebaut werden kann Wenn Sie ein Citrix Secure Gateway im Relay Modus verwenden wollen m ssen Sie den vollen Domainnamen angeben die IP Adresse gen gt in diesem Fall nicht F gen Sie nach der Aktivierung der Alternativadresse den Server in Globale Einstellungen f r ICA im Feld Serverstandort zur Adressliste hinzu Auf dieser Seite k nnen Sie zus tzliche Optionen einrichten um das allgemeine Verhalten und die Leistung zu optimieren IGEL Technology GmbH 31 IGEL Zero HDX 5 07 100 Server Redraw verwenden Windows Warnt ne deaktivieren Backing Store verwenden Verz gerter Bildschirmupdatemodus Gr e des Zwischenspeichers in kB Der Citrix Server kontrolliert das Auffrischen des Bildschirminhalts Durch diese Option werden die Windows Warnt ne deaktiviert Der X Server speichert tempor r verdeckte Arbeitsfl chenfensterinhalte Aktiviert
72. etails Figure 49 Ping Network Tools gt Aktivieren Sie in der Men leiste Programm gt Signalton beim Ping um den Thin Client so zu konfigurieren dass er bei jedem versendeten Ping ein akustisches Signal ausgibt Netstat liefert Informationen zu aktiven Netzwerkservices mit Protokoll und Portinformationen sowie einer Routingtabelle und Multicast Informationen zu Ihren Netzwerkger ten Mit Traceroute k nnen Sie die Strecke zu einer Netzwerkadresse nachverfolgen 70 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Das Look up Tool zeigt unterschiedliche Informationen zu einer Netzwerkadresse an Die verf gbaren Informationstypen sind auf diesem Screenshot dargestellt Default Information Internet Address Canonical Name CPU OS Type Mailbox Exchange Mailbox Information Name Server Host name for Address Start of authority Text Information well Known Services Any All Information Figure 50 Informationstypen f r Netzwerkadresse 6 18 Systeminformationen Die Systeminformationen bieten eine bersicht auf alle internen und angeschlossenen Hardwarekomponenten des Thin Clients sowie die Bestandteile des Linux Systems z B Kernel Module Die angezeigten Informationen lassen sich in die Zwischenablage kopieren um sie z B dem IGEL Support zukommen zu lassen 71 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Summary System Information Information View Help CH Refresh D Copy to Clipb
73. etzungen sind wichtig um ber die DriveLock Serverkonfiguration die Zugriffsrechte f r Laufwerke festlegen zu k nnen gt Aktivieren Sie die USB Ger te ber die Laufwerkszuweisung damit sie innerhalb Ihrer Terminalsitzung als Laufwerke zur Verf gung stehen gt berpr fen Sie die Einstellungen unter Sitzungen gt ICA gt ICA Global gt Mapping gt Laufwerkszuweisung sie sollten mit den DriveLock Einstellungen korrespondieren 29 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Deaktivieren Sie Citrix USB Redirection weil dies sonst die Laufwerkserkennung von DriveLock behindert gt berpr fen Sie die Einstellungen unter Ger te Ger te gt Speicherger te gt USB Storage Hotplug da sie Einfluss auf die USB Ger te in der Citrix Sitzung haben k nnen gt Installieren und aktivieren Sie den DriveLock Kanal im Universal Desktop Setup unter Sitzungen gt ICA gt ICA Global gt Mapping gt Ger teunterst tzung Im Downloadbereich von Centertools finden Sie ein Dokument welches die Konfiguration von DriveLock auf der Serverseite genauer beschreibt How to use Centertools DriveLock with IGEL Thin Clients Mit der Integration von DigitalPersona Fingerabdrucklesern im System des Thin Clients und der dazugeh rigen serverseitigen Software k nnen sich Nutzer von IGEL Thin Clients auch per Fingerabdruck an virtuellen Anwendungen auf einem Citrix XenApp Server identifizieren Alle x86 basierten IGEL Thin Clients mit IGEL Linu
74. etzwerkverbindung LAN DHCP GCE Verbinden VPN Verbindung VPN IPSec VPN Stern to genuscreen q gt Figure 74 GeNUCard Konfiguration Unter dem Men Datei finden sich die Eintr ge f r PIN ndern sowie Neuen Schl ssel generieren 98 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Optionen Eine g ltige Kombination aus Verbindungs und Benutzerdaten kann im IGEL Setup vorbelegt werden Netzwerk gt VPN gt GeNUCard gt Optionen W Automatischer Verbindungsaufbau w hrend des Bootvorgangs Standardinternetverbindung telekom Standard YPN Verbindung test vpn genua de Benutzername igeltest Passwort OOOO KK Zeitlimit f r Internetverbindung 120 Zeitlimit f r YPN Verbindung 120 Dateipfad privater Schl ssel wfs genua pern Figure 75 Automatischer Verbindungsaufbau Auch der automatische Verbindungsaufbau w hrend des Bootvorgangs kann aktiviert werden Dies ist z B notwendig f r die Aktualisierung der IGEL Firmware ber das VPN Administrator Session Die Konfiguration und Administration der GeNUCard erfolgen zentral ber die Management Station genucenter Weitere Informationen erhalten Sie unter www genua de Optional l sst sich eine Administratorsitzung erstellen mit welcher die Internetverbindung der GeNUCard konfiguriert werden kann 1 Klicken Sie Instanz hinzuf gen unter System gt Registry gt genucard Das GeNUCard Icon erscheint auf der Arbeitsfl che
75. g gt Aktivieren Sie Lautst rkeregler in der Taskleiste anzeigen um die Tonausgabeeinstellungen in der Taskleiste anzuzeigen gt Klicken Sie Vorgegebene Lautst rkeregelung um die PCM Lautst rke und die Aufnahmelautst rke einzustellen Diese Einstellungen werden bei jedem Systemstart bernommen gt Aktivieren Sie die Stummschaltung f r Tonausgabe oder Aufnahme Seien Sie sehr vorsichtig bei der Voreinstellung der Aufnahmelautst rke hier kann man viel falsch machen Normalerweise stellt der Benutzer die Lautst rke je nach individueller Umgebung selber ein 6 10 Systemprotokolle Alle verf gbaren Systemprotokolle werden aktualisiert angezeigt Eigene Logdateien k nnen in den Optionen hinzugef gt werden Der Inhalt eines ausgew hlten Protokolls l sst sich im Betrachter durchsuchen und auch z B f r Supportzwecke kopieren 66 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Ivar log Xorg 0 log Systemprotokollbetrachter Datei Bearbeiten Ansicht Hilfe config Xserver cardo d 11 580 x Org X Server 1 11 3 Release Date 2011 12 16 config Xserverfxorg conf O 11 580 X Protocol Version 11 Revision O 11 580 Build Operating System Linux 3 2 0 27 generic pae 1686 Ubuntu config Xserver monitor info config sound cardo _ 11 580 Current Operating System Linux none 3 2 46 48 74 ud r979 SMP 201 Iconfig sound default_card name ut 11 580 Kernel command line igel_syslog quiet quiet bootversion
76. gewiesen werden Dies gilt f r alle ICA Verbindungssitzungen Activate Drive Mapping ERT Z IT EN Enable Drive Mapping Drive to map E ixj Enable Local Drive Path H Read Access yes x Write Access yes D Figure 13 Laufwerkszuweisung Die Option Laufwerkszuweisung aktivieren dient dazu die Laufwerkszuweisung vor bergehend zu aktivieren deaktivieren Dies hat den Vorteil dass gespeicherte Einstellungen nicht verloren gehen jedoch ein bzw ausgeschaltet werden k nnen Lokale USB Ger te die f r die Laufwerkszuweisung verwendet werden sollen m ssen zun chst als Ger t eingerichtet werden So richten Sie Laufwerkszuweisungen ein 1 Klicken Sie Hinzuf gen um das Zuweisungsfenster aufzurufen 2 W hlen Sie aus der Liste ein Ziellaufwerk aus unter dem das lokale Ger t oder der Ordner zugewiesen werden soll Wenn der von Ihnen ausgew hlte Laufwerksbuchstabe auf dem Citrix Server nicht mehr verf gbar ist wird das angegebene Verzeichnis oder lokale Laufwerk bei der Anmeldung dem n chsten freien Buchstaben zugewiesen 3 Geben Sie den Pfadnamen des lokalen Verzeichnisses an auf das die Zuweisung verweisen soll Wenn Sie ein lokal angeschlossenes Ger t zuweisen verwenden Sie die im Drop down Feld angebotenen vordefinierten Pfadnamen Es handelt sich dabei um die Verzeichnisse in die die Ger te standardm ig beim Bootvorgang eingeh ngt sind z B autofs floppy f r ei
77. gsmuster 6 16 Befehle Dem Benutzer k nnen folgende Systembefehle zug nglich gemacht werden e Abmelden e Symbole sortieren e Terminal ausschalten Terminal neu starten e Windowmanager neu starten 6 17 Netzwerkdiagnose Die IGEL Linux Firmware umfasst einige Tools f r die Netzwerkanalyse darunter e Ger teinformationen e Ping e Netstat e Traceroute e Look up Dieses Tool liefert Informationen zum Status des verwendeten Netzwerkger ts u a e MAC und IP Adresse e Link Speed Verbindungsgeschwindigkeit e einige Schnittstellenstatistiken bertragene Byte Fehler etc Mit dem Ping Tool senden Sie Kontaktanfragen an eine Netzwerkadresse Sie k nnen die Anzahl der zu sendenden Anfragen genau festlegen oder sie aktivieren Unlimited requests dann werden die Echoaufforderungen solange gesendet bis Sie den Prozess anhalten 69 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Many functions One device Das Ping Ergebnis wird unten angezeigt und die Ping Dauer der letzten f nf Pings wird in einem Balkendiagramm dargestellt Ping Network Tools Tool Edit Help Devices Ping Netstat Traceroute Lookup Network address www igel com Send Only 5 requests Unlimited requests Round Trip Time Statistics Transmission Statistics Minimum 38 40 ms Packets transmitted 5 Average 42 02 ms Packets received 5 Maximum 47 90 ms Successful packets 100 Time ms 47 90 Seq No 1 D D
78. ice und Support von gleicher Qualit t Die neuen IGEL Zero Clients f r Citrix HDX Microsoft RDS RemoteFX oder VMware Horizon liefern ein echtes Zero Client Erlebnis zum g nstigen Preis vermeiden aber die f r Zero Clients anderer Hersteller typischen Beschr nkungen wie z B fehlende Update M glichkeit fehlendes Management und mangelnder Support IGEL liefert spezialisierte Zero Clients ohne Kompromisse d h optimiert f r je eine der drei f hrenden Virtualisierungsl sungen und das mit kostenlosem Support Durch den Appliance Mode booten die Zero Clients schnell und direkt in die jeweilige VDI Session wie Citrix XenDesktop oder VMware Horizon View Erleben Sie Zero Touch Deployment durch regelbasierte Konfiguration beim Roll out Reduzieren Sie den Managementaufwand durch profilbasiertes automatisches Remote Management aller Einstellungen auf nahezu null F r Sie hei t das Null lokales Management Die Struktur des IGEL Setup ist nahezu identisch auf allen Zero Clients und in der Verwaltungssoftware Universal Management Suite UMS Konfigurationsparameter k nnen also im lokalen Setup des Ger ts an der gleichen Stelle der Baumstruktur gefunden werden wie z B in einem Profil der Verwaltungssoftware Die IGEL Universal Management Suite steht f r jeden Kunden auf der IGEL Downloadseite zur Verf gung und erlaubt die Verwaltung einer unbegrenzten Anzahl an IGEL Thin Clients IGEL Zero Clients sind zukunftssicher Durch ko
79. iden die ein tieferes Vordringen in Ihr Netzwerk erm glichen k nnten sollte nach der Anfangskonfiguration unbedingt ein Administratorpasswort eingerichtet werden gt Verwenden Sie ein zus tzliches Benutzerpasswort das sehr variable Optionen bietet um eingeschr nkte Konfigurationen durch den Benutzer zuzulassen 10 1 Passwort gt Richten Sie unter Passwort ein Administratorpasswort sowie ein Benutzerpasswort ein Administrator und Benutzerpasswort Vergeben von Passw rtern f r das Administrator bzw Benutzerkonto Das Setup wird in dem Fall durch das Administratorkennwort gesch tzt es sei denn es wurden Bereiche auch f r den Benutzer freigegeben Durch die Aktivierung dieses Passworts wird das IGEL Setup der Shell Zugriff in Xterm und der Zugriff auf die Konsole auf den Administrator eingeschr nkt Die Nutzung der Option Reset to factory defaults Zur cksetzen auf Werkseinstellungen ist nur mit diesem Passwort m glich Wird das Setup durch ein Administratorpasswort gesperrt lassen sich f r den Benutzer einzelne Setupseiten freischalten Siehe Setupseiten f r Benutzer freigeben Seite 19 Setupbenutzer Erlaubt dem Benutzer den Zugriff auf das lokale Setup Benutzerkonto f r Fernzugriff Legt ein Passwort f r den Remote Sitzungsnutzer SSH fest Achten Sie darauf dass das richtige Tastaturlayout aktiviert ist wenn Sie ein Passwort eingeben Denn Sie sehen statt der Zeichen nur Sternchen und
80. ie GMT Zeitzonen unter Linux blicherweise im POSIX Format vorliegen Dies bedeutet Sie m ssen die tats chliche Zeitdifferenz invertieren z B w hlen Sie f r New York die Zone GMT 5 f r 5 Stunden westlich von Greenwich obwohl die Zeit in New York tats chlich 5 Stunden hinter GMT liegt Daher ist die Definition der Zeitzone ber die Wahl von Kontinent und Standort zu bevorzugen Zus tzliche Informationen zur Aktualisierung von Zeitzoneninformationen etwa bei Sommerzeitregelungen finden Sie im FAQ Updating Timezone Information Daylight Saving Time DST 11 2 Update Firmwareupdate Auf der Seite Update wird ein einfacher Dialog f r die Aktualisierung Ihrer Thin Client Firmware angezeigt So l uft das normale Verfahren f r die Aktualisierung Ihres Thin Clients ab 1 Laden Sie sich das gew nschte Firmwareimage ber die Seite www myigel biz vom IGEL Server herunter 2 Entpacken Sie die ZIP Datei bliche Bereitstellungsform f r Updates 3 Speichern Sie alle Dateien im daf r vorgesehenen Verzeichnis auf Ihrem lokalen FTP oder HTTP Server oder in einem vom Client aus zug nglichen Laufwerk z B USB Stick NFS Freigabe etc 4 Nehmen Sie die erforderlichen Einstellungen siehe unten vor 5 Speichern Sie die nderungen und klicken Sie Firmware aktualisieren Der Updateprozess wird nun automatisch fortgesetzt Das Updateverfahren kann nicht ber PPP ISDN Verbindungen durchgef hrt werden Verwe
81. ie ist allerdings standardm ig deaktiviert und unter dem Setup Punkt Features aktivierbar Details zur Hardwarebschleunigung finden Sie in einem FAQ Dokument http edocs igel com 10201440 htm 11 9 Registry Sie k nnen nahezu jeden Parameter der Firmware in der Registry ndern Informationen zu den einzelnen Elementen finden Sie in den Tooltips 138 IGEL Technology GmbH IGEL Zero HDX 5 07 100 nderungen an der Thin Client Konfiguration ber die Registry sollten nur von erfahrenen Administratoren vorgenommen werden Falsche Parametereinstellungen k nnen leicht die Konfiguration zerst ren und zu einem Systemabsturz f hren Die einzige M glichkeit zur Wiederherstellung des Thin Clients ist in einem solchen Fall das Zur cksetzen auf die Werkseinstellungen Sie k nnen in der IGEL Registry nach Setupparametern suchen indem Sie auf die Schaltfl che Parametersuche klicken Wenn Sie die FTP Einstellungen f r die Aktualisierung der Linux Firmware finden m chten k nnen Sie nach dem Parameternamen ftp suchen Der in der Registry Struktur gefundene Parameter wird hervorgehoben Parameter Suche update ftp environment_variables amp idiecommand Ei permissions Parameter Suche EN D remotemanager DR time Such Kriterium Parameter Name een De Parameter Name ftp inline P Enth lt sl II Gro Kleinschreibung ignorieren file Bn erypt_password F enable fp version ch
82. ierbaren Typen finden sie im Unterpunkt Smartcard des Setups Hinzuf gen der Dom nen die verf gbar sein sollen Wenn Sie mehrere Dom nen eintragen werden diese im Drop down Feld Dom ne im Anmeldemodul angezeigt Erm glicht den lokalen Zugriff auf Smartcards und Token verschiedener Hersteller 25 IGEL Zero HDX 5 07 100 Unter Fenster nehmen Sie folgende Konfigurationen vor Festsetzen der Standard Farbtiefe Die Default Einstellung ist eine Farbtiefe von 256 Farben Aufgrund der Unterschiede zwischen den vom ICA Client und vom Thin Client Desktop verwendeten Farbpaletten kann es zu einem st renden Blinken kommen wenn zwischen Fenstern auf einem Pseudofarbenbildschirm gewechselt wird Das Farbangleichungsschema des ICA Clients vermeidet dieses Blinken denn es verwendet die Farben der lokalen Desktoppalette um die ICA Fenstersitzung anzuzeigen Ist Farben approximieren aktiv wird das Farbblinken beim Umschalten von Fenstern vermieden Festlegen der Breite und H he des Fensters Einf gen eines Anwendungsicons in ihre lokale Taskleiste Aktivieren der Schriftgl ttung Schalten Sie die Schriftgl ttung bei Performanceproblemen aus da sie zus tzliche Rechenzeit fordert Festlegen ob der Vollbildmodus auf alle Monitore ausgedehnt werden soll Auf der Seite Tastatur k nnen Sie alternative Tastenkombinationen f r blicherweise in ICA Sitzungen verwendete Hotkeys definieren In MS Windows wird beispielsweise
83. igung der letzten Instanz eines Sitzungstyps ausgef hrt wird 1 Rufen Sie die Setup Seite Sicherheit gt Anmeldung gt Auto Logoff auf 2 W hlen Sie einen Sitzungstyp 117 IGEL Technology GmbH IGEL Zero HDX 5 07 100 3 W hlen Sie einen Befehl Auto Logoff Command 4 Speichern Sie die Einstellung mit bernehmen oder OK Wird die letzte Sitzungsinstanz des gew hlten Typs geschlossen so f hrt das System die eingestellte Aktion aus Der Befehl Shutdown f hrt die eingestellte Vorgabeaktion aus pr fen Sie diese unter System gt Energie gt Herunterfahren Der Befehl Logoff ist wirkungslos solange Sie nicht eine Anmeldemethode definiert haben unter Sicherheit gt Logon Smartcard Active Directory Kerberos oder IGEL Shared Workplace Der Logoff Befehl kann nicht zusammen mit einer Appliance verwendet werden in diesem Fall arbeiten nur die Befehle Shutdown Suspend und Reboot korrekt Wenn Sie Auto Logoff Befehle in einer Appliance einsetzen stellen Sie sicher dass der passende Sitzungstyp gew hlt wurde z B Horizon bei Einsatz der VMware Horizon Appliance 10 3 AD Kerberos Konfiguration gt Aktivieren und konfigurieren Sie Kerberos auf diesen Setupseiten um diesen Dienst f r die Anmeldung und Single Sign on zu nutzen Standarddom ne Angeben des Standard Kerberos Bereichs f r den Client Legen Sie diesen Wert so fest dass er Ihrem Kerberos Bereich Windows Dom ne ents
84. ildschirm e Definieren Sie Eingabeoptionen Seite 86 e Erweitern Sie die Zeichens tze Seite 89 78 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Many functions One device E 7 1 Bildschirm Farbtiefe True Color 24 e Anzahl der Bildschirme 2 i Bildschirmauswahl 1 Bildschirme identifizieren Aufl sung 1680x1050 el Bildwiederholrate 60 el Bildschirmdrehung Keine v Monitor Automatisch Y Figure 60 Einstellungen des Bildschirms Auswahl der Arbeitsfl chenfarbtiefe Folgende Optionen stehen zur Verf gung e 16 Bit pro Pixel High Color 65 000 Farben e 24 Bit pro Pixel True Color 16 7 Millionen Farben Vergewissern Sie sich dass alle an den Thin Client angeschlossenen Bildschirme die Farbeinstellung unterst tzen 79 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Aktivieren des Display Data Channel um Informationen zwischen System und Bildschirm auszutauschen Sollten Bildschirmprobleme auftreten aktivieren und deaktivieren Sie in Optionen zum Test die DDC Einstellung Standardm ig ist DDC aktiviert die vom Bildschirm unterst tzte native Aufl sung wird automatisch ermittelt Jeder an das IGEL UD Ger t angeschlossene Bildschirm kann unabh ngig konfiguriert werden Die Position der einzelnen Bildschirme kann in Bezug auf Bildschirm 1 festgelegt werden Klicken Sie auf Bildschirme identifizieren um die Bildschirmkennung auf jedem Ger t anzuzeigen Die
85. irekt ber localhost ausw hlen wird w hrend des Startvorgangs eine Liste mit XDMCP Hosts angezeigt W hlen Sie aus dieser Liste den Host aus der die grafische Anmeldung ausgibt Dieses Feld ist aktiv wenn Sie die Verbindungsart direkt oder indirekt w hlen Geben Sie den Namen oder die IP Adresse des XDMCP Servers an den Sie nutzen m chten Im Modus direkt erhalten Sie die grafische Anmeldemaske direkt vom XDCMP Server den Sie im Eingabefeld angegeben haben Wenn Sie sich f r den Modus indirekt entschieden haben wird eine Liste der verf gbaren XDMCP Server von dem von Ihnen angegebenen Server bereitgestellt Vergewissern Sie sich dass der Display Manager D mon XDM KMD GDM ausgef hrt wird und dass die Zugangsberechtigung auf dem Remote Host vorhanden ist IGEL Technology GmbH 81 IGEL Zero HDX 5 07 100 Many functions One device Die Zugriffskontrolle des Thin Clients ist standardm ig aktiviert Wenn Sie Konsolenzugriff abschalten markieren ist der Zugriff auf Ihren Terminalbildschirm von jedem UNIX Host aus m glich L Konsolenzugriff abschalten W Zugriffskontrolle W TCP Verbindungen deaktivieren D Fester X Key A w y Berechnen Liste der zugelassenen X Hosts Figure 62 Zugriffskontrolle Sie k nnen f r bestimmte Benutzer den permanenten Fernzugriff auf den Thin Client gew hren Daf r m ssen Sie diese Option aktivieren auf die Schaltfl che Berechnen klicken u
86. k mit Smartcard am System eingesteckt sein oder aber ein Speichermedium mit bereits erstellten Lizenzen f r dieses Ger t 74 IGEL Technology GmbH IGEL Zero HDX 5 07 100 IGEL Lizenz Upgrade ss AN Warnung Keine Smart Card mit Upgrade Lizenz LI wurde erkannt Bitte stecken Sie einen USB Stick ein der eine Upgrade Lizenz enth lt Aktuelles Produkt Universal Desktop Base Addon Multimedia Codecs Addon Ericom PowerTerm Addon IGEL Shared workplace Upgrade Lizenz Lizenz Anzahl Schlie en Figure 56 Upgrade der Firmwarelizenz 6 23 Webcam Information Das Webcam Information Werkzeug liest aus einer angeschlossenen Webcam Informationen aus wie Hersteller Modell und unterst tzte Videoformate Au erdem l sst sich ein Testbild der Kamera mit gew hlten Einstellungen anzeigen gt Starten Sie Webcam Information im Starter f r Anwendungen System gt W hlen Sie eine Aufl sung und klicken Sie Testen um das Kamerabild anzuzeigen Webcam Information E ER Si Microsoft LifeCam HD 5000 Breite 1280 H he 800 Rate 1 10 Testen Schlie en Figure 57 Webcam Information Eine Liste mit allen unterst tzten Videoformaten l sst sich in der Linux Konsole erzeugen mit dem Befehl webcam info 1l 75 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Local Terminal root IGEL O8EEOC53627EE webcam info l Microsoft LifeCam HD 5000 160x120 2 15 160x120 1 10 16
87. k nnen dann nicht nachvollziehen warum das Passwort nicht akzeptiert wurde 10 2 Anmeldung gt Konfigurieren Sie hier eine lokale Anmeldung am Thin Client Dies kann entweder ber die IGEL Smartcard erfolgen oder ber das Kerberos Protokoll z B in einer Windows Dom ne 114 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Anmeldung mit IGEL Smartcard Aktivieren der lokalen Anmeldung am Thin Client mit IGEL Smartcard Auf der Smartcard abgelegte Sitzungen werden verf gbar Ohne Smartcard und optionales Passwort ist der Thin Client gesperrt IGEL Smartcard ohne Sperren des Aktivieren von auf der Smartcard abgelegten Sitzungen nach Eingabe Desktops aktivieren eines optionalen Passworts Der Thin Client wird auch ohne Smartcard nicht gesperrt Firmenschl ssel Gemeinsamer Schl ssel der Smartcards und Thin Clients Zur Smartcard Personalisierung siehe IGEL Smartcard Seite 115 Sie k nnen die optionale IGEL Smartcard f r die lokale Authentifizierung und die personalisierte Sitzungskonfiguration Flying Doctor Szenario verwenden s Dr e C Wisen IGEL Figure 84 IGEL Smartcard So verwenden Sie die IGEL Smartcard mit dem internen Kartenleser oder einem externen Leseger t USB 1 Aktivieren Sie die IGEL Smartcardl sung unter Sicherheit Anmeldung gt Smartcard in der Setupanwendung 2 Geben Sie einen Firmenschl ssel zum Beschreiben Ihrer IGEL Smartcard ein 3 Speichern Sie die Einstellung bevor Si
88. l ssel ka 116 Se iine Printer DIMO EEN 107 Eirmwareupdate siise inciti ieai et 74 e a E 34 58 M e Ze dE SR Mais e eieretdreg enean aiae Ras 87 G Kelte Player 59 ETC ele EE 98 Media Player Glebal 59 EE TEE 105 Media Player Sitzungen unnennnnnnnnnnnnnnn 61 Ger telnformationen 69 ZE neren eana 54 Ger teunterst tzung eeeeeeeseeeneeenenenenenenenenenenenn 29 APUNA REIN UNG orare tEUNEEN ae E GE TE 100 H Netstatn u nee eines 70 PDA MIUI ieai BEBILERIION een gt Netzlaufwerke AAA 103 HEWER SS Netzwierk ugoe bereien ae ieia 91 EE Eeer 1 Netzwerkdiagnose 22222ssenennennennennenennnneennnne 69 el E 103 JET TEEN 16 HOTKEY nee en 57 Netgen 10 l VI 104 ICA Connection Center eeneg 63 NIR Melu 90 IGEL Smartcard ssisiissiieiireadie snaiken 115 a Inhalt ee ee eg 46 een 98 J Optionen 37 38 60 61 83 99 Java Control Panel A 68 Optionen ICA Global aan 31 Java Web Start Sitzung uecnaeneeeeneneeneennenenennn 61 P K Pass WON inr ee 114 Kalibrierungsmuster ceeserenenennnneenenennnnnennneenennn 68 Paeewort nderung sierras 40 K rte EES Eegeregie 117 PC SC Schnittstelle oaio 113 141 IGEL Technology GmbH IGEL Zero HDX 5 07 100 PDF Betracht l soiree ondene aan 58 Smartcard Dersonaltsleren 64 PINS este ee 69 Smartcardpasswort Anden 64 Playback inte 60 61 Softpro SPVC Kanal 30 PP reiche 97 Speicherger te nn usiersunsnenie 109 Private Daten 49 SPIEBEIN sn a ee 123 Boegen eege 48 Sprache EE 86
89. l sselt Dies ist unabh ngig vom verwendeten VNC Viewer e Integrit t Nur Thin Clients in der UMS Datenbank k nnen gespiegelt werden e Autorisierung Nur autorisierte Personen UMS Administratoren mit ausreichender Berechtigung k nnen Thin Clients spiegeln Ein direktes Spiegeln ohne Anmeldung an der UMS ist nicht m glich 123 IGEL Technology GmbH IGEL Zero HDX 5 07 100 s Limitierung Nur das in der UMS konfigurierte VNC Viewer Programm interner oder externer VNC Viewer kann zum Spiegeln verwendet werden Das direkte Spiegeln eines Thin Clients durch einen anderen Thin Client wird ebenfalls unterbunden e Protokollierung Verbindungen die ber das sichere Spiegeln aufgebaut werden werden am UMS Server im Log erfasst Zus tzlich zu den Verbindungsdaten lassen sich auch die zugeh rigen Benutzerdaten spiegelnder UMS Administrator optional im Log erfassen Dies alles betrifft nat rlich nur Thin Clients welche die Voraussetzungen f r sicheres Spiegeln erf llen und die entsprechende Option auch aktiviert haben Andere Thin Clients lassen sich wie gehabt frei spiegeln ggf abgesichert durch die Abfrage eines Passworts M chten Sie ausschlie lich sicheres Spiegeln erlauben k nnen Sie das in Zus tzliche Einstellungen im Administrationsbereich festlegen Die Option Sicheres Spiegeln ist unter folgenden Voraussetzungen aktivierbar e IGEL Universal Desktop Linux oder IGEL Universal Desktop OS 2 jewei
90. lb k nnen auf dem Thin Client SMB Freigaben von Windows oder Unix Samba Hosts eingebunden werden Das SMB Protokoll wird nur f r die Freigabe von Dateien ber das Netzwerk genutzt nicht f r Drucker Freigaben die eingeh ngt werden sollen m ssen zun chst auf dem Windows oder Unix Host erstellt werden 104 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Lokales Verzeichnis Angabe des lokalen Verzeichnisses in das die Freigabe im lokalen Dateisystem des Thin Clients eingeh ngt werden soll Server F r einen Windows Host muss hier der Net BIOS Name eingegeben werden Bei einem Unix Samba Host muss der Hostname oder die IP Adresse verwendet werden Freigabename Pfadname wie er vom Windows oder Unix Samba Host exportiert wurde Benutzername Passwort Angabe von Benutzername und Passwort Ihres Benutzerkontos auf dem Windows oder Unix Samba Host Aktiviert Standardm ig ist der SMB Mount aktiviert und wird bei jedem Systemstart eingeh ngt Schreibbar f r Benutzer Wenn diese Option aktiv ist kann der angemeldete Benutzer Daten schreiben Dies ist sonst nur durch root m glich 8 9 Systemweiter Proxy Konfigurieren Sie f r welche Kommunikationsprotokolle ein systemweiter Proxy verwendet werden soll O Kein Proxy ei Systemweiter Proxy FTP Proxy HTTP Proxy SSL Proxy SOCKS Host SOCKS Protokollversion SOCKS v5 r Kein Proxy f r localhost 127 0 0 1 Figure 78 Systemw
91. ldschirmtastatur Aktivieren Sie die Bildschirmtastatur f r die Verwendung mit der Maus oder einem Touchscreen z B IGEL UD10 Bildschirmtastatur X F9 F10 FIY F12 gen psc Figure 47 Bildschirmtastatur 6 14 Java Control Panel Das Java Control Panel ist eine Bedienkonsole die f r unterschiedliche Zwecke eingesetzt wird gt Definieren Sie ber verschiedene Parameter wie Java auf Ihrem Computer ausgef hrt wird gt Verwalten Sie f r Java Plug in verwendete tempor re Dateien Dadurch kann Ihr Webbrowser Sun Java verwenden um Applets und Java Web Start auszuf hren wodurch Sie Java Anwendungen ber das Netzwerk starten k nnen gt Kontrollieren Sie Zertifikate ber die Bedienkonsole So erhalten Sie Sicherheit f r die Nutzung von Applets und Anwendungen ber das Netzwerk gt Definieren Sie Laufzeitparameter f r mit Java Plug in ausgef hrte Applets und f r mit Java Web Start ausgef hrte Anwendungen Weitere Informationen hierzu finden Sie unter http java sun com j2se 1 5 0 docs guide deployment deployment guide jcp html 6 15 Kalibrierungsmuster F r die Monitorkalibrierung Auto Adjust verwenden Sie bitte dieses spezielle Muster dies f hrt in der Regel zu besseren Ergebnissen als eine Kalibrierung mit einer blichen Arbeitsfl che und Fenstern Ein Mausklick auf das Muster schlie t die Anwendung wieder 68 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Figure 48 Kalibrierun
92. ls ab Version 5 03 190 bzw IGEL Universal Desktop Windows Embedded Standard 7 ab Version 3 09 100 e IGEL Universal Management Suite ab Version 4 07 100 e Thin Client ist am UMS Server registriert e Thin Client kann mit UMS Konsole und UMS Server kommunizieren s u Technische Grundlagen Im Gegensatz zum normalen Spiegeln wird beim sicheren Spiegeln die Verbindung zwischen VNC Viewer und VNC Server auf dem Thin Client nicht direkt aufgebaut sondern l uft ber zwei Proxies einen seitens der UMS Konsole und einen seitens des VNC Servers auf dem Thin Client Diese Proxies kommunizieren ber einen SSL TLS verschl sselten Kanal w hrend die lokale Kommunikation z B zwischen VNC Viewer Anwendung und UMS Proxy herk mmlich unverschl sselt erfolgt Somit kann eine gesicherte Verbindung auch mit externen VNC Programmen aufgebaut werden die selbst keine SSL TLS Verbindung unterst tzen Die beiden Proxies UMS Konsole und Thin Client kommunizieren SSL TLS verschl sselt ber den gleichen Port wie die normale VNC Verbindung 5900 Somit m ssen f r das sichere Spiegeln keine gesonderten Regeln f r Firewalls konfiguriert werden Ist das sichere Spiegeln f r einen Thin Client aktiv Setup gt System gt Spiegeln gt Sicheres Spiegeln generiert der Thin Client beim n chsten Systemstart ein Zertifikat nach X 509 Standard und bermittelt dieses an den UMS Server Dieser berpr ft sp tere Anfragen nach einer sicheren VNC Verbindung anha
93. m Sortieren der Liste z B nach Benutzername auf die entsprechende Spalten berschrift oder filtern Sie die angezeigten Inhalte durch Eingaben im Feld Filter 11 6 Fernzugriff SSH RSH Um die zentrale Administration zu erm glichen kann der Thin Client so konfiguriert werden dass ber das WAN auf ihn zugegriffen werden kann Standardm ig wird der Fernzugriff auf das lokale Setup gestattet Sie k nnen jedoch hier den Fernzugriff auf einen bestimmten Benutzer von einem bestimmten Host einschr nken Aktivieren Sie dazu die Einschr nkung und geben Sie den vollst ndigen Namen des Hosts z B xterm igel de und den zul ssigen Benutzer an 11 7 Energie Unter System gt Energieoptionen finden Sie im Setup zahlreiche Einstellungen f r die Energieverwaltung Standby Nie v Akku Netzbetrieb CPU Energiesparplan Dynamisch empfohlen v H chste Leistung v L Symbol in der Systemleiste Figure 93 Energieoptionen System 128 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Standby Stellen Sie hier ein nach wie langer Unt tigkeit des Benutzers das System in den Standby Zustand gehen soll von Nie ber 10 Min bis zu 24 Stunden CPU Energiesparplan Stellen Sie hier ein welchen Energiesparplan f r die CPU CPU Governor das Ger t im Netzbetrieb verwenden soll Erl uterung der Einstellungen e H chste Leistung volle Leistung durch h chsten Prozessortakt es Dynamisch sanft langsamere ausgeglichen
94. marks menu button edit controls zoom controls Beachten Sie dass einige Elemente nur angezeigt werden wenn das das dazugeh rige Feature aktiviert ist IGEL Technology GmbH IGEL Zero HDX 55 5 07 100 gt Konfigurieren Sie das Applikationsmen gt Weitere m gliche Elemente f r Navigationssymbolleiste und Applikationsmen sind loop button E zoom controls em 100 edit controls Ee Ausschn Ta Kopieren e Einf gen g history panelmenu privatebrowsing button save page button find button open file button developer button sidebar button feed button print button characterencoding button social share button panic button web apps button new window button IP gt amp AB HT Y HN O g O fullscreen button dr v tabview button CD 10 downloads button 4 gt Klicken Sie Standardsymbolkonfiguration wiederherstellen um Ihre nderungen r ckg ngig zu machen 56 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Hotkeys In diesem Bereich k nnen Sie folgende Firefox Hokeys deaktivieren Folgende Elemente deaktivieren L 1 Hotkey f r Beenden Schlie en deaktivieren L Hotkey f r Druckdialog deaktivieren U Hotkey f r Seite abspeichern deaktivieren C Hotkeys zum ffnen eines neuen Fensters Tabs deaktivieren L 1 Hotkeys zum ffnen einer neuen Website Location und des Downloadfensters deaktivieren L 1 Hotkeys zum Anzeigen der Chronik und Seiteninformationen deaktivieren
95. mit der Tastenkombination AnHF4 das aktuelle Fenster geschlossen Sie funktioniert auch in ICA Sitzungen Alle Tastenkombinationen mit All die nicht vom X Window Manager verwendet werden funktionieren in der ICA Session auf die bekannte Weise Standardm ig werden die Tastenalternativen auf Strg JUmschalt Taste gelegt Sie k nnen die Festlegungen jedoch ndern indem Sie auf das Drop down Feld Hotkeymodifikation und oder Hotkeyzeichen der jeweiligen Tastenkombination klicken e M gliche Tasten F1 F12 Plus Minus Tab e M gliche Modifier Umscheit Strg At JA t SStrg JA t lUmschalt Strg Umschait Wenn Sie die PC Tastenkombination Strg Alt Enti w hrend einer ICA Sitzung nutzen m chten verwenden Sie die Tastenkombination Strg Alt Enter oder Strg ail Eingabetaste Lokal angeschlossene Ger te wie Drucker oder USB Speicher lassen sich in ICA Sitzungen verf gbar machen 26 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Laufwerkszuweisung Durch eine Laufwerkszuweisung wird jedes auf dem Thin Client eingeh ngte Verzeichnis auch CD ROMs und Diskettenlaufwerke w hrend ICA Sitzungen auf Citrix Servern f r Sie verf gbar Auf dieser Seite k nnen Sie festlegen welche Ordner oder Laufwerke bei der Anmeldung zu
96. mmer Geben Sie die Portnummer ein ber die der ThinPrint D mon kommunizieren soll Vergewissern Sie sich dass die Portnummer auf dem ThinPrint Client und dem ThinPrint Server dieselbe ist die Kommunikation ist ansonsten nicht m glich Bandbreite Geben Sie einen Bandbreitenwert in Bit pro Sekunde ein der kleiner oder gleich dem auf dem ThinPrint Server festgelegten Wert ist Ein gr erer Wert die Deaktivierung der Clientkontrolle oder gar keine Eingabe bedeutet dass die ThinPrint Serverwerte angewendet werden Wartezeit zwischen Maximale Wartezeit bei blockiertem Drucker in Sekunden Druckversuchen Anzahl der Anzahl der Versuche einen Drucker zu kontaktieren um einen Druckauftrag zu Druckversuche starten Auf der Seite Drucker wird die Liste der ThinPrint Drucker angezeigt 108 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Verwalten Sie hier Druckerkonfigurationen indem Sie sie hinzuf gen bearbeiten oder l schen Die Seite gibt Ihnen einen berblick ber die vorkonfigurierten ThinPrint Drucker Aktiv Gibt an ob der Drucker sichtbar ist oder nicht Name des Druckers Name unter dem der Drucker angesprochen werden kann Druckerklasse Name der Druckerklasse optional max 7 Zeichen ohne Leerzeichen Ger t Hier gibt es folgende M glichkeiten dev ttyS0 dev ttyS1 serielle Schnittstelle dev Ip0 dev lp1 parallele Schnittstelle dev usblp0 dev usblp1 USB Drucker Name eines CU
97. n eine Tastenkombination definiert werden Befehle die f r Benutzer zug nglich gemacht werden k nnen Alle Fenster minimieren und den Desktop anzeigen 3 p Bearbeiten Mit dem Programmwechsler das aktive Fenster umschalten GE Mit dem Programmwechsler das aktive Fenster umschalten r ckw rts N chstes Fenster aktivieren seng N chstes Fenster aktivieren 2 Alle Fenster minimieren und E ae N chstes Fenster aktivieren r ckw rts sortiert Startmen ffnen Li Benutze Hotkey Startmen ffnen 2 Modifier CtrijMod4 H Hotkey d Abbruch Figure 68 Tastaturbefehle 89 IGEL Technology GmbH IGEL Zero HDX 5 07 100 7 5 Fontservices Sie k nnen zus tzlich zu den von IGEL bereitgestellten Zeichens tzen noch weitere importieren e XC Fontservice Seite 90 __NFS Fontservice Seite 90 Wenn Sie neben den vom Thin Client bereitgestellten Zeichens tzen Fonts weitere Zeichens tze ben tigen k nnen Sie den XC Fontservice nutzen Dieser Service muss auf dem Server installiert und komplett dort konfiguriert werden Der Vorteil der Nutzung des XC Fontservices im Vergleich zu NFS ist die bessere Performance gt Klicken Sie XC Fontservice aktivieren um die folgenden Eingabefelder zu aktivieren Geben Sie den Server an auf dem der XC Fontservice ausgef hrt wird Geben Sie die Portnummer an auf dem der Fontservice empf ngt Standardeinstellung ist Portnummer 710
98. n Text mit der Tastatur zulassen wenn Sie diese Funktion w nschen gt Aktiveren Sie Suche bereits beim Eintippen starten wenn Sie beim Tippen Suchvorschl ge anzeigen lassen m chten gt W hlen Sie Rechtschreibung w hrend der Eingabe pr fen und bestimmen Sie ob Sie dies nur f r Testfelder oder auch Textzeilen w nschen gt W hlen Sie Automatischen Bildlauf aktivieren so k nnen Sie die Ansicht einer Webseite durch Dr cken der mittleren Maustaste und Bewegen der Maus in vertikaler Richtung im Anzeigebereich verschieben gt W hlen Sie Sanften Bildlauf aktivieren um zeilenweise oder pixelweise zu scrollen gt Aktivieren Sie Warnen wenn Webseiten versuchen weiterzuleiten oder neuzuladen wenn Sie dies w nschen gt Aktivieren Sie GStreamer Unterst tzung f r den Browser deaktivieren falls Sie Wiedergabeprobleme von Videos bei HTML5 Webseiten haben gt Aktivieren Sie OpenGL_Beschleunigung deaktivieren falls Ihr Client Probleme mit OpenGL Anwendungen hat 51 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Verschl sselung In diesem Bereich bestimmen Sie die Einstellungen f r Verschl sselungsprotokolle Zertifikatsvalidierung und Autehntifizierungsl sungen Verschl sselungsprotokoll Mindestens ben tigtes Verschl sselungsprotokoll ss D Maximal unterst tztes Verschl sselungsprotokoll TSA Leg wenn eine Webseite ein Sicherheitszertifikat verlangt Automatisch eins w hlen el Zertifikate anzeig
99. n integriertes Diskettenlaufwerk 4 Geben Sie die Zugangsberechtigungen f r die Zuweisung an Sie haben f r jede Zuweisung gesondert die M glichkeit Lesezugriff oder Schreibzugriff zu gew hren oder k nnen die Option Nachfrage w hlen dann wird beim Erstzugriff pro ICA Sitzung nach dem Lese Schreibzugriff gefragt Die hier definierten Laufwerkszuweisungen und Zugangsdaten sind f r alle ICA Verbindungen g ltig 27 IGEL Technology GmbH IGEL Zero HDX 5 07 100 COM Ports Serielle Anschl sse Aktivieren Sie Com Port Mapping um eine bidirektionale Zuweisung zwischen seriellen Ger ten durchzuf hren die an den Thin Client z B Scanner serielle Drucker und den seriellen Anschl ssen des Citrix Servers angeschlossen sind Auf diese Weise k nnen die auf dem Server ausgef hrten Programme Daten mit den lokalen Ger ten austauschen gt Klicken Sie Hinzuf gen unter Serielle Ger te gt W hlen Sie aus der Drop down Liste den seriellen Anschluss aus mit dem ein Ger t verbunden ist oder klicken Sie Ger te suchen um ein verf gbares Ger t auszuw hlen steht f r den lokalen seriellen Anschluss COM1 steht f r den lokalen seriellen Anschluss COM2 steht f r potenzielle Erg nzungskarten die im PCI ISA Steckplatz installiert sind z B ein internes Modem stehen f r serielle Anschl sse an USB zu Seriell Adaptern Ihre Auswahl wird dem virtuellen COM1 Anschluss zugewiesen Ein zweites G
100. n m chten z B mozilla org net de SCHEI Unter Proxy Realm geben Sie den Bereich an f r den der Proxy zust ndig ist Die Eingabe ist zwingend erforderlich damit die automatische Anmeldung funktioniert Lassen Sie die Felder Proxy Realm Benutzername und Passwort leer um bei de Anmeldung die manuelle Eingabe zu erm glichen Geben Sie die URL f r die automatische Proxykonfiguration an Verwenden Sie die Netzwerk Proxy Einstellungen aus dem IGEL Setup O Direkte Verbindung zum Internet Manuelle Proxykonfiguration FTP Proxy Port HTTP Proxy Port SSL Proxy Port SOCKS Host Port SOCKS Protokollversion SOCKS v5 sl Kein Proxy f r localhost 127 0 0 1 Proxy Realm Benutzername Passwort O Automatische Proxykonfiguration URI O Systemweite Proxykonfiguration Figure 27 Proxyeinstellungen 48 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Datenschutz Zum Thema Datenschutz k nnen Sie hier f r folgende Bereiche Einstellungen vornehmen e Private Daten Seite 49 e Schutz vor Verfolgung Seite 50 Browser Adressleiste Seite 50 In diesem Bereich legen Sie Einstellungen zur Browserchronik und zu privaten Daten fest Browserchronik abspeichern in Tagen 9 el L Eingaben in Formulare und Suchleisten speichern LI Passw rter speichern L Private Daten l schen sobald Browser beendet wurde Welche privaten Daten sollen gel scht werden W Besuchte Sei
101. nce Modus Der Appliance Modus kann f r folgende Sitzungstypen aktiviert werden sofern sie auf dem System zur Verf gung stehen e VMware Horizon e Citrix XenDesktop e RHEV Spice e Imprivata e RDP Multipoint Server Appliance mode Aktiviere RDP MultiPoint Server Appliance 1 7 Deaktiviert Aktiviere YMware Horizon Aktiviere Citrix XenDesktop Aktiviere RHEW Spice Appliance Modus Aktiviere Imprivata Appliance Aktiviere RDP MultiPoint Server Appliance Figure 20 Sitzungstypen f r den Appliance Modus Wenn Sie einen Appliancemodus ausf hren ist kein anderer Anwendungszugriff m glich Nur die Serversitzung f r den festgelegten Virtualisierungsserver wird angezeigt Der Systemhotkey Strg Al s zum Starten der IGEL Setupanwendung funktioniert im Appliance Modus nicht Bitte verwenden Sie stattdessen Saa E 1 Aktivieren Sie eine der Appliance Optionen 2 Weitere Konfiguration F r VMWare Horizon Citrix XenDesktop und RHEV Spice Konfigurieren Sie den Zugang zum entsprechenden Server also zum VMware Horizon Server XenDesktop Delivery Server oderRHEV Spice auf der gegenw rtigen Setupseite sowie in den globalen Einstellungen der jeweiligen Sitzungsart F r Imprivata Konfigurieren Sie URL des Servers Pfad zu der Anwendung und weitere Einstellungen direkt auf der gegenw rtigen Setupseite 42 IGEL Technology GmbH IGEL Zero HDX 5 07 100 F
102. nd des Zertifikats Das Zertifikat liegt im PEM Format vor im Verzeichnis w fs ca certs tc_ca crt auf dem Thin Client Die G ltigkeit des Zertifikats l sst sich am Linux Thin Client pr fen mit dem Kommando xllvnc sslCertInfo wfs ca certs tc_ca crt 124 IGEL Technology GmbH IGEL Zero HDX 5 07 100 VNC Certificate file wfs ca certs tc_ca crt Certificate Data Version 3 0x2 Serial Number 1572055243 Ox5db3a8cb Signature Algorithm md5WithRSAEnc ryption Issuer C DE L Bremen O IGEL Validity Not Before Jun 6 06 04 50 2014 GMT Not After Jun 6 06 04 50 2037 GMT Subject C DE L Bremen 0 IGEL Subject Public Key Info Public Key Algorithm rsaEncryption Public Key 1024 bit Modulus 00 34 2e4 67 f3 cf 23 90 06 c3 d6 52 02 00 b8 43 14 6d 61 c5 65 ca Figure 87 Thin Client Zertifikat f r sicheres Spiegeln Ruft ein UMS Administrator in der UMS Konsole f r den Thin Client die Funktion Spiegeln auf so erh lt die Konsole vom UMS Server eine signierte Anfrage welche dann an den zu spiegelnden Thin Client weitergeleitet wird Dieser wiederum leitet die Anfrage erneut an den UMS Server weiter der Anhand des urspr nglichen Zertifikats die G ltigkeit der Anfrage pr ft und im Erfolgsfall der Konsole zur ckmeldet dass der Kanal f r die Verbindung zwischen den Proxies aufgebaut werden kann Der UMS Proxy auf der Konsole verbindet sich zum Server Proxy auf dem Thin Client dieser wiederum baut auf dem Thin Clie
103. nd den erhaltenen 32 stelligen Schl ssel in die Xauthority Datei auf dem Computer des Benutzers eingeben Li der zug Klicken Sie auf die Schaltfl che Hinzuf gen um die Eingabemaske zu Hosts ffnen Geben Sie den Namen des Remote Hosts nicht die IP Adresse an den Sie hinzuf gen m chten und best tigen Sie mit OK Mit Hilfe der folgenden f nf Dialogfelder konfigurieren Sie das Erscheinungsbild und das Verhalten von Arbeitsfl che Fenstern Taskleiste Pager virtuelle Bildschirme und Startmen Auf dieser Seite nehmen Sie allgemeine Einstellungen zum Erscheinungsbild des Desktops vor gt ndern Sie Themen der Oberfl che gt Bestimmen Sie Fonts Schriftarten gt ndern Sie die Gr e der Desktopsymbole 82 IGEL Technology GmbH IGEL Zero HDX 5 07 100 gt Konfigurieren Sie die Anzeige und Verz gerungszeit f r Tooltips W Lokaler windowmanager f r dieses Display Verz gerung des Tooltips 500 Anzeigezeit des Tooltips 600 Benutzeroberfl chendesign IGEL ight H Gr e der Desktopsymbole 64 Desktop Fonts Standardschriftart Sans H Standardschriftgr e 110 Schriftgr e der Desktopsymbole 11 Schriftart der Titelzeile Sans Bold H Schriftgr e der Titelzeile 11 Figure 63 Desktop Konfigurieren Sie hier die Optionen der Bildschirmanzeige Monitorerkennung DDC An e Monitor DPI 96 5 Composite Manager Automatisch je Automatisch Eingeschalte
104. nd verwendet nach dem Neustart die neuen Einstellungen F r nahezu jede Einstellung ist eine n tzliche Kurzinformation Tooltip verf gbar Wenn Sie mehr ber eine Einstellung oder eine Option erfahren m chten positionieren Sie den Mauszeiger darauf und warten einen kurzen Moment Das Verhalten der Tooltips k nnen Sie unter Benutzeroberfl che gt Bildschirm gt Desktop konfigurieren IGEL Technology GmbH IGEL Zero HDX 5 07 100 1 1 Der IGEL Linux Desktop Nach dem Systemstart sehen Sie den Desktop des IGEL Linux Aroelusiten System Testsysteme TECHNOLOGY H E ED D i g f 12 34 GA Figure 1 IGEL Linux Desktop In der Taskleiste am unteren Bildschirmrand befinden sich folgende Elemente e Startmen auch IGEL Men es Schnellstartleiste mit Symbolen f r Starter f r Sitzungen Setup und Sitzungen e Infobereich mit Symbolen f r Lautst rke Netzwerk Uhr und Desktop Fenster verstecken einblenden Das Startmen bietet folgende Bereiche und Funktionen IGEL Technology GmbH IGEL Zero HDX 5 07 100 e Anwendungsbereich zum Starten von Sitzungen e Systembereich f r den Zugriff auf Systemprogramme e Infobereich ber zur Anzeige aller relevanten Systeminformationen e Suche zum Auffinden von Funktionen im Startmen e Schaltfl chen zum Herunterfahren und Neustart des Systems N T Citrix E 2 RDP Ei Setup 2 Starter f r Sitzungen S Anwendungen Ki System ber Ea E D A D F
105. nden Sie in diesem Fall ein lokales Speichermedium USB Stick f r die Bereitstellung des Updates Die folgenden Informationen m ssen angegeben werden um das Update zu starten je nach gew hltem Protokoll variieren die notwendigen Angaben 121 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Protokoll Ausw hlen des zu verwendenden Protokolls aus der Drop down Liste FTP HTTP HTTPS usw Servername und Port Angabe des Namens oder der IP Adresse des verwendeten Servers sowie des zu verwendenden Ports Pfadname auf dem Server Angabe des Verzeichnisses in dem Sie die Updatedateien gespeichert haben ausgehend vom Root Verzeichnis Benutzername Angabe des Benutzerkontonamens Passwort Angabe des Passworts f r diesen Benutzer dieses Konto Automatische Updatesuche Neue Updates werden bei jedem Systemstart in der definierten Quelle gesucht und ggf automatisch installiert Automatische Im Updateprozess nach Buddy Update Server im Netzwerk suchen und das Buddy Server Erkennung Update von dort laden Best Practice Dokumente zum IGEL Linux Firmwareupdate finden Sie in der IGEL Knowledge Base http edocs igel com Auch die Support FAQ http fag igel com enthalten Artikel zur Aktualisierung der Firmware Unter Buddy Update k nnen Sie Ihren Thin Client als Updateserver f r andere IGEL Thin Clients festlegen Wenn Sie einen Thin Client als Updateserver nutzen kann nur das FTP Protokoll f r die Aktualisierung der Firmware
106. nen leistungsschw cheren Server verwenden und Sie nur in einem LAN arbeiten deaktivieren Sie diese Option Aktiviert f r jede Sitzung die Zwischenspeicherung im Cachespeicher konfiguriert in den globalen ICA Einstellungen Dies ist dann sinnvoll wenn Sie mehrere ICA Sitzungen nutzen jedoch nur eine oder zwei Sitzungen kritisch im Hinblick auf die Netzwerkbandbreite sind oder w hrend des Tages stark genutzt werden In diesem Fall sollten Sie den Cachespeicher f r diese Sitzungen reservieren Durch die Verschl sselung wird die Sicherheit Ihrer ICA Verbindung erh ht Standardm ig ist die Basisverschl sselung aktiviert Vergewissern Sie sich deshalb dass der Citrix Server die RC5 Verschl sselung unterst tzt bevor Sie einen h heren Verschl sselungsgrad w hlen bertragen der Systemt ne und Audioausgaben von den Anwendungen auf den Thin Client ber die angeschlossenen Lautsprecher werden sie gesendet Je h her die von Ihnen gew hlte Audioqualit t ist umso mehr Bandbreite wird f r die bertragung der Audiodaten ben tigt Visuelle R ckmeldung auf einen Mausklick indem sich der Mauszeiger umgehend in ein Sanduhrsymbol ndert Schnellere Anzeige des Eingabetextes und Vermeidung von Latenzen im Netzwerk W hlen Sie einen Modus aus der Drop down Liste aus e W hlen Sie Ein f r langsamere Verbindungen Verbindung ber ein WAN um die Verz gerung zwischen Benutzereingabe und Anzeige auf dem Bildschirm zu verring
107. nes dieser Zeichen enthalten lt gt e die Sitzungsstartoptionen Autostart Neustart ausw hlen e die Hotkeynutzung aktivieren e ein Passwort zum Starten der Sitzung festlegen Administrator Benutzer Setup Benutzer 5 1 Citrix Receiverauswahl W hlen Sie aus welche der installierten Citrix Receiverversionen f r Citrix Sitzungen zum Einsatz kommen soll Die vorausgew hlte Einstellung Standard entspricht nun Citrix Receiver 13 1 3 w hrend zuvor Version 12 die Voreinstellung war 22 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Citrix Receiver version Standard Lu Hach dem ndern der Citrix Receiver Version berpr fen Sie bitte die Einstellungen f r den StoreFront Web Interface Server auf der Seite Citrix gt Citrix StoreFront Web Interface gt Server Figure 12 Citrix Receiver Auswahl Einen berblick ber die Features der Versionen gibt ein FAQ Dokument 5 2 Citrix ICA Globale Einstellungen In diesem Abschnitt wird die Konfiguration der globalen Citrix Einstellungen beschrieben die f r alle Citrix Sitzungen gilt Dies sind die Standardwerte f r alle Citrix Sitzungen Die meisten dieser Eigenschaften insbesondere die Farbtiefe Aufl sung und die Server IP oder der Servername k nnen gesondert f r jede Sitzung ge ndert werden Beachten Sie dass einige Konfigurationsoptionen abh ngig sind von der gew hlten Version des Citrix Receivers Das IGEL Se
108. ng Firnwareupdate Smartcard personalisieren Bildschirme identifizieren Lizenzupgrade Nw V w WN Figure 42 Zubeh r 6 1 ICA Connection Center Das Citrix ICA Connection Center bietet eine bersicht der bestehenden Verbindungen zu Citrix Servern und erlaubt unter anderem das Trennen und Abmelden der Serververbindung und die Anzeige der Verbindungseigenschaften z B zu Supportzwecken 6 2 Terminals Mit einer Terminal Sitzung k nnen Sie lokale Befehle ber eine Shell ausf hren Auf eine lokale Shell kann auch ohne Terminal Sitzung zugegriffen werden Wechseln Sie mit Strg bzw Strg HAlt H F12 zu den virtuellen Terminals tty11 bzw tty12 63 IGEL Technology GmbH IGEL Zero HDX 5 07 100 6 3 Smartcardpasswort ndern Legen Sie eine Sitzung an zum ndern des Passworts Ihrer IGEL Smartcard Die Einrichtung der IGEL Smartcard finden Sie im Setup unter Sicherheit gt Anmeldung gt Smartcard 6 4 Smartcard personalisieren In der Personalisierung k nnen Sie ein Anmeldepasswort festlegen und Sitzungen zur Karte hinzuf gen Sitzungskonfigurationen werden auf dem IC integrierter Schaltkreis der Karte gespeichert und die Sitzung kann auf jedem beliebigen IGEL Thin Client verwendet werden der die Karte liest 6 5 Setupsitzung Dem Benutzer k nnen bestimmte Bereiche des Setups zur Verf gung gestellt werden auch wenn das Setup insgesamt nur dem Administrator
109. ng in einem Fenster ge ffnet das nur eine Anwendung enth lt Die Sitzung wird beendet wenn Sie diese Anwendung schlie en Sie k nnen die IP Adresse oder den Hostnamen des Servers auch manuell in das Feld Server eingeben Applikation Wenn Sie den Server manuell eingetragen haben k nnen Sie hier eine ver ffentlichte Anwendung angeben Diese Felder werden automatisch ausgef llt wenn Sie eine der erkannten ver ffentlichten Anwendungen ausgew hlt haben Arbeitsverzeichnis Angabe des Pfadnamens des Arbeitsverzeichnisses f r die Anwendung Kerberos Aktivierung von Single Sign on f r diese ICA Sitzung falls die Anmeldung Passthrough Authentifizierung am Thin Client mit AD Kerberos konfiguriert ist Auch der Server muss f r verwenden Passthrough Authentifizierung konfiguriert sein Beim Start der Passthrough Authentifizierung verwenden Benutzer Passwort Dom ne Passwortschutzfenster vor Anmeldung nicht anzeigen IGEL Technology GmbH ICA Sitzung ist dann keine erneute Benutzername und Passworteingabe erforderlich Aktivierung von Single Sign on f r diese ICA Sitzung falls die Anmeldung am Thin Client mit AD Kerberos konfiguriert ist Durch Zwischenspeichern von Benutzername und Passwort bei der Anmeldung am Thin Client ist beim Sitzungsstart keine erneute Eingabe erforderlich Hier k nnen Benutzername Passwort und Dom ne f r die ICA Sitzung eingegeben werden Diese Angaben werden automatisch an den Server weitergel
110. ng im Dialog Standard WAN wenn Sie sie nicht ber den WiFi Manager ausw hlen Zus tzliche Verbindungen lassen sich im Dialog Weitere WLANs konfigurieren 7 Konfigurieren Sie Ihren Standort im Dialog WLAN Frequenzbereiche Nachdem diese Einstellungen auf dem Thin Client aktiv geworden sind erscheint ein neues Symbol f r Drahtlosverbindungen in der Systemleiste m D d Le 08 17 Za Figure 73 WiFi Symbol 8 3 DHCP Client Optionen Konfigurieren Sie die clientseitige Verwendung von DHCP Optionen einige Standardoptionen sind bereits in einer Liste aufgef hrt und k nnen aktiviert werden Benutzerdefinierte Optionen lassen sich in einer eigenen Listen anlegen und verwalten 8 4 Virtual Private Network VPN ber Virtual Private Network Protokolle VPN greifen Remote Benutzer sicher auf Unternehmensnetzwerke zu Richten Sie Ihren Client entsprechend daf r ein PPTP Point to Point Tunneling Protocol ist eines der gebr uchlichsten Virtual Private Network Protokolle VPN mit denen Remote Benutzer sicher auf Unternehmensnetzwerke zugreifen Automatischer Verbindungsaufbau w hrend Bootvorgang Um einen komplett f r den automatischen Verbindungsaufbau konfigurierten Client einzurichten m ssen Sie sich m glicherweise zun chst einw hlen 1 Aktivieren Sie die Option Automatischer Verbindungsaufbau w hrend Bootvorgang 2 Klicken Sie auf Hinzuf gen um neue Verbindungen einzurichten 3 Nehmen Sie die erforderlichen
111. ngeben um die bersetzung zwischen Ihrer IP Adresse dem Full Qualified Host Name und dem Short Host Name zu erm glichen Klicken Sie auf Hinzuf gen um das Dialogfenster zu ffnen 1 2 3 4 Geben Sie die IP Adresse des Hosts ein den Sie hinzuf gen m chten Geben Sie den Full Qualified Host Name an z B lt mailserver igel de gt Geben Sie den Short Host Name des Hosts an z B lt mailserver gt Best tigen Sie die Eingabe mit OK Der angegebene Host wird jetzt der Rechnerliste hinzugef gt 8 8 Netzlaufwerke Unter Netzlaufwerke bestimmen Sie sowohl die Laufwerke die beim Start verbunden werden sollen wie auch die zugeh rigen Anmeldedaten F r jedes Laufwerk k nnen Sie einen Laufwerksbuchstaben vergeben Wird kein Buchstabe eingetragen so muss das Laufwerk sp ter manuell verbunden werden Wenn im IGEL Setup die Anmeldedaten f r den jeweiligen Server hinterlegt wurden werden keine Anmeldedaten mehr angefordert Sollte der vergebene Buchstabe bereits reserviert sein so wird nur das zuerst verbundene Laufwerk angezeigt f r das zweite wird ein Fehlereintrag im Eventlog erstellt Le aktiviert Lokaler Laufwerksbuchstabe Server elch igel lokal Freigabename ltestfreigabe Benutzername igel Passwort Ian amp Nicht unterst tzt EES Figure 77 Netzlaufwerke hinzuf gen 103 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Mit NFS Network File System k nnen Sie
112. nt die Verbindung zu dessen VNC Server auf Erst wenn diese Verbindungen aufgebaut sind ruft die Konsole den VNC Viewer auf der sich mit dem Proxy der Konsole verbindet Nun sind VNC Client und VNC Server ber die beiden Proxies verbunden die ber SSL TLS verschl sselt bertragen Das sichere Spiegeln kann unabh ngig von der Thin Client Konfiguration f r alle Thin Clients erzwungen werden die diese Funktion unterst tzen UMS Administration gt Zus tzliche Einstellungen gt Sicheres VNC global aktivieren Um einen Thin Client sicher verschl sselt zu spiegeln muss der Administrator sich ber die UMS Konsole am Server anmelden Dabei ist es egal ob ein rein lokales UMS Administratorkonto verwendet wird oder der Benutzer z B ber ein Active Directory bernommen wurde Der UMS Administrator muss aber wie blich ber das Recht zum Spiegeln des Objekt besitzen 125 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Berechtigungen Thin Client Thin ClientsAGEL DDEOCS3S27EE Administratoren D VNC Recht Zulassen verweigern Effektive Rechte Durchsuchen M L3 Zugelassen Ft Lesen EA m L3 Zugelassen Ft Verschieben D B D Nicht gesetzt re Konfiguration bearbeiten m IS D Nicht gesetzt Schreiben E D Nicht gesetzt fe Berechtigungen O IS D Nicht gesetzt gt Zuordnung IS D D Nicht gesetzt gt Energieverwaltung m g D Nicht gesetzt gt Firmwareverwaltung
113. oard Computer Computer Processor 2x VIA Eden X2 U4200 1 0 GHz 2 Operating System Memory 890MB 362MB used gt Kernel Modules User Name user terminal user te Languages Date Time Mi 02 Okt 2013 13 54 18 UTC Display Vendor IGEL Technology GmbH Model M320C EI Environment Variables amp Model Version M320C V 3 1 13 02272013 sers Serial Number RDD3B9C05B13130540M a Devices UUID FE8SA119D 47F6 B41D 861C 991649 el Processor Board PY Name VX900 m DES Vendor IGEL Technology GmbH A USB Devices BIOS amp Printers Date 02 27 2013 Figure 51 Systeminformationen 6 19 Laufwerksverwaltung In der Laufwerksverwaltung werden alle erkannten USB Laufwerke angezeigt mit ihren jeweiligen Eigenschaften Ger tename Mountpoint usw 72 IGEL Technology GmbH IGEL Zero HDX 5 07 100 JetFlash Transcend 16GB JetFlash Transcend 16GB dev sdb Laufwer 2 X Hilfe Speicherger te u Lokaler Speicher Laufwerk user localhost Modell JetFlash Transcend 16GB SG Peripherieger te X USB FireWire und andere Peripherie Seriennummer ZHSRVPBL 4 jetFlash Transcend 16GB Firmware Version 8 07 e Ger t dev sdb Kapazit t 16 GB 16 064 184 320 Bytes Verbindung USB mit 480 0 Mb s Datentr ger ICA RDP Laufwerk A DISK_IGELSTICK Lokales Verzeichnis media DISK_IGELSTICK Lokales Browse Verzeichnis userhome media Ger t dev sdb1 Kapazit t 16 GB 16 063 971 840 Bytes Typ FAT 32 Bit Ve
114. oc gt Aktivieren Sie die Zertifikatsverwaltung per SCEP Client NDES und nehmen Sie anschlie end die notwendigen Konfigurationen vor 100 IGEL Technology GmbH IGEL Zero HDX 5 07 100 N here Informationen zu SCEP finden Sie auch in der IGEL Knowledge Base http edocs igel com gt Bestimmen Sie unter Zertifikat die Grunddaten des von der Zertifizierungsstelle auszustellenden Zertifikats F r ein Clientzertifikat des Thin Clients bietet sich der Typ DNS Name auto an falls der Client seinen Netzwerknamen automatisch bezieht Wird von der Zertifizierungsstelle vorgegeben Frei definierbare Bezeichnung der Organisation welcher der Client angeh rt Geben Sie die rtliche Zuordnung des Clients an W hlen Sie eine von der Zertifizierungsstelle verwendbare Schl ssell nge f r das auszustellende Zertifikat gt Tragen Sie den Namen der Zertifizierungsstelle und den Hashwert des Rootzertifikats ein Beides erhalten Sie von der Zertifizierungsstelle Neben der Zertifizierungsstelle muss auch ein SCEP Server definiert werden gt Geben Sie Adresse und Anfragepasswort des SCEP Servers ein Das Passwort generiert der SCEP Server als Einmalpasswort Es wird f r die erstmalige Anforderung eines Zertifikats ben tigt Neue Zertifikate werden vor Ablauf des alten angefordert wobei das noch g ltige Zertifikat dabei als Authentifizierung dient gt Definieren Sie f r die Pr fung der G ltigkeit ein Inter
115. ode EAP PEAP MSCHAPvV2 Kennung EAP PEAP MSCHAPvV2 Passwort EAP PEAP TLS Clientzertifikat EAP PEAP TLS Privater Schl ssel EAP PEAP TLS Kennung EAP PEAP TLS Passwort f r privaten Schl ssel EAP TLS Clientzertifikat EAP TLS Privater Schl ssel EAP TLS Kennung EAP TLS Passwort f r privaten Schl ssel W hlen der Authentifizierungsmethode e PEAP f r EAP PEAP MSCHAPv2 und EAP PEAP TLS e TLS f r EAP TLS Pr fen des Authentifizierungsservers Pfadname der Datei mit Root Zertifikat en zur Serverauthentifizierung Die Datei kann im PEM oder DER Format vorliegen W hlen Sie die Phase 2 Authentifizierungsmethode e _MSCHAPVv2 f r EAP PEAP MSCHAPV2 e TLS f r EAP PEAP TLS Benutzernamen zur Anmeldung f r MSCHAPV2 Authentifizierung beibehalten Passwort f r MSCHAPV2 Authentifizierung beibehalten Pfadname der Datei mit dem Zertifikat zur Clientauthentifizierung im PEM base64 oder DER Format Freilassen falls privater Schl ssel im PKCS12 Format benutzt wird Eingeben des Pfadnamens der Datei mit dem privaten Schl ssel des Clientzertifikats im PEM base64 DER oder PFX Format Benutzername zur Anmeldung f r die TLS Authentifizierung Passwort f r den Zugriff auf den verschl sselten privaten Schl ssel in der privaten Schl sseldatei Pfadname der Datei mit dem Zertifikat zur Clientauthentifizierung im PEM base64 oder DER Format freilassen falls privater Schl ssel im PKCS12 Format benutzt
116. olgen soll Keine Aktion Warnung Kommando ausf hren oder Kommando in Konsole ausf hren Geben Sie hier ein g ltiges Kommandb ein Das Standardkommando user shutdown f f hrt das System ordnungsgem herunter Niedriger Ladezustand der Batterie Prozentsatz 10 Aktion bei niedrigem Batterieladezustand Warnung MI Kommando bei niedrigem Ladezustand user_shutdown Figure 100 Niedriger Ladezustand Hier konfigurieren Sie ab welchem Prozentsatz der Ladezustand der Batteire als niedrig gelten soll Hier stellen Sie ein welche Aktion bei niedrigem Batterieladezustand erfolgen soll Keine Aktion Warnung Kommando ausf hren oder Kommando in Konsole ausf hren Geben Sie hier ein g ltiges Kommandb ein Das Standardkommando user shutdown f f hrt das System ordnungsgem herunter W Prozentsatz anzeigen W Stromversorgung anzeigen W Zeit anzeigen Wv Prozentsatz im Tooltip anzeigen W Zeit im Tooltip anzeigen Figure 101 Optionen 134 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Zeigt den Prozentsatz der Batterieladung im Tray an Zeigt im Tray an ob ein Netzteil zur Stromversorgung angeschlossen ist Zeigt die verbleibende Batterielaufzeit ladezeit im Tray an Zeigt den Prozentsatz der Batterieladung als Tooltipp an Zeigt die verbleibende Batterielaufzeit ladezeit im Tooltipp an Per DPMS Display Power Management Signaling k nnen Sie Ihrem Bildschirm Signale zur
117. password path U port server e e ur a Figure 103 Parametersuche in der IGEL Registry 139 IGEL Technology GmbH IGEL Zero HDX 5 07 100 1 2 n d ex a Access Gateway nenenenenenenennnnnnnnnenennnnnenenennn 41 Citrix ICA Globale Einstellungen 23 A Citrix ICA Sitzungen sesesesesesessssssssesesesssrsessseseee 34 Abmelden 2 41 Citrix Receiverauswahl 22 AD KerberoS sssssssssssssssssssesssssesrsnrrsrssrrerrnsrssee 117 Citrix StoreFront Web Interface 38 AD kerberos Konfiguration 118 COJE ee nme ers 34 Administrator Session 99 COM Ports Serielle Anschl sse 28 ale TEE 50 CUPS Common UNIX Printing System 106 AKKU E 129 Allgemeine Systeminformationen 13 D REN Det ke 49 Anmeldung en 35 39 114 Datum und Zeit 120 Anpassung der Firmware 136 Der IGEL Linux Desktop 7 Anwendungsbeispiel 220ss0r0002nsennenenennn 102 DESKtop EEN 82 Appltance Modus 42 Desktopintegration 37 41 AUdi 6 E 60 DHCP Client Optionen ssssssessssssissssssreesresssssse 97 Audioeinstellungen 66 Die IGEL Linux Firmware 5 Autbhentifzierung 93 DigitalPersona Authentifikation 30 Auto Re EE 117 Domain Realm Zuordnung nn 119 Automount Ger te esessssnssensssressnessnsssnss 111 RICK 80 135 B Ree seen 29 Betebuerg 69 Rf En D 47 Benutzer und Passwort speichern 116 Ne
118. per Nachfrage starten Eine Aktualisierungssitzung l dt die XenApp Sitzung neu ohne sie zu trennen Ist die Option Benutze Hotkey aktiviert k nnen Sie sich von einer Sitzung per Tastenkombination abmelden Die Kombination besteht aus Modifier Tasten wie rd Steuerung Alt und nit Hochstelltasten und einer Zahl oder einem Buchstaben als Hotkey Geben Sie den Namen der Sitzung an f r die Sie die Integration auf dem Desktop vornehmen m chten W hlen Sie aus den Startm glichkeiten wie Sie die Sitzung zug nglich machen m chten Legen Sie optional einen Hotkey f r den Start der Sitzung fest VW WW Aktivieren Sie Autostart um diese Sitzung direkt nach Systemstart zu starten Geben Sie in Sekunden an wie lange der Sitzungsstart beim Autostart verz gert werden soll 5 5 Citrix Access Gateway Mit dem Citrix Access Gateway CAG Client kann eine VPN Verbindung zu einem CAG Standardserver aufgebaut werden Die VPN Verbindung ist ein SSL Tunnel Dabei wird vom Server zum Client ein Zertifikat bertragen Wenn das Zertifikat nicht vertrauensw rdig ist wird eine Warnung beim Verbindungsversuch herausgegeben Um die Warnung zu vermeiden kann man das Serverzertifikat auf dem Thin Client in der Datei w s cagvpn cagvpn trusted CAs crt ablegen Au erdem kann die Warnung auch in der Konfiguration des CAG Clients unterdr ckt werden 41 IGEL Technology GmbH IGEL Zero HDX 5 07 100 5 6 Applia
119. pricht DNS Suche nach Festlegen ob DNS SRV Records benutzt werden sollen um die Key Distribution Centers Dom nencontrollern KDCs Schl sselverteilungscenter Dom nencontroller und andere Server f r einen Realm Bereich zu finden falls sie nicht angegeben sind DNS Suche nach Festlegen ob DNS TXT Records benutzt werden sollen um den Kerberos Realm eines Dom ne Hosts zu bestimmen Adresslose Tickets Falls gesetzt ist das erste Kerberos Ticket adresslos Dies kann erforderlich sein wenn anfordern der Client sich hinter einem NAT Ger t Network Address Translation befindet Hier k nnen bis zu 4 Realms konfiguriert werden an denen eine Anmeldung erm glicht wird 118 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Realm Der Name des Realms der Dom ne an dem der Sie sich authentifizieren m chten KDC Liste IP oder FODN Liste des Key Distribution Center Dom nencontroller f r diesen Realm Eine optionale Portnummer mit vorangestelltem Doppelpunkt kann an den Hostnamen angeh ngt werden Die Domain Realm Zuordnung bietet eine bersetzung eines Hostnamens in den Kerberos Realm Namen f r die Services die von diesem Host bereitgestellt werden Standard Domain Realm Zuordnung Sollte aktiv sein falls DNS und Realm Namen bereinstimmen Ansonsten m ssen benutzerspezifische Eintr ge in der Liste erzeugt werden DNS Host oder Domainname Der Eintrag kann ein Hostname oder ein Dom nenname sein Dom nennamen wer
120. r Sitzungen U Eintrag im Kontextmen des Desktops Pfad auf dem Desktop Passwortschutz Keiner x W Benutze Hotkey Modifier Ctrl Shift H Hotkey L Figure 64 Startoptionen der Bildschirmsperre Optionen Die Bildschirmsperre startet automatisch nach 5 Minuten wenn innerhalb dieses Zeitlimits keine Eingaben am Thin Client erfolgen Die Sperre kann vom Benutzer oder Administrator mit dem jeweiligen Kennwort aufgehoben werden siehe Passwort Seite 114 W Automatisch starten Zeitlimit in Minuten 5 Benutze Passwort J Kein ei Benutzerpasswort O Eigenes Passwort Festlegen W Administratorpasswort zulassen Figure 65 Autostart und Kennwortabfrage Taskleiste F r den gesperrten Bildschirm wird keine Taskleiste angezeigt im Anmeldedialog ist die Taskleiste sichtbar und erm glicht das Einblenden einer Bildschirmtastatur z B f r Touchscreenmonitore 85 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Einstellungen der Taskleiste wenn der Log in Dialog sichtbar ist W Zeige die Taskleiste w hrend des Anmeldedialogs an W Zeige Uhr U Zeige Tastatur Layout Wechsler W Zeige Softwaretastaturknopf C Softwaretastatur automatisch starten LI Zeige Neustartknopf Zeige Herunterfahrenknopf Einstellungen der Taskleiste wenn der Bildschirm gesperrt ist Zeige die Taskleiste an wenn der Bildschirm gesperrt ist Figure 66 Taskleiste im Anmel
121. rdnungsgem herunter Zeigt den Prozentsatz der Batterieladung im Tray an Zeigt die verbleibende Batterielaufzeit ladezeit im Tray an Bildschirm Energieoptionen einstellen W Energieverbrauch des Bildschirms steuern Akku Netzbetrieb Standby 6 Minuten Mi 10 Minuten sl Suspend 5 Minuten sl 12 Minuten sl Abschalten 10 Minuten sl 15 Minuten sl Reduzierung der Helligkeit Akku Netzbetrieb QO Q Bei Inaktivit t reduzieren auf 20 OO Reduzieren nach Never Never Figure 95 Energieoptionen Bildschirm 130 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Bildschirm Energieoptionen einstellen Energieverbrauch des Bildschirms steuern Aktivieren Sie dieses Kontrollk stchen um die folgenden Einstellungen vornehmen zu k nnen In lteren Firmwares hie diese Option DPMS Display Power Management Signaling Bestimmen Sie nach wie vielen Minuten Unt tigkeit des Benutzers der Bildschirm in den Standbymodus schalten soll Bestimmen Sie nach wie vielen Minuten der Bildschirm in den Suspendmodus schalten soll Bestimmen Sie nach wie vielen Minuten der Bildschirm sich abschalten soll Reduzierung der Helligkeit Legen Sie fest auf wieviel Prozent der Helligkeit der Bildschirm reduziert werden soll wenn sie das Ger t nicht nutzen Legen Sie eine Zeit zwischen10 und 120 Sekunden fest nach der die Helligkeitsreduzierung des Bildschirms starten soll Diese Setupseite enth lt Einstellungen f r
122. reinstellung zu den Bedienelementen ndern 5 10 Java Web Start Sitzung Um auf Java Web Start Anwendungen zugreifen zu k nnen m ssen Sie die Adresse der erforderlichen JNLP Datei eingeben Dies kann z B eine IGEL UMS Konsole sein die sich ebenfalls als Java Web Start Anwendung ausf hren l sst 61 IGEL Technology GmbH IGEL Zero HDX 5 07 100 5 11 VNC Viewer Legen Sie eine VNC Viewer Sitzung an um ber den Thin Client auf entfernte Rechner VNC Server zugreifen zu k nnen Verbindungsoptionen wie die Serveradresse oder der Vollbildmodus lassen sich f r jede Sitzung vorbelegen oder auch beim Sitzungsstart individuell definieren Wird f r die Sitzung eine Serveradresse festgelegt so erscheint der Verbindungsdialog beim Start der Sitzung nicht die Verbindung wird direkt aufgebaut 62 IGEL Technology GmbH IGEL Zero HDX 5 07 100 6 Zubeh r Hier finden Sie Informationen zu weiterem Zubeh r das IGEL Linux zur Verf gung stellt Die meisten dieser Funktionen k nnen wie Sitzungen bereitgestellt werden Desktop Startmen usw Zubeh r A ICA Connection Center Sitzung Terminals Smartcardpasswort ndern Setupsitzung Quicksetupsitzung Starter f r Sitzungen Soundsteuerung Systemprotokolle UMS Registrierung Touchscreenkalibrierung amp Bildschirmtastatur Java Control Panel Kalibrierungsmuster amp Befehle Netzwerkdiagnose Systerninformationen Laufwerksverwaltu
123. rieren 11 4 Spiegeln F r Helpdesk Zwecke k nnen Sie den Client ber die IGEL UMS oder ber einen anderen VNC Client z B TightVNC per Spiegelung beobachten Die Optionen f r die VNC Funktionen sind Benutzer um Erlaubnis fragen In einigen L ndern ist das unangek ndigte Beobachten durch eine Spiegelung gesetzlich verboten Deaktivieren Sie diese Option nicht wenn Sie sich in einem dieser L nder befinden Eingaben vom entfernten Wenn diese Option aktiviert ist darf der Remote Benutzer Tastatur Rechner aus zulassen und Mauseingaben vornehmen als w re er der lokale Benutzer Passwort verwenden Aktivieren Sie diese Option um ein Passwort einzurichten das der Remote Benutzer eingeben muss bevor er mit dem Spiegeln beginnen kann Bildfenster skalieren Linux Der Bildschirminhalt des gespiegelten Thin Clients wird um einen Faktor verkleinert oder vergr ert bertragen Sicheres Spiegeln Die Kommunikation wird per SSL TLS gesichert und das Spiegeln ist nur als UMS Administrator m glich Weitere Parameter des VNC Servers auf dem Thin Client sind in der IGEL Registry zug nglich Setup gt System gt Registry gt network vncserver 11 5 Sicheres Spiegeln VNC mit SSL TLS Die Funktion Sicheres Spiegeln erh ht die Sicherheit bei der Fernwartung eines Thin Clients ber VNC an mehreren Stellen e Verschl sselung Die Verbindung zwischen dem spiegelnden Rechner und dem gespiegelten Thin Client wird versch
124. rsion Bezeichnung IGELSTICK UUID 5C78 C28F Figure 52 Laufwerksverwaltung Ist Dynamic Client Drive Mapping Seite 109 aktiviert lassen sich angeschlossene Speicherger te in der Laufwerksverwaltung sicher entfernen 4 ee re 3 0 Firmware Version PMAP ses Gees Ger t dev sdb Kapazit t 7 9 GB 7 864 320 000 Bytes Verbindung USB mit 480 0 Mb s Gm Sicheres Entfernen Laufwerk zum Entfernen herunterfahren Figure 53 Sicheres Entfernen Aktivieren Sie im Setup unter Zubeh r gt Laufwerksverwaltung die Option Benutze Hotkey um die Laufwerksverwaltung mit einer Tastenkombination aufrufen zu k nnen beispielsweise in Vollbildsitzungen W hlen Sie dazu einen Modifier und einen Hotkey 73 IGEL Technology GmbH IGEL Zero HDX 5 07 100 W Benutze Hotkey Modifier CtrljAlt lj Hotkey e Figure 54 Benutze Hotkey 6 20 Firmwareupdate Diese Sitzung Aktualisiert die Firmware mit den in System gt Update gt Firmwareupdate gespeicherten Einstellungen 6 21 Bildschirme identifizieren Zeigt auf jedem angeschlossenen Bildschirm die Bildschirmnummer des IGEL Setups und Informationen zur Hardware an VGA 524B420 H4MC601212 Schlie en Figure 55 Bildschirme identifizieren 6 22 Lizenzupgrade Sie k nnen zus tzliche Funktionen der Firmware entweder ber die IGEL Universal Management Suite verteilen oder die Lizenzen auch lokal am Thin Client einspielen Dazu muss entweder ein IGEL USB Stic
125. rtet Benutzer nicht angemeldet Kerberos Smartcard usw L uft einmalig beim Bootvorgang Desktopumgebung gestartet Benachrichtigungsdienst gestartet Session D Bus gestartet Benutzer nicht angemeldet Kerberos Smartcard usw L uft nach jeder Benutzeranmeldung und Neustart des Desktops Benutzer angemeldet Kerberos Smartcard usw Benutzerarbeitsfl che gestartet Neukonfigurationskommandos laufen bei ge nderten Einstellungen ber das lokale Setup oder die UMS Die Ausf hrungszeitpunkte sind L uft nach wirksamer nderung der Thin Client Einstellungen lokales Setup UMS Siehe Beschreibung in Kapitel Benutzeroberfl che Seite 78 137 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Umgebunsgsvariablen erlauben den Einsatz dynamischer Parameterinhalte f r einige Sitzungstypen z B um ICA oder RDP Server nicht f r jede Sitzung eintragen zu m ssen Im IGEL Setup sind die Variablen zu finden unter System gt Firmware Anpassung gt Umgebungsvariablen Vordefinierte Variablen k nnen auch ber die IGEL UMS belegt und verteilt werden zus tzlich definierte Variablen k nnen nur lokal verwendet werden und werden ggf von einer UMS Konfiguration berschrieben Die Umgebungsvariablen stehen in Eigene Kommandos Seite 136 zur Verwendung bereit Daneben lassen sich folgende Sitzungsparameter k nnen durch Variablen pflegen e ICA Username ICA Sitzungen gt Sitzungsname gt Logon e ICA Citrix Server bzw Publi
126. s Verbose Boot werden im Gegensatz zum Quiet Boot die Bootmeldungen angezeigt Au erdem steht eine Diagnose Shell zur Verf gung von der aus g ngige Befehle f r die Fehlersuche und beseitigung wie ifconfig usw ausgef hrt werden k nnen gt Geben Sie init 3 ein um diese Shell zu schlie en Der Bootvorgang wird fortgesetzt Emergency Boot ist ein Setup mit Standardparametern IGEL Technology GmbH IGEL Zero HDX 5 07 100 Wenn Sie Emergency Boot ausw hlen sucht der Secondstage Loader im Flashspeicher nach einem bootf higen System und setzt den Bootvorgang wie in den anderen Bootmodi fort Im Wesentlichen wird bei einem Emergency Boot der X Server ohne Netzwerktreiber mit einer Aufl sung von 640 x 480 60 Hz gestartet Dann wird direkt das Men Setup ge ffnet Diese Option ist z B n tzlich wenn Sie eine zu hohe Bildschirmaufl sung oder einen falschen Maustyp ausgew hlt haben und Sie diese im normalen Setup nicht mehr ndern k nnen Beim Failsafe Boot wird zun chst eine Pr fung des Dateisystems durchgef hrt anschlie end startet der Thin Client im Verbose Modus Beim Zur cksetzen auf Werkseinstellungen gehen alle pers nlichen Einstellungen auf dem Thin Client verloren darunter auch Ihr Passwort und Ihre konfigurierten Sitzungen Bevor der Vorgang ausgef hrt wird wird auf dem Bildschirm eine Warnmeldung angezeigt gt Best tigen Sie Ihre Entscheidung Wenn das Ger t durch ein Administratorpasswort ges
127. shed Application ICA Sitzungen gt Sitzungsname Server e XenApp Username Citrix XenApp Program Neighborhood Logon e RDP Username RDP Sitzungen gt Sitzungsname gt Logon s RDP Server RDP Sitzungen gt Sitzungsname gt Server Verwendung in Sitzungen 1 Aktivieren Sie die Umgebungsvariablen unter Variablensubstitution in Sitzungen erlauben 2 Definieren Sie Variablenname und inhalt z B Variable Name SERVERNAME Value testServer 3 Tragen Sie den Variablennamen im Parameterfeld der Sitzung ein dabei wird das Zeichen vorangestellt z B wird bei einer RDP Sitzung f r den Server eingetragen SERVERNAME F r RDP und ICA Sitzungen wird nach dem Speichern der Einstellung die umgesetzt und in das Session File eingetragen Bei XenApp wird dies erst zur Laufzeit beim Start der Sitzung umgesetzt ber diese Liste der verf gbaren Services k nnen Sie Firmwarebestandteile wie Powerterm Media Player usw schnell aktivieren oder deaktivieren Wenn ein Service deaktiviert wurde steht der zugeh rige Sitzungstyp nach dem Neustart nicht mehr zur Verf gung Bereits bestehende Sitzungen werden nicht angezeigt aber auch nicht gel scht Ein deaktivierter Sitzungstyp wird w hrend eines Firmwareupdates nicht aktualisiert Um Updatevorg nge zu beschleunigen sollten Sie daher ungenutzte Services deaktivieren Hinweis Ab Version 5 06 100 bietet IGEL Linux Hardwarebschleunigung f r die Wiedergabe von Multimedia Inhalten S
128. sind und sich dadurch die Browserleistung verlangsamt gt Deaktivieren Sie die jeweiligen Kontrollk stchen um die Warnungen auszuschalten Standardm ig ist eingestellt dass Tabs die von Links ge ffnet werden im Vordergrund ffnen gt Deaktivieren Sie das Kontrollk stchen Tabs im Vordergrund ffnen um diese Tabs im Hintergrund zu laden Inhalt In diesem Bereich definieren Sie alle Einstellungen die Popupfenster und Downloads betreffen L 1 Popup blockieren W Bilder automatisch laden Art des Downloadverzeichnisses Benutzerdefinierter Pfad v Downloadpfad tmp W JavaScript aktivieren W Existierende Fenster verschieben oder deren Gr e ndern Li Fenster vor oder hinter andere Fenster legen W Statusleiste ausblenden W Text der Statusleiste ver ndern W Kontextmen ver ndern oder ersetzen Sprachen f r Webseiten en de it fr Figure 24 Einstellungen zum Browserinhalt 46 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Popup blockieren ist standardm ig aktiviert gt Deaktivieren Sie das Kontrollk stchen um Popups beim Laden von Seiten zuzulassen gt Bestimmen Sie Ausnahmen um bestimmte Popups von der gew hlten Einstellung auszunehmen Bilder automatisch laden ist standardm ig aktiviert gt Deaktivieren Sie das Kontrollk stchen um Bilder nicht automatisch zu laden Dadurch werden die Browserseiten schneller aufgebaut Auch hier k nnen Sie Ausnahmen definieren Das
129. sleiste vorschlagen Figure 30 Weitere Datenschutzeinstellungen e Wollen Sie beim Eintippen einer URL Vorschl ge aus Chronikeintr gen erhalten Oder nur von Eintr ge die Sie direkt eingetippt haben e Oder sollen Ihnen die Eintr ge aus den Lesezeichen vorgeschlagen werden Sollen Ihnen bereits ge ffnete Tabs als Ziel vorgeschlagen werden 50 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sicherheit In diesem Bereich legen Sie Einstellungen zu den Themen Phishing und Malware fest Alle Webseiten auf Echtheit pr fen ist standardm ig nicht aktiviert gt Aktivieren Sie dieses Kontrollk stchen um den integrierten Phishingschutz einzuschalten Schutz gegen Malware ist standardm ig nicht aktiviert gt Aktivieren Sie dieses Kontrollk stchen um Malware Blacklisten herunterzuladen und Downloads auf Malware zu berpr fen Erweitert In diesem Bereich legen Sie Einstellungen zu Eingabeoptionen Bildlauf und Webseiten fest U Alte Suchleiste verwenden U Markieren von Text mit der Tastatur zulassen U Suche bereits beim Eintippen starten L 1 warnen wenn Webseiten versuchen weiterzuleiten oder neuzuladen Rechtschreibung w hrend der Eingabe pr fen An f r Textfelder v U Automatischen Bildlauf aktivieren U Sanften Bildlauf aktivieren LI GStreamer Unterst tzung f r den Browser deaktivieren U OpenGL Beschleunigung deaktivieren Figure 31 Erweiterte Einstellungen gt Aktivieren Sie Markieren vo
130. stenlose Updates erhalten Sie bei Bedarf Zugriff auf neue Funktionalit ten Und sollten Sie sich sp ter einmal f r einen Wechsel der VDI L sung entscheiden dann ist das kein Problem Mit einer IGEL Universal Desktop Upgradelizenz machen Sie Ihre vorhandene IGEL Zero Client Hardware fit f r den Zugriff auf andere VDI L sungen IGEL Technology GmbH IGEL Zero HDX 5 07 100 1 Schnellinstallation So installieren Sie den Thin Client innerhalb weniger Minuten in Ihrer Netzwerkumgebung 1 Verbinden Sie den Thin Client mit einem Monitor VGA DVI DisplayPort einer AT kompatiblen Tastatur mit PS 2 oder USB Anschluss einer USB Maus und ber eine RJ45 Steckverbindung mit dem LAN Schlie en Sie den Thin Client an die Stromversorgung an Starten Sie den Thin Client und warten Sie bis die grafische Benutzeroberfl che geladen ist Klicken Sie in der Taskleiste das Symbol Setup an alternativ starten Sie das IGEL Setup ber die Tastaturkombination Strgl Aitl Js Bestimmen Sie unter User Interface gt Language die Systemsprache und die Tastaturbelegung W hlen Sie unter User Interface gt Display die Anzeigeaufl sung Tragen Sie im Abschnitt Netzwerk des Setups eine lokale IP Adresse ein oder behalten Sie den standardm igen DHCP Modus f r die automatische Netzwerkkonfiguration bei Klicken Sie OK zum Speichern und best tigen Sie die bernahme der nderungen Das Ger t wird jetzt ggf neu gestartet u
131. t Ausgeschaltet 83 IGEL Technology GmbH IGEL Zero HDX 5 07 100 W hlen Sie Aus um das automatische Erkennen von Bildschirmeigenschaften auszuschalten Geben Sie die DPI Aufl sung Dots Per Inch ihres Bildschirms ein Die Voreinstellung ist 96 DPI Hier finden Sie drei Betriebsarten f r den Composite Manager der Startmen und Fenster mit Animationen und Effekten ausstattet e Automatisch Deaktiviert den Composite Manager im Akku Betrieb bei geringer Farbtiefe oder schwacher Hardware e Eingeschaltet e Ausgeschaltet Richten Sie den Bildschirmschoner so ein dass er automatisch nach Ablauf des Zeitlimits ber eine Schaltfl che oder ber eine Tastenkombination Hotkey gestartet wird und w hlen Sie eine Passwortoption Das Erscheinungsbild der Taskleiste l sst sich f r den Anmeldedialog und den gesperrten Bildschirm gesondert konfigurieren Beispielkonfiguration einer Bildschirmsperre Allgemein Der Bildschirm l sst sich ber Symbole in der Schnellstartleiste und auf dem Desktop oder ber den Hotkey Strg Umschatt L Ctrl Shift U sperren 84 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sitzungsname Bildschirm sperren Startm glichkeiten der Sitzung L Eintrag im Startmen L 1 Eintrag im Starter f r Sitzungen W Symbol auf dem Desktop Il Eintrag in der Schnellstartleiste Pfad im Men Eintrag im Systemtab des Startmen s LI Eintrag im Systemtab des Starters f
132. t t Wenn Sie versuchen eine von SSL TLS abweichende Verbindung zu einem SSL TLS Server herzustellen werden Sie nicht verbunden Die Meldung Verbindung fehlgeschlagen wird angezeigt 24 IGEL Technology GmbH IGEL Zero HDX 5 07 100 IGEL Technology GmbH Diese Option aktiviert Single Sign on f r alle ICA Sitzungen falls Anmeldung am Thin Client mit AD Kerberos konfiguriert ist Auch der Server muss f r die Pass through Authentifizierung konfiguriert sein Beim Start der ICA Sitzungen ist dann keine erneute Benutzername und Passworteingabe mehr erforderlich die lokalen Anmeldedaten Dom nenanmeldung werden in die Sitzungsanmeldung durchgereicht Nutzen Sie das lokale Anmeldemodul wenn Probleme mit dem Load Balancing auftreten Beim Verbinden zum Metaframe Masterbrowser werden die Anmeldeinformationen des Benutzers bermittelt Ist diese Option aktiv m ssen Sie f r die Anmeldung das Passwort erneut eingeben Das Anmeldemodul wird automatisch neu gestartet nachdem es geschlossen wurde Hier k nnen Sie Benutzername und Dom ne im Anmeldefenster vorbelegen und zwischen den Einstellungen aus dem letzten Login und dem Sitzungssetup w hlen Benutzername und Dom ne werden Anmeldefenster vorbelegt Zeigt den Dom neneintrag im Anmeldefenster an Diese Einstellung kann ggf Probleme mit der Wiederverbindung bei Load Balancing beheben Nur bestimmte Smartcard Typen werden unterst tzt eine Liste der aktiv
133. t speichern So speichern Sie Benutzer und Passwort f r die Authentifizierung gt Geben Sie den Vor und Nachnamen des Benutzers ein auf jeweils 12 Zeichen begrenzt Sie werden dann mit diesem Namen zur Eingabe des Passworts aufgefordert Wenn die Option Passwort verlangen aktiviert wurde wird immer beim Einlegen einer Smartcard ein Pop up Fenster ge ffnet Bei falscher PIN Eingabe wird der Zugriff auf das Terminal verweigert Gehen Sie folgenderma en vor wenn die Smartcard lediglich verwendet wird um den Zugriff auf das Terminal zu kontrollieren 1 Legen Sie eine passende Smartcard ein 2 Klicken Sie Beschreibe Karte um die Daten auf die Karte zu schreiben 3 Entfernen Sie die Smartcard wenn der Schreibvorgang erfolgreich abgeschlossen ist Nun k nnen Sie die n chste Smartcard programmieren 116 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sitzungen speichern Sitzungen auf der Smartcard speichern Wenn ein Mitarbeiter mehrere unterschiedliche Terminals nutzt oder die Terminals von vielen verschiedenen Mitarbeitern verwendet werden kann es sinnvoll sein die vom Mitarbeiter genutzten Sitzungen auf seiner Smartcard statt auf dem Terminal zu speichern Auf diese Art und Weise muss der Benutzer lediglich die Anwendungen aufrufen k nnen die er f r die Ausf hrung seiner Aufgaben ben tigt So speichern Sie Sitzungen auf der Smartcard 1 Legen Sie die Smartcard des Mitarbeiters in das Terminal ein Die von ihm
134. tartmen skalieren um die Gr e des Anwendungssymbols automatisch anzupassen XenApp Program Neighborhood Anwendungen W Anwendungen im Starter f r Sitzungen anzeigen W Anwendungen im Startmen anzeigen Im Startmen anzeigen Alle v W Symbole f r das Startmen skalieren W Anwendungen auf dem Desktop anzeigen L Verzeichnisstruktur auf dem Desktop anzeigen Desktop Starter anzeigen Alle M LI Erweiterten Filter verwenden Nur folgende Anwendungen auf dem Desktop anzeigen Bi B T J Figure 19 Citrix XenApp Layout Legen Sie hier fest wie eine Verbindung f r die Passwort nderung hergestellt wird Generische Sitzung Suche nach Servern und Anwendungen mit anschlie endem Verbindungsaufbau Vorkonfigurierte ICA Sitzung Wahl einer vordefinierte ICA Sitzung nach Sitzungsnamen Citrix XenApp Services Site Passwort nderung direkt ber das Citrix Webinterface Kerberos zum ndern des Ist Kerberos Authentifizierung am XenApp Server eingerichtet kann das Passworts Benutzen Passwort auch dar ber ge ndert werden gt W hlen Sie die erforderliche Option f r das Wiederverbinden mit Sitzungen Sie k nnen die Verbindung 40 IGEL Technology GmbH IGEL Zero HDX 5 07 100 e w hrend des Anmeldevorgangs und e durch die Nutzung einer Wiederverbindensitzung z B auf dem Desktop aufbauen Mit dem Wiederverbindungsverfahren k nnen Sie aktive und getrennte Sitzungen nur getrennte Sitzungen oder Sitzungen
135. te CT 64 6 7 lt Bildschirm umschalten ar a DLR 64 6 8 e gel EE 65 6 9 Audioeinstellungen ses nsren nenne na KANNEN AUSSEE a eigenen 66 6 10 Sy ystemprotokoll e seornsr eninin inar aaeeeiai aeee aee Ee 66 6 11 UMS Registrier ung a ae ea NEE 67 6 12 Touchscreenkalbrterung enrasar edanen aaa ene aeee ie E eae Oea R aE EE aee E EET 67 EE E Te elle E 68 6 14 Java Control Panel ussr2 nee hr Geh 68 6 15 K librierungsm ster unnn nennen teren eaaa EESE EEEn namen ers TERENE 68 6 16 Befehle hie Hu u hp He hehe 69 6 17 Netzwerkdi gn sei asee ee ee dee Eege 69 6 18 Systeminformationen uu2 naar ae BR 71 6 19 Laubhwerksverwaltung 72 6 20 len EE CC 74 6 21 Bildschirme identifizieren un 74 LEET EE 74 6 23 Webcamilnformation u rn ee ee a EN a a 75 6 24 Bildbetrachter esitiaren ea ran en nn Da era en nennen ehe erkenne 76 7 Benutzeroberfl che 22244404044044000nnnnnnnnnnnnnnnnennnnnnnnnnnnnnneenennnnenesnnnnnnnenenennnsnnnnerenn 78 Sch gt 0 KT Uerteeler 79 Elle EE 86 T3 EIDEN 86 7 4 Tast turbefehle Hotkeys nna an ran areas asnnikennke 89 VEIT ene e 90 8 KEE 91 Sc ILAN Schnittstellen u see ee ee nr ken 91 8 2 NAN EE 96 8 3 DHCP Cli nt gellen EE 97 8 4 Virtual Private Network VPN naeeeesssssseessnnnnennsnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnsnnnnnnsnsnnnsnsnnnnnnnsnsnnnnnsnsnnnnn 97 8 5 Simple Certificate Enrollment Protocol SCEP
136. ten und Downloads W Cookies W Eingegebene Suchbegriffe und Formulardaten W Cache U Gespeicherte Passw rter W Aktive Anmeldungen L Privaten Browsemodus erlauben Browser standardm ig im privaten Modus starten Figure 28 Datenschutzeinstellungen gt Definieren Sie ob und wenn ja in wie viel Tagen sie die Browserchronik abspeichern wollen Die Chronik die vor dem definierten Datum entsteht geht bei Browserneustart verloren gt Definieren Sie ob Sie auch Eingaben in Formulare und Suchleisten oder Passw rter in der Chronik abspeichern wollen gt Aktivieren Sie Private Daten l schen sobald Browser beendet wurde wenn Sie die beim Surfen angefallenen Daten am Ende der Browsersitzung l schen wollen gt Legen Sie genau fest welche privaten Daten sie l schen wollen gt Aktivieren Sie Privaten Browsermodus erlauben um im Firefox den Privatmodus freizuschalten bei dem keinerlei Daten gespeichert werden gt Aktivieren Sie Browser standardm ig im privaten Modus starten um Firefox immer im Privatmodus zu ffnen 49 IGEL Technology GmbH IGEL Zero HDX 5 07 100 In diesem Bereich legen Sie fest wie Sie sich vor Verfolgung im Internet sch tzen wollen W Nicht Verfolgen Funktion einschalten W Tracking Schutz aktivieren Figure 29 Schutz vor Verfolgung gt Deaktivieren Sie die Nicht Verfolgen Funktion wenn Sie Websites erlauben wollen Ihre Aktivit ten zu verfolgen Die Do Not Track DNT
137. tionen Virtual Privat Network VPN Zertifikatsverwaltung mit SCEP Netzwerkroute Hosts Netzlaufwerke Seite 103 Systemweiter Proxy Seite 105 8 1 LAN Schnittstellen gt Klicken Sie im Setup des Clients Netzwerk gt LAN Schnittstellen gt W hlen Sie zwischen dem automatischen Netzwerksetup mit den Protokollen DHCP und BOOTP oder der manuellen Netzwerkkonfiguration um den Thin Client f r jede Netzwerkschnittstelle einzustellen Idi X tandardschnittstelle aktivieren Ethernet IP vom DHCP Server beziehen O IP Adresse manuell festlegen Standardgateway U Aktivieren Terminalname UD2 220 W DNS aktivieren Standarddom ne Nameserver Nameserver L Manuelles berschreiben der DHCP Einstellungen W Dynamische DNS Registrierung Methode f r dynamische DNS Registrierung Privater TSIG Schl ssel f r DNS Authentifizierung Figure 69 LAN Schnittstellen 91 IGEL Technology GmbH IGEL Zero HDX 5 07 100 DHCP ber das Dynamic Host Configuration Protocol empf ngt der Thin Client seine IP Adresse Netzwerkmaske DNS Gateway und andere Netzwerkkonfigurationen von einem DHCP Server DHCP ist standardm ig aktiv f r LAN 1 intern DHCP Optionen lassen sich im Men DHCP Client aktivieren dabei steht eine Liste von Standardoptionen zur Verf gung es k nnen aber auch eigene Optionen definiert werden BOOTP ber das BOOTP empf ngt der Thin Client die IP Adresse Netzwerkmaske DNS
138. tiviert Single Sign on f r XenApp falls die Anmeldung am Thin Client mit AD Kerberos konfiguriert ist Smartcard Authentifizierung nur StoreFront nicht Webinterface Citrix Autentifizierungsmechanismus statt IGEL ohne Smartcard Citrix Autentifizierungsmechanismus statt IGEL mit Smartcard Haben Sie einen Typ mit Smartcard eingestellt w hlen Sie auf der Seite Smartcard den Typ der Karte Weitere Optionen Passthrough Authentifizierung verwenden verwendet zwischengespeicherte Anmeldedaten f r das Auflisten und Starten von Applikationen Automatisch anmelden verwendet die auf dieser Seite voreingestellten Anmeldedaten beim Verbinden mit dem Server Citrix Passwort f r Bildschirmsperre bernehmen Synchronisiert das Passwort der Bildschirmsperre mit dem der Citrix Anwendung Citrix Anmeldung nach Abmeldung erneut starten Zeigt Dialog Anmelden nach der Abmeldung automatisch wieder an Smartcard Ab IGEL Linux 5 06 100 ist es mit Version 13 1 3 von Citrix Receiver m glich sich per Smartcard an Citrix StoreFront anzumelden Hier l sst sich ein Typ von Smartcard ausw hlen oder ein eigenes PKCS 11 Modul einbinden 39 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Sie k nnen die XenApp Program Neighborhood Anwendungen so konfigurieren dass sie in verschiedenen Bereichen des lokalen Systems angezeigt werden zum Beispiel auf der lokalen Arbeitsfl che oder im Startmen gt Aktivieren Sie Symbole f r das S
139. ttasten aktivieren Aktivieren Sie diese Funktion wenn die verwendete Tastatur Tottasten f r Sonderzeichen unterst tzt Festlegen dass NumLock w hrend des Startvorgangs automatisch aktiviert werden soll gt Definieren Sie zus tzliche Tastaturlayouts die der Benutzer ausw hlen kann Die Belegung kann dann in der Taskleiste ausgew hlt oder ber konfigurierbare Hotkeys gewechselt werden IGEL Technology GmbH ndern der Ausrichtung der Maus durch Vertauschen der Maustasten auf den Linksh ndermodus Aktivieren deaktivieren der Emulation der dritten mittleren Maustaste f r Mausger te mit nur zwei physischen Tasten Die dritte Taste wird durch das gleichzeitige Bet tigen beider Tasten emuliert Das Zeitlimit der Emulation bestimmt wie lange in Millisekunden der Treiber wartet bevor er entscheidet ob zwei Tasten gleichzeitig gedr ckt wurden wenn die 3 Tasten Emulation aktiviert wurde Bestimmen der Aufl sung der Maus in Z hlern pro Zoll Ver ndern des maximalen Intervalls in Millisekunden zwischen zwei aufeinander folgenden Mausklicks die als Doppelklick erkannt werden sollen Nach Ablauf des definierten Zeitlimits wird der Mauszeiger ausgeblendet 87 IGEL Zero HDX 5 07 100 Die Erstkonfiguration sollte mit angeschlossener Maus und Tastatur erfolgen damit Sie das Setup ffnen und darin navigieren zu k nnen Das Setup mit Bildschirmtastatur wird im Folgenden beschrieben Die derzeit unterst tzt
140. tup enth lt einige Hinweise dazu ein Funktionsvergleich bei der Versionen ist in den FAQ zu finden Citrix Receiver Feature Matrix http fag igel com otrs igel public pl Action PublicFAQZoom ItemID 619 WICHTIG Citrix Receiver 13 0 x und 13 1 x Linux unterst tzt nur HTTPS Verbindungen w hrend die Standardeinstellung des Citrix Servers HTTP ist ein Verbindungsversuch schl gt somit fehl Am Citrix Server muss HTTPS aktiviert werden und es muss sichergestellt sein dass am Thin Client ein g ltiges Rootzertifikat der Zertifizierungsstelle CA installiert ist Ein Best Practice Dokument zur Verteilung der Zertifikate ist in der IGEL Knowledge Base verf gbar Deploying Trusted Root Certificates http edocs igel com index htm 10200413 htm WICHTIG Citrix Receiver 13 1 unterst tzt Kerberos Passthrough Authentifizierung nur f r Legacy ICA Sitzungen nicht f r Storefornt WICHTIG Benutzer k nnen ein abgelaufenes Passwort nur ndern wenn diese Option auch am Citrix Server aktiviert ist Siehe FAQ Warning message when changing password http fag igel com otrs igel public pl Action PublicFAQZoom ItemID 621 23 IGEL Technology GmbH IGEL Zero HDX 5 07 100 ber die Option Serverstandort auch als Serverbrowsing bezeichnet rufen Sie mit dem Citrix ICA Client der mit dem Netzwerk verbunden ist eine Liste aller Citrix Server und aller ver ffentlichten Anwendungen auf die ber das Netzwerk erreichbar sind
141. uchscreen Kalibrierung UMS Registrierung Webcam Information 3 4 Lizenz Hier finden Sie Zeigt die Nummer und Herstellerdaten des Bildschirms an Schaltet zwischen mehreren Bildschirmen um F hrt das Update mit den im Setup hinterlegten Einstellungen aus Entfernt externe Speicherger te ohne Gefahr des Datenverlusts Zeigt Informationen zu angeschlossenen USB Laufwerken an Liest eine neue Lizenzdatei vom USB Stick und passt den Funktionsumfang der Firmware entsprechend an Liefert detaillierte Informationen zur Netzwerkverbindung und bietet einige Tools wie Ping oder Traceroute zur Problemanalyse Startet das IGEL Setup Dient zum Beschreiben einer IGEL Smartcard mit Zugangsdaten und Sitzungen die dem Benutzer der Karte zur Verf gung stehen sollen Zeigt Informationen ber Hardware Netzwerk und angeschlossene Ger te an Zeigt Logdateien des Systems live an eigene Logs lassen sich hinzuf gen Erlaubt das Kalibrieren eines angeschlossenen Touchscreenmonitors Meldet den Thin Client an einem UMS Server an die Zugangsdaten zum Server werden ben tigt Zeigt Daten einer angeschlossenen Webcam und erm glicht den Test der Kamera e die Lizenzen der im UD System verwendeten Komponenten e Informationen zur Bereitstellung von Quellcode z B unter GPL IGEL Technology GmbH 15 IGEL Zero HDX 5 07 100 3 5 Netzwerkinformationen Mit dem Werkzeug Netzwerkinformationen lesen Sie Daten Ihrer lokalen Netzwerk
142. und die das ausgew hlte Browsingprotokoll nutzen Die Standardfunktionalit t f r diese Option ist Auto Locate Broadcast Mit dieser Funktion sendet der ICA Client ein Get nearest Citrix Server Paket Die Adresse des ersten antwortenden Citrix Servers funktioniert dann als Master ICA Browser Sie k nnen auch eine gesonderte Adressliste f r jedes Netzwerkprotokoll festlegen Dies kann TCP IP TCP IP HTTP oder SSL TLS HTTPS sein TCP IP Wenn Ihre Netzwerkkonfiguration Router oder Gateways nutzt oder wenn zus tzlicher Netzwerkverkehr durch die bertragungen vermieden werden soll k nnen Sie spezielle Serveradressen f r die Citrix Server festlegen von denen die Liste der verf gbaren Server und oder ver ffentlichten Anwendungen angefordert werden soll Sie k nnen mehrere Adressen in die Adressliste aufnehmen sodass die Clients auch dann eine Verbindung aufbauen und funktionieren k nnen wenn ein oder mehrere Server nicht verf gbar sind TCP IP HTTP Sie k nnen die Informationen der verf gbaren Citrix Server und ver ffentlichten Anwendungen auch ber eine Firewall hinweg abrufen Dazu nutzen Sie als Server Standort Protokoll TCP IP HTTP TCP IP HTTP Server Location unterst tzt die Auto Locate Funktion nicht SSL TLS HTTPS Secure Sockets Layer SSL und Transport Layer Security Verschl sselung TLS bieten Serverauthentifizierung Verschl sselung von Datenstr men und die Pr fung der Meldungsintegri
143. ung der Sitzung Erm glicht die Verwendung von Kerberos Pass Through Authentifizierung in der Citrix Program Neighborhood Sitzung USB Ger te k nnen anhand von Regeln in einer Citrix Sitzung zugelassen oder verboten werden dabei sind auch Unterregeln f r Ger te oder Ger teklassen m glich Die Verwendung der Regeln ist beschrieben unter USB Zugriffskontrolle Seite 112 Verwenden Sie entweder die Native USB Redirection oder die Fabulatech USB Redirection IGEL Technology GmbH 32 IGEL Zero HDX 5 07 100 F r Fabulatech USB Redirection muss auf dem Citrix Server eine spezielle Fabulatech Serverkomponente installiert werden USB for Remote Desktop Igel Edition N here Informationen zur Funktion finden Sie auf der Fabulatech Partnerseite http www usb over network com partners igel http www usb over network com partners igel Aktivieren Sie entweder die native oder die Fabulatech USB Redirection nicht beide zusammen Deaktivieren Sie die USB Redirection falls Sie Centertools DriveLock Seite 29 verwenden Citrix HDX Multimediabeschleunigung verbessert die Wiedergabe ber Media Player innerhalb einer ICA Sitzung auf dem Remote Desktop und erm glicht die Verwendung isosynchroner bertragungen z B von Webcams innerhalb der Sitzung Siehe Unterst tzte Formate und Codecs V aktiviere Multimedia Redirection Il HDX Realtime WebCam Redirection HDX WebCam Framerate 5 Bildqualit t der HD
144. vall H ufigkeit der Pr fung und einen Zeitraum in dem die Zertifikatserneuerung stattfinden muss Beispiel Ein Zertifikat ist bis zum 31 12 eines Jahres g ltig Der Zeitraum f r die Erneuerung betr gt 10 Tage Dann wird erstmalig am 21 12 desselben Jahres ein neues Zertifikat angefordert Durch die Notwendigkeit der Eingabe von Fingerabdruck Root Zertifikat der Zertifizierungsstelle und Anfragepasswort SCEP Server ist die Konfiguration etwas sperrig und wird idealerweise im UMS als 101 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Profil angelegt und an die Clients verteilt Dabei kann das Zertifikat noch nicht f r die Kommunikation verwendet werden Wurde vom SCEP Server ein Zertifikat der Zertifizierungsstelle an den Client weitergeleitet wird es dort im Verzeichnis wfs scep certificates abgelegt Mit dem Shell Kommando cert _show_status k nnen Sie sich die Daten z B die G ltigkeit das Erstellungsdatum und den Hashwert des Zertifikats anzeigen lassen Per SCEP ausgestellte und verwaltete Zertifikate k nnen z B f r die Netzwerkauthentifizierung verwendet werden Entsprechende Optionen finden Sie in der Konfiguration der IEEE 802 1x Authentifizierung Netzwerk gt LAN Schnittstellen gt Schnittstelle 1 gt Authentifizierung oder auch bei der Einrichtung des drahtlosen Netzwerks Netzwerk gt LAN Schnittstellen gt Wireless gt Authentifizierung Verschl sselung WPA Enterprise EAP
145. verbindungen aus und pr fen die Verf gbarkeit eines UMS Servers Verf gbarkeitspr fung L 4 LARLUANSIETEN Universal Management Suite Lokale Netzwerk Verbindung DNS Server 172 16 0 83 DNS Server 145 253 2 11 Standard Gateway 10 12 17 1 Figure 6 Netzwerkinformationen 3 6 Herunterfahren und Neustart Im Starter f r Sitzungen finden Sie zwei Schaltfl chen zum Starten oder Herunterfahren des Ger ts Beide Aktionen k nnen f r den Benutzer deaktiviert werden und stehen dann nur dem Administrator zur Verf gung Die Standardaktion beim Herunterfahren ber die Schaltfl che oder den Einschaltknopf am Ger t k nnen Sie im Setup ndern unter System gt Energie gt Herunterfahren 16 IGEL Technology GmbH IGEL Zero HDX 5 07 100 4 Setupanwendung Mit Hilfe des Setups k nnen Sie Einstellungen an der Systemkonfiguration und an den Sitzungen vornehmen Die Einstellungen die Sie in der UMS vorgenommen haben sind vorrangig und k nnen eventuell nicht mehr ver ndert werden Nicht ver nderbare Einstellungen erkennen Sie an dem vorangestellten Schlosssymbol Setup starten Seite 17 Setup beenden Seite 17 Bereiche des Setup Seite 18 Suche im Setup Seite 20 4 1 Setup starten Sie haben folgende M glichkeiten das Setup zu ffnen gt Doppelklicken Sie Setup im Starter f r Sitzungen oder klicken Sie Ausf hren Doppelklicken Sie Setup auf dem Desktop sofern eingerichtet W
146. verwendet werden Es k nnen mehrere Thin Clients als Buddy Update Server im Netzwerk eingerichtet werden Thin Clients ohne eingetragenen Updateserver suchen beim Update nach verf gbaren Servern der erste erreichte Updateserver liefert das Update F r weitere Informstionen lesen Siedas Best Practice Buddy Update in unserer Wissensdatenbank eDocs 11 3 Fernadministration Wenn der Thin Client durch einen IGEL UMS Server registriert wurde wird unter Fernadministration die Serveradresse angezeigt Diese Registrierung k nnen Sie auch vom Thin Client aus vornehmen 1 ffnen Sie den Starter f r Sitzungen 2 Starten Sie im Bereich System die Anwendung UMS Registrierung 3 Tragen Sie Adresse und Zugangsdaten Ihres UMS Servers ein Wenn ein entsprechender DNS Eintrag f r den UMS Server besteht k nnen Sie den Vorgabewert igelrmserver im Adressfeld belassen 4 Optional W hlen Sie ein Zielverzeichnis auf dem Server aus 122 IGEL Technology GmbH IGEL Zero HDX 5 07 100 5 Optional Definieren Sie ein Strukturtag um den Thin Client entsprechend der UMS Verzeichnisregeln zu registrieren Strukturtags lassen sich auch ber die DHCP Option 226 an Thin Clients verteilen um die automatische Registrierung und Sortierung in der UMS Datenbank zu unterst tzen Ein ber DHCP erhaltenes Strukturtag hat bei der Registrierung an der UMS Vorrang gegen ber dem manuell eingetragenen Tag 6 Klicken Sie Regist
147. verz gerte Aktualisierungen vom lokalen Videopuffer auf dem Bildschirm Der lokale Videopuffer wird verwendet wenn der Seamless Windows Modus oder HDX Latenz Reduktion verwendet werden Ver ndern der Einstellung f r den Bitmapzwischenspeicher Cache Wenn Sie mit Bildern arbeiten die immer wieder angezeigt werden k nnen Sie die Leistung Ihrer ICA Sitzung en erheblich verbessern Legen Sie die maximale Gr e des f r das Zwischenspeichern genutzten lokalen Systemspeichers in Kilobyte fest Bestimmen Sie au erdem die Mindestgr e der Bitmapdateien die im Zwischenspeicher gespeichert werden sollen sowie das Verzeichnis in dem die Dateien lokal abgelegt werden sollen Eine zu hohe Einstellung kann bewirken dass der Thin Client ber zu wenig Speicher f r das eigene System und andere Anwendungen verf gt Sie haben im Zweifelsfall die M glichkeit Ihren Thin Client mit zus tzlichem RAM auszustatten Bildlaufkontrolle Automatische Wiederverbindung aktivieren Kerberos Passthrough Authentifizierung in Program Neighborhood Sitzungen erlauben Je nach Geschwindigkeit Ihres Netzwerks oder der Antwortzeit Ihres Servers kann es z B in EXCEL zu einer Verz gerung zwischen dem Loslassen der Maustaste auf einer Bildlaufleiste und dem Anhalten des Bildlaufvorgangs kommen Dieses Problem kann m glicherweise behoben werden indem Sie den Wert auf 100 oder h her setzen Festlegen der Parameter f r die Wiederverbind
148. wird Pfadname der Datei mit privatem Schl ssel des Clientzertifikats im PEM base64 DER oder PFX Format Benutzername zur Anmeldung f r die TLS Authentifizierung Passwort f r den Zugriff auf den verschl sselten privaten Schl ssel in der privaten Schl sseldatei F r die Authentifizierung per IEEE 802 1x l sst sich das Clientzertifikat auch ber SCEP anfordern und verwalten Siehe Netzwerk SCEP Seite 101 W hlen Sie aus mit welchen Paketen bzw Nachrichten der Thin Client ber das Netzwerk gestartet werden kann 94 IGEL Technology GmbH IGEL Zero HDX 5 07 100 W wake on Magic Packet DW wake on ARP Paket L 1 wake on Broadcast Nachricht 1 wake on Multicast Nachricht LJ wake on physikalischer Aktivit t C wake on Unicast Nachricht Figure 71 Wake on LAN Optionen 95 IGEL Technology GmbH IGEL Zero HDX 5 07 100 8 2 WLAN In diesem Bereich konfigurieren Sie alles rund um Ihre WLAN Verbindungen Kompatible WLAN Module finden Sie in unserer IGEL Linux 3rd Party Hardware Datenbank https www igel com service support linux 3rd party hardware database htm Wenn Sie mobile Ger te verwenden und sich fter in wechselnden WLAN Bereichen aufhalten profitieren Sie von unserer neuen Funktionalit t IGEL Caf Wireless Das hei t Sie k nnen wie Sie es auch von Smartphones her kennen direkt von der Benutzeroberfl che aus ber den WiFi Manager e sich einfach in neue bish
149. x Betriebssystem unterst tzen das Handling der Anmeldedaten ber die DigitalPersona Pro Enterprise Software Version v5 3 und v5 4 In Verbindung mit den DigitalPersona U are U 4500 Fingerabdrucklesern die per USB an die IGEL Thin Clients angeschlossen werden wird eine sichere und schnelle Form der Authentifizierung auf virtuelle Desktops gew hrleistet Aktivieren Sie den entsprechenden virtuellen Kanal in der Ger teunterst tzung um den Fingerabdruckleser in Citrix Sitzungen verwenden zu k nnen gt Aktivieren Sie den Softpro SPVC Kanal f r Signaturtablets um Softpro Kofax Tablets in Citrix Citzungen zu verwenden Detaillierte Hinweise zur Konfiguration von Signaturpads finden Sie in Best Practices zu StepOver Pads und SoftproSoftpro Kofax Pads 30 IGEL Technology GmbH IGEL Zero HDX 5 07 100 EIEUEIDDEEIDEIEIE fig D CenterTools DriveLock Kanal Cherry Kanal zum Lesen der deutschen eGK KYK mit ST 1503 1 687 1504 DigitalPersona Kanal f r Fingerabdruckleser Grundig MMC Kanal f r Diktat mit Grundig Ger ten Alter Olympus Kanal f r Diktat mit Olympus Ger ten Olycom Kanal f r Diktat mit Olympus Ger ten Alter Philips SpeechMike Control Kanal f r Diktat 65 Alter Philips SpeechMike Audiokanal f r Diktat G5 Alter Philips SpeechMike Mixer Kanal f r Diktat 65 Alter Philips Digital Pocket Memo Kanal f r Diktat 55 b f pp f Philips Speech Kanal f r Diktat G12 Alternative Adr
150. ystem k nnen Sie verschiedene Werkzeuge ausf hren z B auch die Firmwareaktualisierung mit den voreingestellten Updateinformationen Starter f r Sitzungen wf WM E Bor BS 2 Keen Sitzungen Bezeichnung v Beschreibung Bildschirme identifizieren Anwendung um Bildschirme zu identifizieren es WW Bildschirm Umschalten Allow user to change display settings m Ea Firmwareupdate Update der Firmware Hardware sicher entfernen Werkzeug zum sicheren Entfernen von externen Massenspeicherger ten EJ Laufwerksverwaltung Registrierte USB Speicherger te anzeigen DN Lizenzupgrade Lizenzen nachr sten oder importieren J w Netzwerkdiagnose Benutzeroberfl che f r wichtige Netzwerktools Informationen B Setup Setup D Smartcard personalisieren Anwendung zum Beschreiben von IGEL Smartcards re EE DW Systeminformationen Informationen ber Ihr System anzeigen A Systemprotokolle Systemprotokolle anzeigen oder berwachen Touchscreenkalibrierung Anwendung zum Kalibrieren von Touchscreens 8 UMS Registrierung Registrierung in Universal Management Suite Webcam Information Webcam Information Figure 5 Starter f r Sitzungen Systemwerkzeuge 14 IGEL Technology GmbH IGEL Zero HDX 5 07 100 Die Werkzeuge im Einzelnen Bildschirme identifizieren Bildschirm umschalten Firmwareupdate Hardware sicher entfernen Laufwerksverwaltung Lizenzupgrade Netzwerkdiagnose Setup Smartcard Personalisierung Systeminformationen Systemprotokolle To

Download Pdf Manuals

image

Related Search

Related Contents

鳥インフルエンザ遺伝子検査法の特性と電気泳動による リアルタイム  501 Manual 501 Manual 501 Manual  TT 903R5 IT LAVASTOVIGLIE ISTRUZIONI PER L`USO  Appel à candidature  MUSCLEGENIX OMEGA3 90 PERLAS B250  ETS8551  Sony VGN-AX570G Security Features Guide  Philips In-Ear Neckstrap Headphones      

Copyright © All rights reserved.
DMCA: DMCA_mwitty#outlook.com.