|
Größe: 5304
Kommentar: VPN, Virenscanner hinzu
|
← Revision 8 vom 2021-11-18 09:05:29 ⇥
Größe: 5695
Kommentar: Aktualisierung der Anforderungen
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 3: | Zeile 3: |
| = Anforderungen an die technische Infrastuktur zum reibungslosen Betrieb von WASKIQ = | = Anforderungen an die technische Infrastruktur zum reibungslosen Betrieb von WASKiQ = |
| Zeile 7: | Zeile 7: |
| === Netzwerkeinestllungen === | Wir empfehlen und testen für die Nutzung von WASKiQ die aktuellen Versionen der Browser |
| Zeile 9: | Zeile 9: |
| Bitte prüfen Sie ob es restriktive Netzwerkeinstellungen gibt, die ggf. den Aufruf von WASKIQ blockieren: | * Mozilla Firefox * Microsoft Edge |
| Zeile 11: | Zeile 12: |
| * Verbindungen via VPN * Einige Virenscanner, z.B. Kaspersky |
Daneben ist WASKiQ unserer Erfahrung nach auch mit Google Chrome und Safari (Apple) nutzbar. |
| Zeile 14: | Zeile 14: |
| === Cookies === WASKIQ setzt zwingend die Existenz von Cookies voraus. Aus diesem Grund ist es nötig, das Ablegen von Cookies auf dem Clientrechner zu erlauben. Cookies werden genutzt, um Informationen über mehrere Anfragen hinweg in der Webanwendung verfügbar zu haben. In WASKIQ werden in den Cookies nur Informationen zur erfolgreichen Anmeldung und zur Identifikation des Nutzers gegenüber WASKIQ gespeichert. Personenbezogene Daten aus den Datensätzen werden inbesondere nicht in den Cookies gespeichert! Weiter sollte darauf geachtet werden, dass die zu WASKIQ abgelegten Cookies nicht schon vorzeitig gelöscht werden. Dies kann unter Umständen vorkommen, wenn Software zum Schutz der Privatsphäre auf dem Clientrechner im Einsatz ist. Möglichkeiten zur Lösung: * Prüfen Sie, ob Cookies aktiviert sind. * Firefox: Bearbeiten -> Einstellungen -> Privatsphäre -> Cookies * Erlauben Sie generell Cookies durch das Setzen des Hakens an der entsprechenden Options. * Prüfen Sie, ob schon bereits eine Ausnahme für die WASKIQ Seite eingerichtet haben. (Schaltfläche "Ausnahmen") Löschen Sie dort einen eventuellen Eintrag für WASKIQ. * Internet Explorer: Extras -> Internetoption -> Datenschutz * Schieben Sie den Einstellungen-Schieberegler auf Mittel, um Cookies von vertrauenswürdigen Drittanbietern zuzulassen. === Verschlüsselungseinstellungen === Um mit WASKIQ zu arbeiten, muss TLS 1.2. in den Einstellungen des Browsers aktiviert sein. Test, zur Überprüfung ob eine Verbindung zu verschlüsselten Seiten überhaupt möglich ist: * Besuchen Sie die Seite https://ssl.intevation.de/ * Wenn diese Seite korrekt angezeigt wird, sind die Verschlüsselungseinstellungen in Ihrem Browser ausreichend eingestellt um WASKIQ aufzurufen. === Verwendete Browser-Versionen === Wir empfehlen den aktuellen Firefox oder den Edge. === Anforderung an die Netzwerkinfrastruktur === |
== Anforderung an die Internetverbindung == |
| Zeile 47: | Zeile 18: |
| Der Zugang zum Internet wird in der Regel über einen zentralen Rechner im Netzwerk der Koordinierungsstelle zur Verfügung gestellt. Dieser zentrale Rechner organisiert die vielen verschiedenen Verbindungen der Clientrechner mit Rechnern im Internet. | Prüfen Sie Ihren Rechner bzgl. |
| Zeile 49: | Zeile 20: |
| == Proxy Server == | * Proxy-Einstellungen und * Virenscanner und andere Sicherheitswerkzeuge === Proxy Server === ''Stellen Sie sicher, dass die Verbindung zum WASKiQ-Server nicht durch den Proxyserver beeinträchtigt ist.'' |
| Zeile 57: | Zeile 33: |
| Kommt ein solcher Proxyserver zum Einsatz, muss sichergestellt sein, dass die Verbindung zum WASKIQ-Server durch den Proxyserver nicht beeinträchtigt ist. | === Virenscanner und andere Sicherheitswerkzeuge === ''Stellen Sie sicher, dass Virenscanner und andere Sicherheitstools die Nutzung von verschlüsselter Kommunikation und Client-Zertifikaten nicht behindern.'' Deaktivieren/Deinstallieren Sie ggf. temporär solche Software und prüfen Sie den Zugriff erneut. So konnten im Herbst 2021 Meldungen "SEC_ERROR_PKCS11_GENERAL_ERROR" oder "SSL_ERROR_HANDSHAKE_FAILURE_ALERT" darauf zurückgeführt werden, dass Virenscanner DLLs austauschen. == Cookies == WASKiQ nutzt Session Cookies (funktionale Cookies) für den sicheren Betrieb der Anwendung. Diese Cookies werden genutzt, um Informationen über mehrere Anfragen hinweg in der Webanwendung verfügbar zu haben. In WASKiQ werden in den Cookies nur Informationen zur erfolgreichen Anmeldung und zur Identifikation des Nutzers gegenüber WASKiQ gespeichert. Personenbezogene Daten aus den Datensätzen werden nicht in den Cookies gespeichert! Weiter sollte darauf geachtet werden, dass die zu WASKiQ abgelegten Cookies nicht schon vorzeitig gelöscht werden. Dies kann unter Umständen vorkommen, wenn Software zum Schutz der Privatsphäre auf dem Client-Rechner im Einsatz ist. Möglichkeiten zur Lösung: * Prüfen Sie, ob Cookies aktiviert sind. * Firefox: -> Menü -> Einstellungen -> Datenschutz und Sicherheit -> Button "Berechtigungen verwalten" * Stellen Sie sicher, dass für die Website "waskiq.jugend-staerken.de" die Nutzung von Cookies erlaubt ist * Normalerweise ist dies bei der Vorauswahl "Standard" der Fall * prüfen Sie bei "Streng" oder "Benutzerdefiniert" die individuellen Einstellungen für die Website. * Microsoft Edge: -> „Einstellungen und mehr“ („...“ rechts oben oder Alt-F) -> Einstellungen -> Cookies und Websiteberechtigungen * Stellen Sie sicher, dass für die Website "waskiq.jugend-staerken.de" Speichern und Lesen von Cookies zugelassen ist * Normalerweise ist dies bei genereller Zulassung der Fall * Prüfen Sie bei anderen Einstellungen, dass die Website "waskiq.jugend-staerken.de" nicht blockiert ist und die Nutzung zugelassen ist. == Verschlüsselungseinstellungen == Um mit WASKiQ zu arbeiten, ist es notwendig, dass mindestens TLS 1.2 unterstützt wird. Das ist in den unterstützten Browsern der Fall. Der Microsoft Internet Explorer 11 hat Einstellungen, um diese Unterstützung zu kontrolllieren, wir raten jedoch von der Nutzung dieses veralteten Browsers ab! Test, zur Überprüfung ob eine Verbindung zu verschlüsselten Seiten überhaupt möglich ist: * Besuchen Sie die Seite https://ssl.intevation.de/ * Wenn diese Seite korrekt angezeigt wird, sind die Verschlüsselungseinstellungen in Ihrem Browser ausreichend eingestellt um WASKiQ aufzurufen. * Beim Firefox können Sie prüfen Sie, ob auf der Seite '''about:config''' -> '''security.tls.version.max größer/gleich 3 ''' ist. |
| Zeile 61: | Zeile 73: |
| Gelegentlich kommt es bei einzelnen Benutzern vor, dass nach einem Update die gespeicherten Lesezeichen/Favoriten nicht mehr korrekt funktionieren. Wenn Sie nach einem Update beim Aufrufen der Anwendung eine Fehlermeldung erhalten und sich die Login-Seite nicht öffnet, geben Sie bitte die Adresse '''per Hand''' in die Adress- bzw. Browserzeile ein: | Gelegentlich kommt es bei einzelnen Benutzern vor, dass nach einem Update die gespeicherten Lesezeichen/Favoriten nicht mehr korrekt funktionieren. Wenn Sie nach einem Update beim Aufrufen der Anwendung eine Fehlermeldung erhalten und sich die Login-Seite nicht öffnet, geben Sie bitte die Adresse '''per Hand''' in die Adress- bzw. Browserzeile ein, oder rufen Sie diese hier auf: |
| Zeile 63: | Zeile 75: |
| * https://waskiq.jugend-staerken.de | * https://waskiq.jugend-staerken.de/ |
| Zeile 69: | Zeile 81: |
| Beim Mozilla Firefox: Gehen Sie über > ''Menü'' > ''Einstellungen'' > ''Datenschutz & Sicherheit'' > ''Zertifikate anzeigen'' > ''Ihre Zertifikate'' Wählen Sie das Zertifikat aus und lassen es sich anzeigen. Die Gültigkeitsdauer finden Sie unter > Allgemein > Gültigkeitsdauer Beim Internet Explorer: Gehen Sie über > ''Extras'' > ''Internetoptionen'' > ''Inhalte'' > ''Zertifikate'' > ''Eigene Zertifikate anzeigen'' Wählen Sie das Zertifikat aus und lassen es sich anzeigen. Die Gültigkeitsdauer finden Sie unter > Allgemeines > Gültigkeit Bei Microsoft Edge (Windows 10) Geben Sie in der Windows-Suche (Eingabe neben dem Startbutton "Web und Windows durchsuchen" oder "Zur Suche hier Text eingeben") als Begriff "Internetoptionen" ein. Damit sollten Sie die "Internetoptionen (Systemsteuerung)" finden, wählen Sie diese bitte aus. Im folgenden Fenster unter ''Inhalte'' > ''Zertifikate'' > ''Eigene Zertifikate anzeigen'' können Sie sich Ihre Zertifkate anzeigen lassen. |
* Firefox: -> Menü -> Einstellungen -> Datenschutz & Sicherheit -> Abschnitt „Zertifikate“ (ganz unten) -> Button „Zertifikate anzeigen“ -> Reiter '''„Ihre Zertifikate“''' * Microsoft Edge: -> „Einstellungen und mehr“ („...“ rechts oben oder Alt-F) -> Einstellungen -> Durchsuchen nach „Zertifikate“ -> Findet „Zertifikate verwalten“ -> Button öffnet Dialog „Zertifikate“ -> Reiter '''„Eigene Zertifikate“''' |
Inhaltsverzeichnis
Anforderungen an die technische Infrastruktur zum reibungslosen Betrieb von WASKiQ
Anforderungen an den Client und Browser
Wir empfehlen und testen für die Nutzung von WASKiQ die aktuellen Versionen der Browser
- Mozilla Firefox
- Microsoft Edge
Daneben ist WASKiQ unserer Erfahrung nach auch mit Google Chrome und Safari (Apple) nutzbar.
Anforderung an die Internetverbindung
Es muss eine HTTPS-Verbindung ohne Beeinträchtigung durch die Netzwerkinfrasturktur möglich sein!
Prüfen Sie Ihren Rechner bzgl.
- Proxy-Einstellungen und
- Virenscanner und andere Sicherheitswerkzeuge
Proxy Server
Stellen Sie sicher, dass die Verbindung zum WASKiQ-Server nicht durch den Proxyserver beeinträchtigt ist.
Mit der Anzahl der Rechner, die sich einen Netzanschluss teilen, steigt auch die Wahrscheinlickeit, dass Software zum Einsatz kommt, die das Ziel hat, die zur Verfügung stehende Bandbreite besser zu nutzen. Bei der Verwendung solcher Software gilt es einige Dinge zu beachten.
Proxy-Server stellen stellvertretend für den Clientrechner die Verbindung zum Zielrechner her. Die Anfragen werden somit nicht mehr direkt an den Zielrechner gestellt sondern an den Proxyrechner.
Oftmals werden bereits geladene Seiten lokal gespeichert, um so schneller Anfragen aus dem lokalen Speicher (Cache) beantworten zu können und Bandbreite zu sparen. Weiter können Proxyserver die Datenpakete auf vielfältige Weise manipulieren.
Virenscanner und andere Sicherheitswerkzeuge
Stellen Sie sicher, dass Virenscanner und andere Sicherheitstools die Nutzung von verschlüsselter Kommunikation und Client-Zertifikaten nicht behindern.
Deaktivieren/Deinstallieren Sie ggf. temporär solche Software und prüfen Sie den Zugriff erneut. So konnten im Herbst 2021 Meldungen "SEC_ERROR_PKCS11_GENERAL_ERROR" oder "SSL_ERROR_HANDSHAKE_FAILURE_ALERT" darauf zurückgeführt werden, dass Virenscanner DLLs austauschen.
Cookies
WASKiQ nutzt Session Cookies (funktionale Cookies) für den sicheren Betrieb der Anwendung.
Diese Cookies werden genutzt, um Informationen über mehrere Anfragen hinweg in der Webanwendung verfügbar zu haben. In WASKiQ werden in den Cookies nur Informationen zur erfolgreichen Anmeldung und zur Identifikation des Nutzers gegenüber WASKiQ gespeichert. Personenbezogene Daten aus den Datensätzen werden nicht in den Cookies gespeichert!
Weiter sollte darauf geachtet werden, dass die zu WASKiQ abgelegten Cookies nicht schon vorzeitig gelöscht werden. Dies kann unter Umständen vorkommen, wenn Software zum Schutz der Privatsphäre auf dem Client-Rechner im Einsatz ist.
Möglichkeiten zur Lösung:
- Prüfen Sie, ob Cookies aktiviert sind.
Firefox: -> Menü -> Einstellungen -> Datenschutz und Sicherheit -> Button "Berechtigungen verwalten"
- Stellen Sie sicher, dass für die Website "waskiq.jugend-staerken.de" die Nutzung von Cookies erlaubt ist
- Normalerweise ist dies bei der Vorauswahl "Standard" der Fall
- prüfen Sie bei "Streng" oder "Benutzerdefiniert" die individuellen Einstellungen für die Website.
Microsoft Edge: -> „Einstellungen und mehr“ („...“ rechts oben oder Alt-F) -> Einstellungen -> Cookies und Websiteberechtigungen
- Stellen Sie sicher, dass für die Website "waskiq.jugend-staerken.de" Speichern und Lesen von Cookies zugelassen ist
- Normalerweise ist dies bei genereller Zulassung der Fall
- Prüfen Sie bei anderen Einstellungen, dass die Website "waskiq.jugend-staerken.de" nicht blockiert ist und die Nutzung zugelassen ist.
Verschlüsselungseinstellungen
Um mit WASKiQ zu arbeiten, ist es notwendig, dass mindestens TLS 1.2 unterstützt wird. Das ist in den unterstützten Browsern der Fall. Der Microsoft Internet Explorer 11 hat Einstellungen, um diese Unterstützung zu kontrolllieren, wir raten jedoch von der Nutzung dieses veralteten Browsers ab!
Test, zur Überprüfung ob eine Verbindung zu verschlüsselten Seiten überhaupt möglich ist:
Besuchen Sie die Seite https://ssl.intevation.de/
- Wenn diese Seite korrekt angezeigt wird, sind die Verschlüsselungseinstellungen in Ihrem Browser ausreichend eingestellt um WASKiQ aufzurufen.
Beim Firefox können Sie prüfen Sie, ob auf der Seite about:config -> security.tls.version.max größer/gleich 3 ist.
Hinweis zum Aufruf der Anwendung nach Updates
Gelegentlich kommt es bei einzelnen Benutzern vor, dass nach einem Update die gespeicherten Lesezeichen/Favoriten nicht mehr korrekt funktionieren. Wenn Sie nach einem Update beim Aufrufen der Anwendung eine Fehlermeldung erhalten und sich die Login-Seite nicht öffnet, geben Sie bitte die Adresse per Hand in die Adress- bzw. Browserzeile ein, oder rufen Sie diese hier auf:
Überprüfung der Gültigkeit des Zertifikates
Um zu überprüfen, wie lange Ihr Zertifikat noch gültig ist gehen Sie wie folgt vor:
- Firefox:
-> Menü -> Einstellungen -> Datenschutz & Sicherheit
-> Abschnitt „Zertifikate“ (ganz unten)
-> Button „Zertifikate anzeigen“ -> Reiter „Ihre Zertifikate“
- Microsoft Edge:
-> „Einstellungen und mehr“ („...“ rechts oben oder Alt-F)
-> Einstellungen
-> Durchsuchen nach „Zertifikate“
-> Findet „Zertifikate verwalten“
-> Button öffnet Dialog „Zertifikate“
-> Reiter „Eigene Zertifikate“