[[:tightgate-pro|{{  back_to_menu.jpg}}]]

====== VNC-Viewer und Dateischleuse unter Windows ======






===== Installation =====

Zur Installation des VNC-Viewers unter Windows laden Sie die aktuelle Version der Viewer-Software aus unserem Download-Bereich herunter. Beachten Sie, dass Sie den für Ihr gewähltes Anmeldeverfahren richtigen Viewer installieren. Es stehen zwei Versionen zur Verfügung: 

  - [[http://ftp.m-privacy.de/TG-Pro_Viewer/windows/Passwort/|Download des Viewers für die Anmeldung mit Benutzername und Passwort]]
  - [[http://ftp.m-privacy.de/TG-Pro_Viewer/windows/Single-Sign-On/|Download des Viewers für das zertifikatsbasierte Single Sign-on]]

Die von der m-privacy GmbH bereit gestellten Viewer sind ausführbare msi-Pakete und installieren neben dem Viewer auch alle benötigten Programme zur Soundübertragung. 

Für die Benutzung der Dateischleuse für Windows ist das Schleusenprogramm zu installieren. Es stehen zwei Versionen zur Verfügung: 

  - [[http://ftp.m-privacy.de/TG-Pro_Schleuse/Passwort/|Download des Schleusenprogramms für die Anmeldung mit Benutzername und Passwort]]
  - [[http://ftp.m-privacy.de/TG-Pro_Schleuse/Single-Sign-On/|Download des Schleusenprogramms für das zertifikatsbasierte Single Sign-on]]

Das von der m-privacy GmbH bereit gestellte Schleusenprogramm ist ein ausführbares msi-Paket. 

Bei der Installation der msi-Pakete für den Viewer und das Schleusenprogramm werden auf dem Desktop des Arbeitsplatz-PCs neue Icons angelegt, welches die Namen "Internet" (für den Viewer) und "Schleuse" (für das Schleusenprogramm) tragen. Durch einen Doppelklick auf das jeweilige Icon wird die entsprechende Anwendung gestartet.






===== Konfiguration des Viewers =====

** Konfiguration des Viewers für die Anmeldung mit Benutzername und Passwort **\\

Nach der Installation des msi-Pakets für den Viewer von TightGate(tm)-Pro muss noch die richtige IP-Adresse von TightGate(tm)-Pro eingetragen werden. Editieren Sie dazu bitte die Datei:

  C:\Programme\TightGate-Pro\tgpro.cfg

und ersetzen den Textteil //IP-Adresse von TightGate-Pro// durch die IP-Adresse oder den auflösbaren Hostnamen Ihres TightGate(tm)-Pro Servers.

Die editierte Zeile in der //tgpro.cfg// sollte in etwa so aussehen:

Bei der Verwendung einer IP-Adresse von TightGate(tm)-Pro
   192.168.55.11
oder bei der Verwendung eines auflösbaren Hostnamens für TightGate(tm)-Pro
   internet.firma.de

** Konfiguration des Viewers für das zertifikatsbasierte Single Sign-on **\\

Eine Konfiguration des Viewers für das zertifikatsbasierte Single Sign-on von TightGate(tm)-Pro ist nicht notwendig. Es ist jedoch vor der ersten Anmeldung erforderlich, dass die entsprechenden Zertifikate auf dem Arbeitsplatz-PC hinterlegt sind. Die Anleitung zur Erzeugung und Hinterlegung der Zertifikate finden Sie in dem Kapitel [[tightgate-pro:benutzerverwaltung:sso|Single Sign-on (SSO) mit TightGate-Pro]].


HINWEIS!\\
Stellen Sie sicher, dass Ihre Desktop-Firewall (am Arbeitsplatz) und der Paketfilter zwischen TightGate(tm)-Pro den TCP-Port 4713 vom TightGate(tm)-Pro Server zulässt, da sonst keine Audiosignale empfangen werden können.


===== Konfiguration der Dateischleuse =====

** Konfiguration der Dateischleuse für die Anmeldung mit Benutzername und Passwort **\\

Nach der Installation des msi-Pakets für die Dateischleuse von TightGate(tm)-Pro muss noch die richtige IP-Adresse des TightGate(tm)-Pro Servers eingetragen werden.

Editieren Sie dazu bitte die Datei:

   C:\Programme\TightGate-Pro\Schleuse.conf 

und ersetzen den Textteil **"IP-Adresse von TightGate-Pro"** durch die IP-Adresse oder den auflösbaren Hostnamen des TightGate(tm)-Pro Servers. Speichern Sie die Änderungen ab.

Mit der Installation wird ein neues Icon auf dem Desktop des Arbeitsplatz-PCs erstellt, welches den Namen "Schleuse" trägt. Durch einen Doppelklick auf das Symbol öffnet sich ein Anmeldefenster.

{{tightgate-pro_benutzer:schleuse1.jpg|}}

Die Anmeldung erfolgt mit den gleichen Zugangsdaten wie sie für die Anmeldung am TightGate(tm)-Pro benötigt werden. Es sind bei der Anmeldung nur Kleinbuchstaben erlaubt.

**ACHTUNG** \\ Die Schleuse kann nur benutzt werden, wenn der Administrator //maint// die Berechtigung zur Schleusennutzung erteilt hat.

** Konfiguration der Dateischleuse für das zertifikatsbasierte Single Sign-on **\\

Eine Konfiguration des Dateischleuse für das zertifikatsbasierte Single Sign-on von TightGate(tm)-Pro ist nicht notwendig. Es ist jedoch vor der ersten Anmeldung erforderlich, dass die entsprechenden Zertifikate auf dem Arbeitsplatz-PC hinterlegt sind. Die Anleitung zur Erzeugung und Hinterlegung der Zertifikate finden Sie in dem Kapitel [[tightgate-pro:benutzerverwaltung:sso|Single Sign-on (SSO) mit TightGate-Pro]].

HINWEIS! \\
Die Nutzung der Dateischleuse mit Single Sign-on erfordert zwingend eine vorangehende, einmalige Single Sign-on-Anmeldung über den Viewer an TightGate(tm)-Pro. In allen folgenden Sitzungen kann die Schleuse wahlweise auch vor dem Viewer oder exklusiv gestartet werden. Bei Clustersystemen ist die Nutzung der Dateischleuse nach einer Wartezeit von ca. 10 Minuten nach der erstmaligen Single Sign-on-Anmeldung über den Viewer an TightGate(tm)-Pro möglich. Die Wartezeit entfällt bei allem folgenden Anmeldevorgängen, solange das verwendete Zertifikat dasselbe bleibt. Nach jedem Zertifikatewechsel ist eine erneute initiale Anmeldung (mit Wartezeit in Clustersystemen) erforderlich, bevor die Dateischleuse genutzt werden kann. 


[[:tightgate-pro|{{  back_to_menu.jpg}}]]