TARGET2 Internet Zugang mit TOKEN, (ARUBA KEY)...Ist das Modul entladen, können Sie es an-...

National Service Desk Deutsche Bundesbank

TARGET2 Internet Zugang mit TOKEN

(ARUBA KEY)

TARGET2 Internet Zugang mit TOKEN (ARUBA KEY)

Installationsanleitung

Verantwortlich Deutsche Bundesbank

Autor: National Service Desk TARGET Services

Version: 7.1

Stand: 02.12.2019



Stand: 02.12.2019 Seite 2 von 35

Versionsführung

Version Datum Autor Beschreibung der Änderung

1.0 09.12.2014 National Service Desk Erstmalige Erstellung

1.1 01.07.2015 National Service Desk Neue EZB Vorgaben

2.0 01.03.2016 National Service Desk

Neue Überarbeitung, Bit4xpki neu, Gemalto Dein-stallation


Bemerkung zu Google Chrome Browser bzgl. Java-Kompatibilität eingefügt


Redaktionelle Überarbeitung – ohne inhaltliche Änderung


Neue EZB Vorgaben und Umsetzung der Anfor-derungen aus dem Release 10.0


Redaktionelle Überarbeitung und Anforderungen aus dem Release 11.0

4.1 16.04.2018 National Service Desk Änderungen zum Go - Sign Desktop 5.5 eingefügt

4.11 25.04.2018 National Service Desk Anmerkung zum Go - Sign Desktop 5.5 eingefügt

5.0 01.12.2018 National Service Desk Vollständige Überarbeitung






Ergänzende Informationen zum Go - Sign Desktop




Inhaltsverzeichnis:

1 VOM IA-SUPPORT GETESTETE KONFIGURATIONEN (STAND 16.08.2019) ...................... 4 1.1 WINDOWS 7 32 BIT UND 64 BIT ...................................................................... 4 1.2 WINDOWS 8 32 BIT UND 64 BIT ...................................................................... 4 1.3 WINDOWS 10 32 BIT UND 64 BIT .................................................................... 5 1.4 FIREFOX ESR ............................................................................................... 5 1.5 INTERNET EXPLORER 11 ................................................................................ 6

2 UPDATE TOKEN (AKTUELLER STAND 1.8.4) .................................................................. 7 2.1 ZERTIFIKAT - IMPORT (BIT4XPKI.DLL) ÜBER BIT4ID ......................................... 9

3 FIREFOX ESR KONFIGURATION .................................................................................. 16 4 INSTALLATION ASCERTIA GO-SIGN DESKTOP ............................................................. 21

4.1 ÜBERPRÜFUNG DER GO>SIGN INSTALLATION ............................................... 24 5 INTERNET EXPLORER 11 ............................................................................................ 26 6 HÄUFIG AUFTRETENDE FEHLER .................................................................................. 31

6.1 BEI EINGESTECKTEM TOKEN BLINKT DIE ROTE KONTROLLLEUCHTE! .............. 31 6.2 FEHLERMELDUNG „SSL-HANDSHAKE-ERROR“ ............................................. 31 6.3 FEHLERCODE „I86“ ..................................................................................... 32 6.4 PIN ÄNDERN ODER ZURÜCKSETZEN/ENTSPERREN IN BIT4ID SMART CARD

MANAGER .................................................................................................... 33 6.5 ÜBERPRÜFUNG UND REPARATUR VOM TOKEN ............................................ 34

7 KONTAKT UND SUPPORT ........................................................................................... 35




1 Vom IA-Support getestete Konfigurationen (Stand 16.08.2019)

1.1 Windows 7 32 Bit und 64 Bit






1.4 Firefox ESR Unterstützt werden nur die Firefox „ESR“ Versionen.

Bitte beachten Sie, dass bei Verwendung des Mozilla Firefox zusätzlich die Software “GoSign Desktop” in TARGET2 heruntergeladen und installiert werden muss. Der Login und die Auskunftsfunktionen in TARGET2 sind zwar auch ohne „GoSign Desktop möglich, zur Erfassung und Freigabe von Zahlungen wir dieser jedoch zwingend benötigt.




1.5 Internet Explorer 11

Bitte beachten Sie, dass ab dem TARGET2 Release 13 auch bei Verwendung des Internet Explorer 11 zusätzlich die Software “GoSign Desktop” in TARGET2 heruntergeladen und installiert werden muss. Der Login und die Auskunftsfunktionen in TARGET2 sind zwar auch ohne „GoSign Desktop möglich, zur Erfassung und Freigabe von Zahlungen wir dieser jedoch zwingend benötigt.




2 Update Token (Aktueller Stand 1.8.4)

Bei erstmaliger Benutzung des Tokens erscheint unten rechts am Bildschirmrand ein Up-datefenster, in dem in mehreren Schritten ein Arubakey Update geladen wird (die Schritte 1 bis 6 erscheinen nur für wenige Sekunden) Mit Doppelklick auf das Symbol unten rechts in der Taskleiste öffnet man ein Installations-fenster in dem man die Installation sehen kann.




Nach erfolgtem Download klicken Sie auf "Yes" um die Installation zu starten. Diese kann mehrere Minuten dauern.

Achtung: Bitte führen Sie das Update an einem Stand Alone PC mit direkter Internetverbin-dung durch. An Netzwerk PCs, welche über einen Proxy Server verbunden sind, ist die Aktua-lisierung nicht möglich. Die Firma ARUBA stellt Updates in unregelmäßigen, uns unbekannten Intervallen online. Bitte überprüfen Sie in regelmäßigen Abständen, ob Ihr ARUBA Token den aktuellsten Software Stand hat. Ein manuelles Update können Sie wie folgt durchführen: Wählen Sie auf dem ARUBA Token den Ordner „Main“ und starten dort die Datei „AKUpdate.exe“




2.1 Zertifikat - Import (bit4xpki.dll) über Bit4ID

Bei einer erstmaligen Installation auf einem neuen PC, erfolgt der Import des Zertifikates über die Toolbar. Nur dann werden alle benötigten Treiber und Dateien automatisch instal-liert.

Nach dem Öffnen der Toolbar wählt man die Unterkategorie "Utilities" mit Klick auf dieses Icon aus.

Nach öffnen dieser Unterkategorie muss man das Icon "Import Certificate" auswählen.

Nach Betätigung des Windows Start-Buttons öffnen Sie den Windows Explorer. Dort wählen Sie das Laufwerk "Aruba-Key" aus. Im Ordner "Utility" starten Sie nun die Datei Autorun.exe.



Stand: 02.12.2019 Seite 10 von 35

Das nun erscheinende Willkommens-Fens-ter bestätigen Sie mit "Weiter" und die In-stallation startet.

Wählen Sie anschließend die Sprache aus. Zur Auswahl stehen Deutsch, Englisch, Spanisch, Italienisch und Portugiesisch

Nun wird unter anderem AK910 Switch Ser-vice installiert.



Stand: 02.12.2019 Seite 11 von 35

Die Installation beginnt und sollte nach kurzer Zeit abgeschlossen sein. Nach erfolgreicher Installation muss der PC neu gestartet werden.

Setzen Sie ein Häkchen in das Kästchen “Ich akzeptiere das Lizenzabkommen”

zum Akzeptieren der Bedingungen. Mit dem Button "Installieren" wird der Pro-zess gestartet.



Stand: 02.12.2019 Seite 12 von 35

Die Datei "Bit4id -Smart Card Manager" wurde nun im Windows Start-Menü er-zeugt: Alle Programme, Ordner "Bit4id", Unterordner "Universal Middleware for In-card".

Mit Öffnen der Datei "Bit4id - Smard Card Manager" erscheint folgendes Fenster: Im Register "Chipkarte" sind allgemeine Informationen zum Token und Zertifikat aufgelistet.

Im Register "PIN ändern" besteht die Mög-lichkeit die PIN zu ändern.



Stand: 02.12.2019 Seite 13 von 35

Im Register "Chipkarte Entsperren" be-steht die Möglichkeit zum Entsperren einer gesperrten PIN

Im Register "Erweitert" gelangen Sie mit Betätigung des Buttons "Ausführen"…

…zum auf der Smartcard installierten Zer-tifikat, dass per Doppelklick auf dem Be-nutzernamen ausgewählt wird.



Stand: 02.12.2019 Seite 14 von 35

In den angezeigten Zertifikatsinformatio-nen installieren Sie mit dem Button "Zertifikat installieren…" das Zertifikat.

Auch dieses Fenster des Import – Assis-tenten können Sie mit "Weiter" bestäti-gen.

Danach nochmals mit "Weiter" bestätigen.



Stand: 02.12.2019 Seite 15 von 35

In diesem Fenster klicken Sie auf den But-ton "Fertig stellen".

Jetzt wird der Installationsvorgang abge-schlossen und mit OK bestätigt

Im letzten Register "Über" sind weitere In-formationen zur Software - Version aufge-listet.



Stand: 02.12.2019 Seite 16 von 35

3 Firefox ESR Konfiguration

Geben Sie in der Eingabezeile ihres Firefox Browsers „About: Config“ ein um die TLS Ein-stellung zu kontrollieren.

Über „Extras“ und „Einstellungen“ gelangen Sie in das Untermenü Datenschutz und Si-cherheit“. Hier können Sie die „Pop-up Fenster“ deaktivieren bzw. über die Ausnahmen die Seiten https://trgt-papss.target2ssp.eu (Produktion) und

https://trgt-papss-cust.target2ssp.eu (Test) hinzufügen

Bestätigen Sie die Meldung zur Gewährleistung. Im nächsten Screen geben Sie in das Su-chen Feld: „security.tls.version.max“ ein. Diese Einstellung sollte auf 4 eingestellt sein. „Security.tls.version.min“ sollte dagegen auf 1 stehen.

https://trgt-papss.target2ssp.eu/

https://trgt-papss-cust.target2ssp.eu/



Stand: 02.12.2019 Seite 17 von 35



Stand: 02.12.2019 Seite 18 von 35

Bei der Erstinstallation ist dieser Schritt nicht notwendig, und Sie können direkt den Button „Laden“ auswählen.

In der Rubrik „Erweitert“ im Reiter „Zertifikate“ können Sie sich mit dem Button „Zertifikate anzeigen“ Zertifikatsinformationen anzeigen lassen.

Bei einer Neuinstallation sollten Sie über den Button „Kryptographie-Modul“ das neue “PKCS#11 Modul“ erst entladen. Dazu wäh- len Sie das Modul aus und gehen auf „entladen“.

Ist das Modul entladen, können Sie es an- schließend über den Button "Laden" erneut hinzufügen. Nun „Durchsuchen“ auswählen.



Stand: 02.12.2019 Seite 19 von 35

Auf Laufwerk C:/ im Windowsverzeichnis, finden Sie den Ordner „System32“.

In dem Ordner System 32 befindet sich die Datei Bit4xpki.dll (sollte zusätzlich noch die Datei Bit4ipki.dll darin enthalten sein, kann diese gelöscht werden und die Datei Bit4id_xpki.exe vom Token unter Utilitys in-stalliert werden).

Diese Ansicht beenden Sie mit „OK".

In der linken Hälfte findet man „Neues PKCS#11 Modul“. Nach einer Sichtkontrolle wird auch diese Ansicht mit „OK“ geschlossen.



Stand: 02.12.2019 Seite 20 von 35

Starten Sie den Browser nun neu und geben in die Adresszeile folgende URL ein: Für die Testumgebung: https://trgt-papss-cust.target2ssp.eu Für die Produktion: https://trgt-papss.target2ssp.eu

Es öffnet sich die PIN - Abfrage (achtstel-liger PIN wurde zugeschickt).

Der Startbildschirm von TARGET2 wird geladen.





Stand: 02.12.2019 Seite 21 von 35

4 Installation Ascertia Go-Sign Desktop

Erfolgt der Download mit dem Mozilla Firefox, lautet die Dateiendung ".msi", bei Verwendung des Internet Explorers ".man". Zur Installation der „.man“ – Datei muss die Dateiendung manuell in „.msi“ Geändert werden

Zum Download der Go>Sign Desktop Datei wählen Sie das Register „Services >Admi-nistration>Download Ascertia Go>Sign Desktop”

In diesem Bereich steht ihnen die Versionen „Ascertia Go>Sign Desktop 32 Bit“ sowie „Ascertia Go>Sign Desktop 64 Bit“ zum Download und zur Installation bereit.



Stand: 02.12.2019 Seite 22 von 35

Anschließend legen Sie den Ablageort fest (der vorgegebene Pfad sollte beibehalten werden).

Mit einem Doppelklick auf der Versions-nummer starten Sie den Download.

Nun kann man sich entscheiden, ob man die Datei öffnen oder speichern möchte.



Stand: 02.12.2019 Seite 23 von 35

Starten Sie nun den Go>Sign Desktop über das Windows Fenster im Ordner „Ascertia“. Damit der Go>Sign automatisch mit dem Betriebssystem startet, kann er auch in das Auto-start Menü eingetragen werden.

Der Installations – Assistent öffnet sich. Wählen Sie „Next“.

Die kurze Installation schließen Sie mit „OK“ ab.

Zuletzt ist ein Neustart des Rechners notwendig.



Stand: 02.12.2019 Seite 24 von 35

4.1 Überprüfung der GoSign Installation

Um zu überprüfen, ob der „GoSign Desktop“ richtig installiert wurde und korrekt läuft, können Sie in der Adresszeile des Firefox die folgende URL aufrufen und den Status ab-fragen:



Stand: 02.12.2019 Seite 25 von 35

Bitte prüfen Sie bei auftretenden Problemen in der Host – Datei den korrekten Eintrag der Go>Sign Adresse 127.0.0.1 „client.go-sign-desktop.com”

Damit der Browser fehlerfrei mit dem Go>Sign Desktop kommunizieren kann, kann es in Ein-zelfällen notwendig sein, das PAC – File entsprechend anzupassen.



Stand: 02.12.2019 Seite 26 von 35

5 Internet Explorer 11

Auch unter Windows 10 kann der Internet Explorer 11 weiterhin ausgeführt werden. Der Edge Browser wird von TARGET2 bzw. "Ascertia GoSign Desktop" nicht unterstützt und kann daher nicht verwendet werden.

Den IE11 finden Sie über das Windows Startsymbol unter „Alle Apps“.

Unter „W“ finden Sie „Windows-Zubehör“. Hier ist der Internet Explorer 11 integriert.

http://www.bing.com/images/search?q=internet+browser+f%c3%bcr+windows+10&view=detailv2&adlt=strict&id=7341F02BCC460E05BE4D4401A6F315A3DE1D0203&selectedIndex=47&ccid=ToRiKQgz&simid=608011682028717788&thid=OIP.M4e84622908334e05e65bde4f08b77163o0



Stand: 02.12.2019 Seite 27 von 35

Nach Öffnen des Internet Explorer 11, gelangen Sie zur Menüleiste. Sollte diese ausgeblen-det sein, gehen Sie bitte an den oberen Bildschirmrand und haken diese über die rechte Maustaste an.

Das Icon des Windows 10 Browsers „Edge“ ist ein komplett dunkelblaues , für den Internetexplorer 11 ist das Icon hellblau mit gel-ber Umrundung.

Unter dem Menüpunkt „Extras“ gelangen Sie zur Zeile „Popupblocker“. Hier sollte „Popupblocker ausschalten“ aus-gewählt werden.

Sollte der Popupblocker eingeschaltet sein, müssen Sie die Seiten der Testumgebung https://trgt-papss-cust.target2ssp.eu und der Produktion https://trgt-papss.target2ssp.eu über die Po-pupblocker - Einstellungen eintragen.





Stand: 02.12.2019 Seite 28 von 35

Das Sicherheitszertifikat lässt sich in den Internetoptionen einsehen bzw. bestäti-gen. Dafür klicken Sie oben rechts in der Ecke auf das Zahnrad, gehen danach in die Zeile „Internetoptionen“ und wählen hier den Reiter „Inhalte“.

Anschließend ist das Plug-in „Aktiviert“

Wählen Sie unter dem Reiter „Extras“ dann „Einstellungen der Kompatibilitätsansicht“ aus und fügen den Eintrag „Target2ssp.eu“ hinzu.

Im Reiter „Eigene Zertifikate“ befindet sich das Zertifikat des eingesteckten Tokens (dient zur Überprüfung der korrekten Instal-lation).



Stand: 02.12.2019 Seite 29 von 35

Jetzt können Sie den Zugang testen:

Dazu eine der beiden TARGET2 Seite aufrufen:

Mit Klick auf „OK“ bestätigen Sie das Sicher-heitszertifikat.

Jetzt noch die PIN eingeben …

…und die Startseite von TARGET2 wird ge-laden.



Stand: 02.12.2019 Seite 30 von 35

Um keine falschen Einstellungen bzw. Links zu speichern, empfehlen wir den Browser-verlauf zu löschen. Diesen löschen Sie unter „Internetoptionen“ und dann im Menüpunkt „Sicherheit“.

In der Menüleiste unter „Extras“ können Sie den „Popupblocker“ deaktivieren oder in den „Popupblocker Einstellungen“, die Seiten: https://trgt-papss.target2ssp.eu und https://trgt-papss-cust.target2ssp.eu hinzu-fügen.





Stand: 02.12.2019 Seite 31 von 35

6 Häufig auftretende Fehler

6.1 Bei eingestecktem Token blinkt die Rote Kontrollleuchte!

Mögliche Ursache kann der fehlende Kontakt der eingelegten SIM - Karte im Token sein. Bitte überprüfen Sie den ordnungsgemäßen Sitz der SIM - Karte im Karten - Slot und fixie-ren diese ggf. mit Klebeband.

6.2 Fehlermeldung „SSL-handshake-error“

Bei weiterem Auftreten ist die Installation/ Neuinstallation des Kryptographie Moduls erforderlich.

Beim Auftreten dieser Fehlermeldung ist möglicherweise der Token nicht bzw. nicht richtig im USB-Port des PCs eingesteckt o-der die SIM-Karte nicht richtig eingelegt.



Stand: 02.12.2019 Seite 32 von 35

6.3 Fehlercode „I86“ Error Code I86

Ursache: Die vorhergehende Session wurde nicht mit „Log Out“ beendet. Die Session ist auf dem Server noch aktiv. Lösung: - aktuelle Session mit „Log Out“ beenden - Browser schließen - Browser neu starten - neu auf TARGET2 einloggen



Stand: 02.12.2019 Seite 33 von 35

6.4 PIN ändern oder zurücksetzen/entsperren in BIT4id Smart Card Manager

Alternativ besteht auch die Möglichkeit, die PIN im BIT4id Smart Card Manager zu än-dern/entsperren: Dazu öffnen Sie im Windows Start-Menü, Alle Programme, Ordner "Bit4id", Unterord-ner "Universal Middleware for Incard" die Da-tei „Bit4id –Smart Card Manager“.

Im Register "PIN ändern" besteht die Mög-lichkeit zur Änderung der PIN.

Im Register "Chipkarte Entsperren" besteht die Möglichkeit zum Entsperren einer ge-sperrten PIN (in beiden Fällen ist die Eingabe der PUK erforderlich).



Stand: 02.12.2019 Seite 34 von 35

6.5 Überprüfung und Reparatur vom TOKEN

Erscheint ein Überprüfungsfenster nachdem der Token eingesteckt wurde, wählen Sie mit einem Klick „Überprüfung und reparieren (empfohlen)“ aus.

Im Anschluss wählen Sie die beiden Optio-nen für die Datenträgerprüfung aus und be-stätigen diese mit dem Button „Starten“.

Nach einem Augenblick erscheint ein Infor-mationsfenster, welches mit „Schließen“ be-endet wird.



Stand: 02.12.2019 Seite 35 von 35

7 Kontakt und Support

Bei weiteren Fragen steht Ihnen in der Zeit von 8:00 Uhr bis 16:00 Uhr das Team vom TARGET2 Internet - Support gerne zur Verfügung: Telefon-Hotline: 069 9566 4044 Email: [email protected] Für allgemeine Fragen zu TARGET2 wenden Sie sich bitte an ihren zuständigen Kundenbe-treuungsservice (siehe Kontakttabelle unten) bzw. an den National Service Desk. Kontakt zum National Service Desk TARGET - Services: Telefon-Hotline Produktion: 069 9566 8870 Email: [email protected] Fax: 069 9566 508870 Kontakt zum KBS (Kundenbetreuungsservice):

KBS-Stelle Telefon Email

Berlin 030 3475-2929 [email protected]

Düsseldorf 0211 874-2929 [email protected]

Frankfurt 069 9566-2929 [email protected]

Hamburg 040 3707-2929 [email protected]

Hannover 0511 3033-2929 [email protected]

Leipzig 0341 860-2929 [email protected]

Mainz 06131 377-2929 [email protected]

München 089 2889-2929 [email protected]

Stuttgart 0711 944-2929 [email protected]

mailto:[email protected]

TARGET2 Internet Zugang mit TOKEN, (ARUBA KEY)...Ist das Modul entladen, können Sie es an-...

Documents

Transcript of TARGET2 Internet Zugang mit TOKEN, (ARUBA KEY)...Ist das Modul entladen, können Sie es an-...