VNC-Viewer und Dateischleuse unter Linux

Zur Installation des VNC-Viewers unter Linux laden Sie die distributionspezifische Version der Viewer-Software aus unserem Download-Bereich herunter. Beachten Sie, dass Sie den für Ihr gewähltes Anmeldeverfahren richtigen Viewer installieren. Es stehen zwei Versionen zur Verfügung:

1. Download des Viewers für die Anmeldung mit Benutzername und Passwort
2. Download des Viewers für das zertifikatsbasierte Single Sign-on

Die von der m-privacy GmbH bereit gestellten Viewer sind installierbare Pakete und installieren nur den Viewer. Die für die Soundübertragung zu installierenden Programme sind distributionsspezifisch zusätzlich zu installieren. Benötigt werden alle Pakete für das Programm Pulseaudio.

Für die Benutzung der Dateischleuse für Linux empfiehlt die m-privacy GmbH das Schleusenprogramm gftp zu installieren.

Konfiguration des Viewers für die Anmeldung mit Benutzername und Passwort

Zur Konfiguration des VNC-Viewers wird die Adresse (IP-Adresse oder Hostname) des TightGate™-Pro benötigt.

Der Aufruf des VNC-Viewers erfolgt durch den Befehl:

 tigervncviewer 000.000.000.000

Wobei 000.000.000.000 durch die IP-Adresse oder den auflösbaren Hostnamen von TightGate™-Pro zu ersetzen ist.

Anschließend wird noch die Audiofunktionalität zugeschaltet mit dem Befehl:

 pulseaudio -L "module-native-protocol-tcp auth-anonymous=1"

Sie sollten nun am TightGate™-Pro angemeldet sein und Sound benutzen können.

HINWEIS!
Stellen Sie sicher, dass Ihre Desktop-Firewall (am Arbeitsplatz) und der Paketfilter zwischen TightGate™-Pro den TCP-Port 4713 vom TightGate™-Pro Server zulässt, da sonst keine Audiosignale empfangen werden können.

Konfiguration des Viewers für das zertifikatsbasierte Single Sign-on

Für den Aufruf von TightGate™-Pro über das zertifikatsbasierte Single Sign-on ist es notwendig, dass die von TightGate™-Pro erzeugten Zertifikate vor dem Aufruf in dem richtigen Verzeichnis des Benutzers hinterlegt wurden. Die Anleitung zur Erzeugung und Hinterlegung der Zertifikate finden Sie in dem Kapitel Single Sign-on (SSO) mit TightGate-Pro.

Sind alle Zertifikate hinterlegt erfolgt der Aufruf durch den Befehl:

tigervncviewer -SecurityTypes "VeNCrypt,X509Cert" -x509cert ~/.vnc/x509_usercert.pem -x509key ~/.vnc/x509_key.pem -x509ca ~/.vnc/x509_ca.pem [Name des SSl-CN von TightGate-Pro]:10

Anschließend wird noch die Audiofunktionalität zugeschaltet mit dem Befehl:

 pulseaudio -L "module-native-protocol-tcp auth-anonymous=1"

Sie sollten nun am TightGate™-Pro angemeldet sein und Sound benutzen können.

HINWEIS!
Stellen Sie sicher, dass Ihre Desktop-Firewall (am Arbeitsplatz) und der Paketfilter zwischen TightGate™-Pro den TCP-Port 4713 vom TightGate™-Pro Server zulässt, da sonst keine Audiosignale empfangen werden können.

Konfiguration der Dateischleuse für die Anmeldung mit Benutzername und Passwort

Linux-Benutzer haben die Möglichkeit das Programm qftp, für den Datenaustausch zwischen dem TightGate™-Pro und dem Arbeitsplatzrechner zu benutzen.

Folgende Verbindungsdaten sind für eine erfolgreiche Verbindung in das gftp-Programm einzugeben:

1. Sie geben bei der Angabe des Rechners die IP-Adresse oder auflösbaren Hostnamen des TightGate™-Pro an.
2. Die Angabe eine speziellen Ports ist entbehrlich.
3. Beim Feld Nutzername ist der Benutzername auf dem TightGate™-Pro einzugeben
4. Im Passwort-Feld wird das zugehörige Passwort eingetragen
5. Dahinter befindet sich noch eine Box, in der das entsprechende Protokoll ausgewählt wird. Bitte wählen Sie das Protokoll SSH2. Bei allen anderen Protokollen wird die Verbindung verweigert.

Nachdem alle Angaben eingetragen sind, klicken Sie bitte auf den Kasten an der linken Seite mit den zwei Computern. Die Verbindung wird damit hergestellt.

Hinweis:
Es können nur Dateien über das Transfer-Verzeichnis ausgetauscht werden.

Konfiguration der Dateischleuse für das zertifikatsbasierte Single Sign-on

Die Unterstützung für Single Sign-on unter Linux befindet sich derzeit noch in der Entwicklung. Bis eine Dateischleuse mit Single Sign-on zur Verfügung steht nutzen Sie bitte die Dateischleuse mit Benutzername und Passwort, wie sie im vorherigen Abschnitt beschrieben wurde.