Universal Desktop Linux v5 - eDocsedocs.igel.com/manuals/pdf/de_udlx_v5.pdf · IGEL Technology GmbH Universal Desktop Linux v5 20.10.2017 Universal Desktop Linux v5 Benutzerhandbuch

IGEL Technology GmbH Universal Desktop Linux v5 20.10.2017

Universal Desktop Linux

v5 Benutzerhandbuch

Inhaltsverzeichnis 1.1. Wichtige Informationen ............................................................................................................... 11

1.2. Formatierungen und Bedeutung.................................................................................................. 12

2. IGEL Universal Desktop Firmware ....................................................................................... 14

2.1. Unterstützte Formate und Codecs ............................................................................................... 15

3. Schnellinstallation ................................................................................................................ 16

4. Der IGEL Linux Desktop ...................................................................................................... 17

4.1. Starter für Sitzungen .................................................................................................................... 19

4.1.1. Informationen .................................................................................................................. 19

4.1.2. Sitzungen ......................................................................................................................... 19

4.1.3. System ............................................................................................................................. 19

4.1.4. Lizenz ............................................................................................................................... 20

4.1.5. Netzwerkinformationen .................................................................................................. 20

4.1.6. Herunterfahren und Neustart ......................................................................................... 21

5. Bootvorgang ........................................................................................................................ 22

5.1. Bootmenü .................................................................................................................................... 22

5.1.1. Quiet Boot........................................................................................................................ 22

5.1.2. Verbose Boot ................................................................................................................... 22

5.1.3. Emergency Boot ............................................................................................................... 23

5.1.4. Failsafe Boot - CRC-Check ................................................................................................ 23

5.1.5. Reset to Factory Defaults ................................................................................................ 23

5.2. Netzwerkintegration .................................................................................................................... 24

5.3. X-Server ........................................................................................................................................ 24

6. Setupanwendung ................................................................................................................. 25

6.1. Setup starten ................................................................................................................................ 25

6.2. Setup beenden ............................................................................................................................. 25

6.3. Bereiche des Setups ..................................................................................................................... 26

6.4. Setupseiten für Benutzer freigeben ............................................................................................. 27

6.5. Quicksetup ................................................................................................................................... 28

6.6. Suche im Setup ............................................................................................................................. 28

7. Sitzungen ............................................................................................................................. 29

7.1. Sitzung kopieren .......................................................................................................................... 29

7.2. Desktopintegration ...................................................................................................................... 30

7.3. Citrix Receiverauswahl ................................................................................................................. 30

7.4. HDX / ICA Global .......................................................................................................................... 30

7.4.1. Serverstandort ................................................................................................................. 31

7.4.2. Lokale Anmeldung ........................................................................................................... 32

7.4.3. Fenster ............................................................................................................................. 32

7.4.4. Tastatur ............................................................................................................................ 33

7.4.5. Mapping ........................................................................................................................... 33

7.4.6. Firewall ............................................................................................................................ 41

7.4.7. Optionen .......................................................................................................................... 41

7.4.8. USB-Redirection ............................................................................................................... 43

7.4.9. HDX Multimedia Redirection ........................................................................................... 43

7.4.10. Flash ................................................................................................................................. 44

7.4.11. Codec ............................................................................................................................... 44

7.5. Legacy ICA-Sitzungen ................................................................................................................... 45

7.5.1. Server ............................................................................................................................... 45

7.5.2. Anmeldung ...................................................................................................................... 46

7.5.3. Fenster ............................................................................................................................. 46

7.5.4. Firewall ............................................................................................................................ 47

7.5.5. Wiederverbindung ........................................................................................................... 47

7.5.6. Optionen .......................................................................................................................... 48

7.5.7. Desktopintegration .......................................................................................................... 49

7.6. Citrix StoreFront / Web Interface ................................................................................................ 49

7.6.1. Verbindungen .................................................................................................................. 49

7.6.2. Anmeldung ...................................................................................................................... 50

7.6.3. Optionen .......................................................................................................................... 51

7.6.4. Erscheinungsbild .............................................................................................................. 51

7.6.5. Passwortänderung ........................................................................................................... 52

7.6.6. Wiederverbindung ........................................................................................................... 53

7.6.7. Abmelden ........................................................................................................................ 53


7.7. Citrix Self-Service ......................................................................................................................... 54

7.7.1. Server ............................................................................................................................... 55

7.7.2. Optionen .......................................................................................................................... 55

7.8. Citrix Access Gateway .................................................................................................................. 55

7.9. RDP Global ................................................................................................................................... 56

7.9.1. Gateway ........................................................................................................................... 56


7.9.3. Fenster ............................................................................................................................. 58

7.9.4. Tastatur ............................................................................................................................ 59

7.9.5. Mapping ........................................................................................................................... 60

7.9.6. Performance .................................................................................................................... 63

7.9.7. Optionen .......................................................................................................................... 65

7.9.8. Native USB-Redirection ................................................................................................... 66

7.9.9. Multimedia ...................................................................................................................... 66

7.10. RDP-Sitzung .................................................................................................................................. 67

7.10.1. Server ............................................................................................................................... 68

7.10.2. Fenster ............................................................................................................................. 69

7.10.3. Anzeige, Tastatur und Mapping von Ressourcen ............................................................ 70

7.10.4. Performance und Optionen ............................................................................................. 70

7.11. Remote Desktop Web Access ...................................................................................................... 71

7.11.1. Zugriff auf RD-Verbindung konfigurieren ........................................................................ 71

7.11.2. Verbindungen .................................................................................................................. 74

7.11.3. Authentifizierung ............................................................................................................. 75

7.11.4. Erscheinungsbild .............................................................................................................. 76

7.11.5. Abmelden / Desktopintegration ...................................................................................... 76

7.12. Horizon Client Global ................................................................................................................... 77

7.12.1. Serveroptionen ................................................................................................................ 77


7.12.3. USB Redirection ............................................................................................................... 79

7.12.4. Multimedia ...................................................................................................................... 80

7.12.5. Leistung ............................................................................................................................ 81

7.12.6. Smartcard ........................................................................................................................ 81

7.13. Horizon Client-Sitzung .................................................................................................................. 81

7.13.1. Verbindungseinstellungen ............................................................................................... 81

7.13.2. Fenstereinstellungen ....................................................................................................... 82

7.13.3. Maus und Tastatur ........................................................................................................... 82

7.13.4. Mapping ........................................................................................................................... 83

7.13.5. Leistung ............................................................................................................................ 83

7.13.6. Optionen .......................................................................................................................... 83

7.13.7. Multimedia ...................................................................................................................... 84

7.13.8. Proxy ................................................................................................................................ 84

7.14. vWorkspace Client und AppPortal ............................................................................................... 85

7.15. Appliance-Modus ......................................................................................................................... 86

7.15.1. VMware Horizon .............................................................................................................. 86

7.15.2. Citrix XenDesktop ............................................................................................................ 87

7.15.3. Citrix Self-Service ............................................................................................................. 87

7.15.4. RHEV/Spice ...................................................................................................................... 88

7.15.5. Imprivata .......................................................................................................................... 88

7.15.6. RDP Multipoint Server ..................................................................................................... 89

7.15.7. Caradigm .......................................................................................................................... 89

7.16. Caradigm ...................................................................................................................................... 91

7.16.1. Verbindung ...................................................................................................................... 93

7.16.2. Optionen .......................................................................................................................... 93


7.17. Leostream Connection Broker ..................................................................................................... 96

7.18. Systancia AppliDis Client .............................................................................................................. 97

7.19. Evidian AuthMgr .......................................................................................................................... 98

7.19.1. Evidian AuthMgr Global ................................................................................................... 98

7.19.2. Evidian AuthMgr Sitzung ............................................................................................... 100

7.20. NoMachine NX ........................................................................................................................... 103

7.21. X-Sitzung .................................................................................................................................... 103

7.22. Parallels Client Global ................................................................................................................ 103

7.22.1. Parallels Client Tastatur ................................................................................................. 103

7.23. Parallels Client ............................................................................................................................ 104

7.23.1. Verbindung .................................................................................................................... 105

7.23.2. Lokale Ressourcen ......................................................................................................... 106

7.23.3. Nutzererlebnis ............................................................................................................... 107

7.23.4. Netzwerk ........................................................................................................................ 108

7.23.5. Erweitert ........................................................................................................................ 109

7.24. PowerTerm WebConnect ........................................................................................................... 109

7.25. PowerTerm Terminalemulation ................................................................................................. 110

7.25.1. PowerTerm Auswahl ...................................................................................................... 111

7.26. IBM iSeries Access ...................................................................................................................... 111

7.27. IBM iAccess Client ...................................................................................................................... 111

7.28. ThinLinc ...................................................................................................................................... 112

7.28.1. ThinLinc Global .............................................................................................................. 112

7.28.2. ThinLinc-Sitzungen ......................................................................................................... 115

7.29. SSH-Sitzung ................................................................................................................................ 119

7.30. VNC-Viewer ................................................................................................................................ 120

7.31. VERDE-Sitzung ............................................................................................................................ 120

7.32. Browser ...................................................................................................................................... 120

7.32.1. Browser Global .............................................................................................................. 120

7.32.2. Browsersitzungen .......................................................................................................... 129

7.32.3. Browser-Plug-ins ............................................................................................................ 137

7.33. Media Player .............................................................................................................................. 138

7.33.1. Media Player Global....................................................................................................... 139

7.33.2. Media Player Sitzungen ................................................................................................. 141

7.34. Java Web Start Sitzung ............................................................................................................... 141

7.34.1. Java Web Start-Sitzung .................................................................................................. 142

7.35. VoIP-Client ................................................................................................................................. 143

7.35.1. Benutzerkonto ............................................................................................................... 145

7.35.2. Audio .............................................................................................................................. 145

7.35.3. SIP .................................................................................................................................. 147

7.35.4. H.323 .............................................................................................................................. 147

7.35.5. Anrufoptionen ............................................................................................................... 148

7.35.6. Telefonbuch ................................................................................................................... 148

7.35.7. Einstellungen ................................................................................................................. 149

7.35.8. Desktopintegration ........................................................................................................ 149

8. Zubehör ............................................................................................................................. 150

8.1. ICA Connection Center ............................................................................................................... 150

8.2. Terminals .................................................................................................................................... 150

8.3. Smartcardpasswort ändern ....................................................................................................... 150

8.4. Setup .......................................................................................................................................... 150

8.5. Quicksetup ................................................................................................................................. 151

8.6. Bildschirm umschalten ............................................................................................................... 151

8.6.1. Optionen ........................................................................................................................ 153

8.6.2. Funktion "Bildschirm umschalten" verwenden ............................................................. 154

8.7. Starter für Sitzungen .................................................................................................................. 156

8.8. Audioeinstellungen .................................................................................................................... 157

8.8.1. Optionen ........................................................................................................................ 159

8.8.2. Funktion "Audioeinstellungen" verwenden .................................................................. 160

8.9. Systemprotokolle ....................................................................................................................... 161

8.10. UMS-Registrierung ..................................................................................................................... 162

8.11. Touchscreenkalibrierung ........................................................................................................... 163

8.12. Task-Manager ............................................................................................................................ 163

8.12.1. Task-Manager verwenden ............................................................................................. 164

8.13. Bildschirmfoto ............................................................................................................................ 165

8.13.1. Bildschirmfoto erstellen ................................................................................................ 166

8.14. Bildschirmtastatur ...................................................................................................................... 167

8.15. Bluetooth Tool ........................................................................................................................... 168

8.16. Java Control Panel ...................................................................................................................... 169

8.17. Kalibrierungsmuster ................................................................................................................... 170

8.18. Befehle ....................................................................................................................................... 170

8.19. Netzwerkdiagnose ..................................................................................................................... 170

8.19.1. Geräteinformationen ..................................................................................................... 171

8.19.2. Ping ................................................................................................................................ 171

8.19.3. Netstat ........................................................................................................................... 172

8.19.4. Traceroute ..................................................................................................................... 172

8.19.5. Look-up .......................................................................................................................... 172

8.20. Systeminformationen ................................................................................................................ 172

8.21. Laufwerksverwaltung ................................................................................................................. 173

8.22. Firmwareupdate......................................................................................................................... 173

8.23. Smartcard personalisieren ......................................................................................................... 173

8.24. Bildschirme identifizieren .......................................................................................................... 173

8.25. Lizenzupgrade ............................................................................................................................ 174

8.26. Webcam Information ................................................................................................................. 174

8.27. Bildbetrachter ............................................................................................................................ 175

9. Benutzeroberfläche ............................................................................................................ 177

9.1. Bildschirm ................................................................................................................................... 177

9.1.1. Energieoptionen ............................................................................................................ 178

9.1.2. XDMCP ........................................................................................................................... 179

9.1.3. Zugriffskontrolle ............................................................................................................ 180

9.1.4. Gammakorrektur ........................................................................................................... 181

9.1.5. Optionen ........................................................................................................................ 181

9.1.6. IGEL Universal MultiDisplay ........................................................................................... 182

9.2. Desktop ...................................................................................................................................... 184

9.2.1. Hintergrund ................................................................................................................... 185

9.2.2. Taskleiste ....................................................................................................................... 186

9.2.3. Taskleiste Hintergrund ................................................................................................... 187

9.2.4. Taskleistenelemente ...................................................................................................... 188

9.2.5. Pager .............................................................................................................................. 189

9.2.6. Startmenü ...................................................................................................................... 189

9.2.7. Sitzungssteuerleiste ....................................................................................................... 190

9.3. Sprache ...................................................................................................................................... 190

9.4. Bildschirmschoner und Bildschirmsperre .................................................................................. 191

9.4.1. Optionen ........................................................................................................................ 193

9.4.2. Taskleiste ....................................................................................................................... 194

9.4.3. Bildschirmschoner ......................................................................................................... 194

9.5. Eingabe ....................................................................................................................................... 195

9.5.1. Tastatur .......................................................................................................................... 196

9.5.2. Zusätzliche Tastaturbelegungen .................................................................................... 196

9.5.3. Maus .............................................................................................................................. 196

9.5.4. Touchscreen................................................................................................................... 197

9.5.5. Touchpad ....................................................................................................................... 198

9.5.6. SCIM Eingabemethoden ................................................................................................ 201

9.5.7. Signaturpad .................................................................................................................... 201

9.6. Hotkeys ...................................................................................................................................... 202

9.6.1. Befehle ........................................................................................................................... 203

9.7. Fontservices ............................................................................................................................... 203

9.7.1. XC-Fontservice ............................................................................................................... 203

9.7.2. NFS-Fontservice ............................................................................................................. 204

10. Netzwerk ............................................................................................................................ 205

10.1. Mobiles Breitbandnetz ............................................................................................................... 205

10.2. LAN-Schnittstellen ...................................................................................................................... 206

10.2.1. Einzelne Schnittstelle ..................................................................................................... 207

10.2.2. WLAN ............................................................................................................................. 209

10.2.3. Simple Certificate Enrollment Protocol - SCEP .............................................................. 215

10.2.4. Routing ........................................................................................................................... 217

10.2.5. Hosts .............................................................................................................................. 217

10.2.6. Netzlaufwerke................................................................................................................ 218

10.3. DHCP-Client Optionen ................................................................................................................ 219

10.4. Virtual Private Network - VPN ................................................................................................... 219

10.4.1. PPTP ............................................................................................................................... 219

10.4.2. OpenVPN ....................................................................................................................... 220

10.4.3. NCP ................................................................................................................................ 220

10.4.4. genucard ........................................................................................................................ 221

10.5. Systemweiter Proxy ................................................................................................................... 224

11. Geräte................................................................................................................................ 225

11.1. Drucker ....................................................................................................................................... 225

11.1.1. CUPS - Common UNIX Printing System ......................................................................... 225

11.1.2. LPD - Line Printer Daemon ............................................................................................. 227

11.1.3. TCP/IP ............................................................................................................................ 227

11.1.4. ThinPrint ........................................................................................................................ 227

11.2. Speichergeräte ........................................................................................................................... 228

11.2.1. Hotplug-Speichergeräte ................................................................................................. 228

11.2.2. Automount .................................................................................................................... 230

11.3. Bluetooth ................................................................................................................................... 230

11.4. USB-Zugriffskontrolle ................................................................................................................. 230

12. Sicherheit ........................................................................................................................... 233

12.1. Passwort ..................................................................................................................................... 233

12.2. Anmeldung ................................................................................................................................. 233

12.2.1. IGEL Smartcard .............................................................................................................. 233

12.2.2. AD/Kerberos .................................................................................................................. 236

12.3. AD/Kerberos-Konfiguration ....................................................................................................... 237

12.3.1. Realm 1-4 ....................................................................................................................... 237

12.3.2. Domain-Realm-Zuordnung ............................................................................................ 238

12.4. Smartcard ................................................................................................................................... 238

12.4.1. Dienste ........................................................................................................................... 238

12.4.2. Middleware .................................................................................................................... 239

13. System............................................................................................................................... 240

13.1. Zeit und Datum .......................................................................................................................... 240

13.2. Firmwareupdate......................................................................................................................... 241

13.3. Buddy Update ............................................................................................................................ 242

13.4. Fernadministration .................................................................................................................... 242

13.4.1. Direktes Übertragen der Konfigurationsdatei ............................................................... 243

13.4.2. Logging ........................................................................................................................... 244

13.5. Fernzugriff .................................................................................................................................. 244

13.5.1. RSH-Zugriff ..................................................................................................................... 244

13.5.2. SSH-Zugriff ..................................................................................................................... 245

13.5.3. Spiegeln ......................................................................................................................... 246

13.5.4. Sicheres Terminal .......................................................................................................... 247

13.6. Energie 247

13.6.1. System ........................................................................................................................... 247

13.6.2. Akku ............................................................................................................................... 248

13.6.3. Bildschirm ...................................................................................................................... 249

13.6.4. Herunterfahren .............................................................................................................. 250

13.7. Firmwareanpassung ................................................................................................................... 251

13.7.1. Eigene Kundenpartition ................................................................................................. 251

13.7.2. Eigene Anwendungen .................................................................................................... 255

13.7.3. Eigene Kommandos ....................................................................................................... 255

13.7.4. Corporate Design ........................................................................................................... 258

13.7.5. Umgebungsvariablen ..................................................................................................... 261

13.7.6. Features ......................................................................................................................... 262

13.8. Registry ...................................................................................................................................... 262

14. Index .................................................................................................................................. 264

10


Über dieses Dokument

Alle Abbildungen und Beschreibungen dieses Handbuchs beziehen sich auf die aktuelle Version der IGEL Linux Firmware; dieses Handbuch ist in folgende Abschnitte unterteilt:

• Schnellinstallation (Seite 16): Erste Einrichtung des Thin Clients • Bootvorgang (Seite 22): Bootmenü, Netzwerkintegration, X-Server • Starter für Sitzungen (Seite 18): Wichtige Daten zum System wie Firmwareversion, Anwendungsliste,

lizenzierte Services, Systemwerkzeuge • Setupanwendung (Seite 25): Einrichtung der Sitzungen und Systemkonfiguration • Sitzungen (Seite 29): Anwendungssitzungen erstellen und konfigurieren • Zubehör (Seite 150): Sitzungszubehör, Kartenleser, Soundsteuerung, Java-Manager, Netzwerkdiagnose • Benutzeroberfläche (Seite 177): Sprache, Bildschirm, Eingabeoptionen, Fontservices • Netzwerk (Seite 205): Schnittstellen, Protokolle, Authentifizierung, Laufwerke • Geräte (Seite 225): Hardware, Drucker, Speichergeräte, Schnittstellen • Sicherheit (Seite 233): Passwort, Anmeldung, AD/Kerberos-Konfiguration • System (Seite 240): Einstellungsmöglichkeiten am System • Anpassung der Firmware (Seite 251): Kundenspezifische Partition, Anwendungen, Kommandos,

Startbildschirm, Umgebungsvariablen, Features • IGEL Smartcard (Seite 233): Firmenschlüssel, Benutzer/Passwort/Sitzung speichern, Karte testen

11


1.1. Wichtige Informationen Beachten Sie einige wichtige Informationen, bevor Sie dieses Handbuch lesen.

Copyright

Dieses Dokument ist nach internationalem Urheberrechtsschutzgesetz geschützt. Alle Rechte vorbehalten. Kein Teil dieses Handbuchs – einschließlich der hierin beschriebenen Produkte und Software-Programme – darf ohne die ausdrückliche schriftliche Genehmigung der IGEL Technology GmbH in irgendeiner Form oder Art und Weise reproduziert, manipuliert, abgeschrieben, in einem Datenabfragesystem gespeichert oder übersetzt werden; mit Ausnahme zu Sicherungszwecken durch den Käufer.

Copyright © 2017 IGEL Technology GmbH. Alle Rechte vorbehalten.

Warenzeichen

IGEL ist ein eingetragenes Markenzeichen der IGEL Technology GmbH.

Alle anderen in diesem Handbuch genannten Namen oder Produkte können eingetragene Warenzeichen der entsprechenden Unternehmen oder durch diese urheberrechtlich geschützt sein und werden nur zur Erklärung oder Kennzeichnung und zum Vorteil des Eigentümers angegeben.

Haftungsausschluss

Die in diesem Handbuch enthaltenen Spezifikationen und Informationen dienen lediglich der Information, unterliegen zu jedem Zeitpunkt dem Recht auf Änderung ohne Ankündigung und stellen keine Verpflichtung der IGEL Technology GmbH dar. Die IGEL Technology GmbH übernimmt keine Verantwortung oder Haftung für eventuell in diesem Handbuch enthaltene Fehler oder Ungenauigkeiten; einschließlich in Bezug auf die hierin beschriebenen Produkte und Software-Programme. Die IGEL Technology GmbH übernimmt keine Gewährleistungen oder Garantien bezüglich des Inhalts dieses Dokuments und schließt insbesondere jede implizierte Garantie bezüglich der Marktgängigkeit und der Eignung für einen bestimmten Zweck aus.

IGEL Support und Knowledge Base

Wenn Sie bereits IGEL-Kunde sind, wenden Sie sich bitte zunächst an den für Sie zuständigen Vertriebspartner. Er beantwortet gerne Ihre Fragen rund um alle IGEL-Produkte.

Wenn Sie zur Zeit IGEL Produkte testen, oder falls Sie von Ihrem Vertriebspartner die gewünschte Hilfe nicht bekommen können, verwenden Sie bitte das IGEL Support Formular im Mitgliederbereich unserer Website (http://www.igel.de/submit-a-ticket/).

Wir werden Sie umgehend unterstützen. Sie erleichtern die Arbeit unserer Support-Mitarbeiter, wenn Sie uns möglichst alle verfügbaren Informationen zukommen lassen. Bitte beachten Sie hierzu auch unsere Hinweise zu Support- und Serviceauskünften (https://www.igel.de/wp-content/uploads/2017/05/F-07-214-DE.pdf).

Besuchen Sie die IGEL Knowledge Base (http://edocs.igel.com/). Dort finden Sie neben den Benutzerhandbüchern auch ergänzende Dokumentation in Form von Best Practice oder How-to sowie die IGEL Support-FAQ.

http://www.igel.de/submit-a-ticket/

https://www.igel.de/wp-content/uploads/2017/05/F-07-214-DE.pdf

http://edocs.igel.com/

12


1.2. Formatierungen und Bedeutung Folgende Formatierungen werden im Dokument verwendet:

Hyperlink interne oder externe Verlinkungen

Eigennamen Eigennamen von Produkten, Firmen usw.

GUI-Text Textelemente aus der Benutzeroberfläche

Menü > Pfad Menü-Pfade in Systemen und Programmen

Eingabe Programm-Code oder Systemeingaben

Tastatur Kommandos, die man über die Tastatur eingibt

Aktiviertes Kontrollkästchen

Deaktiviertes Kontrollkästchen

Version 5.03.100 Firmwareversion

Verweis auf andere Textstellen im Handbuch oder auf weitere eDocs-Artikel.

Hinweis zur Bedienung

Warnung: Wichtiger Hinweis zur dringenden Beachtung

Was ist neu in 5.11.200?

Die Release Notes zu IGEL Linux Version 5.12.100 finden Sie als Textdatei neben den Installationsprogrammen auf unserem Downloadserver sowie innerhalb unserer Knowledge Base eDocs.

• In der USB Redirection für Horizon Client-Sitzungen kann ein USB-Composite-Gerät in seine Komponenten (Interfaces) aufgeteilt werden; siehe USB Redirection (Seite 79).

• Standard-Audioausgabe sowie der Standard-Audioeingang können über das Setup und über die UMS voreingestellt werden; siehe Optionen (Seite 159).

• Bildschirmschoner bzw. Bildschirmsperre können durch einen Countdown eingeleitet werden; siehe Optionen (Seite 192).

• Für Signaturpads von signotec und StepOver steht ein virtueller USB-Kanal zur Verfügung. Dieser kann anstelle des StepOver TCP Clients bzw. anstelle des signotec VCOm Dämons verwendet werden; siehe Geräteunterstützung (Seite 36).

• Mit dem Cherry USB2LAN Proxy können Lesegeräte für die elektronische Gesundheitskarte (eGK) im Netzwerk verfügbar gemacht werden; siehe Services (Seite 238).

• In Citrix > HDX Global wurden Seiten umgebaut. HDX Flash wurde gelöscht, da diese Features von Linux 10 nicht mehr unterstützt werden.

• Einstellungsmöglichkeiten für die Bandbreite für Audio in StoreFront-Sitzungen (Seite 41) wurde hinzugefügt.

• RDP Vollbildsitzungen können jetzt über alle Monitore ausgedehnt (Seite 58) werden. • Bildschirmsymbole (Seite 184) können nun getrennt von der Taskleiste auf einen Bildschirm beschränkt

angezeigt werden.

13


• Mit einer neuen Einstellung sucht der Thin Client sucht beim Herunterfahren nach einer aktualisierten Firmwareversion (Seite 241) und installiert diese automatisch.

• Eine Parallels-Sitzung (Seite 108) kann nun über alle Monitore ausgedehnt werden.

14


2. IGEL Universal Desktop

Firmware IGEL Thin Clients setzen sich aus aktueller Hardware und einem Embedded-Betriebssystem zusammen, das je nach Produkt auf IGEL Linux oder Microsoft Windows Embedded Standard basiert.

Die Firmware jedes IGEL Universal Desktop-Produkts ist multifunktional und enthält eine Vielzahl an Protokollen für den Zugang zu serverbasierten Diensten. Die IGEL Universal Desktop-Firmware gibt es basierend auf zwei möglichen Betriebssystemen.

Je nach Betriebssystem stehen folgende Optionen zur Verfügung:

Optionen IGEL Linux Windows Embedded Standard 7

Ericom Powerterm Terminalemulation

✓ ✓

IGEL Shared Workplace ✓ ✓

IGEL Universal MultiDisplay ✓

Codec-Paket ✓

Verwaltungssoftware: Universal Management Suite

Für die optimale Verwaltung Ihrer IGEL Thin Clients steht Ihnen die IGEL Universal Management Suite (UMS) auf unserer Downloadseite (http://www.myigel.biz/index.php?dir=IGEL_UNIVERSAL_MANAGEMENT_SUITE/) zur Verfügung.

Mit der IGEL Universal Management Suite können Sie Thin Clients in der gleichen Weise konfigurieren wie im lokalen Setup der Geräte.

http://www.myigel.biz/index.php?dir=IGEL_UNIVERSAL_MANAGEMENT_SUITE/

15


2.1. Unterstützte Formate und Codecs IGEL Linux unterstützt von Haus aus die folgenden Multimedia-Formate und -Codecs:

• Ogg/Vorbis • Ogg/Theora • WAV • FLAC

Folgende Codecs sind mit dem optional erhältlichen Multimedia Codec-Pack (https://www.igel.com/de/produkte/thin-client-software/multimedia-codec-pack.html) nachrüstbar:

Unterstützte Formate: Unterstützte Codecs:

AVI

MPEG

ASF (eingeschränkt unter Linux)

WMA

WMV (eingeschränkt unter Linux)

MP3

OGG

MP3

AAC

WMA stereo

WMV 7/8/9

MPEG 1/2

MPEG4

H.264

AC3 ist nicht lizenziert.

Die IGEL-Zero-Clients der IZ-Serie sind standardmäßig bereits mit dem Multimedia Codec-Pack ausgestattet.

https://www.igel.com/de/produkte/thin-client-software/multimedia-codec-pack.html

16


3. Schnellinstallation So installieren Sie den Thin Client in Ihrer Netzwerkumgebung:

Verbinden Sie den Thin Client wie folgt mit den erforderlichen Geräten und dem Netzwerk:

- Monitor (VGA, DVI, DisplayPort) - AT-kompatible Tastatur mit PS/2- oder USB-Anschluss - USB-Maus - LAN über RJ45-Steckverbindung

Schließen Sie den Thin Client an die Stromversorgung an.

Starten Sie den Thin Client und warten Sie, bis die grafische Benutzeroberfläche geladen ist.

Klicken Sie in der Taskleiste.

Legen Sie unter User Interface > Language die Systemsprache und die Tastaturbelegung fest.

Legen Sie unter User Interface > Display die Auflösung und die Anzahl der Bildschirme fest.

Wenn Sie die IP-Adresse manuell festlegen wollen, geben Sie diese im Abschnitt Network > LAN Interfaces ein.

Klicken Sie OK und bestätigen Sie die Übernahme der Änderungen.

Das Gerät wird ggf. neu gestartet und verwendet nach dem Neustart die neuen Einstellungen.

Für nahezu jede Einstellung ist eine nützliche Kurzinformation (Tooltip) verfügbar. Wenn Sie mehr über eine Einstellung oder eine Option erfahren möchten, positionieren Sie den Mauszeiger darauf und warten einen kurzen Moment. Das Verhalten der Tooltips können Sie unter Benutzeroberfläche > Desktop konfigurieren. Weitere Informationen finden Sie unter Desktop (Seite 184).

17


4. Der IGEL Linux Desktop Sie können den Thin Client über die Taskleiste sowie das IGEL Menü bedienen.

Abbildung 1: IGEL Linux Desktop

In der Taskleiste am unteren Bildschirmrand befinden sich folgende Elemente:

Öffnet das IGEL Menü.

Schnellstartleiste

Starter für Sitzungen: Öffnet ein Dialogfenster mit Startsymbolen für Sitzungen.

Setup: Öffnet das IGEL Setup.

Symbol für Sitzungen: Startet eine Sitzung.

18


Fensterleiste

Fensterschaltflächen Umschalten zwischen geöffneten Fenstern.

Systemleiste

CPU-Energiesparplan: Ändert die Energiespareinstellungen.

Lautstärkeregelung

USB-Stick sicher entfernen

Lokale Netzwerkverbindung

Pager: Umschalten zwischen mehreren virtuellen Desktops

Uhrzeit

Desktop anzeigen

Das Igel Menü bietet folgende Bereiche und Funktionen:

• Sitzungen: Starten von Sitzungen • System: Starten von Systemprogrammen • Über: Anzeige aller relevanten Systeminformationen • Suchfenster: Auffinden von Sitzungen und Funktionen im Startmenü

• Herunterfahren des Thin Clients

• Neustart des Thin Clients

19


4.1. Starter für Sitzungen So starten Sie den den Starter für Sitzungen:

➢ Klicken Sie in der Schnellstartleiste oder im Startmenü. Die Unterbereiche des Starters geben Zugriff auf

• Sitzungen • System • Lizenz • Informationen über das System • Netzwerkinformationen

4.1.1. Informationen

Auf der Seite Informationen finden Sie die folgenden Daten:

• Produkt: Informationen zur installierten Firmware • Netzwerk: Rechnername, Hardwareadresse und IP-Adresse des Thin Clients • Hardware: Gerätetyp, CPU-Modell u.a. • Lizenzierte Features: Alle Features der Firmware, für die eine Lizenz vorhanden ist

4.1.2. Sitzungen

Alle angelegten Sitzungen werden in einer Anwendungsliste aufgeführt, wenn sie für die Sitzungshauptseite aktiviert sind.

➢ Doppelklicken Sie eine Anwendung oder klicken Sie Ausführen, um sie zu öffnen. Alternativ können Sie Sitzungen über Icons auf dem Desktop, in der Schnellstartleiste oder aus dem Startmenü und Kontextmenü heraus starten. Auch ein automatischer Start von Anwendungen und die Definition einer Tastenkombination (Hotkey) ist möglich.

Die verfügbaren Startoptionen einer Sitzung lassen sich in der Sitzungskonfiguration unter Desktopintegration festlegen.

4.1.3. System

Unter System können Sie verschiedene Werkzeuge ausführen, z. B. auch die Firmwareaktualisierung mit den voreingestellten Updateinformationen.

Die Werkzeuge im Einzelnen:

• Bildschirme identifizieren: Zeigt die Nummer und Herstellerdaten des Bildschirms an. • Bildschirmfoto: Nimmt Fotos der Bildschirmoberfläche auf.

20


• Bildschirm umschalten: Schaltet zwischen mehreren Bildschirmen um. • Firmwareupdate: Führt das Update mit den im Setup hinterlegten Einstellungen aus. • Hardware sicher entfernen: Entfernt externe Speichergeräte ohne Gefahr des Datenverlusts. • Laufwerksverwaltung: Zeigt Informationen zu angeschlossenen USB-Laufwerken an. • Lizenzupgrade: Liest eine neue Lizenzdatei vom USB-Stick und passt den Funktionsumfang der

Firmware entsprechend an. • Netzwerkdiagnose: Liefert detaillierte Informationen zur Netzwerkverbindung und bietet einige Tools

wie Ping oder Traceroute zur Problemanalyse. • Setup: Startet das IGEL Setup. • Smartcard Personalisierung: Dient zum Beschreiben einer IGEL Smartcard mit Zugangsdaten und

Sitzungen, die dem Benutzer der Karte zur Verfügung stehen sollen. • Systeminformationen: Zeigt Informationen über Hardware, Netzwerk und angeschlossene Geräte an. • Systemprotokolle: Zeigt Logdateien des Systems "live" an, eigene Logs lassen sich hinzufügen • Task-Manager: Verwaltet alle Prozesse. • Touchscreenkalibrierung : Erlaubt das Kalibrieren eines angeschlossenen Touchscreenmonitors. • UMS Registrierung: Meldet den Thin Client an einem UMS-Server an, die Zugangsdaten zum Server

werden benötigt. • Webcam Information: Zeigt Daten einer angeschlossenen Webcam und ermöglicht den Test der

Kamera.

4.1.4. Lizenz

Hier finden Sie:

• die Lizenzen der im UD-System verwendeten Komponenten • Informationen zur Bereitstellung von Quellcode, z. B. unter GPL

4.1.5. Netzwerkinformationen

Mit dem Werkzeug Netzwerkinformationen lesen Sie Daten Ihrer lokalen Netzwerkverbindungen aus und prüfen die Verfügbarkeit eines UMS Servers:

Abbildung 2: Netzwerkinformationen

21


4.1.6. Herunterfahren und Neustart

Im Starter für Sitzungen finden Sie zwei Schaltflächen zum Systemneustart oder Herunterfahren des Geräts. Beide Aktionen können für den Benutzer deaktiviert werden und stehen dann nur dem Administrator zur Verfügung.

Die Standardaktion beim Herunterfahren über die Schaltfläche oder den Einschaltknopf am Gerät können Sie im Setup ändern unter System > Energieoptionen > Herunterfahren.

22


5. Bootvorgang Die Schnellinstallation haben Sie erfolgreich durchgeführt.

➢ Führen Sie einen Neustart durch, um den Bootvorgang zu starten.

5.1. Bootmenü Während des Bootvorgangs steht Ihnen auf Anforderung ein Bootmenü zur Verfügung. Darüber können Sie im Fall einer Fehlkonfiguration des Thin Clients und bei Bootproblemen auf Systemparameter zugreifen oder den Thin Client auf Werkseinstellungen zurücksetzen.

➢ Drücken Sie während des Startvorgangs die ESC-Taste im Secondstage Loader wenn die Meldung Loading Kernel auf dem Bildschirm angezeigt wird. Es öffnet sich ein Menü mit vier Bootoptionen sowie die Option zum Zurücksetzen des Thin Clients auf die Werkseinstellungen:

- Quiet Boot (Seite 22): Normaler Start - Verbose Boot (Seite 22): Start mit Systemmeldung - Emergency Boot (Seite 22): nur Setup - Failsafe Boot (Seite 23): mit CRC-Check - Reset to Factory Defaults (Seite 23): Zurücksetzen auf Werkseinstellungen

5.1.1. Quiet Boot

Quiet Boot ist der standardmäßige Bootmodus. Hierbei werden alle Meldungen des Kernels unterdrückt, und die grafische Benutzeroberfläche wird gestartet.

5.1.2. Verbose Boot

Beim Modus Verbose Boot werden im Gegensatz zum Quiet Boot die Bootmeldungen angezeigt. Außerdem steht eine Diagnose-Shell zur Verfügung, von der aus gängige Befehle für die Fehlersuche und Fehlerbeseitigung (wie ifconfig usw.) ausgeführt werden können.

➢ Geben Sie init 3 ein, um diese Shell zu schließen. Der Bootvorgang wird fortgesetzt.

23


5.1.3. Emergency Boot

Emergency Boot ist ein Setup mit Standardparametern.

Wenn Sie Emergency Boot auswählen, sucht der Secondstage Loader im Flashspeicher nach einem bootfähigen System und setzt den Bootvorgang wie in den anderen Bootmodi fort.

Im Wesentlichen wird bei einem Emergency Boot der X-Server ohne Netzwerktreiber mit einer Auflösung von 640 x 480 - 60 Hz gestartet. Dann wird direkt das Menü Setup geöffnet.

Diese Option ist z. B. nützlich, wenn Sie eine zu hohe Bildschirmauflösung oder einen falschen Maustyp ausgewählt haben und Sie diese im normalen Setup nicht mehr ändern können.

5.1.4. Failsafe Boot - CRC-Check

Beim Failsafe Boot wird zunächst eine Prüfung des Dateisystems durchgeführt, anschließend startet der Thin Client im Verbose-Modus.

5.1.5. Reset to Factory Defaults

Beim Zurücksetzen auf Werkseinstellungen gehen alle persönlichen Einstellungen auf dem Thin Client verloren, darunter auch Ihr Passwort und Ihre konfigurierten Sitzungen.

Bevor der Vorgang ausgeführt wird, wird auf dem Bildschirm eine Warnmeldung angezeigt. Wenn das Gerät durch ein Administratorpasswort geschützt ist, werden Sie aufgefordert, dieses Passwort einzugeben.

Passwort bekannt?

Bestätigen Sie die Warnmeldung.

Geben Sie das Passwort ein. Sie haben drei Versuche.

Passwort nicht bekannt?

Bestätigen Sie die Warnmeldung.

Drücken Sie bei der Passwortabfrage dreimal die Eingabetaste.

Drücken Sie c.

Der Terminal Key wird angezeigt.

Wenden Sie sich an uns per IGEL Service RMA-Formular (https://support.igel.com/de/overview.html).

Geben Sie den angezeigten Terminal Key und die angegebene Firmwareversion sowie Ihre Kontaktdaten an.

Unser Service wird Ihnen einen so genannten Reset to Factory Defaults Key - Schlüssel zum Zurücksetzen - speziell für Ihr Gerät übermitteln. Jeder Key gilt nur für je ein Gerät, um den Vorgang so einfach wie möglich und trotzdem sicher zu gestalten.

https://support.igel.com/de/overview.html

24


Siehe auch die FAQ Resetting a Thin Client with unknown Administrator Password (http://edocs.igel.com/index.htm#10203461.htm).

5.2. Netzwerkintegration Nachdem der Kernel geladen wurde, kann das Netzwerk konfiguriert werden.

Es stehen drei verschiedene Möglichkeiten zur Auswahl, um das Terminal in die Netzwerkumgebung zu integrieren.

Wählen Sie In Abhängigkeit von den Einstellungen des Terminals zwischen

• DHCP, • BOOTP, • manuell eingerichteten IP-Adresse.

Das Netzwerkinterface lässt sich auf der Linux Konsole (erreichbar über Strg+Alt+F11) mit diesem Befehl beenden und neu starten:

/etc/init.d/network stop

/etc/init.d/network start

5.3. X-Server Im letzten Schritt des Bootvorgangs werden der X-Server und der lokale Windowmanager gestartet.

http://edocs.igel.com/index.htm#10203461.htm

25


6. Setupanwendung Mit Hilfe des Setups können Sie Einstellungen an der Systemkonfiguration und an den Sitzungen vornehmen.

Die Einstellungen, die Sie in der UMS vorgenommen haben, sind vorrangig und können eventuell nicht mehr verändert werden. Nicht veränderbare Einstellungen erkennen Sie an dem vorangestellten Schlosssymbol.

6.1. Setup starten Sie haben folgende Möglichkeiten, das Setup zu öffnen:

• Doppelklicken Sie Setup im Starter für Sitzungen • oder klicken Sie Ausführen. • Doppelklicken Sie Setup auf dem Desktop (sofern eingerichtet). • Wählen Sie Setup im Kontextmenü des Desktops (sofern eingerichtet). • Wählen Sie System > Setup im Startmenü. • Klicken Sie Setup in der Schnellstartleiste. • Starten Sie das Setup über das Tastaturkommando Strg+Alt+s,

im Appliance-Modus über Strg+Alt+F2.

Unter Zubehör können Sie konfigurieren, wie das Setup aufgerufen werden kann. Dabei stehen die o.g. Möglichkeiten und beliebige Kombinationen daraus zur Verfügung.

6.2. Setup beenden Um das Setup wieder zu beenden, haben Sie folgende Möglichkeiten:

• Klicken Sie Übernehmen, wenn Sie alle Konfigurationen in einem Setupbereich vorgenommen haben und Ihre Einstellungen speichern möchten, ohne das Setupprogramm zu schließen.

• Klicken Sie Abbrechen, wenn Sie keine Änderungen vorgenommen haben und das Setup abbrechen möchten.

• Klicken Sie OK, um die Änderungen zu speichern und das Setup zu verlassen.

26


6.3. Bereiche des Setups Die Setupanwendung enthält die folgenden Hauptbereiche:

Abbildung 3: Bereiche des Setups

• Sitzungen: Konfigurieren von Anwendungssitzungen verschiedener Sitzungstypen • Zubehör: Konfigurieren einiger lokaler Tools - Setupseiten für die lokale Shell (Terminal), Sound Mixer,

Bildschirmtastatur (für Touchscreenmonitore), Optionen für den Starter für Sitzungen und die Setupanwendung selbst

• Benutzeroberfläche: Konfigurieren von Anzeigeeinstellungen, Eingabegeräten, Hotkeybefehlen usw. • Netzwerk: Konfigurieren aller Netzwerkeinstellungen für LAN/WLAN-Schnittstellen und die

Einwahlverbindungen • Geräte: Konfigurieren verschiedener Geräte • Sicherheit: Festlegen der Passwörter für Administrator und Benutzer und der Benutzerberechtigungen

usw. • System: Festlegen einiger grundlegender Systemparameter, darunter Datum und Uhrzeit,

Informationen zum Firmwareupdate, Remote-Management und andere.

➢ Klicken Sie auf einen der Bereiche, um die jeweilige Unterstruktur zu öffnen. Die Baumstruktur ermöglicht Ihnen, zwischen den Setupoptionen zu wechseln.

Es stehen drei Navigationsschaltflächen zur Verfügung, mit denen Sie zwischen den besuchten Setupseiten hin- und herblättern oder auf die übergeordnete Strukturebene gelangen können.

Dies ist nur eine Übersicht, Details zu einzelnen Setup-Einstellungen finden Sie in weiteren Kapiteln dieses Handbuchs.

27


6.4. Setupseiten für Benutzer freigeben Wenn für den Administrator ein Kennwort eingerichtet wurde, lässt sich das IGEL Setup nur noch als Administrator nach Eingabe des Kennworts öffnen (siehe Passwort). Einzelne Bereiche des Setups lassen sich aber auch für den Benutzer freischalten, z. B. damit dieser die Systemsprache ändern oder eine Linkshändermaus konfigurieren kann.

So geben Sie Setupseiten für den Benutzer frei:

Aktivieren Sie unter Sicherheit > Passwort das Passwort für den Administrator und den Setupbenutzer.

Sollen Benutzer Teile des Setups auch ohne Passwort bearbeiten dürfen, legen Sie eine Quicksetup Sitzung an, das Passwort für den Setupbenutzer wird in diesem Fall nicht aktiviert.

Schalten Sie unter Zubehör > Setupsitzung > Seitenberechtigungen diejenigen Bereiche frei, auf welche der Benutzer Zugriff haben soll.

- Eine aktivierte Checkbox zeigt an, dass der Knoten im Setup sichtbar ist. - Ein grünes Symbol (offenes Schloss) zeigt an, dass der Benutzer die Parameter auf dieser Setupseite

bearbeiten kann.

Abbildung 4: Eingeschränkter Zugriff auf das Setup

Wenn Sie eine Setupseite auf den unteren Ebenen aktivieren, so werden die für den Zugang notwendigen Knotenpunkte automatisch als sichtbar (aber für die Bearbeitung gesperrt) markiert.

28


6.5. Quicksetup So legen Sie eine Quicksetup-Sitzung an:

Aktivieren Sie unter Setup > Sicherheit > Passwort das Passwort für den Administrator.

Sollen Benutzer Teile des Setups nur mit Passwort bearbeiten dürfen, aktivieren Sie auch das Passwort für den Setupbenutzer.

Definieren Sie unter Setup > Zubehör > Quicksetup den Namen und die Optionen zum Aufruf des Quicksetups.

Schalten Sie unter Setup > Zubehör > Quicksetup > Seitenberechtigungen diejenigen Bereiche frei, auf welche der Benutzer Zugriff haben soll.

Sie können einen Hotkey einrichten, um Quicksetup im Appliance-Modus zu starten. Eine Anleitung zur Einrichtung des Hotkeys finden Sie unter Desktopintegration (Seite 30).

6.6. Suche im Setup Über Suche finden Sie im Setup Parameterfelder oder Parameterwerte.

Öffnen Sie die Suche über die Schaltfläche unterhalb der Baumstruktur.

Geben Sie den zu suchenden Text ein und die Suchdetails ein.

Wählen Sie einen der Treffer aus.

Klicken Sie Ergebnis zeigen, um auf die zugehörige Setupseite zu gelangen.

Der gefundene Parameter oder Wert wird wie unten dargestellt hervorgehoben.

Abbildung 5: Suche im Setup

29


7. Sitzungen Anwendungssitzungen können in der Unterstruktur Sitzungen der IGEL Setupanwendung erstellt und konfiguriert werden. Die Sitzungsübersicht bietet einen Überblick über alle verfügbaren Sitzungstypen und bestehenden Sitzungen.

Abbildung 6: Sitzungsübersicht

➢ Klicken Sie Hinzufügen ..., um eine neue Sitzung zu erstellen.

Deaktivierte Funktionen werden in der Dropdownliste nicht angezeigt.

Einige Funktionen von Sitzungen erfordern das optionale Multimedia Codec-Pack. Das gilt insbesondere für die Wiedergabe und das Umleiten von Multimedia-Inhalten. Details sind in der FAQ IGEL Linux Features that require the Multimedia Codec-Pack (http://edocs.igel.com/index.htm#10200858.htm) nachzulesen.

7.1. Sitzung kopieren Sie können im Setup eine Sitzung kopieren. Die Kopie der Sitzung hat alle Eigenschaften der ursprünglichen Sitzung und befindet sich im selben Ordner wie die ursprüngliche Sitzung.

So kopieren Sie eine Sitzung:

Öffnen Sie im Setup den Menüpfad Sitzungen > [Sitzungstyp] > [Sitzungstyp]-Sitzungen.

Beispiel: Sitzungen > RDP > RDP-Sitzungen Die vorhandenen Sitzungen werden angezeigt.

Markieren Sie die Sitzung, die Sie kopieren wollen.

Klicken Sie im Bereich [Sitzungstyp]-Sitzungen auf . Alternative: Öffnen Sie per Rechtsklick das Kontextmenü der Sitzung und wählen Sie Kopieren.

Eine Kopie der Sitzung wird erzeugt.


30


7.2. Desktopintegration Für jede Sitzung existiert die Konfigurationsseite Desktopintegration, auf der Sie folgende Aktionen ausführen können:

• Das Erscheinungsbild der Sitzung auf dem lokalen Desktop bestimmen. • Den Namen der Sitzung einrichten.

Der Sitzungsname darf keines dieser Zeichen enthalten:

\ / : * ? “ < > | [ ] { } ( )

• Die Sitzungsstartoptionen (Autostart, Neustart) auswählen. • Die Hotkeynutzung aktivieren. • Ein Passwort zum Starten der Sitzung festlegen (Administrator, Benutzer, Setup Benutzer).

7.3. Citrix Receiverauswahl Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix Receiver-Auswahl

Wählen Sie aus, welche der installierten Citrix Receiver-Versionen für Citrix-Sitzungen zum Einsatz kommen soll:

• Standard (13.3.2) • 12.1.8 • 13.3.2 • 13.4.2

Einen Überblick über die Features der verschiedenen Versionen gibt ein FAQ-Dokument (http://edocs.igel.com/index.htm#10201030.htm).

7.4. HDX / ICA Global Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global

In diesem Abschnitt wird die Konfiguration der globalen Citrix-Einstellungen beschrieben, die für alle Citrix-Sitzungen gilt.

Die meisten dieser Eigenschaften können gesondert für jede Sitzung geändert werden, wie z. B.:

• Farbtiefe • Auflösung • Server-IP • Servername

Beachten Sie, dass einige Konfigurationsoptionen abhängig sind von der gewählten Version des Citrix Receivers. Ein Funktionsvergleich ist in den FAQ zu finden: Citrix Receiver Feature Matrix (http://edocs.igel.com/index.htm#10201030.htm).



31


Citrix Receiver 13.0.x und 13.1.x (Linux) unterstützt nur HTTPS-Verbindungen, während die Standardeinstellung des Citrix-Servers HTTP ist - ein Verbindungsversuch schlägt somit fehl. Am Citrix-Server muss HTTPS aktiviert werden und es muss sichergestellt sein, dass am Thin Client ein gültiges Rootzertifikat der Zertifizierungsstelle (CA) installiert ist. Ein Best Practice Dokument zur Verteilung der Zertifikate ist in der IGEL Knowledge Base verfügbar: Deploying Trusted Root Certificates (http://edocs.igel.com/index.htm#10200413.htm).

Citrix Receiver 13.1 unterstützt Kerberos-Passthrough-Authentifizierung nur für Legacy-ICA-Sitzungen, nicht für Storefront!

Benutzer können ein abgelaufenes Passwort nur ändern, wenn diese Option auch am Citrix-Server aktiviert ist. Siehe FAQ Warning message when changing password (http://edocs.igel.com/index.htm#10201032.htm).

7.4.1. Serverstandort

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Serverstandort

In diesem Bereich legen Sie den Master-ICA-Browser fest. Der Citrix-ICA-Client ist mit dem Netzwerk verbunden. Darüber rufen Sie eine Liste aller Citrix-Server und aller veröffentlichten Anwendungen auf, die über das Netzwerk erreichbar sind und die das ausgewählte Browsingprotokoll nutzen.

Die Adresse des ersten antwortenden Citrix-Servers funktioniert dann als Master-ICA-Browser.

Sie können eine gesonderte Adressliste für jedes Netzwerkprotokoll festlegen. Dies kann TCP/IP, TCP/IP + HTTP oder SSL/TLS + HTTPS sein.

• TCP/IP - Wenn Ihre Netzwerkkonfiguration Router oder Gateways nutzt oder wenn zusätzlicher Netzwerkverkehr durch die Übertragungen vermieden werden soll, können Sie spezielle Serveradressen für die Citrix-Server festlegen, von denen die Liste der verfügbaren Server und/oder veröffentlichten Anwendungen angefordert werden soll.

Sie können mehrere Adressen in die Adressliste aufnehmen, sodass die Clients auch dann eine Verbindung aufbauen und funktionieren können, wenn ein oder mehrere Server nicht verfügbar sind.

• TCP/IP + HTTP - Sie können die Informationen der verfügbaren Citrix-Server und veröffentlichten Anwendungen auch über eine Firewall hinweg abrufen. Dazu nutzen Sie als Server Standort Protokoll TCP/IP + HTTP.

„TCP/IP + HTTP" Server Location unterstützt die Auto-Locate-Funktion.

• SSL/TLS + HTTPS - Secure Sockets Layer- (SSL) und Transport Layer Security-Verschlüsselung (TLS) bieten Serverauthentifizierung, Verschlüsselung von Datenströmen und die Prüfung der Meldungsintegrität.



32


Wenn Sie versuchen, eine von SSL/TLS abweichende Verbindung zu einem SSL/TLS-Server herzustellen, werden Sie nicht verbunden. Die Meldung Verbindung fehlgeschlagen wird angezeigt.

7.4.2. Lokale Anmeldung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Lokale Anmeldung

In diesem Bereich können Sie Einstellungen zur Anmeldung am ICA-Client festlegen.

• Kerberos Pass-through-Authentifizierung in allen ICA-Sitzungen benutzen: Diese Option aktiviert Single Sign-on für alle ICA-Sitzungen, falls Anmeldung am Thin Client mit AD/Kerberos konfiguriert ist.

Auch der Server muss für die Pass-through-Authentifizierung konfiguriert sein. Beim Start der ICA-Sitzungen ist dann keine erneute Benutzername- und Passworteingabe mehr erforderlich, die lokalen Anmeldedaten (Domänenanmeldung) werden in die Sitzungsanmeldung durchgereicht. Nutzen Sie das lokale Anmeldemodul, wenn Probleme mit dem Load Balancing auftreten. Beim Verbinden zum Metaframe-Masterbrowser werden die Anmeldeinformationen des Benutzers übermittelt.

• Lokales Anmeldefenster benutzen: Ist diese Option aktiv, müssen Sie für die Anmeldung das Passwort erneut eingeben.

• Neustartmodus: Das Anmeldemodul wird automatisch neu gestartet, nachdem es geschlossen wurde. • Typ: Hier können Sie Benutzername und Domäne im Anmeldefenster vorbelegen und zwischen den

Einstellungen aus dem letzten Login und dem Sitzungssetup wählen. • Anmeldeinformation vorbelegen: Benutzername und Domäne werden Anmeldefenster vorbelegt. • Domäne anzeigen: Zeigt den Domäneneintrag im Anmeldefenster an. • Übernehme Benutzernamen als Clientname: Diese Einstellung kann ggf. Probleme mit der

Wiederverbindung bei Load Balancing beheben. • Anmeldung mit Smartcard ermöglichen: Nur bestimmte Smartcard Typen werden unterstützt, eine

Liste der aktivierbaren Typen finden sie im Unterpunkt Smartcard des Setups. • Domänen: Hinzufügen der Domänen, die verfügbar sein sollen. Wenn Sie mehrere Domänen eintragen,

werden diese im Drop-down-Feld Domäne im Anmeldemodul angezeigt.

7.4.3. Fenster

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Fenster

Unter Fenster nehmen Sie folgende Konfigurationen vor:

Nur für Legacy ICA-Sitzungen

• Standardanzahl an Farben: Festsetzen der Standard-Farbtiefe - Die Default-Einstellung ist eine Farbtiefe von 256 Farben.

• Farben approximieren: Aufgrund der Unterschiede zwischen den vom ICA-Client und vom „Thin Client“-Desktop verwendeten Farbpaletten kann es zu einem störenden Blinken kommen, wenn zwischen Fenstern auf einem Pseudofarbenbildschirm gewechselt wird. Das Farbangleichungsschema des ICA-Clients vermeidet dieses Blinken, denn es verwendet die Farben der lokalen Desktoppalette, um die ICA-Fenstersitzung anzuzeigen. Ist Farben approximieren aktiv, wird das Farbblinken beim Umschalten von Fenstern vermieden.

• Standardfensterbreite: Festlegen der Breite des Fensters.

33


• Standardfensterhöhe: Festlegen der Höhe des Fensters. • Schriftglättung: Aktivieren der Schriftglättung - Schalten Sie die Schriftglättung bei

Performanceproblemen aus, da sie zusätzliche Rechenzeit fordert.

Für alle Citrix Sitzungen

• Multi Monitor Vollmildmodus: Festlegen, ob der Vollbildmodus auf alle Monitore ausgedehnt werden soll.

• XenApp/StoreFront Startmonitor: Wählen Sie den Monitor, auf dem die Sitzung starten soll. • Systray Symbole in Taskleiste einbetten: Einfügen eines Anwendungsicons in ihre lokale Taskleiste. • Steuerleiste für Citrix Sitzungen: Steuerleiste zum Minimieren und Schließen einer Citrix Vollbildsitzung

aktivieren.

7.4.4. Tastatur

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Tastatur

Auf der Seite Tastatur können Sie alternative Tastenkombinationen für üblicherweise in ICA-Sitzungen verwendete Hotkeys definieren. In MS Windows wird beispielsweise mit der Tastenkombination Alt+F4 das aktuelle Fenster geschlossen. Diese Tastenkombination funktioniert auch in ICA-Sitzungen. Alle Tastenkombinationen mit Alt, die nicht vom X Window Manager verwendet werden, funktionieren in der ICA-Session auf die bekannte Weise.

Folgende Einstellungen können Sie vornehmen:

• Tastaturbelegung: Vorbelegt ist Standard, aber Sie können auch eine landesspezifische Belegung auswählen. Standard bedeutet, dass die lokale Tastatureinstellung auch in ICA verwendet werden soll.

• Eingabegebietsschema: Die Voreinstellung Standard verwendet die lokale Tastatureinstellung auch in ICA. Ansonsten wird die eingestellte Belegung in ICA-Sitzungen wirksam.

• Verwende Strg+Alt+Ende als Strg+Alt+Del für Citrix Sitzungen: Der Benutzer kann anstelle von Strg+Alt+Entf die gewohnte Kombination Strg+Alt+Ende zum Ändern des Passworts verwenden, wenn die entsprechende Aufforderungsmeldung erscheint.

• Datei für Tastaturbelegung: Sie können zwischen zwei Alternativen wählen.

- Generisch: Sendet sprachunabhängige Scancodes von der Tastatur an den Rechner. - Linux: Sendet sprachspezifische Scancodes.

Standardmäßig werden die Tastenalternativen auf Strg+Umschalt+Taste gelegt. Sie können die Festlegungen jedoch ändern, indem Sie auf das Drop-down-Feld zur Hotkeymodifikation und/oder Hotkeyzeichen der jeweiligen Tastenkombination klicken.

• Mögliche Tasten: F1 – F12 , Plus, Minus, Tab • Mögliche Modifier: Umschalt, Strg, Alt, Alt+Strg, Alt+Umschalt, Strg+Umschalt

7.4.5. Mapping

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Mapping

Lokal angeschlossene Geräte wie Drucker oder USB-Speicher lassen sich in ICA-Sitzungen verfügbar machen.

34


Laufwerksmapping

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Mapping > Laufwerksmapping

Durch eine Laufwerkzuordnung wird jedes auf dem Thin Client eingehängte Verzeichnis (auch CD-ROMs und Diskettenlaufwerke) während der ICA-Sitzungen auf Citrix-Servern für Sie verfügbar.

In diesem Bereich legen Sie fest, welche Laufwerke und Pfade bei der Anmeldung zugewiesen werden. Dies gilt für alle ICA-Sitzungen.

Abbildung 7: Laufwerkszuweisung

Die Option Laufwerkzuordnung aktivieren dient dazu, die Laufwerkzuordnung vorübergehend zu aktivieren/deaktivieren. Dies hat den Vorteil, dass gespeicherte Einstellungen nicht verloren gehen, jedoch ein- bzw. ausgeschaltet werden können.

Lokale (USB-) Geräte, die für die Laufwerkzuordnung verwendet werden sollen, müssen zunächst als Gerät eingerichtet werden.

So richten Sie Laufwerkzuordnungen ein:

Klicken Sie Hinzufügen, um das Zuweisungsfenster aufzurufen.

Wählen Sie aus der Liste ein Ziellaufwerk aus, unter dem das lokale Gerät oder der Ordner zugewiesen werden soll.

Wenn der von Ihnen ausgewählte Laufwerksbuchstabe auf dem Citrix Server nicht mehr verfügbar ist, wird das angegebene Verzeichnis oder lokale Laufwerk bei der Anmeldung dem nächsten freien Buchstaben zugewiesen.

Geben Sie den Pfadnamen des lokalen Verzeichnisses an, auf das die Zuweisung verweisen soll.

35


Wenn Sie ein lokal angeschlossenes Gerät zuweisen, verwenden Sie die im Dropdown-Feld angebotenen vordefinierten Pfadnamen. Es handelt sich dabei um die Verzeichnisse, in die die Geräte standardmäßig beim Bootvorgang eingehängt sind (z. B. /autofs/floppy für ein integriertes Diskettenlaufwerk).

Geben Sie die Zugangsberechtigungen für die Zuweisung an.

Sie haben für jede Zuweisung gesondert die Möglichkeit, Lesezugriff oder Schreibzugriff zu gewähren oder können die Option Nachfrage wählen, dann wird beim Erstzugriff pro ICA-Sitzung nach dem Lese-/Schreibzugriff gefragt.

Die hier definierten Laufwerkszuweisungen und Zugangsdaten sind für alle ICA-Verbindungen gültig.

Serielle Anschlüsse - COM-Ports

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Mapping > Serielle Anschlüsse

Aktivieren Sie Com Port Mapping, um eine bidirektionale Zuweisung zwischen seriellen Geräten durchzuführen, die an den Thin Client (z. B. Scanner, serielle Drucker) und den seriellen Anschlüssen des Citrix-Servers angeschlossen sind.

Auf diese Weise können die auf dem Server ausgeführten Programme Daten mit den lokalen Geräten austauschen.

➢ Klicken Sie Hinzufügen unter Serielle Geräte.

➢ Wählen Sie aus der Drop-down-Liste den seriellen Anschluss aus, mit dem ein Gerät verbunden ist oder klicken Sie Geräte suchen... um ein verfügbares Gerät auszuwählen.

/dev/ttyS0 steht für den lokalen seriellen Anschluss COM1

/dev/ttyS1 steht für den lokalen seriellen Anschluss COM2

COM3 und COM4 steht für potenzielle Ergänzungskarten, die im PCI/ISA-Steckplatz installiert sind, z. B. ein internes Modem

USB COM1 bis USB COM4 stehen für serielle Anschlüsse an USB-zu-Seriell-Adaptern.

Ihre Auswahl wird dem virtuellen COM1-Anschluss zugewiesen. Ein zweites Gerät wird dem virtuellen COM2-Anschluss zugewiesen usw.

Falls Sie Signaturpads möchten, müssen sie diese vorher unter Benutzeroberfläche > Signaturpads (Seite 201) aktivieren.

36


Drucker

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Mapping > Drucker

Hier richten Sie einen Drucker für ICA-Sitzungen ein.

• Client Drucker aktivieren: Mit dieser Funktion wird der lokal angeschlossene Drucker des Thin Clients für Ihre ICA-Sitzungen verfügbar gemacht, vorausgesetzt, er wurde serverseitig nicht deaktiviert.

• Anderen Standarddrucker festlegen:

Einen anderen Standarddrucker für den Client festlegen, als im Druckersetup definiert ist.

• Standarddrucker: Druckerwarteschlange, die auf dem Thin Client verwendet wird, um den Standarddrucker der Sitzung festzulegen. lp ist der lokal konfigurierte Standarddrucker.

• Druckertreiber für Standarddrucker: Windows Treibername für den automatisch angelegten Drucker. Geben Sie einen der universellen oder Ihren eigenen Treibernamen an.

Mögliche Werte:

- Metaframe XP PS Universeller Treiber - Metaframe XP PCL5c Universeller Treiber - Metaframe XP PCL4 Universeller Treiber - Citrix PCL4 Universeller Treiber (alt) - Benutzereingabe

Die Drucker müssen auf der Seite Geräte > Drucker > CUPS > Drucker eingerichtet sein und dort für das Mapping in ICA-Sitzungen freigegeben werden, siehe ICA-Sitzungen (Seite 45).

Da der Thin Client die eingehenden Druckaufträge lediglich in eine Warteschlange stellt, müssen Sie den Drucker auf dem Server installieren.

Geräteunterstützung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Mapping > Geräteunterstützung

In diesem Bereich aktivieren Sie virtuelle ICA-Kanäle für die Kommunikation mit verschiedenen am Thin Client angeschlossenen Geräten.

Die unterstützten Geräte sind in der IGEL Third Party Hardware Database (https://www.igel.de/linux-3rd-party-hardware-database/) aufgelistet.

• CenterTools DriveLock Kanal: Der virtuelle DriveLock-Kanal ist im Thin Client implementiert. Der Kanal muss zudem auf dem Citrix XenApp-Server installiert sein.

DriveLock kann Hardwaredaten von lokalen USB-Geräten lesen und diese mit Hilfe der Virtual ICA Channel Extension auf den XenApp-Server übertragen. Für die Nutzung von Whitelists werden Regeln berücksichtigt, die auf Hardwareeigenschaften des verbundenen Laufwerks basieren, wie Herstellerangaben, Modell und Seriennummer.

Wichtige Informationen zu DriveLock finden Sie in der FAQ Using DriveLock with IGEL Thin Clients (http://edocs.igel.com/#10202104.htm).

Ein virtueller Kanal für DriveLock ist aktiviert.

Es ist kein virtueller Kanal für DriveLock aktiviert. (Standard)

https://www.igel.de/linux-3rd-party-hardware-database/

http://edocs.igel.com/#10202104.htm

37


• Cherry Kanal zum Lesen der deutschen eGK / KVK mit ST-1503 / G87-1504

Ein virtueller Kanal zum Lesen der deutschen elektronischen Gesundheitskarte (eGK) mit Cherry-Lesegeräten ist aktiviert.

Es ist kein virtueller Kanal zum Lesen der eGK mit Cherry-Lesegeräten aktiviert.

• DigitalPersona Kanal für Fingerabdruckleser

Ein virtueller Kanal für DigitalPersona-Fingerabdruckleser ist aktiviert.

Es ist kein virtueller Kanal für DiitalPersona-Fingerabdruckleser aktiviert.

• Diktamen Kanal für Diktat

Ein virtueller Kanal für Diktamen ist aktiviert.

Es ist kein virtueller Kanal für Diktamen aktiviert. (Standard)

• Grundig MMC-Kanal für Diktat mit Grundig Geräten

Ein virtueller Kanal für die Kommunikation mit Grundig Geräten ist aktiviert.

Es ist kein virtueller Kanal für die Kommunikation mit Grundig Geräten aktiviert. (Standard)

• Nuance Kanal für Diktat: Virtueller Audiokanal für Diktiergeräte. Unterstützt werden Diktatmikrofone von Grundig, Philips und Olympus.

Dieser Kanal ist nur für die Audioübertragung zuständig. Der Kanal für die Bedienelemente des Diktiergeräts ist herstellerspezifisch und muss eigens aktiviert werden.

Der Nuance Audiokanal ist aktiviert.

Der Nuance Audionkanal ist nicht aktiviert. (Standard)

• Alter Olympus Kanal für Diktat mit Olympus Geräten

Ein virtueller Kanal für die Kommunikation mit Olympus-Geräten (alt) ist aktiviert.

Es ist kein virtueller Kanal für die Kommunikation mit Olympus-Geräten (alt) aktiviert. (Standard)

• Olycom Kanal für Diktat mit Olympus Geräten

Ein virtueller Kanal für die Kommunikation mit Olympus-Geräten ist aktiviert.

Es ist kein virtueller Kanal für die Kommunikation mit Olympus-Geräten aktiviert. (Standard)

• Alter Philips SpeechMike Control Kanal für Diktat (G5)

Ein virtueller Steuerkanal für Philips SpeechMike-Geräte (G5) ist aktiviert.

Es ist kein virtueller Steuerkanal für Philips SpeechMike-Geräte (G5) aktiviert. (Standard)

• Alter Philips SpeechMike Audiokanal für Diktat (G5)

Ein virtueller Audiokanal für Philips SpeechMike-Geräte (G5) ist aktiviert.

Es ist kein virtueller Audoikanal für Philips SpeechMike-Geräte (G5) aktiviert. (Standard)

• Alter Philips SpeechMike Mixer Kanal für Diktat (G5)

Ein virtueller Mixer-Kanal für Philips SpeechMike-Geräte (G5) ist aktiviert.

Es ist kein virtueller Mixer-Kanal für Philips SpeechMike-Geräte (G5) aktiviert. (Standard)

• signotec Kanal für Unterschriftenpads

Alternativ können Sie den signotec VCOM Daemon nutzen; siehe Signaturpad (Seite 201). Der virtuelle Kanal hat Vorrang gegenüber dem VCOM Daemon, d.h. wenn beide aktiviert sind, wird der virtuelle Kanal verwendet.

Ein virtueller Kanal für die Kommunikation mit signotec Unterschiftenpads ist aktiviert.

38


Es ist kein virtueller Kanal für die Kommunikation mit signotec Unterschiftenpads aktiviert. (Standard)

• StepOver Kanal für Unterschriftenpads

Alternativ können Sie den StepOver TCP Client nutzen; siehe Signaturpad (Seite 201). Der virtuelle Kanal hat Vorrang gegenüber dem VCOM Daemon, d.h. wenn beide aktiviert sind, wird der virtuelle Kanal verwendet.

Ein virtueller Kanal für die Kommunikation mit StepOver Unterschiftenpads ist aktiviert.

Es ist kein virtueller Kanal für die Kommunikation mit StepOver Unterschiftenpads aktiviert. (Standard)

• Alter Philips Digital Pocket Memo Kanal für Diktat (G5)

Ein virtueller Audiokanal für Philips Digital Pocket Memo-Geräte (G5) ist aktiviert.

Es ist kein virtueller Audiokanal für Philips Digital Pocket Memo-Geräte (G5) aktiviert. (Standard)

• Ziellaufwerk am Server (G5): Über dieses Laufwerk stellt das Philips Digital Pocket Memo Diktiergerät (G5) dem Server die Sprachaufnahmen zur Verfügung. (Standard: P)

Das Diktiergerät wird automatisch dem ausgewählten Laufwerksbuchstaben zugeordnet. Achten Sie darauf, dass diesem Laufwerksbuchstaben kein anderes Hotplug-Speichergerät zugeordnet wird.

Weitere Informationen finden Sie unter Hotplug-Speichergerät (Seite 228) und Laufwerkszuordnung (Seite 34).

• Philips Speech-Kanal für Diktat (G12)

Ein virtueller Sprachkanal für die Kommunikation mit Philips Diktiergeräten (G12) ist aktiviert.

Es ist kein virtueller Sprachkanal für die Kommunikation mit Philips Diktiergeräten (G12) aktiviert. (Standard)

• Ziellaufwerk am Server (G12): Über dieses Laufwerk stellt das Philips PocketMemo Diktiergerät (G12) dem Server die Sprachaufnahmen zur Verfügung. (Standard: P)



• Ziellaufwerk für SpeechAir am Server (G12): Über dieses Laufwerk stellt das Philips SpeechAir Diktiergerät dem Server die Sprachaufnahmen zur Verfügung (Standard: S)



•

39


• Softpro SPVC Kanal für Signaturtablets

Ein virtueller SPVC-Kanal für Signaturtablets ist aktiviert.

Es ist kein virtueller SPVC-Kanal für Signaturtablets aktiviert.

DriveLock


Der virtuelle DriveLock-Kanal (ICA-Protokoll) ist direkt im UDLX implementiert und muss auf dem Citrix-XenApp-Server installiert werden.

DriveLock kann Hardwaredaten von lokalen USB-Geräten lesen und diese mit Hilfe der Virtual ICA-Channel Extension auf den XenApp-Server übertragen. Für die Nutzung von Whitelists werden Regeln berücksichtigt, die auf Hardwareeigenschaften des verbundenen Laufwerks basieren, wie Herstellerangaben, Modell und Seriennummer.

Voraussetzungen

Folgende Voraussetzungen sind wichtig, um über die DriveLock-Serverkonfiguration die Zugriffsrechte für Laufwerke festlegen zu können:

➢ Aktivieren Sie die USB-Geräte über die Laufwerkszuweisung, damit sie innerhalb Ihrer Terminalsitzung als Laufwerke zur Verfügung stehen.

➢ Überprüfen Sie die Einstellungen unter Sitzungen > ICA > ICA Global > Mapping > Laufwerkszuweisung. Sie sollten mit den DriveLock-Einstellungen korrespondieren.

➢ Deaktivieren Sie Citrix-USB-Redirection, weil dies sonst die Laufwerkserkennung von DriveLock behindert.

➢ Überprüfen Sie die Einstellungen unter Geräte Geräte > Speichergeräte > Storage Hotplug, da sie Einfluss auf die USB-Geräte in der Citrix-Sitzung haben können.

➢ Installieren und aktivieren Sie den DriveLock-Kanal im Universal Desktop-Setup unter Sitzungen > ICA > ICA Global > Mapping > Geräteunterstützung.

Beachten Sie auch dieses Dokument des Herstellers, welches die Konfiguration von DriveLock auf der Serverseite genauer beschreibt: How to use DriveLock with IGEL Thin Clients (http://edocs.igel.com/PDF/How to use DriveLock with Igel Thin-Clients.pdf) (PDF).

DigitalPersona Authentifikation


Mit der Integration von DigitalPersona Fingerabdrucklesern im System des Thin Clients und der dazugehörigen serverseitigen Software können sich Nutzer von IGEL Thin Clients auch per Fingerabdruck an virtuellen Anwendungen auf einem Citrix XenApp-Server identifizieren. Alle x86-basierten IGEL Thin Clients mit IGEL Linux Betriebssystem unterstützen das Handling der Anmeldedaten über die DigitalPersona Pro Enterprise Software (Version v5.3 und v5.4).

http://edocs.igel.com/PDF/How%20to%20use%20DriveLock%20with%20Igel%20Thin-Clients.pdf

40


In Verbindung mit den DigitalPersona U.are.U 4500 Fingerabdrucklesern, die per USB an die IGEL Thin Clients angeschlossen werden, wird eine sichere und schnelle Form der Authentifizierung auf virtuelle Desktops gewährleistet.

➢ Aktivieren Sie den entsprechenden virtuellen Kanal in der Geräteunterstützung, um den Fingerabdruckleser in Citrix Sitzungen verwenden zu können.

Softpro SPVC Kanal


➢ Aktivieren Sie den Softpro SPVC Kanal für Signaturtablets, um Softpro/Kofax Tablets in Citrix-Citzungen zu verwenden.

Detaillierte Hinweise zur Konfiguration von Signaturpads finden Sie in Best Practices zu StepOver Pads (http://edocs.igel.com/index.htm#10202852.htm) und SoftproSoftpro/Kofax Pads (http://edocs.igel.com/index.htm#10202863.htm).

Nuance Kanal für Diktat


➢ Aktivieren Sie den Nuance Kanal für Diktat, um Diktierlösungen des Herstellers Nuance in Citrix-Sitzungen zu verwenden.

Diktamen Kanal für Diktat


Mit dem Diktamen Kanal können Sie Diktierlösungen von Diktamen in Citrix-Sitzungen verwenden.

So aktivieren Sie den Diktamen Kanal:

Stellen Sie sicher, dass die Multimedia Redirection für Citrix-Sitzungen aktiviert ist. Weitere Informationen finden Sie unter Multimedia Redirection (Seite 43).

Aktivieren Sie die Option Diktamen Kanal für Diktat.



41


7.4.6. Firewall

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Firewall

In diesem Bereich können Sie folgende Einstellungen zur Firewall vornehmen:

Alternative Adresse verwenden Definieren Sie einen Proxy oder Secure Gateway Server als alternative Adresse bei Verbindungen über eine Firewall. Beachten Sie die Tooltips zu den einzelnen Parametern der Konfiguration.

SOCKS / Sicherer Proxy Wählen Sie hier die Standardproxyeinstellungen aus oder definieren Sie selbst welche.

Proxytyp Verwenden Sie Secure (HTTPS), so muss SSL/TLS oder 128-bit-Verschlüsselung aktiviert sein, damit eine sichere Verbindung aufgebaut werden kann.

Secure Gateway (Relaymodus) Wenn Sie ein Citrix Secure Gateway im Relaymodus verwenden wollen, müssen Sie den vollen Domainnamen angeben - die IP-Adresse genügt in diesem Fall nicht.

Fügen Sie nach der Aktivierung der Alternativadresse den Server in Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Serverstandort zur Adressliste hinzu.

7.4.7. Optionen

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Optionen

In diesem Bereich können Sie zusätzliche Optionen einrichten, um das allgemeine Verhalten und die Leistung zu optimieren.

• Server Redraw verwenden

Der Citrix-Server kontrolliert das Auffrischen des Bildschirminhalts

Kein Server Redraw verwenden (Standard)

• Windows Warntöne deaktivieren

Schaltet die Windows-Warntöne ab.

Die Warntöne bleiben aktiviert. (Standard)

• Backing Store verwenden

Der X-Server speichert temporär verdeckte Fensterinhalte.

Fensterinhalte werden nicht gespeichert. (Standard)

• Verzögerter Bildschirmupdatemodus

Aktiviert verzögerte Aktualisierungen vom lokalen Videopuffer auf dem Bildschirm. Der lokale Videopuffer wird verwendet, wenn der Seamless-Windows-Modus oder HDX-Latenz-Reduktion verwendet werden.

Keine verzögerte Aktualisierung (Standard)

42


• Größe des Zwischenspeichers in KB: (Standard: 1024) • Minimale Bilddatengröße in Byte: Die Mindestgröße der Bitmapdateien, die im Zwischenspeicher

gespeichert werden sollen (Standard: 1024). • Verzeichnispfad für Zwischenspeicher: Das Verzeichnis, in dem die Dateien lokal abgelegt werden

sollen. (Standard: $ICAROOT/cache)

Definieren Sie den Zwischenspeicher nicht zu groß, sonst besteht die Gefahr, dass der Thin Client über zu wenig Speicher für das eigene System und andere Anwendungen verfügt. Wenn es nicht anders geht, müssen Sie Ihren Thin Client mit zusätzlichem RAM ausstatten.

• Bildlaufkontrolle: Je nach Geschwindigkeit Ihres Netzwerks oder der Antwortzeit Ihres Server, kann es (z. B. in Excel) zu einer Verzögerung zwischen dem Loslassen der Maustaste auf einer Bildlaufleiste und dem Anhalten des Bildlaufvorgangs kommen. Die Anpassung dieses Wertes kann Abhilfe schaffen (Standard: 100)

• Bandbreite für Audio in StoreFront-Sitzungen

- Hoch - Mittel - Niedrig

Höhere Qualität erfordert mehr Netzwerk- und Rechenressourcen.

• Automatische Wiederverbindung aktivieren

Bei Verbindungsabbruch automatisch neuen Verbindungsversuch unternehmen (Standard)

Keinen neuen Verbindungsversuch unternehmen.

• Maximale Versuche: (Standard: 3) • Verzögerung in Sekunden vor einer Wiederverbindung: (Standard: 30) • Kerberos Passthrough-Authentifizierung in StoreFront Sitzungen erlauben:

Kerberos Passthrough-Authentifizierung ist erlaubt. (Standard)

Kerberos Passthrough-Authentifizierung ist nicht erlaubt.

Dieser Punkt betrifft Citrix XenApp in Version 6.5 und älter.

• CGP Adresse

- Serveradresse benutzen - Texteingabe - deaktiviert

• Multi-Stream ICA

Unterstützung für Multi-Stream ICA (Citrix Receiver 13.5 oder höher benötigt) (Standard)

Keine Unterstützung für Multi-Stream ICA

• HDX Adaptive Transport über EDT

Mögliche Optionen:

- UDP ohne Fallback auf TCP - Nur TCP - UDP deaktiviert - UDP mit Fallback auf TCP

43


7.4.8. USB-Redirection

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Native USB Redirection

USB-Geräte können anhand von Regeln in einer Citrix-Sitzung zugelassen oder verboten werden, dabei sind auch Unterregeln für Geräte oder Geräteklassen möglich. Die Verwendung der Regeln ist beschrieben unter USB-Zugriffskontrolle.

➢ Verwenden Sie entweder die Native USB-Redirection oder die Fabulatech USB-Redirection. Für Fabulatech USB-Redirection muss auf dem Citrix Server eine spezielle Fabulatech Serverkomponente installiert werden (USB for Remote Desktop Igel Edition).

Nähere Informationen zur Funktion finden Sie auf der Fabulatech-Partnerseite: http://www.usb-over-network.com/partners/igel/ (http://www.usb-over-network.com/partners/igel/).

Aktivieren Sie entweder die native oder die Fabulatech USB-Redirection – nicht beide zusammen.

Deaktivieren Sie die USB-Redirection, falls Sie DriveLock (Seite 39) verwenden.

7.4.9. HDX Multimedia Redirection

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > HDX Multimedia

Citrix-HDX-Multimediabeschleunigung verbessert die Wiedergabe über Media Player innerhalb einer ICA-Sitzung auf dem Remote Desktop und ermöglicht die Verwendung isosynchroner Übertragungen z.B. von Webcams innerhalb der Sitzung.

Siehe Unterstützte Formate und Codecs (Seite 14).

So verbessern Sie die Multimediawiedergabe auf dem Remote Desktop:

Stellen Sie sicher, dass die benötigten Codecs auf der Remote-Desktopseite installiert sind, um die verbesserte Wiedergabe zu nutzen.

Aktivieren Sie die Multimedia Redirection auf dem Thin Client.

Erstellen Sie die Sitzung.

Starten Sie die Wiedergabe auf dem entfernten Desktop.

Ab IGEL Linux 5.06.100 ist auf bestimmten Geräten Hardwarebeschleunigung für Multimedia-Wiedergabe verfügbar. Näheres entnehmen Sie einem FAQ-Dokument zum Thema (http://edocs.igel.com/#10201440.htm).

http://www.usb-over-network.com/partners/igel/


44


7.4.10. Flash

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > HDX Flash

Die Citrix HDX Mediastream Redirection für Flash erlaubt je nach Leistungsfähigkeit des Thin Clients eine flüssigere Darstellung von Flash-Inhalten als bei der Wiedergabe innerhalb der Citrix-Sitzung selbst.

Die Aktivierung der Flash-Umleitung setzt ein installiertes Flashplayer Browser Plugin voraus.

➢ Installieren Sie das Plugin unter Sitzungen > Browser > Plugins > Flashplayer.

7.4.11. Codec

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > HDX/ICA Global > Codec

Diese Setupseite ist nur zu sehen, wenn Sie eine Citrix-Receiverversion höher als 12.x ausgewählt haben.

• Graphical Codec: Dekodierungsmethode für die übertragenen Bildschirminhalte

- Automatic: Wählt automatisch den für die Leistungsfähigkeit der Hardware geeigneten Codec aus. - H.264 Deep Compression Codec: Gewährleistet hohe Bildqualität, verursacht aber hohe CPU-Last,

falls das Gerät keine Hardware-Beschleunigung dafür besitzt. - JPEG: Ist weniger CPU-intensiv bei etwas verminderter Bildqualität.

Zusätzliche Parameter für H.264 Deep Compression Codec

Diese Parameter sind relevant, wenn Automatic oder H.264 Deep Compression Codec gewählt ist.

• Beschleunigter H.264 Deep Compression Codec (kein Text Tracking, kein Small Frames Feature)

Aktiviert das Hardware-beschleunigte Dekodieren mit H.264, was die CPU entlastet.

Verwendet die Software-Implementierung von H.264 und führt zu höherer CPU-Last.

Lesen Sie dazu die Best Practice Setting up Citrix Sessions with Hardware-Accelerated H.264 Deep Compression Codec (http://edocs.igel.com/10205128.htm)

Die folgenden Optionen stehen nur für die Software-Implementierung von H.264 zur Verfügung:

• Text Tracking: verlustfreie Darstellung von Schriften

• Small Frames Feature: pixelgenaue Darstellung von Linien und Ähnlichem

Zusätzliche Parameter für JPEG

Diese Parameter sind relevant, wenn JPEG gewählt ist.

• JPEG Direct-to-screen Decoding

Dekodiert Bildkacheln direkt ohne Verwendung eines Bitmap-Cache.

• JPEG Batch Decoding

Aktiviert Stapelverarbeitung und verzögertes XSync.

http://edocs.igel.com/10205128.htm

45


7.5. Legacy ICA-Sitzungen Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen

Richten Sie hier Ihre eigenen ICA-Sitzungen ein.

Die globalen ICA-Sitzungseinstellungen können in den einzelnen Sitzungen verändert werden.

Die erste Quelle für weitere Informationen zu Citrix-Verbindungen sollte immer die entsprechende Dokumentation von Citrix sein. In diesem Handbuch werden lediglich allgemeine Konfigurationshinweise gegeben.

7.5.1. Server

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > ICA-Sitzung > Server

In diesem Bereich können Sie abweichend von den Standardeinstellungen folgende Angaben zur Serververbindung überschreiben:

Browserprotokoll Das Protokoll, das für das Suchen von Servern und veröffentlichten Anwendungen verwendet werden soll.

Standardserverstandort nicht verwenden

Aufhebung der Standardservervorgabe - für jedes Protokoll gesondert

Server Klicken Sie Suche, um ein Übertragungssignal zu senden, das alle verfügbaren Server und veröffentlichten Anwendungen anfragt.

• Durch Auswählen des Servers wird der Benutzer mit der kompletten Arbeitsfläche verbunden, als würde er sich vor dem Server selbst anmelden. Damit stehen alle in seinem Benutzerprofil (lokales Serverprofil) angegebenen Anwendungen, Rechte und Einstellungen zur Verfügung.

• Wenn Sie eine veröffentlichte Anwendung auswählen, wird die Sitzung in einem Fenster geöffnet, das nur eine Anwendung enthält. Die Sitzung wird beendet, wenn Sie diese Anwendung schließen.

• Sie können die IP-Adresse oder den Hostnamen des Servers auch manuell in das Feld Server eingeben.

Applikation Wenn Sie den Server manuell eingetragen haben, können Sie hier eine veröffentlichte Anwendung angeben. Diese Felder werden automatisch ausgefüllt, wenn Sie eine der erkannten veröffentlichten Anwendungen ausgewählt haben.

Arbeitsverzeichnis Angabe des Pfadnamens des Arbeitsverzeichnisses für die Anwendung

46


7.5.2. Anmeldung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > ICA-Sitzung > Anmeldung

In diesem Bereich können Sie sitzungsspezifische Anmeldeoptionen definieren.

Kerberos Passthrough-Authentifizierung verwenden

Aktivierung von Single Sign-on für diese ICA-Sitzung, falls die Anmeldung am Thin Client mit AD/Kerberos konfiguriert ist. Auch der Server muss für Passthrough-Authentifizierung konfiguriert sein. Beim Start der ICA-Sitzung ist dann keine erneute Benutzername- und Passworteingabe erforderlich.

Passthrough-Authentifizierung verwenden

Aktivierung von Single Sign-on für diese ICA-Sitzung, falls die Anmeldung am Thin Client mit AD/Kerberos konfiguriert ist. Durch Zwischenspeichern von Benutzername und Passwort bei der Anmeldung am Thin Client ist beim Sitzungsstart keine erneute Eingabe erforderlich.

Benutzer, Passwort, Domäne Festlegung von Benutzername, Passwort und Domäne für die ICA-Sitzung. Diese Angaben werden automatisch an den Server weitergeleitet und müssen auf dem Anmeldebildschirm nicht mehr eingegeben werden.

Passwortschutzfenster vor Anmeldung nicht anzeigen

Die Option schaltet den Windows-Eingangsbildschirm ein und aus. Für die Windows-Anmeldung mit Smartcard muss diese Option deaktiviert werden.

7.5.3. Fenster

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > Fenster

Unter Fenstereinstellungen nehmen Sie folgende Konfigurationen vor:

Anzahl an Farben Die Farbtiefe ist als globaler Standard festgelegt. Sie können sie für diese Sitzung ändern.

Standardeinstellungen für Farbtabelle verwenden

Die Farbtabelle ist global voreingestellt. Sie können sie für diese Sitzung approximieren.

Vollbildmodus Durch Deaktivieren des Vollbildmodus können Sie zwischen der globalen Standardeinstellung und einer sitzungsspezifischen Einstellung wählen.

Startmonitor Festlegen, welcher Bildschirm in einer Umgebung mit mehreren Monitoren für die Sitzung verwendet werden soll.

Seamless-Modus aktivieren Der Seamless-Modus kann nur mit veröffentlichten Anwendungen oder mit einem festgelegten Startprogramm für die Serververbindung genutzt werden.

Schriftglättung Die Schriftglättung ist global voreingestellt. Sie können sie für diese Sitzung ändern.

47


7.5.4. Firewall

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA Sitzungen > [Sitzungsname] > Firewall

In diesem Bereich können Sie folgende Einstellungen zur Firewall vornehmen:

• Alternative Adresse verwenden: Definieren Sie einen Proxy oder Secure Gateway Server als alternative Adresse bei Verbindungen über eine Firewall. Beachten Sie die Tooltips zu den einzelnen Parametern der Konfiguration.

• SOCKS / Sicherer Proxy: Wählen Sie hier die Standardproxyeinstellungen aus oder definieren Sie selbst welche.

• Proxytyp: Verwenden Sie Secure (HTTPS), so muss SSL/TLS oder 128-bit-Verschlüsselung aktiviert sein, damit eine sichere Verbindung aufgebaut werden kann.

• Secure Gateway (Relaymodus): Wenn Sie ein Citrix Secure Gateway im Relaymodus verwenden wollen, müssen Sie den vollen Domainnamen angeben - die IP-Adresse genügt in diesem Fall nicht.

Fügen Sie nach der Aktivierung der Alternativadresse den Server in Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > ICA-Sitzung > Server zur Adressliste hinzu.

7.5.5. Wiederverbindung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > ICA-Sitzung > Wiederverbindung

In diesem Bereich können Sie festlegen, dass ICA-Sitzungen automatisch wiederverbunden werden, falls sie bei stark variierender Netzwerklatenz oder Bereichseinschränkungen von drahtlosen Geräten getrennt werden.

➢ Aktivieren Sie Standardeinstellungen zur automatischen Wiederverbindung verwenden, um die unter HDX / ICA Global vorgenommenen Einstellungen im Fall einer Wiederverbindung zu übernehmen.

➢ Alternativ aktivieren Sie die Automatische Wiederverbindung und haben hier die Möglichkeit, die Anzahl der maximalen Versuche und die zeitliche Verzögerung vor einer Wiederverbindung anzugeben.

48


7.5.6. Optionen

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Legacy ICA-Sitzungen > ICA-Sitzung > Optionen

Optimieren Sie unter Optionen die Leistung und das Verhalten innerhalb der ICA-Sitzung.

Komprimierung Verringern der Datenmenge, die über die ICA-Sitzung übertragen wird.

Dadurch wird der Netzwerkverkehr zu Lasten der CPU-Leistung reduziert.

• Aktivieren Sie die Komprimierung, wenn Sie Ihre/n Server per WAN verbinden.

• Deaktivieren Sie diese Option, wenn Sie einen leistungsschwächeren Server verwenden und Sie nur in einem LAN arbeiten.

Zwischenspeicherung von Bilddaten

Aktiviert für jede Sitzung die Zwischenspeicherung im Cachespeicher (konfiguriert in den globalen ICA-Einstellungen).

Dies ist dann sinnvoll, wenn Sie mehrere ICA-Sitzungen nutzen, jedoch nur eine oder zwei Sitzungen kritisch im Hinblick auf die Netzwerkbandbreite sind oder während des Tages stark genutzt werden. In diesem Fall sollten Sie den Cachespeicher für diese Sitzungen reservieren.

Verschlüsselungsmethode Durch die Verschlüsselung wird die Sicherheit Ihrer ICA-Verbindung erhöht. Standardmäßig ist die Basisverschlüsselung aktiviert. Vergewissern Sie sich deshalb, dass der Citrix-Server die RC5-Verschlüsselung unterstützt, bevor Sie einen höheren Verschlüsselungsgrad wählen.

Audioübertragung Übertragen der Systemtöne und Audioausgaben von den Anwendungen auf den Thin Client - Über die angeschlossenen Lautsprecher werden sie gesendet. Je höher die von Ihnen gewählte Audioqualität ist, umso mehr Bandbreite wird für die Übertragung der Audiodaten benötigt.

Mausklick Feedback Visuelle Rückmeldung auf einen Mausklick, indem sich der Mauszeiger umgehend in ein Sanduhrsymbol ändert.

Lokales Textecho Schnellere Anzeige des Eingabetextes und Vermeidung von Latenzen im Netzwerk.

Wählen Sie einen Modus aus der Drop-down-Liste aus:

• Wählen Sie Ein für langsamere Verbindungen (Verbindung über ein WAN), um die Verzögerung zwischen Benutzereingabe und Anzeige auf dem Bildschirm zu verringern.

• Setzen Sie den Modus für schnellere Verbindungen (Verbindung über ein LAN) auf Aus.

• Wählen Sie den Modus Automatisch, wenn Sie nicht sicher sind, wie schnell die Verbindung ist.

49


7.5.7. Desktopintegration

Menüpfad: Setup > Sitzungen > Citrix XenDesktop / XenApp > Legacy ICA Sitzungen > [Sitzungsname] > Desktopintegration

➢ Geben Sie den Namen der Sitzung an, für die Sie die Integration auf dem Desktop vornehmen möchten.

➢ Wählen Sie aus den Startmöglichkeiten, wie Sie die Sitzung zugänglich machen möchten.

➢ Legen Sie optional einen Hotkey für den Start der Sitzung fest.

➢ Aktivieren Sie Autostart, um diese Sitzung direkt nach Systemstart zu starten. Geben Sie in Sekunden an, wie lange der Sitzungsstart beim Autostart verzögert werden soll.

➢ Aktivieren Sie Neustart, um die Sitzung nach Verbindungsabbau neu zu starten.

7.6. Citrix StoreFront / Web Interface Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp >Citrix StoreFront / Web Interface

Die meisten Einstellungen wurden bereits unter HDX ICA Global und unter Legacy ICA-Sitzungen (Seite 45) vorgenommen.

➢ Wählen Sie die Startmöglichkeiten für die Citrix XenApp-Sitzung aus, siehe Desktopintegration (Seite 30).

7.6.1. Verbindungen

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp >Citrix StoreFront / Web Interface > Verbindungen

In diesem Bereich können Sie sitzungsspezifische Serververbindungen konfigurieren.

➢ Legen Sie unter Typ des Citrix-Servers den Verbindungstyp fest, zu dem sich er Client verbinden soll.

Sie können bis zu 5 Citrix Master Browser pro Domäne einrichten. Wenn der erste Browser nicht erreichbar ist, wird der zweite abgefragt usw. Bitte beachten Sie, dass das Durchsuchen von mehreren Farmen unterstützt wird. Deshalb können Sie Adressen für mehrere Serverfarmen festlegen.

➢ Legen Sie unter Serverstandort Verbindungen zu Citrix Stores fest. Geben Sie hier den Servernamen oder die Server-IP an.

➢ Fügen Sie Domänen hinzu.

➢ Wählen Sie die Behandlung der Domäne im Anmeldefenster aus:

- Normal - Unverändert - Ausgeblendet

50


Wenn Sie Ausgeblendet wählen, wird der erste Eintrag in der Domänenliste zur Anmeldung verwendet.

7.6.2. Anmeldung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix StoreFront / Web Interface > Anmeldung

In diesem Bereich können Sie sitzungsspezifische Anmeldeoptionen definieren.

➢ Wählen Sie einen Authentifizierungstyp. Je nach Receiverversion können folgende Typen zu Verfügung stehen:

- Passwort-Authentifizierung - Kerberos Pass-Through-Authentifizierung (nur Web Interface, nicht StoreFront)

Verwendet lokale Logindaten für das Auflisten und Starten von Applikationen. Die Option aktiviert Single Sign-on für XenApp, falls die Anmeldung am Thin Client mit AD/Kerberos konfiguriert ist.

- Smartcard-Authentifizierung (nur StoreFront, nicht Web Interface) - Citrix-Authentifizierungsmechanismus (statt IGEL), ohne Smartcard - Citrix-Authentifizierungsmechanismus (statt IGEL), mit Smartcard

Wenn Sie einen Authentifizierungstyp mit Smartcard eingestellt haben, wählen Sie auf der Seite Smartcard den Typ der Karte.

Weitere Optionen:

• Passthrough-Authentifizierung verwenden: Verwendet zwischengespeicherte Anmeldedaten für das Auflisten und Starten von Applikationen.

• Automatisch anmelden: Verwendet die auf dieser Seite voreingestellten Anmeldedaten beim Verbinden mit dem Server.

• Benutzername und Domäne merken: Speichert Benutzername und Domäne der letzten Anmeldung. • Citrix Passwort für Bildschirmsperre übernehmen: Synchronisiert das Passwort der Bildschirmsperre

mit dem der Citrix-Anwendung. • Citrix Anmeldung nach Abmeldung erneut starten: Zeigt den Dialog Anmelden nach der Abmeldung

automatisch wieder an.

➢ Geben Sie eine Liste mit Anwendungen an, die automatisch gestartet werden sollen, nachdem die Verbindung zum Server hergestellt ist.

So wählen Sie eine Anwendung für den automatischen Start aus:

Klicken Sie im Bereich Folgende Anwendungen automatisch starten, nachdem Serververbindung

hergestellt ist auf .

Geben Sie im Dialog Hinzufügen den Namen der Anwendung ein.

Sie können auch einen Bestandteil des Namens gefolgt von einem Asterisk (*) angeben.

Klicken Sie Weiter.

51


Nach erfolgreicher Anmeldung wird für jede verfügbare Anwendung das dazugehörige Desktopsymbol auf dem Desktop des Thin Client abgelegt. Als nächstes werden alle Anwendungen gestartet, deren Name mit einem der Namen im Bereich Folgende Anwendungen automatisch starten, nachdem Serververbindung hergestellt ist übereinstimmt.

7.6.3. Optionen

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp >Citrix StoreFront / Web Interface > Optionen

Dieser Bereich ist aktiv, wenn Sie mit Citrix Receiver 12 arbeiten. Haben Sie Citrix Receiver 13 installiert, ist diese Seite ausgegraut. Die Einstellungen für die Audio Bandbreite können Sie dann unter HDX / ICA Global > Optionen (Seite 41) vornehmen.

In diesem Bereich können Sie von den globalen Einstellungen abweichende Einstellungen für Citrix StoreFront / Web Interface festlegen.

• Servereinstellungen für alle Optionen verwenden: Wenn die Option aktiviert ist, werden die Einstellungen des Servers auf den Client übernommen.

• Audioübertragung: Wenn die Option aktiviert ist, wird der Ton übertragen. • Lokale Audioeinstellung mit Servereinstellung überschreiben: Wenn die Option aktiviert ist, werden

die Audioeinstellungen des Servers auf den Client übernommen. • Bandbreite für Audio: Wählen Sie zwischen Hoch, Mittel und Niedrig - Höhere Qualität erfordert mehr

Netzwerk- und Rechenressourcen. • Anzahl an Farben: Wählen Sie zwischen Servereinstellung, Globale Einstellung, 16, 256, 32 Tausend,

16 Millionen und Automatisch. • Fenstergröße: Wählen Sie zwischen Seamless|Desktop, Servereinstellung, Globale Einstellung,

unterschiedlichen Größen in Pixeln, Workarea und Vollbild. • Vollbildsitzung auf Workarea beschränken • Behandlung von Hotkeys: Wählen Sie zwischen Servereinstellung, Übersetzt, Direkt nur im

Vollbildmodus und Direkt.

7.6.4. Erscheinungsbild

Menüpfad: Setup > Sitzungen > Citrix XenDesktop / XenApp > Citrix StoreFront / Web Interface > Erscheinungsbild

Sie können die Anzeige von XenApp/Program Neighborhood Anwendungen konfigurieren.

Mit dem Anzeigefilter können Sie auswählen, welche Anwendungen im Startmenü, im Starter für Sitzungen und auf dem Desktop gestartet werden können. Für die Schnellstartleiste können Sie eine gesonderte Auswahl treffen.

Sie können die folgenden Einstellungen ändern:

• Anwendungen im Startmenü anzeigen: Wenn die Option aktiviert ist, werden Citrix Anwendungen im Startmenü angezeigt.

• Im Startmenü anzeigen: Legt fest, ob alle Anwendungen im Startmenü angezeigt werden oder ob die Servereinstellungen beachtet werden.

• Symbole für das Startmenü skalieren: Wenn die Option aktiviert ist, wird die Größe der Symbole für das Startmenü automatisch angepasst.

52


Die automatische Skalierung kann die Dauer des Anmeldevorgangs verlängern.

• Wende Anzeigefilter auf Einträge im Startmenü an: Wenn die Option aktiviert ist, werden nur die im Anzeigefilter ausgewählten Anwendungen im Startmenü angezeigt.

• Anwendungen im Starter für Sitzungen anzeigen: Wenn die Option aktiviert ist, werden die Anwendungen im Starter für Sitzungen angezeigt.

• Wende Anzeigefilter auf Einträge im Starter für Sitzungen an: Wenn die Option aktiviert ist, werden nur die im Anzeigefilter ausgewählten Anwendungen im Starter für Sitzungen angezeigt.

• Anwendungen auf dem Desktop anzeigen: Wenn die Option aktiviert ist, werden die Anwendungen auf dem Desktop angezeigt.

• Verzeichnisstruktur auf dem Desktop anzeigen: Wenn die Option aktiviert ist, werden die Citrix Sitzungen in ihrer Verzeichnisstruktur auf dem Desktop angezeigt.

• Desktop Starter anzeigen: Legt fest, ob alle Anwendungen im Desktop-Starter angezeigt werden oder ob die Servereinstellungen beachtet werden.

• Wende Anzeigefilter auf Desktop-Icons an: Wenn die Option aktiviert ist, werden Desktop-Icons nur für die im Anzeigefilter ausgewählten Anwendungen angelegt.

So wählen Sie eine Anwendung im Anzeigefilter aus:

Klicken Sie im Bereich Anzeigefilter: Nur folgende Anwendungen werden angezeigt auf .

Der Dialog Hinzufügen öffnet sich.

Geben Sie im Dialog Hinzufügen den Namen der Anwendung ein, die angezeigt werden soll.

Klicken Sie Weiter.

So wählen Sie eine Anwendung aus, die in der Schnellstartleiste angezeigt werden soll:

Klicken Sie im Bereich Folgende Anwendungen in der Schnellstartleiste anzeigen auf .

Der Dialog Hinzufügen öffnet sich.

Geben Sie im Dialog Hinzufügen den Namen der Anwendung ein, die in der Schnellstartleiste angezeigt werden soll.

Klicken Sie Weiter.

7.6.5. Passwortänderung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix StoreFront / Web interface > Passwortänderung

In diesem Bereich können Sie festlegen, wie eine Verbindung für die Passwortänderung hergestellt wird.

• Generische Sitzung: Suche nach Servern und Anwendungen mit anschließendem Verbindungsaufbau • Vorkonfigurierte ICA-Sitzung: Wahl einer vordefinierte ICA-Sitzung nach Sitzungsnamen • Citrix XenApp Services-Site: Passwortänderung direkt über das Citrix-Webinterface • Kerberos zum Ändern des Passworts Benutzen: Ist Kerberos Authentifizierung am XenApp-Server

eingerichtet, kann das Passwort auch darüber geändert werden.

53


7.6.6. Wiederverbindung

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp >Citrix StoreFront / Web Interface > Wiederverbindung

In diesem Bereich wählen Sie die erforderliche Option für das Wiederverbinden mit Sitzungen.

Sie können die Verbindung

• während des Anmeldevorgangs und • durch die Nutzung einer Wiederverbindungssitzung, z. B. auf dem Desktop, aufbauen.

Mit dem Wiederverbindungsverfahren können Sie aktive und getrennte Sitzungen, nur getrennte Sitzungen oder Sitzungen per Nachfrage starten.

Eine Aktualisierungssitzung lädt die XenApp-Sitzung neu, ohne sie zu trennen.

7.6.7. Abmelden

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix StoreFront / Web Interface > Abmelden

In diesem Bereich können Sie eine Abmeldesitzung anlegen und die Desktopintegration (Seite 30) dafür festlegen.


Menüpfad: Setup > Sitzungen > Citrix XenDesktop / XenApp > Citrix StoreFront / Web Interface > Desktopintegration





54


7.7. Citrix Self-Service Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix Self-Service

Die Citrix Self-Service-Oberfläche ermöglicht den Zugriff auf Citrix StoreFront- oder Web Interface-Dienste.

Abbildung 8: Citrix Self-Service

Diese Sitzungsart erfordert, dass in der Citrix Receiver-Auswahl (Seite 30) die Version 13.1.4 oder höher ausgewählt ist.

55


7.7.1. Server

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp >Citrix Self-Service > Server

• Verwende IGEL-Setup zur Citrix Self-Servce-Konfiguration: Wenn diese Option aktiviert ist, kommt das IGEL Setup für die Self-Service-Konfiguration zum Einsatz.

Im Folgenden können Sie mehrere Server eintragen:

• Klicken Sie , um einen neuen Server einzutragen.

• Klicken Sie , um einen Server zu entfernen.

• Klicken Sie , um einen Server zu bearbeiten.

Citrix Receiver 13.2.1 arbeitet im Self-Service nur mit XenApp/XenDesktop 7.x Stores korrekt zusammen.

7.7.2. Optionen

Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix Self-Service > Optionen

• Fenstergröße: Wählen Sie, ob die Self-Service-Benutzerfläche in einem Fenster oder als Vollbild angezeigt wird.

Bei Vollbild steht der IGEL-Desktop nicht zur Verfüfgung.

• Mehrere Benutzer (nur bei StoreFront-Servern): Wenn die Option aktiviert ist, werden die Benutzerdaten auf dem Client nach dem Abmelden oder Beenden von Self-Service gelöscht.

• Wiederverbinden bei Anmeldung: Wenn die Option aktiviert ist, verbindet sich die Self-Service-Benutzeroberfläche nach dem Start automatisch wieder.

Zu Applikationen wiederverbinden wenn eine App gestartet wird: Wenn die Option aktiviert ist, versucht die Self-Service-Benutzeroberfläche, sich mit laufenden Sitzungen wieder zu verbinden, wenn eine Applikation gestartet oder der Store neu geladen wird.

7.8. Citrix Access Gateway Menüpfad: Setup > Sitzungen > Citrix XenDesktop/XenApp > Citrix Access Gateway

Mit dem Citrix Access Gateway (CAG)-Client kann eine VPN-Verbindung zu einem CAG-Standardserver aufgebaut werden. Die VPN-Verbindung ist ein SSL-Tunnel. Dabei wird vom Server zum Client ein Zertifikat übertragen.

Warnung beim Verbindungsversuch

Wenn das Zertifikat nicht vertrauenswürdig ist, wird eine Warnung beim Verbindungsversuch herausgegeben.

• Um die Warnung zu vermeiden, kann man das Serverzertifikat auf dem Thin Client in der Datei /wfs/cagvpn/cagvpn-trusted-CAs.crt ablegen.

56


• Außerdem kann die Warnung auch in der Konfiguration des CAG-Clients unterdrückt werden.

7.9. RDP Global Menüpfad: Setup > Sitzungen > RDP > RDP Global

In diesem Abschnitt wird die Konfiguration der globalen RDP-Einstellungen beschrieben, die für alle RDP-Sitzungen gilt.

Die Protokollversion kann nicht manuell konfiguriert werden.

Die vom Server verwendete Version wird automatisch erkannt und verwendet.

7.9.1. Gateway

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Gateway

Über Microsoft Remote Desktop Gateway können Sie auf entfernte Windows-Systeme zugreifen.

Der Gateway übersetzt zwischen dem internen Remote Desktop Protokoll RDP und der externen HTTPS-Verbindung.

Der Zugriff auf die Remote Desktop Umgebung erfolgt über den Browser. Dieser baut eine sichere Verbindung zum Gateway auf. Von hier wird die Verbindungsanfrage an das Zielsystem weitergeleitet. Dabei werden vordefinierte Connection Access Policies und Resource Access Policies (CAP und RAP) zur Zugriffskontrolle ausgewertet.

Abbildung 9: Remote Desktop Gateway

So richten Sie den RD Gateway ein:

Aktivieren Sie Gatewayunterstützung unter Sitzungen > RDP > RDP Global > Gateway.

Erfassen Sie die Zugangsdaten. Smartcard wird nicht unterstützt

57


RD Gateway erfordert Microsoft Windows Server 2008R2 oder Server 2012 mit unterschiedlichen Einschränkungen für jede Serverversion.

Die folgenden Editionen der Windows Server können bevorzugt als Gateway Server eingesetzt werden:

• Server 2008R2 Standard (limited to 250 RD Gateway connections) • Server 2008R2 Enterprise • Server 2008R2 Datacenter • Server 2012 Standard • Server 2012 Datacenter • Server 2012 Essential (beschränkt auf die RD Gateway Rolle) • Server 2012R2 Standard • Server 2012R2 Essential (beschränkt auf die RD Gateway Rolle)

RD Gateway wird im IGEL RDP Legacy Modus nicht unterstützt.


Menüpfad: Setup > Sitzungen > RDP > RDP Global > Lokale Anmeldung

Unter Lokale Anmeldung lassen sich Nutzerdaten vorbelegen. Damit können Sie vermeiden, dass sich Nutzer unter Umständen mehrfach anmelden müssen.

Verwenden Sie die Lokale Anmeldung auch für die freie Wahl des Servers im Anmeldefenster einer RDP-Sitzung.

Aktivieren Sie Lokales Anmeldefenster benutzen um

• Nutzerdaten vorzubelegen • im Anmeldefenster einer RDP-Sitzung den Server frei wählen zu können.

Folgende Voreinstellungen können Sie treffen:

58


Lokales Anmeldefenster verwenden

Ist diese Option aktiv, müssen Sie für die Anmeldung das Passwort in das RDP-Anmeldefenster auf Terminalseite eingeben.

Anmeldeinformationen vorbelegen Benutzername und Domäne werden im Anmeldefenster vorbelegt.

Typ Hier können Sie Benutzername und Domäne im Anmeldefenster vorbelegen und zwischen den Einstellungen aus dem letzten Login und dem Sitzungssetup wählen.

Domäne anzeigen Zeigt den Domäneneintrag im Anmeldefenster an.

Clientname als Benutzernamen festlegen

Diese Einstellung kann ggf. Probleme mit der Wiederverbindung bei Load Balancing beheben.

Neustartmodus Das RDP-Login-Fenster wird im Neustartmodus gezeigt und kann nicht geschlossen werden.

Netzwerkauthentifizierung aktivieren

Aktiviert die Netzwerkauthentifizierung über NTLM. Smartcards werden hier nicht unterstützt.

Domänen Hinzufügen der Domänen, die verfügbar sein sollen. Wenn Sie mehrere Domänen eintragen, werden diese im Drop-down-Feld Domäne im Anmeldemodul angezeigt.

7.9.3. Fenster

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Fenster

In diesem Bereich können Sie das Fenster für RDP-Sitzungen konfigurieren.


• Anzahl an Farben: Legt die Farbtiefe fest.

Mögliche Werte:

- 256 - Tausende - Millionen

• Fenstergröße: Legt die Breite und Höhe des Fensters fest.

- Vollbild: Die Sitzung wird auf der gesamten Bildschirmfläche angezeigt. Die Taskleiste des Thin Clients ist nicht sichtbar.

- Workarea: Die Sitzung wird auf der gesamten Bildschirmfläche angezeigt, abzüglich der Fläche, die die Taskleiste des Thin Clients benötigt.

- Numerische Angaben: Die Sitzung wird in der ausgewählten Auflösung oder auf dem ausgewählten prozentualen Anteil der Bildschirmfläche angezeigt.

• Desktop Skalierungsfaktor: Legt die Skalierung des Desktops in Prozent fest.

Die Skalierung des Desktops wird ab Windows Server 2012 oder höher sowie ab Windows 8.1 oder höher unterstützt.

Mögliche Werte:

- Automatisch: Die unter Setup > Benutzeroberfläche > Bildschirm > Optionen > Monitor-DPI eingestellte Auflösung wird für die RDP-Sitzung verwendet.

59


- Numerische Angaben: Die Anzeige wird um den hier angegebenen Faktor vergrößert. Wertebereich: 100% - 500%

• Display Control aktivieren

Die Fenstergröße kann während der Sitzung verändert werden. (Standard)

Voraussetzung für das Ändern der Fenstergröße während der Sitzung ist, dass auf dem Server mindestens Windows 8.1 oder Windows Server 2012 R2 läuft.

Das Ändern der Fenstergröße während der Sitzung ist nicht möglich, wenn die Fenstergröße auf Vollbild oder Workarea gesetzt ist.

• Symbolleiste aktivieren

Eine Symbolleiste wird zum Minimieren und Schließen einer Vollbildsitzung eingeblendet.

Wenn die Symbolleiste aktiviert ist, dann wird eine Sitzung auf nur einem Monitor angezeigt, auch wenn Multi-Monitor-Vollbildmodus auf Vollbildmodus auf alle Monitore ausdehnen gesetzt ist.

• Internen Backing Store verwenden

Der Fensterinhalt wird in einem internen Puffer gespeichert. Die Pufferung sorgt dafür, dass bei einem Expose-Event der Fensterinhalt vom internen Puffer geholt wird und nicht vom Server abgerufen werden muss. Dadurch wird die Netzwerklast reduziert.

• Multi-Monitor-Vollbildmodus: Legt fest, ob der Vollbildmodus auf alle Monitore ausgedehnt werden soll.

Mögliche Werte:

- Vollbildsitzung auf einen monitor beschränken. - Vollbildsitzung auf allen Monitoren darstellen. - Vollbildsitzung über alle Monitore ausdehnen.

7.9.4. Tastatur

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Tastatur

Konfigurieren Sie das Verhalten der Tastatur innerhalb von RDP-Sitzungen. Folgende Optionen stehen zur Verfügung:

• Zwischenablage (aktivieren oder deaktivieren) • PC-Tastaturscancodes (umwandeln oder direkt schicken) • Tastaturhotkeys (weiterleiten oder lokal ausführen)

Das Tastaturlayout können Sie in der Sitzungskonfiguration (Seite 70) wählen. Standard ist automatisch.

60


7.9.5. Mapping

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping

In diesem Bereich können Sie lokal angeschlossene Geräte wie Drucker oder USB-Speicher in RDP-Sitzungen verfügbar machen.

Laufwerkzuordnung

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Laufwerkzuordnung

Durch die Laufwerkzuordnung machen Sie angeschlossene Massenspeichergeräte für den Benutzer verfügbar. Legen Sie fest, welche Ordner oder Laufwerke bei der Anmeldung zugewiesen werden.

Über Laufwerkzuordnung aktivieren aktivieren oder deaktivieren Sie die Laufwerkzuordnung vorübergehend. Der Vorteil ist, dass gespeicherte Einstellungen nicht verloren gehen, jedoch ein- bzw. ausgeschaltet werden können.

Lokale (USB-)Geräte, die für die Laufwerkszuweisung verwendet werden sollen, müssen zunächst als Gerät eingerichtet werden.

So richten Sie eine Laufwerkzuordnung ein:

Klicken Sie Hinzufügen, um das Zuweisungsfenster aufzurufen.

Wählen Sie aus der Liste ein Ziellaufwerk aus, unter dem das lokale Gerät oder der Ordner zugewiesen werden soll.

Wenn der von Ihnen ausgewählte Laufwerksbuchstabe auf dem Server nicht mehr verfügbar ist, wird das angegebene Verzeichnis oder lokale Laufwerk bei der Anmeldung dem nächsten freien Buchstaben zugewiesen.

Geben Sie den Pfadnamen des lokalen Verzeichnisses an, auf das die Zuweisung verweisen soll.

Wenn Sie ein lokal angeschlossenes Gerät zuweisen, verwenden Sie die im Drop-down-Feld angebotenen vordefinierten Pfadnamen. Es handelt sich dabei um die Verzeichnisse, in die die Geräte standardmäßig beim Bootvorgang eingehängt sind (z. B. /autofs/floppy für ein

integriertes Diskettenlaufwerk).

61


Serielle Anschlüsse

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Serielle Anschlüsse

Wie lokal angeschlossene Massenspeichergeräte können Sie auch die lokalen seriellen Anschlüsse des Thin Clients in die RDP-Sitzung zuweisen:

Klicken Sie Com Port Mapping aktivieren.

Fügen Sie den gewünschten Anschluss hinzu.

Wenn Ihr Gerät über eine zusätzliche Multiport-PCI-Karte verfügt, können mehr als 2 Anschlüsse vorhanden sein.

Falls Sie Signaturpads möchten, müssen sie diese vorher unter Benutzeroberfläche > Signaturpads (Seite 201) aktivieren.

Drucker

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Drucker

In diesem Bereich aktivieren Sie die Durckerzuordnung.

Mit der Funktion Druckerzuordnung aktivieren wird der lokal angeschlossene Drucker des Thin Clients für Ihre RDP-Sitzungen verfügbar gemacht, vorausgesetzt, er wurde nicht serverseitig deaktiviert.

Die Drucker müssen auf der Seite Geräte > Drucker > CUPS > Drucker eingerichtet sein und dort für das Mapping in RDP-Sitzungen freigegeben werden.

Da der Thin Client die eingehenden Druckaufträge lediglich in eine Warteschlange stellt, müssen Sie den Drucker auf dem Server installieren.

Geräteunterstützung

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Geräteunterstützung

In diesem Bereich aktivieren Sie virtuelle RDP-Kanäle für die Kommunikation mit verschiedenen am Thin Client angeschlossenen Geräten. Dies können z. B. Kartenleser (Smartcard), Diktiergeräte oder auch USB-Speicher sein. Der jeweilige Kanal ermöglicht die Kommunikation des Geräts mit der entsprechenden Serveranwendung. Voraussetzung: Plugin-Unterstützung aktivieren.

Achten Sie beim Einsatz von DriveLock darauf, dass die Verwendung von USB-Geräten nicht global beschränkt ist: Geräte > USB Zugriffskontrolle.

62


DriveLock

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Geräteunterstützung > DriveLock

Der virtuelle DriveLock-Kanal (RDP) ist ab UDLX Version 5.01.100 direkt implementiert und muss auf dem RDP-Server installiert werden.

DriveLock kann Hardwaredaten von lokalen USB-Geräten lesen und diese mit Hilfe der Virtual RDP-Channel Extension auf den Server übertragen. Für die Nutzung von Whitelists werden Regeln berücksichtigt, die auf Hardwareeigenschaften des verbundenen Laufwerks basieren, wie Herstellerangaben, Modell und Seriennummer.

Voraussetzungen für die Konfiguration von DriveLock

Folgende Voraussetzungen sind wichtig, um über die DriveLock-Serverkonfiguration die Zugriffsrechte für Laufwerke festlegen zu können:

➢ Aktivieren Sie die USB-Geräte über die Laufwerkszuweisung, damit sie innerhalb Ihrer Terminalsitzung als Laufwerke zur Verfügung stehen.

➢ Überprüfen Sie die Einstellungen unter Sitzungen > RDP > RDP Global > Mapping > Laufwerkszuweisung. Sie sollten mit den DriveLock-Einstellungen korrespondieren.

➢ Deaktivieren Sie RDP-USB-Redirection unter Mapping > USB Redirection. Das würde sonst die Laufwerkserkennung von DriveLock behindert.

➢ Überprüfen Sie die Einstellungen unter Geräte Geräte > Speichergeräte > Hotplug-Speicher, da sie Einfluss auf die USB-Geräte in der RDP-Sitzung haben können.

➢ Installieren und aktivieren Sie den DriveLock-Kanal unter Sitzungen > RDP > RDP Global > Mapping > Geräteunterstützung.

Im Downloadbereich des Herstellers finden Sie ein Dokument, welches die Konfiguration von DriveLock auf der Serverseite genauer beschreibt: How to use DriveLock with IGEL Thin Clients (http://edocs.igel.com/PDF/How to use DriveLock with Igel Thin-Clients.pdf) (PDF)

Audio

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Mapping > Audio

In diesem Bereich stellen Sie die lokale Audioübertragung ein.

➢ Aktivieren Sie die Audioübertragung.

➢ Wählen Sie die Audioqualität und die Audiokomprimierung.

➢ Aktivieren Sie die Audioaufnahme.

http://edocs.igel.com/PDF/How%20to%20use%20DriveLock%20with%20Igel%20Thin-Clients.pdf

63


7.9.6. Performance

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Performance

In diesem Bereich können Sie Einstellungen vornehmen, um die Leistung der RDP-Sitzung zu verbessern.

➢ Deaktivieren Sie grafische Funktionen, die nicht unbedingt erforderlich sind.

In Umgebungen mit geringer Bandbreite sollte die Komprimierung eingesetzt werden, um den Netzwerkverkehr zu reduzieren.

Beachten Sie, dass die Verwendung der Komprimierung zwar das Netzwerk entlastet, jedoch CPU-Leistung beansprucht.

Graphische Einstellungen, die Sie deaktivieren können sind:

• Desktophintergrund • Fensterinhalt beim Bewegen von Fenstern • Menü- und Fensteranimation • Desktopthemen • Mauszeigerschatten • Mauszeigereinstellungen • Schriftglättung

RemoteFX-Unterstützung

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Performance > RemoteFX-Unterstützung

Mit dem Servicepack 1 für Windows Server 2008 R2 besteht auch in der RDP-Sitzung die Möglichkeit, lokale Systemfunktionen wie Windows Aero oder 3D-Darstellung verfügbar zu machen.

Dazu muss für RDP die RemoteFX-Erweiterung aktiviert werden. Sie finden die entsprechende Einstellung unter RDP Global > Performance bzw. in der entsprechenden Sitzungseinstellung.

Abbildung 10: Windows Aero

64


Die globale Aktivierung von RemoteFX ist nicht zu empfehlen, da hiervon auch herkömmliche RDP-Sitzungen betroffen sein können. Mit RemoteFX werden alle unter Performance vorhandenen Grafikeffekte aktiviert, was zur Verlangsamung der Sitzung führen kann. Besser ist es, die Funktion nur für einzelne Sitzungen zu aktivieren, die eine Verbindung zu entsprechend ausgestatteten Servern aufbauen.

Weitere Informationen zu RemoteFX und den serverseitigen Voraussetzungen finden Sie bei Microsoft unter dem Link http://technet.microsoft.com/de-de/library/dd736539%28WS.10%29.aspx (http://technet.microsoft.com/de-de/library/dd736539(ws.10).aspx - http://technet.microsoft.com/de-de/library/dd736539(ws.10).aspx).

In der IGEL Registry können Sie unter dem Schlüssel rdp.winconnect.remotefx-ack die

Anzahl der durch den Server unbestätigt versendeten Frames konfigurieren. Standardwert ist 1, in Netzwerken mit hohen Latenzzeiten kann ein Wert von 2 oder 3 zu verbesserter Performance führen.

http://technet.microsoft.com/de-de/library/dd736539(ws.10).aspx

65


7.9.7. Optionen

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Optionen

In diesem Bereich können Sie folgende Einstellungen vornehmen:

Mausbewegungsereignisse deaktivieren

Den Client anweisen, keine „unnötigen" Cursorbewegungen zu senden, um Leistung zu sparen.

Invertierte Mauszeigerfarbe Zur Auswahl stehen Schwarz, Weiß oder Getüpfelt.

Sie können auch eigene Werte konfigurieren 'custom:<foreground color>,<background color>'.

Die Farben müssen im ARGB8888-Format angegeben werden, z. B. 0xFF000000.

Lizenz löschen Wenn Sie die MS-Lizenz vom Gerät entfernen müssen, aktivieren Sie diese Option, und führen Sie einen Neustart durch.

Bestätigte Serverzertifikate löschen

Löscht alle bestätigten Serverzertifikate auf dem Client.

RDP-Kompatibilitätsmodus Verwendet den lokalen RDP-Client aus IGEL Linux v4 - siehe Hinweis unten.

Name des Clients Geben Sie einen Clientnamen für die Terminalservice-Identifizierung an - Standardeinstellung ist der Hostname des Computers.

Spezieller Clientname Wenn Sie sich für einen speziellen Clientnamen entschieden haben, können Sie hier den namen eintragen. Wenn das Feld leer bleibt, wird automatisch die MAC-Adresse des Clients verwendet.

TLS-verschlüsselte Verbindungen erzwingen

Ausschließlich TLS-verschlüsselten Verbindungen werden zugelassen.

Serverzertifikate verifizieren Serverzertifikat verifizieren, wenn die Verbindung TLS-verschlüsselt ist.

Informieren Sie den IGEL Support über auftretende Probleme mit dem aktuellen RDP-Client (IGEL Linux v5), auch wenn sich diese durch Verwendung des Kompatibilitätsmodus' umgehen lassen. Der RDP-Kompatibilitätsmodus kann in einer späteren IGEL Linux Version deaktiviert sein.

66


7.9.8. Native USB-Redirection

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Native USB-Redirection

USB-Geräte können anhand von Regeln in einer RDP-Sitzung zugelassen oder verboten werden, dabei sind auch Unterregeln für Geräte oder Geräteklassen möglich.

➢ Verwenden Sie entweder die Native USB-Redirection oder die Fabulatech USB-Redirection. Für Fabulatech USB-Redirection muss auf dem Citrix Server eine spezielle Fabulatech Serverkomponente installiert werden (USB for Remote Desktop Igel Edition).

Nähere Informationen zur Funktion finden Sie auf der Fabulatech-Partnerseite: http://www.usb-over-network.com/partners/igel/ (http://www.usb-over-network.com/partners/igel/).

Aktivieren Sie entweder die native oder die Fabulatech USB-Redirection – nicht beide zusammen.

Deaktivieren Sie die USB-Redirection, falls Sie DriveLock (Seite 39) verwenden.

7.9.9. Multimedia

Menüpfad: Setup > Sitzungen > RDP > RDP Global > Multimedia

So verbessern Sie die Videowiedergabe auf dem Remote Desktop:

Stellen Sie sicher, dass die benötigten Codecs auf der Remote-Desktopseite installiert sind, um die verbesserte Wiedergabe zu nutzen.

Aktivieren Sie die Video Redirection auf dem Thin Client.

Erstellen Sie die Sitzung.

Starten Sie die Wiedergabe auf dem entfernten Desktop.


http://www.usb-over-network.com/partners/igel/


67


7.10. RDP-Sitzung Menüpfad: Setup > Sitzungen > RDP > RDP-Sitzungen

Richten Sie hier Ihre eigenen RDP-Sitzungen ein.

Die folgenden Konfigurationsseiten bieten Ihnen detaillierte Einrichtungsmöglichkeiten für die RDP-Sitzung:

Server und Anmeldung Angeben eines Servers und einer Startanwendung für die Terminalserversitzung - Die erforderlichen Anmeldeinformationen werden hier konfiguriert. Anderenfalls wird das Terminalserver-Anmeldefenster für die Eingabe des Benutzers und des Passworts angezeigt.

Gateway Aktivieren der Gatewayunterstützung. Gegebenenfalls können hier Anmeldedaten für RD Gateway festgelegt werden.

Fenster Festlegen der Größe des Sitzungsfensters und des Farbmodus - Die lokale Taskleiste kann so konfiguriert werden, dass sie in einer Vollbildsitzung sichtbar bleibt.

Tastatur Festlegen von Tastaturbelegung, Scancodes und von direkter Verbindung von Tastatureingabe und Windows Server.

Mapping Festlegen des Audioausgabegerät (lokal/remote), und bestimmen wie Tastaturanschläge und Zwischenspeicherinhalte gehandhabt werden. Das Mapping (Zuweisung) serieller Anschlüsse und lokaler Laufwerke lässt sich zu einer Sitzung aktivieren.

Machen Sie angeschlossene Massenspeichergeräte für den Benutzer verfügbar, indem Sie sie zuweisen: Aktivieren Sie enable, wählen Sie den Laufwerksbuchstaben und das zuzuweisende Gerät.

Performance Deaktivieren grafischer Funktionen die nicht unbedingt erforderlich sind, wie etwa Oberflächenstile, Fensteranimation usw. - Hilfreich bei Leistungsproblemen

Optionen Festlegen der Startanwendung und des Arbeitsverzeichnisses für die Nutzung während der Sitzung - wie während der Anmeldung mit Authentifizierungsfehlern umgegangen wird. Wenn beim Verbinden mit dem Server ein Terminalserver-Gateway verwendet werden soll, kann man hier die zugehörigen Einstellungen vornehmen (voreingestellt ist No Gateway (Kein

Gateway)).

USB Redirection Festlegen der nativen USB Redirection

Multimedia Festlegen der Video Redirection.

68


7.10.1. Server

Menüpfad: Setup > Sitzungen > RDP > RDP-Sitzungen > [Sitzungsname] > Server

In diesem Bereich können Sie abweichend von den Standardeinstellungen folgende Angaben zur Serververbindung überschreiben:

➢ Wählen Sie zwischen Server und RemoteApps-Modus.

Server

So richten Sie einen Server ein:

Geben Sie den Servernamen oder die IP-Adresse an.

Bestimmen Sie den RDP-TCP/IP-Port, der für die Verbindung benutzt wird.

Der Standardport ist 3389.

Geben Sie unter Applikation eine Startanwendung für die Terminalserversitzung an.

Legen Sie das Arbeitsverzeichnis fest.

Aktivieren Sie Veränderbare Serververbindung bei lokaler Anmeldung, um die freie Eingabe des Servers zu aktivieren. Dafür müssen Sie die lokale Anmeldung aktiviert haben.

Anderenfalls wird das Terminalserver-Anmeldefenster angezeigt, um Benutzer und Passwort einzugeben - bei Verwendung der lokalen Anmeldung (s.o.) wird das Anmeldefenster des Thin Clients angezeigt.

Ist die Option Passthrough-Authentifizierung aktiv, wird die Sitzung mit den lokalen Anmeldedaten des Terminalbenutzers verwendet, z. B. aus der Domänenanmeldung. Allerdings wird diese Einstellung vom globalen Parameter Lokale Anmeldung übersteuert. Es sollten also nicht beide Optionen parallel verwendet werden.

Microsoft RemoteApp

Ähnlich den veröffentlichten Anwendungen eines Citrix-Servers bietet MS Windows-Server 2008 die Möglichkeit, RemoteApps an den Thin Client weiterzureichen.

Eine detaillierte Anleitung zur serverseitigen Konfiguration finden Sie auch auf der Microsoft Webseite: TS RemoteApp Step-by-Step Guide (https://technet.microsoft.com/en-us/library/cc730673(v=ws.10).aspx - https://technet.microsoft.com/en-us/library/cc730673(v=ws.10).aspx).

Clientseitig sind nach der Aktivierung des RemoteApp-Modus nur wenige Parameter zu konfigurieren.

Achten Sie darauf, dass der zu startenden Anwendung zwei führende Pipe-Zeichen (||) voranzustellen sind, z. B. ||Excel.

https://technet.microsoft.com/en-us/library/cc730673(v=ws.10).aspx

69


7.10.2. Fenster

Menüpfad: Setup > Sitzungen > RDP > RDP-Sitzungen > [Sitzungsname] > Fenster

Hier legen Sie Einstellungen für das Fenster der RDP-Sitzung fest.

• Anzahl an Farben

Mögliche Werte:

- Globale Einstellung (Standard) - 256 - Tausende - Millionen

• Fenstergröße

Mögliche Werte:

- Globale Einstellung (Standard) - Vollbild: Die Sitzung wird auf der gesamten Bildschirmfläche angezeigt. Die Taskleiste des Thin

Clients ist nicht sichtbar. - Workarea: Die Sitzung wird auf der gesamten Bildschirmfläche angezeigt, abzüglich der Fläche, die

die Taskleiste des Thin Clients benötigt. - Numerische Angaben: Die Sitzung wird in der ausgewählten Auflösung oder auf dem ausgewählten

prozentualen Anteil der Bildschirmfläche angezeigt.

• Desktop Skalierungsfaktor: Legt die Skalierung des Desktops in Prozent fest. Diese Funktionalität ist ab IGEL Linux Version 5.11 verfügbar.

Die Skalierung des Desktops wird ab Windows Server 2012 oder höher sowie ab Windows 8.1 oder höher unterstützt.

Mögliche Werte:

- Globale Einstellung (Standard) - Automatisch: Die unter Setup > Benutzeroberfläche > Bildschirm > Optionen > Monitor-DPI

eingestellte Auflösung wird für die RDP-Sitzung verwendet. - Numerische Angaben: Die Anzeige wird um den hier angegebenen Faktor vergrößert.

Wertebereich: 100% - 500%

• Bildschirmauflösung

Mögliche Werte:

- Entspricht Fenstergröße (Standard) - Werteauswahl: Die Sitzung läuft serverseitig mit der hier ausgewählten Bildschirmauflösung. Auf

dem Thin Client wird die Sitzung in der Bildschirmauflösung angezeigt, die die mit dem Parameter Fenstergröße eingestellt ist. Wenn also die serverseitige Bildschirmauflösung geringer ist als die Fenstergröße, wird die Anzeige entsprechend vergrößert und gegebenenfalls mit Anti-Aliasing dargestellt. Anwendungsbeispiel: Anwendungen, die nur bzw. optimal mit einer bestimmten Bildschirmauflösung laufen.

• Startmonitor: Legt fest, auf welchem Monitor die Sitzung starten soll.

- Keine Konfiguration (Standard) - Auswahl eines bestimmten Monitors

70


• Multi-Monitor-Vollbildmodus: Diese Einstellung ist relevant, wenn mehr als ein Monitor am Terminal angeschlossen ist.

- Globale Einstellung (Standard) - Vollbildmodus auf einen Monitor beschränken. - Vollbildmodus auf alle Monitore ausdehnen.

• Internen Backing Store verwenden: Wenn die Option aktiviert ist, wird der Fensterinhalt in einem internen Puffer gespeichert. Die Pufferung sorgt dafür, dass bei einem Expose-Event der Fensterinhalt vom internen Puffer geholt wird und nicht vom Server abgerufen werden muss. Dadurch wird die Netzwerklast reduziert.

7.10.3. Anzeige, Tastatur und Mapping von Ressourcen

Menüpfad: Setup > Sitzungen > RDP > RDP-Sitzungen

Nehmen sie weitere sitzungsspezifische Einstellungen für RDP vor:

➢ Legen Sie unter Fenster Farbtiefe, Fenstergröße und das Multiscreenverhalten fest.

➢ Richten Sie unter Tastatur Tastaturbelegung und Hotkeyverhalten ein.

➢ Aktivieren/Deaktivieren Sie das Mapping von Ressourcen für den Client, z. B. COM-Port oder Druckermapping.

Defaulteinstellung sind die globalen Parameter (Seite 56).

7.10.4. Performance und Optionen

Menüpfad: Setup > Sitzungen > RDP > RDP-Sitzungen

Legen Sie die Leistungseinstellungen für die Sitzung fest, wenn diese sich von der globalen Konfiguration (Seite 56) unterscheiden.

Folgende Werte können Sie beeinflussen:

• RemoteFX aktivieren • Desktophintergrund deaktivieren • Fensterinhalt beim Bewegen von Fenstern ausblenden • Menü- und Fensteranimation deaktivieren • Desktopthemen deaktivieren • Mauszeigerschatten deaktivieren • Mauszeigereinstellungen deaktivieren • Schriftglättung deaktivieren • Komprimierung

71


7.11. Remote Desktop Web Access Menüpfad: Setup > Sitzungen > RDP > Remote Desktop Web Access

Mit Web Access für RemoteDesktop (Web Access für RD) können Benutzer über das Startmenü auf einem Computer oder über einen Webbrowser auf RemoteApp und RemoteDesktop-Verbindung zugreifen.

RemoteApps und RemoteDesktop-Verbindungen stellen damit eine angepasste Ansicht von RemoteApp-Programmen und virtuellen Desktops für Benutzer bereit.

Nähere Informationen zu Web Access für Remotedesktop finden Sie unter Microsoft Technet - Web Access für RDP (http://technet.microsoft.com/de-de/library/cc731923.aspx).

7.11.1. Zugriff auf RD-Verbindung konfigurieren

Menüpfad: Setup > Sitzungen > RDP > Remote Desktop Web Access

Um Benutzern Zugriff auf RemoteApps zu gewähren, können Sie Web Access auf drei Weisen konfigurieren:

Im Setup unter Sitzungen > RDP > Remote Desktop Web Access konfigurieren Sie:

Vordefinierte Einstellungen (Seite 71)

Definieren Sie mehrere Serververbindungen bei gleichbleibenden Benutzerzugangsdaten. Der Benutzer muss im Anmeldefenster seine Zugangsdaten und die Domäne angeben.

Benutzer fragen (Seite 72) Die Verbindung ist serverseitig vorkonfiguriert. Der Benutzer muss nur noch seine Corporate E-Mail-Adresse eintragen.

Oder Sie wählen die dritte Variante:

Über Browser (Seite 73) Zugang über Webbrowser

Vordefinierte Einstellungen


So konfigurieren Sie vordefinierte Einstellungen:

Klicken Sie Remote Desktop Web Access >Verbindungen.

Wählen Sie Vordefinierte Einstellungen unter Serverkonfiguration.

http://technet.microsoft.com/de-de/library/cc731923.aspx

72


Legen Sie eine neue Sitzungen an. Zu den Sitzungseinstellungen siehe Abschnitt Verbindungen (Seite 74).

Abbildung 11: Neue RD Web Access Sitzung

Wählen Sie unter Remote Desktop Web Access > Authentifizierung eine Anmeldeoption.

Haben Sie Vordefinierte Einstellungen gewählt, steht Ihnen für die Anmeldung neben der normalen Benutzerauthentifizierung auch der Modus KerberosPassthrough-Authentifizierung zur Verfügung.

Unter Abmelden / Desktopintegration (Seite 76) legen Sie fest, wie Sie sich anmelden oder abmelden möchten.

Für das Anmelden-Icon müssen sie eine Einstellung vornehmen, da dies nicht vorkonfiguriert ist und Sie sonst keinen Zugang zur Web Access-Anmeldung haben.

Die Anwendungen können im Starter für Sitzungen, im Startmenü, in der Schnellstartleiste oder auch auf dem Desktop bereitgestellt werden. Dabei lässt sich unter Erscheinungsbild aus der Liste der verfügbaren Anwendungen eine Auswahl treffen für die Anzeige auf dem Desktop oder in der Schnellstartleiste.

Benutzer fragen


Dies ist ein sehr anwenderfreundlicher Zugang zum Web Access.

Serverseitig müssen die mit dem Benutzernamen in Verbindung stehenden Netzwerkverbindungen vorkonfiguriert sein und über DNS abgefragt werden können.

So konfigurieren Sie den Zugang über Benutzer fragen:

➢ Wählen Sie Benutzer fragen unter RD Web Access > Verbindungen > Serverkonfiguration.

73


Der Benutzer bekommt ein Anmeldefenster, in das er seine E-Mail-Adresse einträgt, bestehend aus <name>@<domäne>:

Über Browser

Die Web-Access-Seite von Windows Server 2012 und Windows Server 2012 R2 lässt sich auch im Browser Firefox auf einem Linux Thin Client verwenden.

• Der Anwender benötigt lediglich die passende URL, die er in die Adressleiste einträgt.

74


• Anschließend meldet er sich mit Benutzername und Passwort auf der Browserseite an.

Abbildung 12: Remotedesktop Web Access in Firefox

Klickt der Anwender eine der von Web Access angebotetenen Applikationen, öffnet der Thin Client eine Anmeldemaske und anschließend eine RemoteDesktop-Sitzung für die gewählte Applikation.

7.11.2. Verbindungen

Menüpfad: Setup > Sitzungen > RDP > Remote Desktop Web Access > Verbindungen

In diesem Bereich legen Sie die Verbindungen zu Serverstandorten und Domänen fest:

Abbildung 13: Remotedeskop Web Access

75


Für die Vordefinierte Konfiguration geben Sie folgende Werte an:

Wählen Sie das Protokoll http:// oder https://.

Geben Sie den Namen des Remote Desktop Web Access Servers und den Pfad zum Webportal an.

Wenn Sie Gatewayunterstützung aktivieren möchten, können Sie zwischen den Einstellungen wählen, die Sie global oder in einer eigenen Sitzung vorgenommen haben.

Falls Sie die Sitzungseinstellungen übernehmen möchten, müssen Sie zusätzlich die Gatewayadresse angeben.

7.11.3. Authentifizierung

Menüpfad: Setup > Sitzungen > RDP > Remote Desktop Web Access > Authentifizierung

Sie können Einstellungen zur Anmeldung am Server ändern sowie Anwendungen auswählen, die nach der Anmeldung automatisch gestartet werden.

Die Einstellungen zur Anmeldung am Server sind nur dann wirksam, wenn unter Sitzungen > RDP > Remote Desktop Web Access > Verbindungen die Option Serverkonfiguration auf Vordefinierte Einstellungen gesetzt ist. Weitere Informationen finden Sie unter Verbindungen (Seite 74).

• Authentifizierungsmodus: Legt fest, wie sich der Benutzer beim Server authentifiziert.

Mögliche Werte:

- Passthrough-Authentifizierung: Diese Option ist anwendbar, wenn die lokale Anmeldung am Thin Client über Kerberos oder Shared Workspace erfolgt. Für Benutzernamen und Passwort werden die zwischengespeicherten Anmeldedaten aus der Anmeldung am Thin Client übernommen..

- automatisch anmelden: Für die Anmeldung werden die in Benutzername, Passwort und Domäne angegebenen Anmeldedaten verwendet.

- Benutzeranmeldung: Der Benutzer gibt seine Daten in einem Anmeldefenster ein.

• Benutzername: Benutzername für die Anmeldung am Server. • Passwort: Passwort für die Anmeldung am Server. • Domäne: Domäne, in der Benutzername und Passwort gültig sind.

So wählen Sie eine Anwendung für den automatischen Start aus:

Klicken Sie im Bereich Folgende Anwendungen automatisch starten, nachdem Serververbindung

hergestellt ist auf .

Geben Sie im Dialog Hinzufügen den Namen der Anwendung ein. Beispiel: Word 2013

Sie können auch einen Bestandteil des Namens gefolgt von einem Asterisk (*) angeben. Wenn Sie beispielsweise Word* angeben, werden alle verfügbaren Versionen von Microsoft Word sowie Microsoft WordPad geöffnet.

Klicken Sie Weiter.

Nach erfolgreicher Anmeldung wird für jede verfügbare Anwendung das dazugehörige Desktop-Symbol auf dem Desktop des Thin Client abgelegt. Als nächstes werden alle Anwendungen gestartet, deren Name mit einem der Namen im Bereich Folgende Anwendungen automatisch starten, nachdem Serververbindung hergestellt ist übereinstimmt.

76


7.11.4. Erscheinungsbild

Menüpfad: Setup > Sitzungen > RDP > Remote Desktop Web Access > Erscheinungsbild

In diesem Bereich entscheiden Sie, wo Sie RD Web Access Anwendungen anzeigen lassen wollen:

• im Startmenü • im Starter für Sitzungen • auf dem Desktop

➢ Aktivieren Sie Erweiterten Filter ... verwenden, um die angezeigten Anwendungen auf eine bestimmte Auswahl zu beschränken.

➢ Geben Sie unter Hinzufügen den Namen der Anwendung an, die sie auf dem Desktop anzeigen lassen möchten.

➢ Ebenso können Sie Anwendungen auswählen, die Sie in der Schnellstartleiste anzeigen möchten:

Abbildung 14: In Schnellstartleiste anzeigen

7.11.5. Abmelden / Desktopintegration

Menüpfad: Setup > RDP > Remote Desktop Web Access > Desktopintegration

Legen sie in diesen beiden Bereichen fest, wie Sie sich an der Anwendung abmelden oder anmelden möchten:





➢ Aktivieren Sie Neustart, um die Sitzung nach Verbindungsabbau neu zu starten.

77


7.12. Horizon Client Global Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal

In diesem Bereich legen Sie die globalen Einstellungen für Horizon Client-Sitzungen fest.

Die folgenden Einstellungen werden von den globalen Einstellungen für RDP-Sitzungen übernommen; siehe RDP Global (Seite 56):

• Laufwerksmapping; siehe Laufwerkszuweisung (RDP) (Seite 60) • Anzahl an Farben; siehe Fenster - RDP (Seite 58) • Fenstergröße; siehe Fenster - RDP (Seite 58) • Multi-Monitor-Vollbildmodus; siehe Fenster - RDP (Seite 58)

7.12.1. Serveroptionen

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > Serveroptionen

In diesem Bereich legen Sie die Einstellungen für die Verbindung des Horizon Client zum Server fest.

• Bevorzugtes Verbindungsprotokoll: Die gewählte Option wird vom Client beim Aushandeln des Verbindungsprotokolls bevorzugt.

Wenn der Server das vom Client bevorzugte Verbindungsprotokoll nicht akzeptiert, wird das vom Server bevorzugte Verbindungsprotokoll verwendet.

Mögliche Werte:

- Servereinstellung: Der Client teilt dem Server kein bevorzugtes Verbindungsprotokoll mit. Das vom Server bevorzugte Verbindungsprotokoll wird verwendet.

- RDP: Der Client teilt dem Server mit, dass er RDP als Verbindungsprotokoll bevorzugt. - PCoIP: Der Client teilt dem Server mit, dass er PCoIP als Verbindungsprotokoll bevorzugt. - VMWare Blast: Der Client teilt dem Server mit, dass er VMWare Blast als Verbindungsprotokoll

bevorzugt.

Für VMWare Blast kann Hardware-Videobeschleunigung genutzt werden. Informationen zur Hardware-Videobeschleunigung auf IGEL Thin Clients finden Sie in der FAQ Hardware Video Acceleration on IGEL Linux (http://edocs.igel.com/#10201440.htm). Für die Hardware-Videobeschleunigung muss das Multimedia Codec-Pack installiert sein.

Beachten Sie, dass die Hardware-Videobeschleunigung nicht in Kombination mit mehreren Monitoren (Multi-Monitor) verwendet werden kann.

Wenn keine Hardware-Videobeschleunigung verfügbar ist, erfolgt das Rendering über Software, ohne Beschleunigung.

• Kioskmodus aktivieren: Wenn die Option aktiviert ist, werden Horizon Client-Sitzungen im Kioskmodus durchgeführt.

• Modus für die Verifizierung des Serverzertifikats: Legt das Verhalten bei fehlgeschlagener Verifizierung des Serverzertifikats fest.

Mögliche Werte:

- Verweigern, wenn die Verifizierung fehlschlägt - Warnen, wenn die Verifizierung fehlschlägt


78


- Unverifizierte Verbindungen erlauben


Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > Lokale Anmeldung

In diesem Bereich können Sie Nutzerdaten vorbelegen. Damit können Sie vermeiden, dass sich Nutzer unter Umständen mehrfach anmelden müssen.


• Lokales Anmeldefenster verwenden: Wenn die Option aktiviert ist, wird für die Anmeldung am Server das lokale Anmeldefenster des Thin Clients verwendet. Wenn Sie das lokale Anmeldefenster verwenden, können Sie Anmeldeinformationen vorbelegen.

• Anmeldeinformationen vorbelegen: Wenn die Option aktiviert ist, wird das Anmeldefenster mit Anmeldeinformationen vorbelegt. Mit Typ können Sie die Quelle der Anmeldeinformationen festlegen.

• Typ:

- Benutzer/Domäne aus letztem Login übernehmen: Wenn die Option aktiviert ist, wird das Anmeldefenster mit den Anmeldeinformationen der letzten Sitzung vorbelegt.

- Benutzer/Domäne aus Sitzungssetup übernehmen: Wenn die Option aktiviert ist, wird das Anmeldefenster mit den sitzungsspezifischen Anmeldeinformationen vorbelegt. Die sitzungsspezifischen Anmeldeinformationen sind unter Verbindungseinstellungen (Seite 81) beschrieben.

- Benutzer/Domäne aus Appliance-Modus übernehmen: Wenn die Option aktiviert ist, wird das Anmeldefenster mit den Anmeldeinformationen vorbelegt, die im Appliance-Modus für VMWare Horizon festgelegt sind; siehe Appliance-Modus (Seite 85).

• Domäne anzeigen: Wenn die Option aktiviert ist, wird die Domäne im Anmeldefenster angezeigt. • Neustartmodus: Wenn die Option aktiviert ist, wird das Anmeldefenster im Neustartmodus angezeigt

und kann nicht geschlossen werden. • Verlassen beim Trennen der Verbindung oder wenn ein Fehler auftritt: Wenn die Option aktiviert ist,

wird beim Trennen der Verbindung die Sitzung vollständig beendet. Wenn die Option deaktiviert ist, wird beim Trennen der Verbindung die Verbindungsübersicht angezeigt.

So arbeiten Sie mit Domänen:

➢ Um eine Domäne zu erstellen, klicken Sie .

➢ Um eine Domäne zu entfernen, klicken Sie .

➢ Um eine Domäne zu ändern, klicken Sie .

Weitere Einstellungsmöglichkeiten finden Sie unter AD/Kerberos-Konfiguration (Seite 237) und AD/Kerberos (Seite 236).

79


7.12.3. USB Redirection

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > USB Redirection

In diesem Bereich können Sie die USB Redirection für bestimmte Geräte aktivieren und konfigurieren. Ab IGEL Linux 5.12.100 kann ein USB-Verbundgerät (USB-Composite) in seine Komponenten (Interfaces) aufgeteilt werden. Beispiel: USB-Diktiergerät, das in die Komponenten Lautsprecher, Mikrofon, Speicher/Laufwerk und Steuertasten aufgeteilt wird.

Achten Sie darauf, dass die Stromversorgung am USB-Anschluss für das Gerät ausreichend ist.

Wenn USB Redirection aktiviert ist, sollte die Laufwerkszuordnung deaktiviert sein; siehe Laufwerkzuordnung (Seite 60). Andernfalls kann die USB Redirection bewirken, dass ein Speichergerät aus der Laufwerkszuordnung entfernt wird. Dies gilt, wenn die Option Beim Einstecken automatisch verbinden aktiviert ist.


• USB Redirection aktivieren

- Ein - Aus

• Beim Start automatisch verbinden

USB-Geräte, die vor dem Start der Sitzung eingesteckt wurden, sind in der Sitzung verfügbar. (Standard)

• Beim Einstecken automatisch verbinden

USB-Geräte, die während der Sitzung eingesteckt werden, sind in der Sitzung verfügbar. (Standard)

• Vorgaberegel: Diese Regel gilt, wenn für eine Klasse oder ein Gerät keine spezielle Regel konfiguriert wurde.

- Erlauben - Verbieten

• USB-Verbundgeräte automatisch aufteilen

Ein USB-Verbundgerät wird automatisch in seine einzelnen Komponenten (Interfaces) aufgeteilt. Die Klassenregeln werden auf diese einzelnen Geräte angewendet.

Das Gerät wird nicht in seine Komponenten aufgeteilt.

So aktivieren Sie die USB Redirection:

Aktivieren Sie die Option USB Redirection aktivieren.

Wählen Sie eine Vorgaberegel. Die Vorgaberegel legt fest, ob die USB Redirection grundsätzlich erlaubt oder verboten ist.

Erstellen Sie eine oder mehrere Regeln für Klassen von Geräten oder einzelne Geräte.

So erstellen Sie eine Klassenregel:

Klicken Sie im Bereich Klassenregeln auf , um eine neue Regel zu erstellen.

Wählen Sie eine Regel. Die Regel legt fest, ob die Verwendung der hier definierten Geräteklasse erlaubt oder verboten ist.

Wählen Sie unter Klasse die Geräteklasse, für die die Regel gelten soll. Beispiele: Audio, Drucker, Mass Storage (Massenspeicher).Vergeben Sie unter Name einen Namen für die Regel.

80


Klicken Sie Weiter.

Klicken Sie Übernehmen oder Ok.

Die Regel ist aktiv.

So erstellen Sie eine Geräteregel:

Bei der Definition einer Regel muss mindestens eine der Eigenschaften Hersteller-ID oder Produkt-ID angegeben werden.

Klicken Sie im Bereich Geräteregeln auf , um eine neue Regel zu erstellen.

Wählen Sie eine Regel. Die folgenden Regeln stehen zur Verfügung:

- Verbieten: Das Gerät wird nicht per USB Redirection weitergeleitet. - Erlauben: Das Gerät wird per USB Redirection weitergeleitet. - Aufteilen: Ein USB-Composite-Gerät wird automatisch in seine einzelnen Komponenten (Interfaces)

aufgeteilt. - Nicht automatisch aufteilen: Ein USB-Composite-Gerät wird nicht aufgeteilt.

Geben Sie die Hersteller-ID des Geräts als hexadezimalen Wert ein.

Geben Sie die Produkt-ID des Geräts als hexadezimalen Wert ein.

Nur bei USB-Composite-Geräten: Geben Sie bei Interfaces ausschließen eine Liste von Interfaces ein, die von der USB Redirection ausgeschlossen werden sollen. Die einzelnen Interfaces können durch Kommas oder Leerzeichen getrennt werden.

Vergeben Sie unter Name einen Namen für die Regel.

Klicken Sie Weiter.



7.12.4. Multimedia

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > Multimedia

Sie können die folgenden Multimediaeinstellungen ändern:

• VMWare Multimediaumleitung

Mögliche Werte:

- Aus: Der Server rendert die Multimediadaten und schickt die Einzelbilder an den Client. - Ein: Der Client rendert die vom Server gelieferten Multimediadaten.

• Real Time Audio Video (RTAV): Legt die Weiterleitung von Videodaten der USB-Webcam des Clients fest.

Mögliche Werte:

- Aus: Der Client leitet die Daten der Webcam nicht als Videodaten weiter.

Mit einer USB Redirection können auch bei deaktiviertem RTAV Daten von der Webcam an den Server weitergeleitet werden.

- Ein: Der Client leitet die Daten der Webcam als Videodaten weiter.

81


7.12.5. Leistung

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > Leistung

In diesem Bereich können Sie die Leistung der Horizon Client Sitzungen optimieren.


• PCoIP-Cachegröße für Bilder: Legt die Größe des Zwischenspeichers für Bilder fest. Das Zwischenspeichern von Teilen der Anzeige verringert die Menge der zu übertragenden Daten.

Höhere Cachegrößen ab 250 MB sollten nur dann verwendet werden, wenn 2 GB RAM oder mehr zur Verfügung stehen.

7.12.6. Smartcard

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client Gobal > Smartcard

In diesem Bereich können Sie festlegen, welche Smartcards für die Anmeldung zugelassen sind.

7.13. Horizon Client-Sitzung

7.13.1. Verbindungseinstellungen

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Verbindungseinstellungen

In diesem Bereich legen Sie die Einstellungen für die Verbindung des Horizon Client zum Server fest.

• Serveradresse: URL des VMWare Horizon Servers • Passthrough-Authentifizierung verwenden: Wenn die Option aktiviert ist, werden Benutzername und

Passwort zwischengespeichert und zur Authentifizierung in dieser Sitzung verwendet. • Benutzename: Benutzername für die Anmeldung am VMWare Horizon Server • Benutzerpasswort: Passwort für die Anmeldung am VMWare Horizon Server • Domäne: Domäne für die Anmeldung am VMWare Horizon Server • Sitzungstyp: Legt fest, ob die Sitzung einen Desktop oder eine einzelne Anwendung beinhaltet.

Mögliche Werte:

- Desktop: Die Sitzung beinhaltet einen Desktop. - Anwendung: Die Sitzung beinhaltet eine einzelne Anwendung.

• Name des Desktops: Legt einen Namen für den Desktop fest. Diese Option ist verfügbar, wenn Sitzungstyp auf Desktop gesetzt ist.

• Applikation: Anwendung, die in der Sitzung gestartet wird. Diese Option ist verfügbar, wenn Sitzungstyp auf Anwendung gesetzt ist.

• Automatisch verbinden: Wenn die Option aktiviert ist, wird beim Sitzungsstart automatisch die Verbindung zum Desktop oder zur Anwendung hergestellt. Hierzu müssen der Name des Desktops oder die Anwendung definiert sein. Wenn die Option deaktiviert ist, wird beim Sitzungsstart die Übersicht angezeigt.

82


• Bevorzugtes Verbindungsprotokoll: Die gewählte Option wird vom Client beim Aushandeln des Verbindungsprotokolls bevorzugt.

• Kioskmodus aktivieren: Wenn die Option aktiviert ist, wird die Sitzung im Kioskmodus durchgeführt.

Weitere Einstellungsmöglichkeiten finden Sie unter AD/Kerberos-Konfiguration (Seite 237) und AD/Kerberos (Seite 236).

7.13.2. Fenstereinstellungen

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] >Fenstereinstellungen

In diesem Bereich können Sie die Anzeige der Sitzung ändern.

• Fenstergröße: Legt die Breite und Höhe des Fensters fest.

Die Fenstergröße wird aus den globalen Einstellungen für RDP-Sitzungen übernommen, siehe Fenster (Seite 58).

• Anzahl an Farben: Legt die Farbtiefe fest.

Die Farbtiefe wird aus den globalen Einstellungen für RDP-Sitzungen übernommen, siehe Fenster (Seite 58).

• Startmonitor: Legt fest, auf welchem Monitor die Sitzung angezeigt wird.

Weitere Einstellungsmöglichkeiten finden Sie unter Bildschirm (Seite 177) und Fenster (Seite 58).

7.13.3. Maus und Tastatur

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Maus und Tastatur

In diesem Bereich legen Sie die Einstellungen für Maus und Tastatur fest.

• Mausbewegungsereignisse deaktivieren: Wenn die Option aktiviert ist, wird der Mauszeiger nur lokal auf dem Thin Client dargestellt. Wenn der Benutzer die Maus über ein Element der Sitzung bewegt, wird keine Reaktion des Element angezeigt.

Weitere Einstellungsmöglichkeiten finden Sie unter Sprache (Seite 190) sowie Tastatur und zusätzliche Tastatur (Seite 196).

83


7.13.4. Mapping

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Mapping

In diesem Bereich legen Sie die Datenübertragung zwischen Thin Client und Horizon Client Sitzung fest.

• Audioübertragung aktivieren: Wenn die Option aktiviert ist, werden Audiodaten übertragen. • Zwischenablage aktivieren: Wenn die Option aktiviert ist, steht die Zwischenablage zur Verfügung. • Druckerzuordnung aktivieren: Wenn die Option aktiviert ist, steht der Drucker zur Verfügung. • COM Port Mapping aktivieren: Wenn die Option aktiviert ist, steht der COM-Port zur Verfügung. • Laufwerksmapping aktivieren: Wenn die Option aktiviert ist, stehen die externen Laufwerke zur

Verfügung. • USB Redirection aktivieren: Wenn die Option aktiviert ist, werden die USB-Daten des Clients zum

Server weitergeleitet.

Weitere Einstellungsmöglichkeiten finden Sie unter Laufwerkzuordnung (Seite 60), Serielle Anschlüsse (RDP) (Seite 60), Drucker (RDP) (Seite 61), Audio (Seite 62), Tastatur (Seite 59) und Drucker (Geräte) (Seite 225).

7.13.5. Leistung

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Leistung

In diesem Bereich können Sie Systemressourcen sparen, indem Sie bestimmte visuelle Funktionen der Benutzeroberfläche deaktivieren.

• Desktophintergrund deaktivieren: Wenn die Option aktiviert ist, wird kein Desktophintergrundbild angezeigt.

• Fensterinhalt beim Bewegen von Fenstern ausblenden: Wenn die Option aktiviert ist, wird während des Bewegens eines Fensters dessen Inhalt nicht angezeigt.

• Menü- und Fensteranimation deaktivieren: Wenn die Option aktiviert ist, werden Übergänge bei Menüs und Fenstern nicht animiert angezeigt.

• Desktopdesign deaktivieren: Wenn die Option aktiviert ist, wird kein optionales Desktopdesign verwendet.

• Mauszeigerschatten deaktivieren: Wenn die Option aktiviert ist, wird der Mauszeiger ohne Schatten angezeigt.

• Mauszeigereinstellungen deaktivieren • Schriftglättung aktivieren: Wenn die Option aktiviert ist, werden Kanten bei der Schriftdarstellung

geglättet.

Weitere Einstellungsmöglichkeiten finden Sie unter Leistung (Horizon Global) (Seite 81) und Leistung (RDP Global) (Seite 62).

7.13.6. Optionen

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Optionen

In diesem Bereich können Sie verschiedene Einstellungen ändern.

• Arbeitsverzeichnis: Verzeichnis, das nach der Anmeldung verwendet wird

84


• Komprimierung: Wenn die Option aktiviert ist, wird der Datenstrom zwischen Client und Server komprimiert.

• TLS-verschlüsselte Verbindungen erzwingen: Wenn die Option aktiviert ist, wird der Datenstrom zwischen Client und Server mit TLS verschlüsselt.

• Authentifizierung auf Netzwerkebene: Wenn die Option aktiviert ist, authentifiziert sich der Benutzer auf Netzwerkebene (Network Layer Authentication), um eine RDP-Verbindung zu starten.

Bei aktivierter Authentifizierung auf Netzwerkebene wird das lokale Anmeldefenster verwendet. Das gilt auch dann, wenn unter Setup > Sitzungen > Horizon Client > Horizon Client Global > Lokale Anmeldung die Option Lokales Anmeldefenster verwenden deaktiviert ist.

Weitere Einstellungsmöglichkeiten finden Sie unter Optionen (RDP Global) (Seite 64), Performanc (RDP Global) (Seite 62) und Lokale Anmeldung (Horizon Global) (Seite 78).

7.13.7. Multimedia

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Multimedia

Sie können die folgende Multimediaeinstellung ändern:

• VMWare Multimediaumleitung

Mögliche Werte:

- Globale Einstellung: Die globale Einstellung für Horizon Client Sitzungen wird verwendet, siehe Horizon Client Global Multimedia (Seite 80).

- Aus: Der Server rendert die Multimediadaten und schickt die Einzelbilder an den Client.

Weitere Einstellungsmöglichkeiten finden Sie unter Horizon Client Global Multimedia (Seite 80).

7.13.8. Proxy

Menüpfad: Setup > Sitzungen > Horizon Client > Horizon Client-Sitzungen > [Sitzungsname] > Proxy

In diesem Bereich konfigurieren Sie die Verwendung eines Proxys für die Verbindung zwischen Client und Server.


• Direkte Verbindung zum Internet: Wenn die Option aktiviert ist, wird kein Proxy verwendet. • Manuelle Proxykonfiguration: Wenn die Option aktiviert ist, wird ein Proxy verwendet. Die

Konfiguration muss in den nachfolgenden Feldern angegeben werden.

- HTTP-Proxy: URL des Proxys für HTTP - Port: Port des Proxys für HTTP - SSL-Proxy: URL des Proxys für SSL - Port: Port des Proxys für SSL - SOCKS-Host: URL des Proxys für SOCKS - Port: Port des Proxys für SOCKS - SOCKS-Protokollversion: Version des verwendeten SOCKS-Protokolls - Kein Proxy für: Liste von URLs, für die kein Proxy verwendet werden soll

85


• Systemweite Proxykonfiguration: Wenn die Option aktiviert ist, wird der unter Setup > Netzwerk > Proxy konfigurierte Proxy verwendet.

Weitere Einstellungsmöglichkeiten finden Sie unter Systemweiter Proxy (Netzwerk) (Seite 224).

7.14. vWorkspace Client und AppPortal Menüpfad: Setup > Sitzungen > vWorkspace Client

Standardmäßig werden vWorkspace Client-Sitzungseinstellungen von den RDP Global-Setupseiten übernommen. Die Konfiguration können Sie auf den entsprechenden Setupseiten für vWorkspace Client-Sitzungen ändern.

Der vWorkspace Client setzt auf Hypervisoren anderer Anbieter auf und ist somit mit VMware, vSphere, Microsoft Hyper-V und XenServer kompatibel.

Alle Konfigurationsparameter zum vWorkspace Client und zur vWorkspace AppPortal Farm sind detailliert in der Originaldokumentation der jeweiligen Clientversion beschrieben, siehe bei Quest unter https://support.quest.com/Default.aspx (https://support.quest.com - https://support.quest.com) .

Abbildung 15: AppPortal Farmen Konfiguration

https://support.quest.com/

86


7.15. Appliance-Modus Menüpfad: Setup > Sitzungen > Appliance-Modus

Im Appliance-Modus wird nur eine festgelegte Sitzung angezeigt. Auf weitere Anwendungen ist kein Zugriff möglich.

So aktivieren Sie den Appliance-Modus für einen Sitzungstyp.

Wählen Sie im Pulldown-Menü Appliance-Modus den Sitzungstyp, für den der Appliance-Modus aktiviert werden soll.

Sie können den Appliance-Modus für einen der folgenden Sitzungstypen aktivieren (sofern sie auf Ihrem System verfügbar sind):

- VMware Horizon (Seite 86) - Citrix XenDesktop (Seite 87) (nur für veröffentlichte Desktops, nicht für veröffentlichte

Applikationen) - Citrix Self-Service (Seite 87) - RHEV/Spice (Seite 88) - Imprivata (Seite 88) - RDP Multipoint Server (Seite 89) - Caradigm (Seite 89)

Geben Sie für den ausgewählten Sitzungstyp die erforderlichen Konfigurationsdaten ein.

Der System-Hotkey Strg+Alt+s zum Starten der Setupanwendung funktioniert im Appliance-Modus nicht. Verwenden Sie stattdessen Strg+Alt+F2.

Sie können einen Hotkey einrichten, um Quicksetup im Appliance-Modus zu starten. Eine Anleitung zur Einrichtung des Hotkeys finden Sie unter Desktopintegration (Seite 30).

7.15.1. VMware Horizon

Menüpfad: Setup > Sitzungen > Appliance-Modus > VMware Horizon

• Serveradresse: URL des VMWare Horizon-Servers • Benutzername: Benutzername für die Anmeldung am VMWare Horizon-Server • Benutzerpasswort: Passwort für die Anmeldung am VMWare Horizon-Server • Domäne: Domäne für die Anmeldung am VMWare Horizon-Server • Name des Desktops: Desktop, der automatisch gestartet werden soll • Automatisch verbinden: Wenn die Option aktiviert ist, wird der in Name des Desktops angegebene

Desktop automatisch gestartet. • Authentifizierung auf Netzwerkebene: Wenn die Option aktiviert ist, authentifiziert sich der Benutzer

auf Netzwerkebene (Network Layer Authentication), um eine RDP-Verbindung zu starten.

87


Bei aktivierter Authentifizierung auf Netzwerkebene wird das lokale Anmeldefenster verwendet. Das gilt auch dann, wenn unter Setup > Sitzungen > Horizon Client > Horizon Client Global > Lokale Anmeldung die Option Lokales Anmeldefenster verwenden deaktiviert ist.

• Aktiviere Bildschirmtastatur: Wenn die Option aktiviert ist und ein Touchscreen zur Verfügung steht, wird eine Bildschirmtastatur angezeigt.

Bei aktivierter Bildschirmtastatur wird das lokale Anmeldefenster verwendet. Das gilt auch dann, wenn unter Setup > Sitzungen > Horizon Client > Horizon Client Global > Lokale Anmeldung die Option Lokales Anmeldefenster verwenden deaktiviert ist.

• X-Position der Bildschirmtastatur: Legt die X-Position der Bildschirmtastatur fest. • Y-Position der Bildschirmtastatur: Legt die Y-Position der Bildschirmtastatur fest. • Breite der Bildschirmtastatur in Pixeln: Es wird empfohlen, entweder die Breite oder die Höhe

anzugeben. • Höhe der Bildschirmtastatur in Pixeln: Es wird empfohlen, entweder die Breite oder die Höhe

anzugeben.

7.15.2. Citrix XenDesktop

Menüpfad: Setup > Sitzungen > Appliance-Modus > Citrix XenDesktop

• URL des XenDesktop Delivery Servers: URL des XenDesktop Delivery-Servers • Aktiviere Smartcardanmeldung: Wenn die Option aktiviert ist, kann sich der Benutzer mit einer

Smartcard anmelden.

Beim Aktivieren der Option werden Browser und Xen neu gestartet.

• Aktiviere Bildschirmtastatur: Wenn die Option aktiviert und der Bildschirm ein Touchscreen ist, wird eine Bildschirmtastatur angezeigt.



anzugeben.

7.15.3. Citrix Self-Service

Menüpfad: Setup > Sitzungen > Appliance-Modus > Citrix Self-Service

• URL des Self-Service Delivery Servers: Serveradresse inklusive http://-Präfix.

88


Im Appliance-Mode kann nur ein einziger Server für den Self-Service verwendet werden.

• Mehrere Benutzer (nur bei StoreFront-Servern): Wenn diese Option aktiviert ist, werden die Benutzerdaten auf dem Client nach dem Abmelden oder Beenden von Self-Service gelöscht.

• Wiederverbinden bei Anmeldung: Wenn diese Option aktiviert ist, verbindet sich die Self-Service-GUI nach dem Start automatisch wieder.

• Zu Applikationen wiederverbinden wenn eine App gestartet wird: Wenn diese Option aktiviert ist, versucht die Self-Service-GUI, sich mit laufenden Sitzungen wieder zu verbinden, wenn eine Applikation gestartet wird oder der Store neu geladen.




anzugeben.

7.15.4. RHEV/Spice

Menüpfad: Setup > Sitzungen > Appliance-Modus > RHEV/Spice

• Connection Broker: URL des Connection Brokers • Aktiviere Bildschirmtastatur: Wenn die Option aktiviert und der Bildschirm ein Touchscreen ist, wird

eine Bildschirmtastatur angezeigt. • X-Position der Bildschirmtastatur: Legt die X-Position der Bildschirmtastatur fest. • Y-Position der Bildschirmtastatur: Legt die Y-Position der Bildschirmtastatur fest. • Breite der Bildschirmtastatur in Pixeln: Es wird empfohlen, entweder die Breite oder die Höhe


anzugeben.

7.15.5. Imprivata

Menüpfad: Setup > Sitzungen > Appliance-Modus > Imprivata

• URL des Servers: URL des Single Sign On-Servers • Pfad zur Anwendung: Pfad zur Anwendung auf dem Single-Signon-Server • Lösche die Imprivata Datenpartition: Wenn die Option aktiviert ist, wird die Imprivata-Datenpartition

gelöscht. • Aktiviere die Protokollierung der Bootstrap Komponente: Wenn die Option aktiviert ist, erzeugt die

Bootstrap-Komponente ein Protokoll. • Detailgrad der Protokollierung der Bootstrap Komponente: Legt den Detailgrad für das Protokoll der

Bootstrap-Komponente fest. • Generische Sitzung: Geben Sie den Namen der Citrix-Sitzung an, die sie mit generischen Zugangsdaten

für Citrix Fast User Switching konfiguriert haben.

89





anzugeben.

7.15.6. RDP Multipoint Server

Menüpfad: Setup > Sitzungen > Appliance-Modus > RDP Multipoint Server

• Zum Server verbinden sobald dieser gefunden wurde: Der Thin Client findet einen oder mehrere RDP Multipoint Server selbständig, wenn sich diese im selben Netzwerk wie der Thin Client befinden und ihre IP-Adresse vom selben DHCP-Server beziehen wie der Thin Client.

7.15.7. Caradigm

Menüpfad: Setup > Sitzungen > Appliance-Modus > Caradigm

Die Caradigm Appliance ist ab IGEL Linux Version 5.09.100 integriert.

• Caradigm Vault-VIP: IP-Adresse oder Hostname des Caradigm Authentifizierungsservers, auch Vault genannt

• Caradigm Vault-Port: Port-Nummer des Caradigm Authentifizierungsservers (Standardport: 8443)

Für die nun folgenden Zertifikate müssen Sie von der UMS aus über den Filetransfer die Zertifikatsdateien an den Client schicken - in das Verzeichnis wfs/ca-certs/. Es werden drei

Dateien benötigt: das Zertifikat des Thin Clients, der private Schlüssel des Thin Clients und der öffentliche Schlüssel der Root-CA. Anschließend tragen Sie die Zertifikate hier im Setup ein. Die Stammzertifikate müssen hierbei nicht geändert werden, da das Root-CA automatisch nach dem ersten Reboot über die Datei ca-certificates.crt verfügbar ist.

• Privater Schlüssel des Thin Clients: Pfad zum privaten Schlüssel des Thin Clients. Beispiel: /wfs/ca-certs/tc_pk.pem

• SSL-Clientzertifikat: Pfad zum Clientzertifikat. Beispiel: /wfs/ca-certs/tc_ca.crt • Stammzertifikate: Pfad zur Datei, die die Stammzertifikate enthält. Beispiel:

/etc/ssl/certs/ca-certificates.crt • Deaktivierung der Zertifikatsüberprüfung

Die SSL-Validierung wird für Testzwecke ausgeschaltet. Normalerweise sollten die Zertifikate immer geprüft werden. (Standard)

• Zeitlimit in Sekunden: Gibt an, nach wie vielen Sekunden die Verbindung automatisch beendet wird (Standard: 30).

• Way2Care (EGP): Name einer Gruppe, innerhalb derer sich der Benutzer systemweit mit einer Karte einloggen kann, ohne sich erneut authentifizieren zu müssen. Beispiel: EGPGroup

90


Diese Funktionalität betrifft nur Desktop-Sitzungen.

• Standarddomäne: Name der Standarddomäne. Es gibt folgende Möglichkeiten, die Domäne festzulegen:

- Der Authentifizierungsserver liefert eine Domäne zurück. - Es wird eine Standarddomäne für die Caradigm Appliance gesetzt. - Es ist eine systemweite Standarddomäne eingetragen. Sie finden sie unter IGEL Setup > Netzwerk >

LAN-Schnittstellen > Feld Standarddomäne. - Der Benutzer trägt die Domäne beim Einloggen manuell ein.

• Sitzungstyp: Auswahl des Sitzungstyps. Dazu müssen Sie vorher den Server in der jeweiligen Sitzung eingetragen haben. Mögliche Werte:

- Citrix HDX/ICA - VMware Horizon - Microsoft RDP

Je nach Sitzungstyp haben Sie folgende Einstellungsmöglichkeiten:

Erweiterte Einstellungen für Citrix HDX/ICA

- Logoutverhalten: Für Citrix HDX/ICA kann das Verhalten beim Logout festgelegt werden. Möglich sind:

Benutzerauswahl Sitzungstrennung Sitzungsabmeldung

Erweiterte Einstellungen für VMware Horizon

- Serveradresse: URL des VMware Horizon Servers - Name des Desktops: Name des Desktops, der automatisch gestartet werden soll. - Automatisch verbinden:

Verbindet automatisch zum Desktop, wenn genug Informationen angegeben sind.

- Authentifizierung auf Netzwerkebene:

An - Authentifizierung auf Netzwerkebene (NLA) für RDP-Verbindungen wird verwendet. Bedingt lokales Anmeldefenster. Aus - Herkömmliche Authentifizierung

• Kundenlogo: (optional) Vollständiger Pfad einer Bilddatei für ein Logo, das im Anmeldefenster erscheinen soll.

• Logging:

Lokale Protokollierung ist eingeschaltet.

- Detailgrad der Protokollierung- Gibt an, wie genau protokolliert werden soll. Die Ausführlichkeit nimmt nach unten in der Auswahl ab. Mögliche Werte:

debug info warning error critical

91


• Bildschirmtastatur: Wenn die Option aktiviert ist, wird eine Bildschirmtastatur angezeigt.

- X-Position der Bildschirmtastatur: Legt die X-Position der Bildschirmtastatur fest (Standard: -1). - Y-Position der Bildschirmtastatur: Legt die Y-Position der Bildschirmtastatur fest (Standard: -1). - Breite der Bildschirmtastatur in Pixeln: Es wird empfohlen, entweder die Breite oder die Höhe

anzugeben (Standard: 0). - Höhe der Bildschirmtastatur in Pixeln: Es wird empfohlen, entweder die Breite oder die Höhe

anzugeben (Standard: 300).

Smartcard Login

So melden Sie sich mit der Smartcard über Caradigm an oder ab:

➢ Tippen Sie mit der Karte an den Kartenleser, um sich anzumelden.

➢ Tippen Sie erneut mit der Karte an den Kartenleser, um sich wieder abzumelden.

Wenn Sie das Terminal verlassen, ohne sich abzumelden, werden sie automatisch abgemeldet, sobald ein anderer Nutzer sich anmeldet.

Haben Sie Ihre Karte vergessen?

Klicken Sie den Pfeil unten rechts in der Anmeldemaske.

Die Maske Eingabe der Benutzerdaten öffnet sich.

Geben Sie Ihre Anmeldedaten ein.

7.16. Caradigm Menüpfad: Setup > Sitzungen > Caradigm

Im Folgenden ist beschrieben, wie Sie Ihre Caradigm Sitzung konfigurieren.

• Sitzungsname: Name für die Sitzung


\ / : * ? “ < > | [ ] { } ( )

Startmöglichkeiten der Sitzung

• Startmenü

Die Sitzung kann mit dem Startmenü gestartet werden.

• Starter für Sitzungen

Die Sitzung kann mit dem Starter für Sitzungen gestartet werden.

• Desktop:

Die Sitzung kann mit einem Programmstarter auf dem Desktop gestartet werden.

• Schnellstartleiste:

Die Sitzung kann mit der Schnellstartleiste gestartet werden.

92


• Systemtab des Startmenüs

Die Sitzung kann mit dem Systemtab des Startmenüs gestartet werden.

• Systemtab des Starters für Sitzungen

Die Sitzung kann mit dem Systemtab des Starters für Sitzungen gestartet werden.

• Kontextmenü des Desktops

Die Sitzung kann mit dem Kontextmenü des Desktops gestartet werden.

• Pfad im Menü: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Sitzung ein Menüpfad erstellt. Der Menüpfad wird im Startmenü und im Kontextmenü des Desktops verwendet.

• Pfad im Starter für Sitzungen: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Sitzung ein Menüpfad erstellt. Der Menüpfad wird im Starter für Sitzungen verwendet.

• Pfad auf dem Desktop: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Sitzung ein Menüpfad erstellt. Der Menüpfad wird für den Programmstarter auf dem Desktop verwendet.

• Passwortschutz: Legt fest, welches Passwort beim Starten der Sitzung abgefragt werden soll.

Mögliche Werte:

- Keiner: Beim Starten der Sitzung wird kein Passwort abgefragt. - Administrator: Beim Starten der Sitzung wird das Administratorpasswort abgefragt. - Benutzer: Beim Starten der Sitzung wird das Benutzerpasswort abgefragt. - Setupbenutzer: Beim Starten der Sitzung wird das Passwort des Setupbenutzers abgefragt.

• Hotkey:

Die Sitzung kann mit einem Hotkey gestartet werden. Ein Hotkey besteht aus einer oder mehreren Steuertasten und einer Taste.

• Steuertasten: Eine Steuertaste oder eine Kombination mehrerer Steuertasten für den Hotkey. Sie können ein vorgegebenes Tastensymbol bzw. eine vorgegebene Kombination auswählen oder ein eigenes Tastensymbol bzw. eine eigene Kombination eingeben. Ein Tastensymbol ist eine definierte Zeichenkette, wie beispielsweise Ctrl. Hier finden Sie die verfügbaren Steuertasten und die dazugehörigen Tastensymbole:

- (keine Steuertaste) = None

- = Shift - Strg = Ctrl

- = Super_L

- Alt = Alt

Tastenkombinationen werden wie folgt mit | gebildet:

- Strg + = Ctrl|Super_L

• Taste: Taste für den Hotkey

Um eine Taste einzugeben, der kein sichtbares Zeichen zugeordnet ist, z. B. die Taste Tab, öffnen Sie ein Terminal, melden Sie sich als user an und geben Sie xev -event keyboard ein. Drücken Sie die für den Hotkey vorgesehene Taste. Der eingeklammerte Text, der mit keysym beginnt, enthält das gesuchte Tastensymbol für das Feld Taste. Beispiel: Tab in (keysym 0xff09, Tab)

• Autostart: Wenn die Option aktiviert ist, wird die Sitzung automatisch beim Start des Thin Client gestartet.

93


• Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Client und dem automatischen Start der Sitzung

7.16.1. Verbindung

Menüpfad: Setup > Sitzungen > Caradigm > Verbindung

In diesem Bereich bestimmen Sie die Verbindungseinstellungen für Ihre Caradigm Sitzung:

• Caradigm Vault-VIP: IP-Adresse oder Hostname des Caradigm Authentifizierungsservers, auch Vault genannt

• Caradigm Vault-Port: Port-Nummer des Caradigm Authentifizierungsservers (Standard: 8443)

Für die nun folgenden Zertifikate müssen Sie von der UMS aus über den Filetransfer die Zertifikatsdateien an den Client schicken - in das Verzeichnis /wfs/ca-certs/. Es werden drei Dateien benötigt: das Zertifikat des Thin Clients, der private Schlüssel des Thin Clients und der öffentliche Schlüssel der Root-CA. Anschließend tragen Sie die Zertifikate hier im Setup ein. Die Stammzertifikate müssen hierbei nicht geändert werden, da das Root-CA automatisch nach dem ersten Reboot über die Datei ca-certificates.crt verfügbar ist.

• Privater Schlüssel des Thin Clients: Pfad zum privaten Schlüssel des Thin Clients (Beispiel: /wfs/ca-certs/tc_pk.pem)

• SSL-Clientzertifikat: Pfad zum Clientzertifikat (Beispiel: /wfs/ca-certs/tc_ca.crt) • Stammzertifikate: Pfad zur Datei, die die Stammzertifikate enthält (Beispiel:

/etc/ssl/certs/ca-certificates.crt) • Deaktivierung der Zertifikatsüberprüfung:

Die SSL-Validierung wird für Testzwecke ausgeschaltet. Normalerweise sollten die Zertifikate immer geprüft werden.

• Zeitlimit in Sekunden: Gibt an, nach wie vielen Sekunden die Verbindung automatisch beendet wird. (Standard: 30)

• Way2Care (EGP): Name einer Gruppe, innerhalb derer sich der Benutzer systemweit mit einer Karte einloggen kann, ohne sich erneut authentifizieren zu müssen. (Beispiel: EGPGroup)

Diese Funktionalität betrifft nur Desktop-Sitzungen.

7.16.2. Optionen

Menüpfad: Setup > Sitzungen > Caradigm > Optionen

In diesem Bereich legen Sie zusätzliche Caradigm Einstellungen fest wie Domäne des Standorts und sitzungstypspezifische Merkmale:

• Standarddomäne: Name der Standarddomäne. Es gibt folgende Möglichkeiten, die Domäne festzulegen:

- Der Authentifizierungsserver liefert eine Domäne zurück.

94


- Es wird eine Standarddomäne für die Caradigm Appliance gesetzt. - Es ist eine systemweite Standarddomäne eingetragen. Sie finden sie unter IGEL Setup > Netzwerk >

LAN-Schnittstellen > Feld Standarddomäne. - Der Benutzer trägt die Domäne beim Einloggen manuell ein.

• Sitzungstyp: Auswahl des Sitzungstyps. Dazu müssen Sie vorher den Server in der jeweiligen Sitzung eingetragen haben. Mögliche Werte:

- Citrix HDX/ICA - VMware Horizon - Microsoft RDP

Je nach Sitzungstyp haben Sie folgende Einstellungsmöglichkeiten:

Erweiterte Einstellungen für Citrix HDX/ICA

• Logoutverhalten: Für Citrix HDX/ICA kann das Verhalten beim Logout festgelegt werden.

Mögliche Werte:

- Benutzerauswahl - Sitzungstrennung - Sitzungsabmeldung

Erweiterte Einstellungen für VMware Horizon

• Serveradresse: URL des VMware Horizon Servers • Name des Desktops: Name des Desktops, der automatisch gestartet werden soll • Automatisch verbinden

Verbindet automatisch zum Desktop, wenn genug Informationen angegeben sind.

• Authentifizierung auf Netzwerkebene

- An: Authentifizierung auf Netzwerkebene (NLA) für RDP-Verbindungen wird verwendet. Bedingt lokales Anmeldefenster.

- Aus: Herkömmliche Authentifizierung

• Kundenlogo: (optional) Vollständiger Pfad einer Bilddatei für ein Logo, das im Anmeldefenster erscheinen soll.

• Logging:

Die lokale Protokollierung ist eingeschaltet.

• Detailgrad der Protokollierung: Gibt an, wie genau protokolliert werden soll. Die Ausführlichkeit nimmt in der Auswahl nach unten ab.

Mögliche Werte:

- debug - info - warning - error - critical

95



Menüpfad: Setup > Sitzungen > Caradigm > Desktopintegration

Sie können eine oder mehrere Caradigm Sitzungen konfigurieren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:














Mögliche Werte:


• Hotkey:

Die Sitzung kann mit einem Hotkey gestartet werden. Ein Hotkey besteht aus einer oder mehreren

96


Steuertasten und einer Taste.




- = Super_L - Alt = Alt






• Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Client und dem automatischen Start der Sitzung

7.17. Leostream Connection Broker Menüpfad: Setup > Sitzungen > Leostream

In diesem Bereich nehmen Sie Einstellungen zum Leostream Connection Broker vor. Dabei haben Sie folgende Optionen:

Verbindungen Angabe von Server und Domäne für die Anmeldung.

Desktopintegration Einstellung von Startmöglichkeiten für diese Sitzung.

Optionen Einrichtung der Anmeldeaufforderung und der USB Redirection..

Standardmäßig wird in UDLX der RD Desktop-Client für die Verbindung verwendet – dazu muss am Server ebenfalls rdesktop als Leostream-API-Protokoll eingestellt sein mit Priorität 1.

97


Abbildung 16: Leostream-Api-Protokoll

Mehr Information zum Leostream-Connection Broker finden Sie direkt bei Leostream unter: http://www.leostream.com/resources/downloads.php (http://www.leostream.com/resources/downloads.php - http://www.leostream.com/resources/downloads.php).

7.18. Systancia AppliDis Client Menüpfad: Setup > Sitzungen > AppliDis

AppliDis Fusion 4 ist eine Virtualisierungslösung, die in einer einzigen Konsole die Virtualisierung von Desktops und Anwendungen vereint.

Wenn Sie eine AppliDis-Sitzung anlegen, können Sie folgende Einstellungen vornehmen:

Verbindungen Angabe von Serveradresse und Verbindungstyp für die Anmeldung. Wenn Sie AppliDis SLB Linux im Connector Modus verwenden, kann hier der Name der Anwendung, die den Connector verwendet, vorgegeben werden.

Optionen Definition von Sprache, Zugangsdaten, Zugriffspfad und weiteren Einstellungen zum AppliDis-Client.

Desktopintegration Einstellung von Startmöglichkeiten für diese Sitzung.

Die Originaldokumentation mit Beschreibung aller Parameter zum Systancia AppliDis Fusion 4 Client und das Administrationshandbuch finden Sie bei Systancia Experts (http://www.expertssystancia.com/applidis-fusion-4-sp1-administration-manual/).

http://www.leostream.com/resources/downloads.php

http://www.expertssystancia.com/applidis-fusion-4-sp1-administration-manual/

98


7.19. Evidian AuthMgr Menüpfad: Setup > Sitzungen > Evidian AuthMgr

Im Folgenden ist beschrieben, wie Sie Ihre Evidian AuthMgr Sitzung konfigurieren.

7.19.1. Evidian AuthMgr Global

Menüpfad: Setup >

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Global

Nehmen Sie hier globale Einstellungen für den Neustart vor.

Neustart

Menüpfad: Setup >

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Global > Neustart

Definieren Sie hier die Desktopintegration für den Neustart von Evidian AuthMgr.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:










99






Mögliche Werte:


• Hotkey:





- = Super_L

- Alt = Alt






• Neustart: Wenn die Option aktiviert ist, wird die Sitzung nach dem Beenden automatisch neu gestartet. • Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Client und dem

automatischen Start der Sitzung

100


7.19.2. Evidian AuthMgr Sitzung

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Sitzung

Richten Sie hier Ihre eigene Evidian AuthMgr Sitzung ein.

Verbindung

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Sitzung > Verbindung

In diesem Bereich legen Sie die Einstellungen für die Verbindung von Evidian AuthMgr zum Server fest.

• Protokoll: Protokoll, das für den Benutzerzugang verwendet wird.

Mögliche Werte:

- HTTP - HTTPS

• Server: IP-Adresse oder DNS-Name, der für den Benutzerzugang genutzt wird. • Port: Port, der für den Benutzerzugang genutzt wird.

Mögliche Werte:

- 9764 (HTTP) - 9765 (HTTPS) - Benutzerdefiniert

• Benutzerdefinierter Port: Falls Sie oben "Benutzerdefiniert" gewählt haben, können Sie hier einen eigenen Port eingeben.

• Servicepfad: Servicepfad, der für den Benutzerzugang genutzt wird (Standard: /soap) • Stammzertifikat: Pfad zum Stammzertifikat mit Dateinamen. Das Zertifikat wird für

HTTPS-Verbindungen benötigt. (Beispiel: /wfs/ca-certs/ca.crt)

• Roamingsitzung-Passwort: Passwort für die Roamingsitzung

Fallback-User Access Service

Klicken Sie auf den Schriftzug, um bis zu vier alternative Verbindungen anzugeben. Diese werden verwendet, falls der primäre Authentifizierungsserver nicht erreichbar ist. Die alternativen Server werden der Reihe nach abgefragt.

Optionen

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Sitzung > Optionen

Geben Sie weitere Optionen für Ihre Evidian AuthMgr Sitzung an.

• Sitzungstyp

Mögliche Werte:

- Citrix ICA - RDP - VMware Horizon - Benutzerdefiniert

101


Eigene Kommandos

Falls Sie den benutzerdefinierten Sitzungstyp gewählt haben, können Sie hier eigene Start- und Stoppbefehle eingeben:

- Benutzerdefinierter Startbefehl: Befehl, der beim Auflegen der Karte ausgeführt wird (Beispiel: /wfs/start.bash)

- Benutzerdefinierter Stoppbefehl: Befehl, der beim Entfernen der Karte ausgeführt wird (Beispiel: /wfs/stopp.bash)

• Bereitschaftsnachricht

Wenn das Authentifizierungstool verfügbar ist, wird eine Meldung angezeigt.

• Tappingverzögerung: Verzögerung in Sekunden, mit der der Kartenleser auf Aktionen reagiert. (Standard: 3)

• Tapping-Modus

Der Betriebsmodus wird durch kurzes Antippen mit der Karte auf dem Lesegerät umgestellt. Jedes Antippen löst hierbei eine Aktion aus.

• Debug-Modus:

Alle Ausgaben werden auf die Standardfehlerausgabe (false) umgestellt.

• Trace-Level: Legt das Trace-Level fest. Der Detailgrad der Lognachrichten nimmt in der Auswahlliste nach unten hin zu.

Mögliche Werte:

- kein - niedrig - mittel - hoch - Details

Eigene Konfigurationsdatei

• Verwende benutzerdefinierte Konfigurationsdatei

Anstelle der vorkonfigurierten Sitzung wird eine eigene Konfigurationsdatei verwendet. Alle anderen Sitzungseinstellungen werden ignoriert.

• Pfad: Pfad zur Konfigurationsdatei mit Dateinamen. (Beispiel: /etc/rsUserAuth/rsUserAuth.ini).

Desktopintegration

Menüpfad: Setup > Sitzungen > Evidian AuthMgr > Evidian AuthMgr Sitzung > Desktopintegration



\ / : * ? “ < > | [ ] { } ( )


• Startmenü



102



• Desktop:














Mögliche Werte:


• Hotkey:









103






7.20. NoMachine NX Menüpfad: Setup > Sitzungen > NX > [Sitzungsname]

Wenn Sie eine NX-Sitzung konfigurieren, behalten Sie die NX-Serverdaten bei.

Unter NX > NX Sitzung > Verbindungen > Sitzung wählen Sie den Sitzungstyp aus. Je nach gewähltem Sitzungstyp werden entweder die Unix-Desktop-, Windows-Desktop- oder VNC-Desktop-Setupseiten für die weitere Konfiguration aktiviert.

Die IGEL Setupseiten für NX-Sitzungen stellen im Wesentlichen eine angepasste grafische Benutzeroberfläche für den NoMachine-NX-Client dar.

Weitere Informationen zu Konfigurationsdetails (Leistung, Services etc.) finden Sie in der von NoMachine bereitgestellten Originaldokumentation: http://www.nomachine.com/documents.php (http://www.nomachine.com/documents)

7.21. X-Sitzung Menüpfad: Setup > Sitzungen > X-Sitzungen > [Sitzungsname]

Richten Sie die grundlegenden Verbindungsdaten Typ, Server, Befehl auf der Serverseite ein und legen Sie die erforderlichen Hotkey- und Fensterparameter fest, um eine X-Sitzung zu starten.

7.22. Parallels Client Global Menüpfad: Setup > Sitzungen > Parallels Client > Parallels Client Global

In diesem Bereich können Sie die globalen Vorgaben für alle Parallels Client Sitzungen konfigurieren.

7.22.1. Parallels Client Tastatur

Menüpfad: Setup > Sitzungen > Parallels Client > Parallels Client Global > Tastatur

Sie können die Ländereinstellung für die Tastatur ändern.

http://www.nomachine.com/documents

104


• Tastaturbelegung: Ländereinstellung für die Tastatur

7.23. Parallels Client Menüpfad: Setup > Sitzungen > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung

In diesem Bereich können Sie die Desktopintegration der Parallels Client Sitzung konfigurieren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:














Mögliche Werte:


• Hotkey:

105






- = Super_L

- Alt = Alt







automatischen Start der Sitzung •

7.23.1. Verbindung

Menüpfad: Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Verbindung

In diesem Bereich legen Sie die Einstellungen für die Verbindung des Parallels Client zum Server fest.

Anwendungsserver

• Primärer Server: Name oder IP-Adresse des primären Anwendungsservers • Sekundärer Server: Name oder IP-Adresse des sekundären Anwendungsservers. Der sekundäre

Anwendungsserver wird verwendet, wenn der primäre Anwendungsserver nicht erreichbar ist. • Verbindungsmodus

Mögliche Werte:

- Gateway Modus: Dieser Modus ist geeignet, wenn der Parallels Client keinen Zugang zu einem physischen Server hat und keine besonderen Anforderungen an die Sicherheit gestellt sind. Der Parallels Client baut eine Verbindung mit dem Parallels SecureClientGateway über Port 80 auf. Die RDP-Sitzung läuft in einem Tunnel innerhalb dieser Verbindung.

106


- Direkter Modus: Dieser Modus ist geeignet, wenn der Parallels Client direkten Zugang zu einem physischen Server hat. Der Parallels Client baut eine Verbindung mit dem Parallels SecureClientGateway über Port 80 auf, um Verbindungsdaten für die RDP-Sitzung mit dem Anwendungsserver auszuhandeln. Daraufhin löst der Parallels Client die Verbindung mit dem Gateway und baut die Sitzung mit dem Anwendungsserver auf. Dieser Modus ist der effizienteste, da die Verbindung mit dem Gateway temporär und der Datenverkehr entsprechend gering ist.

- Gateway SSL-Modus: Dieser Modus ist geeignet, wenn der Parallels Client keinen Zugang zu einem physischen Server hat und hohe Anforderungen an die Sicherheit gestellt sind. Der Parallels Client baut eine Verbindung mit dem Parallels SecureClientGateway über Port 443 auf. Die RDP-Sitzung läuft in einem Tunnel innerhalb dieser Verbindung.

- Direkter SSL-Modus: Dieser Modus ist geeignet, wenn der Parallels Client direkten Zugang zu einem physischen Server hat und hohe Anforderungen an die Sicherheit gestellt sind. Der Parallels Client baut eine Verbindung mit dem Parallels SecureClientGateway über Port 443 auf, um Verbindungsdaten für die RDP-Sitzung mit dem Anwendungsserver auszuhandeln. Daraufhin löst der Parallels Client die Verbindung mit dem Gateway und baut die Sitzung mit dem Anwendungsserver auf.

• Port: Port für die Kommunikation mit dem Anwendungsserver

Anmeldung

• Verwende Systemanmeldedaten

Die systemweiten Anmeldedaten werden für die Anmeldung am Anwendungsserver verwendet (Single Sign-on). Diese Option ist anwendbar, wenn die lokale Anmeldung am Thin Client über Kerberos erfolgt. Für Benutzernamen und Passwort werden die zwischengespeicherten Anmeldedaten aus der Anmeldung am Thin Client übernommen.

Die unter Benutzername, Passwort und Domäne angegebenen Anmeldedaten werden für die Anmeldung am Anwendungsserver verwendet.

• Benutzername: Benutzername für die Anmeldung am Anwendungsserver • Passwort: Passwort für die Anmeldung am Anwendungsserver • Domäne: Domäne für die Anmeldung am Anwendungsserver

7.23.2. Lokale Ressourcen

Menüpfad: Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Lokale Ressourcen

• Remote-Soundausgabe

Mögliche Werte:

- An diesen Computer weiterleiten: Der Thin Client spielt die vom Anwendungsserver gelieferten Audiodaten ab.

- Nicht abspielen: Der Thin Client spielt die vom Anwendungsserver gelieferten Audiodaten nicht ab. - Auf dem Remote-Rechner belassen: Die Audiodaten werden auf dem Anwendungsserver

abgespielt.

• Farbtiefe: Anzahl der dargestellten Farben

Wenn unter Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Nutzererlebnis die Option RemoteFX aktiviert ist, wird die Farbtiefe intern auf 32 Bit gesetzt, unabhängig vom ausgewählten Wert.

Mögliche Werte:

- 8 bit

107


- 15 bit - 16 bit - 24 bit - 32 bit

Lokale Geräte

• Lokale serielle Schnittstellen verbinden

Die seriellen Schnittstellen des Thin Clients können in der Parallels Client Sitzung verwendet werden.

• Lokale Kartenleser verbinden

Der Kartenleser des Thin Clients kann in der Parallels Client Sitzung verwendet werden.

• Lokale Laufwerke verbinden

Die Laufwerke des Thin Clients können in der Parallels Client Sitzung verwendet werden.

• Lokale Drucker verbinden

Der am Thin Client angeschlossene Drucker kann in der Parallels Client Sitzung verwendet werden.

7.23.3. Nutzererlebnis

Menüpfad: Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Nutzererlebnis

Sie können die Leistungsmerkmale der grafischen Darstellung entsprechend der Bandbreite der Netzwerkverbindung aktivieren oder deaktivieren.

• Geschwindigkeit der Netzwerkverbindung: Auswahl der grafischen Darstellung

Mögliche Werte:

- Modem 28 kbps: Das Leistungsmerkmal RemoteFX ist aktiviert. - Modem 56 kbps: Die Leistungsmerkmale Benutzeroberflächendesign und RemoteFX sind aktiviert. - Breitbandverbindung: Die Leistungsmerkmale Menü- und Fensteranimation, Fensterinhalt beim

Bewegen von Fenstern anzeigen, Benutzeroberflächendesign und RemoteFX sind aktiviert. - Lokales Netz: Die Leistungsmerkmale Desktophintergrund, Schriftglättung, Menü- und

Fensteranimation, Fensterinhalt beim Bewegen von Fenstern anzeigen, Benutzeroberflächendesign und RemoteFX sind aktiviert.

- Benutzerdefiniert: Die Leistungsmerkmale können einzeln aktiviert oder deaktiviert werden.

• Desktophintergrund

Das Desktophintergrundbild der Sitzung wird angezeigt.

• Schriftglättung

Kanten bei der Schriftdarstellung werden geglättet.

• Menü- und Fensteranimation

Übergänge bei Menüs und Fenstern werden animiert angezeigt.

• Fensterinhalt beim Bewegen von Fenstern anzeigen

Beim Bewegen eines Fensters wird der Fensterinhalt angezeigt.

• Benutzeroberflächendesign

Das Design des Desktops kann angepasst werden.

108


• RemoteFX

Microsoft RemoteFX wird verwendet.

Wenn die Option aktiviert ist, werden folgende Parameter automatisch gesetzt:

• Die Leistungsmerkmale Desktophintergrund, Schriftglättung, Menü- und Fensteranimation, Fensterinhalt beim Bewegen von Fenstern anzeigen und Benutzeroberflächendesign werden intern aktiviert, unabhängig von der unter Geschwindigkeit der Netzwerkverbindung getroffenen Auswahl.

• Die Farbtiefe wird intern auf 32 Bit gesetzt, unabhängig vom unter Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Lokale Ressourcen > Auswahl Farbtiefe eingestellten Wert.

• Adaptive RemoteFX (RDP 8.1):

RemoteFX Progressive und H.264 (RDP 8.1) Parallel 2X Options werden aktiviert.

7.23.4. Netzwerk

Menüpfad: Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Netzwerk

Sie können auswählen, ob und welcher Proxy für die Kommunikation zwischen Parallels Client und Anwendungsserver verwendet wird.

• Proxyserver verwenden

Für die Kommunikation zwischen Parallels Client und Anwendungsserver wird ein Proxy verwendet.

Für die Kommunikation zwischen Parallels Client und Anwendungsserver wird eine direkte Netzwerkverbindung verwendet.

• Proxytyp: Typ bzw. Protokoll des verwendeten Proxys.

Mögliche Werte:

- SOCKS 4 - SOCKS 4A - SOCKS 5 - HTTP 1.1

• Proxyserver: URL des Proxys • Proxyport: Port des Proxys • Proxyanmeldedaten verwenden: Wenn der Proxy eine Anmeldung verlangt, muss diese Option

aktiviert sein, und unter Proxybenutzerkennung und Proxypasswort müssen die Anmeldedaten eingegeben werden.

Die Anmeldedaten in Proxybenutzerkennung und Proxypasswort werden an den Proxy gesendet.

• Proxybenutzerkennung: Benutzername für die Anmeldung am Proxy • Proxypasswort: Passwort für die Anmeldung am Proxy. Das Passwort ist relevant, wenn als Proxytyp

eines der Protokolle SOCKS 5 oder HTTP 1.1 ausgewählt sind.

109


7.23.5. Erweitert

Menüpfad: Setup > Parallels Client > Parallels Client Sitzungen > Parallels Client Sitzung > Erweitert

• URLs an Client umleiten

URLs werden auf dem Client geöffnet.

URLS werden auf dem Anwendungsserver geöffnet. (Standard)

• Mail an Client umleiten

E-Mails werden auf dem Client geöffnet.

E-Mails werden auf dem Anwendungsserver geöffnet. (Standard)

• Alle Bildschirme für Desktop-Session verwenden (sofern unterstützt)

Wenn Sie mehr als einen Bildschirm mit dem entfernten Rechner verbunden haben, wird die Sitzung über alle Bildschirme ausgedehnt.

Die Sitzung wird nur am Hauptbildschirm angezeigt. (Standard)

• Nur primären Monitor für veröffentlichte Anwendungen verwenden

Veröffentlichte Anwendungen laufen auf dem Server; die Daten der Ein- und Ausgabe werden zwischen Client und Anwendungsserver ausgetauscht.

Veröffentlichte Anwendungen werden nur auf dem primären Monitor angezeigt.

Veröffentlichte Anwendungen werden nur auf allen verfügbaren Monitoren angezeigt. (Standard)

• Desktops über alle Monitore erstrecken

Der Desktop erstreckt sich über alle verfügbaren Monitore.

Der Desktop wird nur auf dem primären Monitor angezeigt. (Standard)

• Komprimierung

Der Datenstrom zwischen Parallels Client und Anwendungsserver wird komprimiert. (Standard)

Die Komprimierung verringert den Netzwerkverkehr, beansprucht aber mehr CPU-Leistung.

Der Datenstrom zwischen Parallels Client und Anwendungsserver wird nicht komprimiert.

• Computernamen überschreiben: Der hier eingegebene Name überschreibt den Namen des Anwendungsservers, der auf der Kopfleiste des Sitzungsfensters angezeigt wird.

7.24. PowerTerm WebConnect Menüpfad: Setup > Sitzungen > PowerTerm WebConnect

Über PowerTerm WebConnect können Sie sowohl lokal wie auch aus der Ferne auf folgende Anwendungen zugreifen:

• Windows-Terminalserver • virtuelle Arbeitsfläche (auf Hypervisoren wie VMware, Microsoft, Citrixund Virtual Iron) • Blade-PCs • Legacy-Hosts

➢ Geben Sie den Hostnamen des WebConnect-Servers ein, zu dem Sie eine Verbindung herstellen wollen.

110


Die Serverkonfiguration wird in der WebConnect-Dokumentation von Ericom beschrieben: PtSeriesUsersGuide_LTC.pdf (http://edocs.igel.com/PDF/PtSeriesUsersGuide_LTC.pdf).

7.25. PowerTerm Terminalemulation Menu path: Setup > Sessions > PowerTerm Terminal Emulation

Die PowerTerm InterConnect-Software, die wir in Flash Linux verwenden, ist die offizielle Linux-Version von ERICOM Software Ltd.

Für die Ericom PowerTerm Terminalemulation benötigen Sie einen kostenlosen Lizenzschlüssel von IGEL. Das Aktivierungsformular finden Sie im IGEL Service & Support System.

Klicken Sie Neue Sitzung hinzufügen.

Wählen Sie die Seite Emulation:

Abbildung 17: PowerTerm Interconnect > Emulation

Dieses Setup bietet einen guten Überblick über die unterstützten Emulationstypen.

Das Aussehen der hier verwendeten Setupseiten wurde so weit wie möglich dem Aussehen der in der Originaldokumentation von ERICOM Software Ltd. beschriebenen Setupseiten angeglichen.

Detaillierte Informationen zur Konfiguration der PowerTerm-Software finden Sie im PowerTerm-Handbuch auf der Ericom-Webseite (http://www.ericom.com).

http://edocs.igel.com/PDF/PtSeriesUsersGuide_LTC.pdf

111


7.25.1. PowerTerm Auswahl

Menüpfad: Setup > Sitzungen > PowerTerm Terminal Emulation > PowerTerm Auswahl

Hier stehen zwei Versionen des PowerTerm zur Auswahl:

• 10.1.0.0.20130211.2-_rc_-31580 • 9.2.0.6.20091224.1-_rc_-25848

Voreingestellt ist default, was Version 9.2.0.6.20091224.1-_rc_-25848 entspricht.

7.26. IBM iSeries Access Menüpfad: Setup > Sitzungen > IBM iSeriesAccess

IBM iSeries Access für Linux (5722-XL1) bietet eine Emulation des IBM-5250-Terminals.

Eine vollständige Beschreibung der Emulation finden Sie direkt bei IBM unter dem Link:http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=%2Frzatv%2Frzatvl5250.htm (http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=/rzatv/rzatvl5250.htm - http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=/rzatv/rzatvl5250.htm).

Die Konfiguration ist erst zugänglich, nachdem das Vorhandensein der erforderlichen Lizenz vom Benutzer bestätigt wurde.

7.27. IBM iAccess Client Menüpfad: Setup > Sitzungen > IBM iAccess Client

IBM iAccess Client ist eine in Java umgesetzte Emulation des IBM-5250-Terminals und unterstützt zahlreiche Encodings.

➢ Fügen Sie eine Sitzung hinzu, um den IBM iAccess Client nutzen zu können.

➢ Geben Sie unter dem Punkt Verbindung unter Zieladresse mindestens den DNS-Namen oder die IP-Adresse eines Servers an. Weitere Anmeldeinformationen kann der Client auch interaktiv abfragen.

➢ Im Menü des IBM iAccess Client können Sie unter Hilfe > Information Center die mitgelieferte Hilfe des Herstellers im Browser lesen.

IBM iAccess Zertifikate für Serverauthentifizierung und Verschlüsselung lassen sich mittels Universal Management Suite (UMS) als Dateien verteilen.

http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=/rzatv/rzatvl5250.htm

112


7.28. ThinLinc Menüpfad: Setup > Sitzungen > ThinLinc

Sie können eine oder mehrere ThinLinc-Sitzungen einrichten.

Im ThinLinc-Administrationshandbuch finden Sie im Kapitel "Client Configuration" weitere Informationen zur Einrichtung der Sitzung: http://www.cendio.com/resources/docs/adminguide.pdf (http://www.cendio.com/resources/docs/adminguide.pdf - http://www.cendio.com/resources/docs/adminguide.pdf).

7.28.1. ThinLinc Global

Menüpfad: Setup > Sitzungen > ThinLinc ThinLinc Global

In diesem Bereich können Sie globale Einstellungen für ThinLinc-Sitzungen ändern.

Server

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > Server

Sie können den Port zur Kommunikation zwischen Client und Server festlegen sowie die Fernüberwachung des Clients durch Spiegeln erlauben.

• SSH-Port

Mögliche Werte:

- Standard SSH (22): Port 22 wird verwendet. - HTTP (80): Port 80 wird verwendet. - Anderer: Sie können unter Portnummer eine alternative Portnummer eingeben.

• Benutzerdefinierte Portnummer: Alternative Portnummer • Spiegeln erlauben: Wenn die Option aktiviert ist, kann die Sitzung durch Spiegeln über VNC

fernüberwacht werden.

http://www.cendio.com/resources/docs/adminguide.pdf

113


Fenster

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > Fenster

In diesem Bereich nehmen Sie die Fenstereinstellungen für ThinLinc-Sitzungen vor.

• Bildschirmauflösung

Mögliche Werte:

- 800x600 - 1024x768 - 1280x1024 - 1600x1200 - Aktueller Monitor: Die gesamte Anzeigefläche des aktuellen Monitors wird für die

ThinLinc-Sitzung verwendet. - Alle Monitore: Die Anzeigefläche aller Monitore wird für die ThinLinc-Sitzung verwendet. - Arbeitsplatz (maximiert): Die Anzeigefläche des aktuellen Monitors abzüglich der Höhe der

Taskleiste wird für die ThinLinc-Sitzung verwendet. - Benutzerdefiniert: Die durch Benutzerdefinierte Breite und Benutzerdefinierte Höhe definierte

Anzeigefläche wird für die ThinLinc-Sitzung verwendet.

• Benutzerdefinierte Breite: Breite der Anzeigefläche für die Sitzung in Pixeln • Benutzerdefinierte Höhe: Höhe der Anzeigefläche für die Sitzung in Pixeln • Vollbildmodus: Wenn die Option aktiviert ist, wird die gesamte Bildschirmfläche für die

ThinLinc-Sitzung verwendet. • Vollbildmodus für alle Monitore aktivieren: Wenn die Option aktiviert ist, werden die gesamten

Bildschirmflächen aller Monitore für die ThinLinc-Sitzung verwendet. • Steuerleiste für ThinLinc-Sitzungen: Wenn die Option aktiviert ist, wird bei einer ThinLinc-Sitzung im

Vollbildmodus eine Sitzungssteuerleiste angezeigt. Mit der Sitzungssteuerleiste können Sie die Sitzung minimieren oder schließen.

Optionen

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > Optionen

Sie können verschiedene Einstellungen ändern sowie lokale Verzeichnisse freigeben.

• Soundausgabe weiterleiten: Wenn die Option aktiviert ist, wird die Audioausgabe vom Server an den Thin Client weitergeleitet. Die Audiodaten können dann über den eingebauten Lautsprecher oder das Headset wiedergegeben werden

• Seriellen Port weiterleiten: Wenn die Option aktiviert ist, werden die Daten der seriellen Schnittstelle vom Thin Client an den Server weitergeleitet. Der serielle Port kann dann in der ThinLinc-Sitzung verwendet werden.

• Drucken erlauben: Wenn die Option aktiviert ist, können lokale Drucker in der Sitzung verwendet werden.

• Zugriff auf Smartcard-Leser: Wenn die Option aktiviert ist, erhält der Server Zugriff auf den lokalen Smartcard-Leser.

• Laufwerkzugriff aktivieren: Wenn die Option aktiviert ist, erhält der Server Zugriff auf lokale Verzeichnisse. Diese Verzeichnisse werden im Bereich Exportierte Verzeichnisse und Zugriffsrechte ausgewählt.

So wählen Sie ein lokales Verzeichnis für den serverseitigen Zugriff aus:

Klicken Sie .

Geben Sie im Feld Pfad den lokalen Verzeichnispfad ein. Beispiel: /userhome

114


Wählen Sie die Zugriffsrechte aus, die der Server für das Verzeichnis haben soll.

- Nur Lesen: Der Server hat Leserechte für das Verzeichnis, aber keine Schreibrechte. - Lesen/Schreiben: Der Server hat Lese- und Schreibrechte für das Verzeichnis. - Deaktiviert: Der Server hat keine Leserechte und keine Schreibrechte auf das Verzeichnis.

Wenn Sie ein Verzeichnis auf Deaktiviert setzen, achten Sie darauf, dass dieses kein Unterverzeichnis eines Verzeichnisses ist, für das der Server Lese- oder Schreibrechte hat.

Klicken Sie Weiter.

Optimierung

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > Optimierung

Sie können durch Einstellung verschiedener Kompressionsverfahren die Übertragungsgeschwindigkeit erhöhen.

• Benutzerdefinierte Kompressionsstufe verwenden: Wenn die Option aktiviert ist, können Sie festlegen, wie stark die zwischen Client und Server übertragenen Daten komprimiert werden. Wenn die Option deaktiviert ist, wird Kompressionsstufe 8 verwendet.

• Kompressionsstufe: Auswahl der Kompressionsstufe; 9 ist die stärkste Kompression. • JPEG-Kompression verwenden: Wenn die Option aktiviert ist, werden grafische Daten nach dem

JPEG-Verfahren komprimiert.

Eine höhere JPEG-Kompression spart Bandbreite, reduziert aber die Bildqualität.

• JPEG-Qualität: Auswahl der Bildqualität. 1 bedeutet stärkste Kompression und geringste Bildqualität, 9 bedeutet schwächste Kompression und höchste Bildqualität.

• SSH-Kompression: Wenn die Option aktiviert ist, werden die Daten durch SSH komprimiert.

VNC-Optimierung

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > VNC-Optimierung

Sie können Einstellungen zum VNC-Protokoll ändern, um die Übertragung zu optimieren.

• VNC Automatik: Wenn die Option aktiviert ist, werden Kodierung und Farbtiefe automatisch festgelegt. • Bevorzugte Kodierung: Legt fest, wie die zu übertragenden Daten kodiert werden sollen. Die Kodierung

wird zwischen Client und Server ausgehandelt.

Mögliche Werte:

- Tight - ZRLE - Hextile - raw

• Farbtiefe: Auswahl der Farbauflösung

Mögliche Werte:

- Voll (alle Farben): Der im Server eingestellte Maximalwert wird verwendet. - Mittel (256 Farben) - Niedrig (64 Farben) - Sehr niedrig (8 Farben)

115


7.28.2. ThinLinc-Sitzungen

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname]

In diesem Bereich können Sie die Desktopintegration der ThinLinc-Sitzung konfigurieren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:














Mögliche Werte:


• Hotkey:


116









Um eine Taste einzugeben, der kein sichtbares Zeichen zugeordnet ist, z. B. die Taste Tab, öffnen Sie ein Terminal, melden Sie sich als user an und geben Sie xev -event keyboard

ein. Drücken Sie die für den Hotkey vorgesehene Taste. Der eingeklammerte Text, der mit keysym beginnt, enthält das gesuchte Tastensymbol für das Feld Taste. Beispiel: Tab in (keysym 0xff09, Tab)




Server

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > Server

• Server: Name oder URL des ThinLinc-Servers • Benutzername: Benutzername für die Verbindung zum ThinLinc-Server • Passwort: Passwort für die Verbindung zum ThinLinc-Server • Globale SSH-Porteinstellungen verwenden: Wenn die Option aktiviert ist, wird für die SSH-Verbindung

der unter Setup > Sitzungen > ThinLinc > ThinLinc Global > Server eingestellte Port verwendet. Wenn die Option deaktiviert ist, wird der in SSH-Port oder Benutzerdefinierte Portnummer eingestellte Port verwendet.

• SSH-Port

Mögliche Werte:

- Standard SSH (22): Port 22 wird verwendet. - HTTP (80): Port 80 wird verwendet. - Anderer: Sie können unter Benutzerdefiniere Portnummer eine alternative Portnummer eingeben.

• Benutzerdefinierte Portnummer: Alternative Portnummer

117


Fenster

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > Fenster

In diesem Bereich nehmen Sie Fenstereinstellungn für die ThinLinc-Sitzung vor. Eine Beschreibung finden Sie bei den globalen Einstellungen, siehe Fenster (Seite 112).

Nur in den globalen Einstellungen können Sie die Steuerleiste für ThinLinc-Sitzungen aktivieren.

• Globale Bildschirmeinstellungen verwenden: Wenn die Option aktiviert ist, werden die Einstellungen unter Setup > Sitzungen > ThinLinc > ThinLinc Global > Fenster verwendet, siehe Fenster (Seite 112).

Optionen

Menüpfad: Setup > Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > Optionen

Sie können verschiedene Einstellungen ändern, den Zugriff auf lokale Verzeichnisse erlauben sowie das Spiegeln erlauben.

• Globale Spiegelungseinstellung verwenden: Wenn die Option aktivert ist, wird die Erlaubnis für das Spiegeln unter Setup > Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Global > Server festgelegt, siehe Server (Seite 112).

• Spiegeln erlauben: Wenn die Option aktiviert ist, kann die Sitzung durch Spiegeln über VNC fernüberwacht werden.

• Soundausgabe weiterleiten: Wenn die Option aktiviert ist, wird die Audioausgabe an den Thin Client weitergeleitet.

• Seriellen Port weiterleiten: Wenn die Option aktiviert ist, kann die serielle Schnittstelle des Thin Clints in der Sitzung verwendet werden.

• Drucken erlauben: Wenn die Option aktiviert ist, können lokale Drucker in der Sitzung verwendet werden.

• Zugriff auf Smartcard-Leser: Wenn die Option aktiviert ist, erhält der Server Zugriff auf den lokalen Smartcard-Leser.

• Laufwerkzugriff aktivieren: Wenn die Option aktiviert ist, erhält der Server Zugriff auf lokale Verzeichnisse. Diese Verzeichnisse werden im Bereich Exportierte Verzeichnisse und Zugriffsrechte ausgewählt.

• Taste für Optionsmenü: Legt die Taste fest, mit der das Optionsmenü aufgerufen werden kann.

Optimierung

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > Optimierung

In diesem Bereich nehmen Sie die Einstellungen zur Optimierung der ThinLinc-Sitzung vor. Eine Beschreibung finden Sie bei den globalen Einstellungen, siehe Optimierung (Seite 114).

• Globale Kompressionsstufe verwenden: Wenn die Option aktiviert ist, werden für Benutzerdefinierte Kompressionsstufe verwenden und Kompressionsstufe die Einstellungen unter Setup > Sitzungen > ThinLinc > ThinLinc Global > Optimierung verwendet.

• Globale JPEG-Qualitätseinstellungen verwenden: Wenn die Option aktiviert ist, werden für JPEG-Kompression verwenden und JPEG-Qualität die Einstellungen unter Setup > Sitzungen > ThinLinc > ThinLinc Global > Optimierung verwendet.

• Globale SSH-Verbindungeinstellungen verwenden: Wenn die Option aktiviert ist, wird für SSH-Kompression die Einstellung unter Setup > Sitzungen > ThinLinc > ThinLinc Global > Optimierung verwendet.

118


VNC-Optimierung

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > VNC-Optimierung

In diesem Bereich nehmen Sie die Einstellungen zum VNC-Protokoll vor, um die Übertragung zu optimieren. Eine Beschreibung finden Sie bei den globalen Einstellungen, siehe VNC-Optimierung (Seite 114).

• Globale VNC-Einstellungen verwenden: Wenn die Option aktiviert ist, werden die Einstellungen unter Setup > Sitzungen > ThinLinc > ThinLinc Global > VNC-Optimierung verwendet.

Benutzeroberfläche

Menüpfad: Setup > Sitzungen > ThinLinc > ThinLinc Sitzungen > [Sitzungsname] > Benutzeroberfläche

Sie können die Felder und Einstellungsmöglichkeiten des Anmeldefensters sowie des Dialogs ThinLinc Client-Optionen ändern.

• Servernamen sperren: Wenn die Option aktiviert ist, wird der unter Setup > Sitzungen > ThinLinc Sitzungen > Server vorgegebene Servername verwendet und kann im Anmeldefenster nicht geändert werden.

• Optionen verstecken: Wenn die Option aktiviert ist, erscheint die Schaltfläche Optionen nicht im Anmeldefenster. Der Dialog ThinLinc Client-Optionen kann somit nicht geöffnet werden.

• Erweiterter Modus: Wenn die Option aktiviert ist, erscheinen die mit Erweitert zu öffnenden Felder beim Starten der Sitzung.

• Register "Optionen" sperren: Wenn die Option aktiviert ist, können im Dialog ThinLinc Client-Optionen die Einstellungen im Register Optionen nicht geändert werden.

• Register "Lokale Geräte" sperren: Wenn die Option aktiviert ist, können im Dialog ThinLinc Client-Optionen die Einstellungen im Register Lokale Geräte nicht geändert werden.

• Register "Bildschirm" sperren: Wenn die Option aktiviert ist, können im Dialog ThinLinc Client-Optionen die Einstellungen im Register Bildschirm nicht geändert werden.

• Register "Optimierung" sperren: Wenn die Option aktiviert ist, können im Dialog ThinLinc Client-Optionen die Einstellungen im Register Optimierung nicht geändert werden.

• Register "Sicherheit" sperren: Wenn die Option aktiviert ist, können im Dialog ThinLinc Client-Optionen die Einstellungen im Register Sicherheit nicht geändert werden.

• Debug-Level: Legt fest, wie ausführlich die Debugging-Informationen sein sollen. 1 ist die niedrigste Stufe, 5 die höchste.

119


7.29. SSH-Sitzung Menüpfad: Setup > Sitzungen > SSH

In diesem Abschnitt wird beschrieben, wie Sie eine SSH Session (SSH-Sitzung) konfigurieren.

Verwenden Sie die SSH-Sitzung, um eine Remote-Anwendung über SSH (Secure Shell) auf einem Host zu starten und auf dem Terminal anzuzeigen. SSH ermöglicht die sichere verschlüsselte Kommunikation über ein unsicheres Netzwerk zwischen zwei Hosts, oder Host und Terminal . X11-Verbindungen können ebenfalls über diesen sicheren Kanal geleitet werden.

Kommando Alle erforderlichen Einträge für die Erstellung eines ausführbaren Befehls zum Fernstart der Anwendung über SSH

Benutzername (remote) Name des Remote-Benutzers - Der gewählte Benutzer muss über ein Benutzerkonto auf dem Remote-Host verfügen.

Rechner (remote) Name oder IP-Adresse des Remote-Hosts, von dem die Remote-Anwendung gestartet wird.

Kommandozeile Eingabe des Namens des Anwendungsprogramms, das gestartet werden soll.

Optionen

X11-Verbindung weiterleiten

X11-Verbindungen werden automatisch an den Remote-Computer weitergeleitet, sodass jedes aus der Shell, oder dem Befehl, gestartete X11-Programm den verschlüsselten SSH-Kanal durchläuft. Die Authentifizierungsdaten werden auch automatisch festgelegt. Diese Option ist standardmäßig aktiviert.

Kompression aktivieren Verringern der Menge der über den Datenkanal übertragenen Daten - Diese Option ist standardmäßig deaktiviert.

Protokollversion erzwingen Sie müssen Ihre Identität gegenüber dem Remote-Host durch eine der verschiedenen Identifizierungsmethoden nachweisen. Diese hängen von der verwendeten Protokollversion ab. In diesem Bereich können Sie die Protokollversion erzwingen, nachdem Sie sich für eine Identifizierungsmethode entschieden haben.

Detaillierte Informationen zu SSH und den verschiedenen Authentifizierungsmethoden finden Sie auf den entsprechenden Handbuchseiten Ihres Serverbetriebssystems.

120


7.30. VNC-Viewer Menüpfad: Setup > Sitzungen > VNC Viewer > VNC Viewer Sitzungen

Legen Sie eine VNC-Viewer-Sitzung an, um über den Thin Client auf entfernte Rechner (VNC-Server) zugreifen zu können. Verbindungsoptionen wie die Serveradresse oder der Vollbildmodus lassen sich für jede Sitzung vorbelegen oder auch beim Sitzungsstart individuell definieren.

Wird für die Sitzung eine Serveradresse festgelegt, so erscheint der Verbindungsdialog beim Start der Sitzung nicht, die Verbindung wird direkt aufgebaut.

7.31. VERDE-Sitzung Menüpfad: Setup > Sitzungen > Verde-Sitzungen

Nimboxx VERDE ist eine skalierbare virtuelle Desktoplösung. Es unterstützt traditionelle virtuelle Desktopumgebungen, verfügbare Remote Niederlassungen und sowohl Windows- wie Linux-Benutzer. VERDE ist die Grundlage für IBM Virtual Desktop.

Weitere Informationen finden Sie bei Nimboxx VERDE (https://www.nimboxx.com/solutions/use-cases/vdi/).

7.32. Browser Menüpfad: Setup > Sitzungen > Browser

Die Konfigurationsparameter des Browsers Firefox werden über das IGEL Setup eingestellt, um eine zentrale Konfiguration über die IGEL UMS zu ermöglichen. Sie können globale Einstellungen sowie spezifische Einstellungen für einzelne Browsersitzungen vornehmen.

7.32.1. Browser Global

Menüpfad: Setup > Sitzungen > Browser > Browser Global

In diesem Bereich bestimmen Sie Startseite, Bildschirmauflösung und Schriftgröße des Browsers.


• Wenn Browser startet: Legt die Anzeige von Seiten beim Start des Browsers fest.

- Leere Seite anzeigen - Startseite anzeigen - Vorherige Sitzung wiederherstellen: Alle Tabs der letzten Sitzung werden wieder geöffnet.

• Startseite: Legt die URL der Startseite fest. Sie können mehrere Startseiten festlegen, indem Sie die URLs der Startseiten mit dem senkrechten Strich "|" voneinander abtrennen.

• Bildschirmauflösung: Legt die Bildschirmauflösung für den Browser in DPI fest. Typische Werte sind 72 für mittelgroße Bildschirme und 96 für große Bildschirme.

https://www.nimboxx.com/solutions/use-cases/vdi/

121


• Minimale Schriftgröße: Legt die Mindestgröße der in Webseiten angezeigten Schriftzeichen fest. Die Formate der Webseiten werden dabei überschrieben.

• Splash Screen des Browsers anzeigen: Wenn diese Option aktiviert ist, wird beim Start des Browsers ein Firefox-Logo in der Mitte des Bildschirms angezeigt.

Tabs

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Tabs

In diesem Bereich nehmen Sie Einstellungen zu den Tabs im Browser vor.


• Neue Seiten sollen geöffnet werden in: Legt fest, wie Links zu neuen Seiten geöffnet werden.

- aktuellem Fenster: Die Seite wird im aktuellen Fenster geöffnet, auch wenn der Link ein neues Fenster als Ziel definiert.

- neuem Fenster: Wenn der Link kein Ziel definiert, wird die Seite im aktuellen Fenster geöffnet. Wenn der Link ein neues Fenster als Ziel definiert, wird die Seite in einem neuen Fenster geöffnet.

- neuem Tab: Wenn der Link kein Ziel definiert, wird die Seite im aktuellen Fenster geöffnet. Wenn der Link ein neues Fenster als Ziel definiert, wird die Seite in einem neuen Tab geöffnet.

• Warnen, wenn ein Fenster mit mehreren Tabs geschlossen werden soll: Wenn die Option aktiviert ist, wird eine Warnung angezeigt, sobald Sie ein Browserfenster mit mehreren Tabs schließen.

• Warnen, wenn viele gleichzeitig geladene Tabs Firefox verlangsamen können: Wenn die Option aktiviert ist, wird eine Warnung angezeigt, sobald eine sehr große Anzahl von Tabs geöffnet ist.

• Tabs im Vordergrund öffnen: Wenn die Option aktiviert ist, wechselt der Fokus beim Öffnen eines neuen Tabs durch einen Link auf den neuen Tab. Wenn die Option deaktiviert ist, wird der Fokus beim Öffnen eines neuen Tabs durch einen Link beibehalten.

Inhalt

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Inhalt

In diesem Bereich können Sie Einstellungen zu Popups, JavaScript, Downloads und zur Anzeige des Browsers ändern.

• Popups bockieren: Wenn diese Option aktiviert ist, wird das automatische Öffnen von Popups durch Webseiten blockiert. Mit Ausnahmen... können Sie für bestimmte Webseiten das automatische Öffnen von Popups erlauben.

So fügen Sie eine Ausnahme für das automatische Öffnen von Popups hinzu:

a) Klicken Sie Ausnahmen....

b) Klicken Sie . c) Geben Sie im Feld Webseite die URL der Webseite ein, für die die Ausnahme gelten soll. d) Klicken Sie Weiter.

• Bilder automatisch laden: Wenn die Option aktiviert ist, werden Webseiten vollständig geladen, einschließlich aller Bilder. Wenn die Option deaktiviert ist, werden die Bilder nicht geladen, und anstelle der Bilder werden Platzhalter angezeigt. Dadurch werden Webseiten schneller angezeigt, allerdings wird auch das Layout beeinträchtigt. Mit Ausnahmen... können Sie das automatische Laden für bestimmte Webseiten erlauben oder blockieren.

So fügen Sie eine Ausnahme für das automatische Laden von Bildern hinzu:

a) Klicken Sie Ausnahmen....

b) Klicken Sie .

122


c) Geben Sie im Feld Webseite die URL der Webseite ein, für die die Ausnahme gelten soll. d) Legen Sie mit dem Drop-down-Menü Zustand fest, ob für die angegebene Webseite das

automatische Laden von Bildern erlaubt oder blockiert werden soll. e) Klicken Sie Weiter.

• Art des Downloadverzeichnisses: Legt fest, in welchem Verzeichnis eine heruntergeladene Datei gespeichert wird.

- Benutzerverzeichnis: Die Datei wird lokal auf dem Desktop des Thin Clients gespeichert. - Benutzerdefinierter Pfad: Sie können wählen, ob die heruntergeladene Datei mit einer Anwendung

geöffnet oder lokal gespeichert werden soll.

• Downloadpfad: Lokales Verzeichnis, in dem die heruntergeladene Datei gespeichert wird, wenn Art des Downloadverzeichnisses auf Benutzerdefinierter Pfad gesetzt ist. Beispiel: /userhome

• JavaScript aktivieren: Wenn die Option aktiviert ist, wird JavaScript auf Webseiten ausgeführt.

- Fenster vor oder hinter andere Fenster legen: Wenn die Option aktiviert ist, kann eine Webseite über JavaScript Fenster in den Hintergrund oder in den Vordergrund legen.

- Existierende Fenster verschieben oder deren Größe ändern: Wenn die Option aktiviert ist, kann eine Webseite über JavaScript Fenster verschieben oder die Fenstergröße ändern.

- Kontextmenü verändern oder ersetzen: Wenn die Option aktiviert ist, kann eine Webseite über JavaScript ein eigenes Kontextmenü definieren; das browsereigene Kontextmenü wird dabei unterdrückt.

• Sprachen für Webseiten: Eine oder mehrere bevorzugte Sprachen für mehrsprachige Webseiten, angegeben als Sprachenkürzel und mit Kommas getrennt. Die Sprachen werden gemäß ihrer Reihenfolge bevorzugt. Beispiel: Bei de, en, fr, it wird die Webseite in deutscher Sprache

angezeigt, falls verfügbar - andernfalls in englischer Sprache usw.

Drucken

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Drucken

In diesem Bereich stellen Sie die Standardpapiergröße für den Drucker ein.

• Systemeinstellungen für Standardpapiergröße verwenden: Wenn die Option aktiviert ist, wird für den Ausdruck von Webseiten die global eingestellte Papiergröße verwendet. Wenn die Option deaktiviert ist, können Sie die Papiergröße über Standardpapiergröße einstellen.

• Standardpapiergröße: Voreinstellung der Papiergröße für den Ausdruck von Webseiten.

Proxy

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Proxy

In diesem Bereich können Sie die Proxykonfiguration ändern.

So ändern Sie die Proxykonfiguration:

Wählen Sie im Pulldown-Menü Proxykonfiguration den Typ der Proxykonfiguration.

Die folgenden Proxykonfigurationen sind verfügbar:

- Direkte Verbindung zum Internet - Manuelle Proxykonfiguration - Automatische Proxykonfiguration - Systemweite Proxykonfiguration - Proxykonfiguration für dieses Netzwerk automatisch erkennen

123


Geben Sie für die ausgewählte Proxykonfiguration die erforderlichen Konfigurationsdaten ein.

Direkte Verbindung zum Internet

Bei dieser Proxykonfiguration wird kein Proxy verwendet.

Manuelle Proxykonfiguration

Die Konfigurationsdaten müssen in den nachfolgenden Feldern angegeben werden:

• FTP-Proxy: URL des Proxys für HTTP • Port: Port des Proxys für FTP • HTTP-Proxy: URL des Proxys für HTTP • Port: Port des Proxys für HTTP • SSL-Proxy: URL des Proxys für SSL • Port: Port des Proxys für SSL • SOCKS-Host: URL des Proxys für SOCKS • Port: Port des Proxys für SOCKS • SOCKS-Protokollversion: Version des verwendeten SOCKS-Protokolls • Kein Proxy für: Liste von URLs, für die kein Proxy verwendet werden soll • Proxy-Realm: Bereich, in dem sich der Browser beim Proxy authentifiziert. Diese Angabe ist zusammen

mit Benutzername und Passwort für eine Authentifizierung erforderlich.

Das Feld Proxy-Realm ist intern mit dem Wert moz-proxy://[HTTP-Proxy]:[Port] vorbelegt. Wenn das Feld leer ist, wird dieser Wert bei der Authentifizierung des Browsers verwendet.

Falls der Proxy einen anderen, Ihnen unbekannten Wert für den Proxy-Realm erwartet, können Sie diesen folgendermaßen ermitteln: Lassen Sie die Felder Benutzername und Passwort leer und starten Sie den Browser. Das daraufhin angezeigte Dialogfenster enthält den korrekten Wert für das Feld Proxy-Realm:

In obigem Beispiel lautet der Wert für das Feld Proxy-Realm wie folgt: moz-proxy://172.30.178.10:8080

• Passthrough-Authentifizierung verwenden: Diese Option ist anwendbar, wenn die lokale Anmeldung am Thin Client über Kerberos erfolgt. Wenn die Option aktiviert ist, werden für Benutzername und Passwort die zwischengespeicherten Anmeldedaten aus der Anmeldung am Thin Client übernommen.

• Benutzername: Benutzername, mit dem sich der Browser beim Proxy authentifiziert • Passwort: Passwort, mit dem sich der Browser beim Proxy authentifiziert • Keine Authentifizierungsanfrage bei gespeicherten Logindaten: Wenn die Option aktiviert ist und

bereits Anmeldedaten im Browser gespeichert sind, wird der Benutzer nicht nach Benutzername und Passwort gefragt.

124


In Multiuser-Umgebungen sollte diese Option nicht aktiviert sein. Wenn die Option in einer Multiuser-Umgebung aktiviert ist, kann ein Benutzer die Logindaten eines früheren Benutzers verwenden.

Automatische Proxykonfiguration

Bei dieser Proxykonfiguration wird die unter URL verfügbare PAC-Datei (Proxy Auto Config) verwendet.

• URL: URL der Proxy-Konfigurationsdatei • Keine Authentifizierungsanfrage bei gespeicherten Logindaten: Wenn die Option aktiviert ist,

erscheint keine Benutzerabfrage nach Benutzername und Passwort, wenn die Logindaten bereits in Firefox gespeichert sind.


Systemweite Proxykonfiguration

Bei dieser Proxykonfiguration wird der unter Setup > Netzwerk > Proxy konfigurierte Proxy verwendet.

• Keine Authentifizierungsanfrage bei gespeicherten Logindaten: Wenn die Option aktiviert ist, erscheint keine Benutzerabfrage nach Benutzername und Passwort, wenn die Logindaten bereits in Firefox gespeichert sind.


Proxykonfiguration für dieses Netzwerk automatisch erkennen

Bei dieser Proxykonfiguration wird WPAD (Web Proxy Autodiscovery Protocol) verwendet. Der Browser ermittelt die URL der WPAD-Datei wpad.dat automatisch mithilfe von DNS.

Datenschutz

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Datenschutz

In diesem Bereich können Sie Einstellungen vornehmen, die für den Datenschutz relevant sind.

• Browserchronik abspeichern (in Tagen): Legt fest, wie lange die Chronik des Browsers gespeichert wird. Wenn Sie Chronik nicht abspeichern wählen, gehen alle Daten der Chronik nach einem Neustart des Browsers verloren.

Alle Daten der Chronik, die vor dem hier festgelegten Zeitraum liegen, gehen verloren.

• Eingaben in Formulare und Suchleisten speichern: Wenn die Option aktiviert ist, bleiben Eingaben in Formulare und Suchleisten nach einem Neustart des Browsers erhalten.

• Passwörter speichern: Wenn die Option aktiviert ist, bleiben eingegebene Passwörter nach einem Neustart des Browser erhalten.

• Private Daten löschen, sobald Browser beendet wurde: Wenn die Option aktiviert ist, werden eingegebene Daten beim Beenden des Browsers gelöscht. Welche Daten gelöscht werden, ist in den nachfolgenden Optionen festgelegt.

125


Welche privaten Daten sollen gelöscht werden?

• Besuchte Seiten und Downloads: Wenn die Option aktiviert ist, werden die Adressen (URLs) der besuchten Webseiten und die Liste der Downloads beim Beenden des Browsers gelöscht.

• Eingegebene Suchbegriffe und Formulardaten: Wenn die Option aktiviert ist, werden Eingaben in das Suchfenster und in Formulare von Webseiten beim Beenden des Browsers gelöscht.

• Gespeicherte Passwörter: Wenn die Option aktiviert ist, werden eingegebene Passwörter beim Beenden des Browsers gelöscht.

• Cookies: Wenn die Option aktiviert ist, werden Cookies beim Beenden des Browsers gelöscht. • Cache: Wenn die Option aktiviert ist, wird der Cache zum Zwischenspeichern von Webseiten beim

Beenden des Browsers gelöscht. • Aktive Anmeldungen: Wenn die Option aktiviert ist, werden laufende Sitzungen auf Websites beim

Beenden des Browsers beendet und müssen nach einem Neustart des Browser neu gestartet werden. • Privaten Browsermodus erlauben: Wenn die Option aktiviert ist, können Sie im Browser ein oder

mehrere private Fenster starten. Sämtliche Daten von privaten Fenstern werden nach Beenden des Browsers gelöscht.

• Browser standardmäßig im privaten Modus starten: Wenn die Option aktiviert ist, startet der Browser im privaten Modus. Sämtliche Daten werden nach Beenden des Browsers gelöscht.

• Nicht-Verfolgen-Funktion einschalten: Wenn die Option aktiviert ist, teilt der Browser der aufgerufenen Website mit, dass kein Tracking, d. h. kein Aufzeichnen Ihres Surf-Verhaltens, vorgenommen werden soll.

Der Browser verwendet hierzu das Feld DNT ("Do Not Track") im HTTP-Header.

Das Beachten dieser Einstellung ist freiwillig; in technischer Hinsicht können Websites das Surf-Verhalten auch dann aufzeichnen, wenn DNT auf 1 gesetzt ist..

• Tracking-Schutz aktivieren: Wenn die Option aktiviert ist, blockiert der Browser bestimmte Domains und Websites, die Tracking betreiben. Für die Auswahl der zu blockierenden Domains und Websites hat der Browser eine interne Liste.

Wenn der Tracking-Schutz aktiv ist, wird am linken Rand der Adressleiste ein Schild-Symbol angezeigt.

• Einträge aus der Chronik in der Adressleiste vorschlagen: Wenn die Option aktiviert ist, werden während des Eintippens einer Adresse in die Adressleiste Vorschläge zur Vervollständigung eingeblendet. Die Vorschläge basieren auf den in der Chronik gespeicherten bereits besuchten Webseiten.

- Nur direkt besuchte Einträge aus der Chronik vorschlagen: Wenn die Option aktiviert ist, basieren die Vorschläge nur auf den Webseiten, die direkt in die Adressleiste eingetippt wurden. Webseiten, die über Lesezeichen oder Links in Webseiten besucht wurden, werden nicht für die Vorschläge herangezogen.

• Einträge aus den Lesezeichen in der Adressleiste vorschlagen: Wenn die Option aktiviert ist, werden während des Eintippens einer Adresse in die Adressleiste Vorschläge zur Vervollständigung eingeblendet. Die Vorschläge basieren auf den Lesezeichen.

• Offene Tabs in der Adressleiste vorschlagen: Wenn die Option aktiviert ist, werden während des Eintippens einer Adresse in die Adressleiste Vorschläge zur Vervollständigung eingeblendet. Die Vorschläge basieren auf den bereits geöffneten Tabs.

126


Sicherheit

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Sicherheit

In diesem Bereich legen Sie Einstellungen zu den Themen Phishing und Malware fest.

• Alle Webseiten auf Echtheit prüfen: Wenn die Option aktiviert ist, prüft der Browser jede eingegebene Adresse daraufhin, ob sie in einer schwarzen Liste von betrügerischen Websites enthalten ist, die Phishing betreiben. Falls dies der Fall ist, erhalten Sie eine Warnung.

• Schutz gegen Malware: Wenn die Option aktiviert ist, prüft der Browser vor dem Herunterladen einer Datei, ob die dazugehörige Webseite auf einer schwarzen Liste von betrügerischen Websites enthalten ist, die Malware zum Download bereitstellen. Falls dies der Fall ist, erhalten Sie eine Warnung.

Erweitert

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Erweitert

In diesem Bereich können Sie verschiedene Einstellungen ändern sowie benutzerdefinierte Konfigurationsparameter hinzufügen oder ändern.


• Alte Suchleiste verwenden: Wenn die Option aktiviert ist, wird im Suchfenster das Logo der aktuell eingestellten Suchmaschine angezeigt. Wenn die Option deaktiviert ist, wird die aktuell eingestellte Suchmaschine nicht im Suchfenster angezeigt, und im Drop-down-Menü werden Suchvorschläge angezeigt.

• Markieren von Text mit der Tastatur zulassen: Wenn die Option aktviert ist, ist Caret Browsing beim Browserstart aktiviert. Wenn Caret Browsing aktiviert ist, können Sie mit der Tastatur in Webseiten navigieren, ohne die Maus zu benutzen. Mit der Einfügemarke können Sie Text in die Zwischenablage kopieren.

Sie können Caret Browsing jederzeit mit F7 aktivieren oder deaktivieren. Um Caret Browsing gegen eine Deaktivierung zu schützen, müssen Sie zusätzlich die Option Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Hotkeys > Hotkeys zum Starten des Caret Browsing deaktivieren aktivieren.

• Suche bereits beim Eintippen starten: Wenn die Option aktiviert ist, werden während des Eintippens Suchvorschläge angezeigt, die mit den eingetippten Zeichen übereinstimmen.

• Warnen wenn Webseiten versuchen weiterzuleiten oder neuzuladen: Wenn die Option aktiviert ist, wird ein Hinweisfenster angezeigt, sobald eine Webseite den Browser veranlasst, eine andere Website zu laden oder die aktuelle Seite neuzuladen.

• Rechtschreibung während der Eingabe prüfen

Mögliche Werte:

- Aus: Die Rechtschreibung wird nicht während der Eingabe geprüft. - An für Textfelder: Bei der Texteingabe in mehrzeilige Textfelder wird die Rechtschreibung geprüft. - An für Textfelder und -zeilen: Bei der Texteingabe in einzeilige und mehrzeilige Textfelder wird die

Rechtschreibung geprüft.

• Automatischen Bildlauf aktivieren: Wenn die Option aktiviert ist, können Sie das automatische Scrollen der Seite starten, indem Sie durch Klicken der mittleren Maustaste in den Text ein Scrollsymbol erzeugen und danach den Mauszeiger oberhalb oder unterhalb des Ankers platziert.

• Sanften Bildlauf aktivieren: Wenn die Option aktiviert ist, erfolgt das Blättern auf einer Seite mit den Bild-Tasten fließend, ähnlich wie beim Scrollen. Wenn die Option deaktiviert ist, wird beim Drücken der Bild-Tasten die Anzeige sofort weitergeschaltet.

127


• GStreamer-Unterstützung für den Browser deaktivieren: Wenn die Option aktiviert ist, wird GStreamer nicht für die Wiedergabe von Videos verwendet. Eine Deaktivierung kann sinnvoll sein, wenn Probleme bei der Wiedergabe von Videos auftreten.

Wir empfehlen eine Deaktivierung der Option, wenn auf Ihrem Thin Client kein Multimedia Codec-Pack installiert ist und Sie Videos auf HTML5-Webseiten betrachten wollen.

• OpenGL-Beschleunigung deaktivieren: Wenn die Option aktiviert ist, wird die Hardwarebeschleunigung mit OpenGL nicht verwendet. Eine Deaktivierung kann sinnvoll sein, wenn Probleme mit OpenGL-Anwendungen auftreten.

So fügen Sie einen benutzerdefinierten Konfigurationsparameter hinzu:

Änderungen an den erweiterten Einstellungen des Firefox-Browsers können dessen Stabilität, Sicherheit und Geschwindigkeit beeinträchtigen. Für Probleme, die durch Änderungen an der Browserkonfiguration entstehen, ist der IGEL Support nicht zuständig, auch wenn die Browserkonfiguration im IGEL Setup vorgenommen wurde.

Die Konfigurationsparameter können auch im Browser über about:config geändert

werden. Hierzu muss die Option Browsersitzungen > [Sitzungsname] > Fenstereinstellungen > Konfigurationsseite des Browsers verbergen deaktiviert sein.

Klicken Sie im Bereich Benutzerdefinierte Konfigurationsparameter auf .

Legen Sie mit der Option Aktiv fest, ob der Konfigurationsparameter aktiv sein soll.

Legen Sie den Modus des Konfigurationsparameters fest.

Mögliche Werte:

- pref: Sie können den Wert im Browser über about:config ändern. Bei einem Neustart des

Browsers geht diese Änderung verloren, und der hier eingestellte Wert wird verwendet. - defaultPref: Sie können den Wert im Browser über about:config ändern. Bei einem Neustart

des Browsers bleibt die Änderung erhalten. - lockPref: Sie können den Wert nicht im Browser über about:config ändern. - clearPref: Sie können den Wert nicht im Browser über about:config ändern, und der Wert wird

nicht über about:config angezeigt.

Geben Sie bei Benutzerdefinierter Konfigurationsparameter den Namen des Konfigurationsparameters ein. Beispiel: ui.textSelectBackground

Legen Sie den Typ des Konfigurationsparameters fest.

Mögliche Werte:

- String: Der Wert ist eine Zeichenkette. - Integer: Der Wert ist eine ganze Zahl. - Boolean: Der Wert ist ein Boolescher Wert, also true oder false.

Legen Sie den Wert des Konfigurationsparameters fest. Die Eingabemöglichkeit entspricht dem ausgewählten Typ.

Klicken Sie Weiter.

Beim nächsten Browserstart ist der Konfigurationsparameter wirksam.

128


Informationen zu den Konfigurationsparametern in Firefox finden Sie in der MozillaZine Knowledge Base unter Firefox About:config entries (http://kb.mozillazine.org/About:config_entries).

Kommandos

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Kommandos

In diesem Bereich definieren Sie Kommandos für den Browser.

➢ Klicken Sie ein Kommando, um die Schaltfläche Bearbeiten zu aktivieren.

Abbildung 18: Einstellung für Kommandos

Verschlüsselung

Menüpfad: Setup > Sitzungen > Browser > Browser Global > Verschlüsselung

In diesem Bereich bestimmen Sie die Einstellungen für Verschlüsselungsmethoden und Zertifikatüberprüfung.

• Mindestens benötigtes Verschlüsselungsprotokoll: Dieses Protokoll wird zum Aufbau einer sicheren Verbindung verwendet, wenn kein höheres Protokoll zur Verfügung steht. Höhere Protokolle werden bevorzugt.

• Maximal unterstütztes Verschlüsselungsprotokoll: Beim Aushandeln der Verbindung wird dieses Protokoll angefragt. Wenn dieses Protokoll nicht zur Verfügung steht, wird das nächstniedrigere Protokoll angefragt.

• Wenn eine Website ein Sicherheitszertifikat verlangt: Legt fest, wie der Browser sich verhält, wenn eine Website ein Sicherheitszertifikat verlangt.

Mögliche Werte:

- Automatisch eines wählen: Der Browser wählt automatisch ein Zertifikat aus. - Jedes Mal nachfragen: Ein Dialogfenster zur Abfrage des Zertifikats wird angezeigt.

http://kb.mozillazine.org/About:config_entries

129


• Zertifikate anzeigen: Wenn Sie diese Schaltfläche klicken, werden die gespeicherten Zertifikate im Zertifikat-Manager des Browsers angezeigt.

• Zertifikatüberprüfung: Legt die Überprüfung von Zertifikaten mit OCSP (Online Certificate Status Protocol) fest.

- Keine Zertifikatüberprüfung mit OCSP: Das Zertifikat wird nicht mit OCSP überprüft. - Ein Zertifikat überprüfen, wenn es einen OCSP-Server angibt: Das Zertifikat wird mit dem

OCSP-Server überprüft, der im Zertifikat angegeben ist. Wenn kein OCSP-Server angegeben ist, erfolgt keine Zertifikatüberprüfung.

- Alle Zertifikate mit dem folgenden OCSP-Server überprüfen: Alle Zertifikate werden mit dem unter der Service-URL angegebenen OCSP-Server überprüft, unabhängig davon, welcher OCSP-Server im Zertifikat angegeben ist.

• Antwortunterzeichner: Unterzeichner der Antwort vom OCSP-Server • Service-URL: URL des OCSP-Servers • Wenn eine OCSP-Serververbindung fehlschlägt, das Zertifikat als ungültig betrachten: Wenn wegen

fehlender Verbindung zum OSCP-Server keine Überprüfung stattfinden kann, wird das Zertifikat als ungültig betrachtet. In diesem Fall zeigt der Browser die Fehlermeldung Dieser Verbindung wird nicht vertraut an.

• Gemalto/SafeNet eToken verwenden: Wenn die Option aktiviert ist, wird Gemalto/SafeNet eToken zur Verschlüsselung verwendet.

• Gemalto verwenden: Wenn die Option aktiviert ist, wird Gemalto zur Verschlüsselung verwendet. • IDProtect verwenden: Wenn die Option aktiviert ist, wird IDProtect zur Verschlüsselung verwendet. • SafeSign verwenden: Wenn die Option aktiviert ist, wird SafeSign zur Verschlüsselung verwendet. • SecMaker verwenden: Wenn die Option aktiviert ist, wird SecMaker zur Verschlüsselung verwendet. • TCOS 3 NetKey Kryptographiemodul verwenden: Wenn die Option aktiviert ist, wird TCOS 3 NetKey

zur Verschlüsselung verwendet. • TCOS 3 SigG Kryptographiemodul verwenden: Wenn die Option aktiviert ist, wird TTCOS 3 SigG zur

Verschlüsselung verwendet. • TCOS 3 Elster Kryptographiemodul verwenden: Wenn die Option aktiviert ist, wird TCOS 3 Elster zur

Verschlüsselung verwendet. • TCOS 3 SD Kryptographiemodul verwenden: Wenn die Option aktiviert ist, wird TCOS 3 SD zur

Verschlüsselung verwendet.

7.32.2. Browsersitzungen

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname]

In diesem Bereich können Sie die Desktopintegration der Browsersitzung konfigurieren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




130


• Desktop:














Mögliche Werte:


• Hotkey:


• Steuertasten: Eine Steuertaste oder eine Kombination mehrerer Steuertasten für den Hotkey. Sie können ein vorgegebenes Tastensymbol bzw. eine vorgegebene Kombination auswählen oder ein eigenes Tastensymbol bzw. eine eigene Kombination eingeben. Ein Tastensymbol ist eine definierte Zeichenkette, wie beispielsweise Ctrl. Hier finden Sie die verfügbaren Steuertasten und die

dazugehörigen Tastensymbole:







131






Einstellungen

Menüpfad: Setup > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen

In diesem Bereich bestimmen Sie Startseite, Bildschirmauflösung und Schriftgröße des Browsers.


• Wenn Browser startet: Legt die Anzeige von Seiten beim Start des Browsers fest.

- Globale Einstellung: Die Einstellungen unter Setup > Sitzungen > Browser > Browser Global werden verwendet.

- Leere Seite anzeigen - Startseite anzeigen - Vorherige Sitzung wiederherstellen: Alle Tabs der letzten Sitzung werden wieder geöffnet.

• Startseite: Legt die URL der Startseite fest. Sie können mehrere Startseiten festlegen, indem Sie die URLs der Startseiten mit dem senkrechten Strich "|" voneinander abtrennen.

• Bildschirmauflösung: Legt die Bildschirmauflösung für den Browser in DPI fest. Typische Werte sind 72 für mittelgroße Bildschirme und 96 für große Bildschirme.

• Minimale Schriftgröße: Legt die Mindestgröße der in Webseiten angezeigten Schriftzeichen fest. Die Formate der Webseiten werden dabei überschrieben.

Tabs

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Tabs

In diesem Bereich nehmen Sie Einstellungen zu den Tabs im Browser vor. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Tabs (Seite 121).

Inhalt

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Inhalt

Eine Beschreibung finden Sie bei den globalen Einstellungen unter Inhalt (Seite 121).

Ausnahmen für das Blockieren in Popups sowie für das automatische Laden von Bildern können Sie nur in den globalen Einstellungen definieren.

132


Drucken

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzugnsname] > Einstellungen > Drucken

In diesem Bereich stellen Sie die Standardpapiergröße für den Drucker ein. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Drucken (Seite 122).

Proxy

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Proxy

In diesem Bereich können Sie die Proxykonfiguration ändern. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Proxy (Seite 122).

Datenschutz

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Datenschutz

In diesem Bereich können Sie Einstellungen vornehmen, die für den Datenschutz relevant sind. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Datenschutz (Seite 124).

Sicherheit

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Sicherheit

In diesem Bereich legen Sie Einstellungen zu den Themen Phishing und Malware fest. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Sicherheit (Seite 126).

Erweitert

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Erweitert

In diesem Bereich können Sie verschiedene Einstellungen ändern. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Erweitert (Seite 126).

Nur in den globalen Einstellungen können Sie benutzerdefinierte Konfigurationsparameter hinzufügen sowie die OpenGL-Beschleunigung deaktivieren.

Verschlüsselung

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Verschlüsselung

In diesem Bereich bestimmen Sie die Einstellungen für Verschlüsselungsmethoden und Zertifikatüberprüfung. Eine Beschreibung finden Sie bei den globalen Einstellungen unter Verschlüsselung.

Neustart

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Einstellungen > Neustart

In diesem Bereich können Sie festlegen, ob und nach welcher Verzögerungszeit der Browser neu startet, nachdem er beendet wurde.

133


• Neustart: Wenn die Option aktiviert ist, wird der Browser nach dem Beenden automatisch neu gestartet.

• Zeitlimit für Neustart verwenden: Wenn die Option aktiviert ist, wird der Browser automatisch neu gestartet, wenn nach Ablauf des unter Zeitlimit für Neustart definierten Zeitintervalls keine Aktion des Benutzers stattgefunden hat.

• Zeitlimit für Neustart: Zeitintervall in Minuten, nach dessen Ablauf der Browser automatisch neu gestartet wird, wenn inzwischen keine Aktion des Benutzers stattgefunden hat.

Fenstereinstellungen

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Fenstereinstellungen

In diesem Bereich nehmen Sie die Fenstereinstellungen für eine Browsersitzung vor.

Abbildung 19: Fenstereinstellungen

Der Vollbildmodus ist standardmäßig ausgeschlatet.

➢ Aktivieren Sie das Kontrollkästchen, um den Vollbildmodus einzuschalten. Wenn Sie mehrere Monitore angeschlossen haben können Sie hier den Startmonitor festlegen.

➢ Wählen Sie unter Firefox Übersetzung die Sprache, in die die Benutzeroberfläche von Firefox übersetzt werden soll.

➢ Aktivieren Sie Lokales Filesystem verbergen, wenn sie beim Abspeichern von Dateien nicht die lokale Struktur anzeigen lassen möchten.

➢ Deaktivieren Sie Konfigurationsseite des Browsers verbergen, wenn Sie die Konfigurationsseite des Browsers zur Bearbeitung anzeigen möchten.

Menüs & Symbolleisten

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Menüs & Symbolleisten

In diesem Bereich können Sie die Firefox Menüs und Symbolleisten an Ihre persönlichen Bedürfnisse anpassen, indem Sie

• Elemente der Menüleiste verbergen • Listenelemente verbergen • Symbolleiste konfigurieren

➢ Aktivieren Sie Benutzerkonfiguration der Symbolleisten, um dem Benutzer zu erlauben, Symbolleisten zu konfigurieren.

134


➢ Konfigurieren Sie die Navigationssymbolleiste. Voreingestellt sind folgende Elemente:

Abbildung 20: Navigationssymbolleiste

➢ Konfigurieren Sie das Applikationsmenü: Voreingestellt sind diese Elemente:

Abbildung 21: Applicationsmenü

Beachten Sie, dass einige Elemente nur angezeigt werden, wenn das das dazugehörige Feature aktiviert ist.

➢ Konfigurieren Sie das Applikationsmenü:

➢ Weitere mögliche Elemente für Navigationssymbolleiste und Applikationsmenü sind:

135


loop-button

zoom-controls

edit-controls

history-panelmenu

privatebrowsing-button

save-page-button

find-button

open-file-button

developer-button

sidebar-button

feed-button

print-button

characterencoding-button

social-share-button

panic-button

web-apps-button

new-window-button

fullscreen-button

tabview-button

downloads-button

➢ Klicken Sie Standardsymbolkonfiguration wiederherstellen, um Ihre Änderungen rückgängig zu machen.

136


Hotkeys

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Hotkeys

In diesem Bereich können Sie folgende Firefox-Hotkeys deaktivieren:

Abbildung 22: Einstellungen zu Hotkeys

Kontextmenü

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Kontextmenü

In diesem Bereich können Sie verschiedene Elementen des Browser-Kontextmenüs deaktivieren.

Abbildung 23: Einstellungen zum Kontextmenü

137


7.32.3. Browser-Plug-ins

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Plugins

Hier stehen folgende Plug-ins zur Verfügung:

• Adobe Flash Player • PDF-Betrachter • Red Hat Spice

Diese müssen ggf. vom Anwender erst lizenziert werden.

Das Browser-Plug-in des Media Players konfigurieren Sie unter Media Player Global>Browser Plug-in (Seite 140).

Flash

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungsname] > Plugins > Flash Player

Bevor Sie Adobe Flash Player herunterladen und installieren können, müssen Sie die Lizenzierung der Software bestätigen - IGEL Linux enthält keine Lizenz für die Verwendung des Flash Players.

➢ Aktivieren Sie die Option Ich werde den Flash Player selbst lizenzieren, um die Seite Download Flashplayer zu aktivieren.

So installieren Sie Adobe Flash Player:

Sie können die Installation auch mit dem UMS Kontextmenü starten. Wählen Sie hierzu im Kontextmenü Weitere Thin Client Befehle > Download Flashplayer.

Gehen Sie auf die Seite Download Flashplayer.

Aktivieren Sie die Option Ich will den Adobe Flash Player herunterladen und kümmere mich selbst um die Lizensierung.

Passen Sie die folgenden Einstellungen an:

- Einstellungen des Firmwareupdates für Download verwenden: Wenn die Option aktiviert ist, erhalten die Parameter Benutzerauthentifizierung, Benutzername, Passwort und Download-URL die voreingestellten Werte und können nicht verändert werden.

- Benutzerauthentifizierung: Wenn die Option aktiviert ist, authentifiziert sich der Thin Client beim Server mit den unter Benutzername und Passwort angegebenen Zugangsdaten.

- Download-URL: URL des Verzeichnisses, in dem sich die Datei des Adobe Flash Player befindet. Voreingestellt ist der offizielle Link von Adobe. Alternativ können Sie den Speicherort in Ihrem Firmennetzwerk angeben.

Der Adobe Link ist zum Zeitpunkt der Veröffentlichung der Firmware aktuell, kann sich aber ändern. Wenn das Herunterladen fehlschlägt, passen Sie die URL entsprechend an.

- Downloaddatei: Name der Datei des Adobe Flash Player.


Der Adobe Flash Player wird heruntergeladen und installiert.

138


PDF-Betrachter

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > PDF-Betrachter

Stellen Sie hier ein, ob PDF-Dokumente in den Browser eingebettet werden sollen, oder ob sie in einem separaten Fenster dargestellt werden sollen.

RedHat Spice

Menüpfad: Setup > Sitzungen > Browser > Browsersitzungen > [Sitzungnsname] > Plugins > RHEV/Spice

In diesem Bereich nehmen Sie Einstellungen zu virtuellen Umgebungen vor.

➢ Aktivieren Sie Browserplugin erlauben, um virtuelle Desktopumgebungen überall über das Internet anzuzeigen.

➢ Aktivieren oder deaktivieren Sie USB-Geräte weiterleiten.

7.33. Media Player Menüpfad: Setup > Sitzungen > Media Player

Richten Sie hier für Ihre Multimedia Anwendungen den Media Player nach ihren Wünschen ein.

IGEL Linux unterstützt von Haus aus die folgenden Multimedia-Formate und -Codecs:

• Ogg/Vorbis • Ogg/Theora • WAV • FLAC

Folgende Codecs sind mit dem optional erhältlichen Multimedia Codec-Pack (https://www.igel.com/de/produkte/thin-client-software/multimedia-codec-pack.html) nachrüstbar:

Unterstützte Formate: Unterstützte Codecs:

AVI

MPEG

ASF (eingeschränkt unter Linux)

WMA

WMV (eingeschränkt unter Linux)

MP3

OGG

MP3

AAC

WMA stereo

WMV 7/8/9

MPEG 1/2

MPEG4

H.264

AC3 ist nicht lizenziert.

https://www.igel.com/de/produkte/thin-client-software/multimedia-codec-pack.html

139


Die IGEL-Zero-Clients der IZ-Serie sind standardmäßig bereits mit dem Multimedia Codec-Pack ausgestattet.


7.33.1. Media Player Global

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global

➢ Nehmen Sie allgemeingültige Einstellungen vor, die standardmäßig für alle Media Player Sitzungen gültig sein sollen.

In den einzelnen Sitzungen können diese Einstellungen bei Bedarf geändert werden.

Fenster

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Fenster

➢ Geben Sie unter Bildseitenverhältnis das gewünschte Seitenverhältnis der Videodarstellung an. Zusätzlich können Sie folgende Optionen wählen:

• Vollbildmodus • Fenstergröße automatisch ändern, sobald ein neues Video geladen wird • Hauptfenster soll im Vordergrund bleiben • Bedienelemente anzeigen

Playback

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Playback

➢ Bestimmen Sie, auf welche Weise Sie Mediadateien abspielen möchten:

Endlosschleife Spielt eine Playlist automatisch immer wieder ab, bis Sie sie stoppen.

Zufallsmodus Spielt die Dateien einer Playlist per Zufallsgenerator ab.

➢ Wählen Sie bei Bedarf visuelle Effekte, die während der Audiowiedergabe abgespielt werden.

Visualisierungstyp Bestimmt den Visualisierungs-Plug-in.

Visualisierungsgröße Bestimmt die Visualisierungsgröße.


140


Video

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Video

Videoausgabe GConf: systemweite Konfiguration

Auto: automatische Auswahl der Ausgabe

XVideo: hardwarebeschleunigt, indem mittels shared memory Bilder in den Speicher der Grafikkarte geschrieben werden.

X11: nicht hardwarebeschleunigt, Darstellung über das Anzeigeprotokoll X Window System.

➢ Bestimmen Sie die Videoeinstellungen Helligkeit, Sättigung, Kontrast und Farbton.

Audio

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Audio

Audioausgabe GConf: systemweite Konfiguration

Auto: automatische Auswahl der Ausgabe

ALSA: direkte Ausgabe über Kerneltreiber für Soundkarten

Audioausgabetyp Wählen Sie hier Stereo aus, wenn Sie mit einem IGEL Thin Client arbeiten.

Optionen

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Optionen

➢ Bestimmen Sie, ob Sie den Bildschirmschoner bei Audiowiedergabe deaktivieren wollen.

➢ Legen Sie die Geschwindigkeit der Netzwerkverbindung fest, um Einfluss auf die Wiedergabe der Media-Dateien zu nehmen.

➢ Bestimmen Sie eine Puffergröße, die in Ihrem Netzwerk nötig ist, um fließende Ton- und Bildwiedergabe zu ermöglichen.

➢ Legen Sie fest, ob Sie Untertitel automatisch laden wollen, sobald ein Video gestartet wird. Die Kodierung der Untertiel ist derzeit immer UTF-8.

➢ Bestimmen Sie die Schriftart und Schriftgröße der Untertitel.

Browser-Plugin

Menüpfad: Setup > Sitzungen > Media Player > Media Player Global > Browser-Plugin

Wenn Sie den Media Player als Browser-Plugin verwenden möchten, können Sie hier die Konfigurationswerte ändern.

141


Dies hat Auswirkungen auf manuell konfigurierte Media Player-Sitzungen.

7.33.2. Media Player Sitzungen

Menüpfad: Setup > Sitzungen > Media Player > Media Player Sitzungen

Hier richten Sie Ihre ganz persönlichen Media-Player-Sitzungen ein.

Klicken Sie Hinzufügen, um eine neue Sitzung anzulegen.

Vergeben Sie einen Sitzungsnamen.

Geben Sie an, welche Startmöglichkeiten der Sitzung sie wünschen. Hier ist eine Mehrfachauswahl möglich.

Wählen Sie eventuell die Möglichkeit, Hotkeys zu verwenden und definieren Sie diese.

Außerdem können Sie angeben, ob Sie Autostart nach Systemstart und/oder Neustart nach Verbindungsaufbau wünschen.

Für die Autostartoption können Sie zusätzlich angeben, um wie viele Sekunden der Sitzungsstart verzögert werden soll.

Sobald Sie eine eigene Media-Player-Sitzung eingerichtet haben, erscheint diese im Strukturbaum unter dem Verzeichnis Media Player Sitzungen. Ihre eigenen Sitzung enthält wiederum die drei Ordner Playback, Optionen und Arbeitsflächenintegration.

Playback

Menüpfad: Setup > Sitzungen > Media Player > Media Player Sitzungen > [Sitzungsname] > Playback

➢ Geben Sie unter Medium / Datei den Pfad der Datei an, die abgespielt werden soll, wenn diese Sitzung gestartet wird. Verwenden Sie dazu folgende Formate: /directory/filename oder http://servername/filename.

Für die Fenstereinstellungen können Sie hier wählen, ob sie die Vorgaben der globalen Einstellungen übernehmen möchten, oder für diese spezielle Sitzung eigene Modi verwenden möchten.

Optionen

Menüpfad: Setup > Sitzungen > Media Player > Media Player Sitzungen > [Sitzungsname] > Optionen

Hier können Sie gegebenenfalls die Voreinstellung zu den Bedienelementen ändern.

7.34. Java Web Start Sitzung Menüpfad: Setup > Sitzungen > JWS-Sitzungen

Sie können eine oder mehrere Java Web Start-Sitzungen einrichten. Dies kann z.B. eine als Java Web Start ausgeführte IGEL UMS-Konsole sein.

142


So richten Sie eine Java Web Start-Sitzung ein:

Klicken Sie im Bereich JWS-Sitzungen auf .

Eine neue Java Web Start-Sitzung wird angelegt.

Konfigurieren Sie die Java Web Start-Sitzung. Weitere Informationen finden Sie unter Java Web Start- Sitzung (Seite 142).

7.34.1. Java Web Start-Sitzung

Menüpfad: Setup > Sitzungen > JWS-Sitzungen > Java Session


• Sitzungsname: Name für die Java Web Start-Sitzung • Startmenü: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung im Startmenü gestartet

werden. • Starter für Sitzungen: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung mit dem Starter

für Sitzungen gestartet werden. • Desktop: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung mit einem Programmstarter

auf dem Desktop gestartet werden. • Schnellstartleiste: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung in der

Schnellstartleiste gestartet werden. • Systemtab des Startmenüs: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung im

Systemtab des Startmenüs gestartet werden. • Systemtab des Starters für Sitzungen: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung

im Systemtab des Starters für Sitzungen gestartet werden. • Kontextmenü des Desktops: Wenn die Option aktiviert ist, kann die Java Web Start-Sitzung im

Kontextmenü des Desktops gestartet werden. • Pfad im Menü: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/"

getrennten Ordnernamen angeben, wird für die Java Web Start-Sitzung ein Menüpfad erstellt. Der Menüpfad wird im Startmenü und im Kontextmenü des Desktops verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Pfad auf dem Desktop: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Java Web Start-Sitzung ein Menüpfad erstellt. Der Menüpfad wird für den Programmstarter auf dem Desktop verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Passwortschutz: Legt die Passwortabfrage beim Starten der Java Web Start-Sitzung fest.

Mögliche Werte:

- Keiner: Beim Starten der Java Web Start-Sitzung wird kein Passwort abgefragt. - Administrator: Beim Starten der Java Web Start-Sitzung wird das Administratorpasswort abgefragt. - Benutzer: Beim Starten der Java Web Start-Sitzung wird das Benutzerpasswort abgefragt. - Setupbenutzer: Beim Starten der Java Web Start-Sitzung wird das Passwort des Setupbenutzers

abgefragt.

• Hotkey: Legt einen Hotkey bestehend aus Steuertasten und Taste fest, mit dem die Java Web Start-Sitzung gestartet werden kann.

• Steuertasten: Eine oder zwei Steuertasten für den Hotkey • Taste: Taste für den Hotkey • Autostart: Wenn die Option aktiviert ist, wird die Java Web Start-Sitzung automatisch beim Start des

Thin Client gestartet.

143


• Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Clients und dem automatischen Start der Java Web Start-Sitzung

Java Web Start

Menüpfad: Setup > JWS-Sitzungen > [Sitzungsname] > Java Web Start

In diesem Bereich geben Sie die Adresse der JNLP-Datei an, die für den Start der Java Web Start-Sitzung erforderlich ist. Die Datei wird zunächst in den Cache geladen und dann ausgeführt.

Beim Download der JNLP-Datei werden die globalen Proxy-Einstellungen des Browsers verwendet. Eine Beschreibung dieser Proxy-Einstellungen finden Sie unter Browser Global-Proxy.

Wenn ein Proxy nur für den Browser, nicht aber für die Java Web Start-Sitzung verwendet werden soll, geben Sie unter Setup > Sitzungen > Browser > Browser Global > Proxy > Kein Proxy für die Adresse der JNLP-Datei an.

• JNLP-Datei: Adresse der JNLP-Datei. Beispiel: http://www.server.com/example.jnlp

7.35. VoIP-Client Menüpfad: Setup > Sitzungen > VoIP-Client

IGEL Linux beinhaltet den Voice over IP-Client Ekiga (http://ekiga.org (http://ekiga.org/ - http://ekiga.org/)). Dieser Client ermöglicht die Nutzung von SIP (Session Initiation Protocol) und H.323.

Eine ausführliche Beschreibung aller Ekiga-Optionen finden Sie unter http://wiki.ekiga.org/index.php/Manual (http://wiki.ekiga.org/index.php/Manual).

In diesem Bereich können Sie die Desktopintegration der VoIP-Client-Sitzung konfigurieren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:







http://ekiga.org/

http://wiki.ekiga.org/index.php/Manual

144









Mögliche Werte:


• Hotkey:














145


7.35.1. Benutzerkonto

Menüpfad: Setup > Sitzungen > VoIP-Client > Benutzerkonto

Sie können ein oder mehrere Benutzerkonten anlegen oder ändern sowie den angezeigten Namen festlegen.

• Vollständiger Name: Name des Benutzers; dieser Name wird beim Gesprächspartner angezeigt. Beispiel: Max Mustermann

So legen Sie ein SIP-Benutzerkonto an:

Stellen Sie sicher, dass der VoIP-Client beendet wurde, bevor Sie mit der Einrichtung oder Änderung eines Benutzerkontos beginnen. Änderungen werden nur dann gespeichert, wenn der Client nicht läuft.

Klicken Sie .

Wenn das Benutzerkonto nach der Einrichtung aktiv sein soll, aktivieren Sie die Option Benutzerkonto aktivieren.

Geben Sie die folgenden Daten ein:

- Protokoll: Wählen Sie SIP. - Name: Name für dieses Benutzerkonto.

Wählen Sie den Namen so, dass mehrere Benutzerkonten gut unterschieden werden können.

- Registrar: URI, bei der sich der VoIP-Client registriert. Dies kann ein DNS-Name oder eine IP-Adresse sein.

- Benutzername: Numerischer oder alphanumerischer Wert. Der Benutzername ist Bestandteil der SIP-Adresse. Beispiel: john.doe in [email protected]

- Anmeldename: Numerischer oder alphanumerischer Wert. Name, mit dem sich der VoIP-Client am Registrar anmeldet. Dieser Name kann sich von dem unter Benutzername angegebenen Namen unterscheiden.

- Passwort: Passwort, mit dem sich der VoIP-Client am Registrar anmeldet - Zeitlimit für Neuregistrierung: Zeitlimit, nach der die Registrierung aktualisiert werden sollte

Klicken Sie Weiter.

Das Benutzerkonto ist angelegt.

7.35.2. Audio

Menüpfad: Setup > Sitzungen > VoIP-Client > Audio

Sie können die Audioeinstellungen des VoIP-Clients ändern.

146


Empfehlung: Nehmen Sie die Einstellungen Gerät für Klingelton, Gerät für Audiowiedergabe und Gerät für Audioaufnahme im VoIP-Client vor. Im VoIP-Client werden alle verfügbaren Audiogeräte des Thin Clients angezeigt.

So konfigurieren Sie die Audiogeräte im VoIP-Client:

Stellen Sie im IGEL Setup sicher, dass unter Sitzungen > VoIP-Client > Einstellungen die Option Speichere Konfigurationsänderungen, die in der Applikation vorgenommen werden aktiviert ist.

Starten Sie den VoIP-Client.

Nehmen Sie im VoIP-Client unter Bearbeiten > Einstellungen > Audio > Geräte die gewünschten Einstellungen vor.

Um die Änderungen zu speichern, schließen Sie das Fenster des VoIP-Clients, rechtsklicken Sie in der

Systemleiste auf und wählen Sie Beenden.

Nach dem Beenden des VoIP-Clients werden die Änderungen im IGEL Setup gespeichert.

Einstellungen im Setup:

• Gerät für Klingelton: Legt fest, welches Audiogerät, für den Klingelton verwendet wird.

Es wird empfohlen, das Audiogerät zu wählen, das mit dem eingebauten Lautsprecher des Thin Clients verbunden ist.

• Gerät für Audiowiedergabe: Legt fest, welches Audiogerät für die Wiedergabe verwendet wird. Beispiel: das Audiogerät, das mit den Lautsprechern des Headsets verbunden ist.

• Gerät für Audioaufnahme: Legt fest, welches Audiogerät für die Wiedergabe verwendet wird. Beispiel: das Audiogerät, das mit dem Mikrofon des Headsets verbunden ist.

• Sprechpausenerkennung aktivieren: Wenn die Option aktiviert ist, wird in Sprechpausen die Audioübertragung unterdrückt. Dies trägt zur Einsparung von Bandbreite bei.

Die Sprechpausenerkennung kann zur Verringerung der Sprachqualität führen.

• Echounterdrückung aktivieren: Wenn die Option aktiviert ist, unterdrückt der VoIP-Client Echos Ihrer eigenen Stimme.

• Maximalgröße des Jitter-Puffers (in Millisekunden): Der Jitter-Puffer verbessert die Sprachqualität, indem er die Laufzeitschwankungen bei der Übertragung von Sprachpaketen ausgleicht. Der VoIP-Client misst die Laufzeitschwankungen fortlaufend und passt die Puffergröße automatisch an. Je größer die Laufzeitschwankungen sind, desto größer wird der Jitter-Puffer eingestellt.

Ein größerer Jitter-Puffer bedingt eine größere Latenz.

147


7.35.3. SIP

Menüpfad: Setup > Sitzungen > VoIP-Client > SIP

Sie können SIP-spezifische Einstellungen zu Proxy, zur Weiterleitung und zum Mehrfrequenzwahlverfahren (DTMF) ändern.

• Proxy für ausgehende Anrufe: URI des SIP-Proxys, der die ausgehenden Anrufe vermittelt. • URI für Weiterleitung: SIP-URI, zu der eingehende Anrufe weitergeleitet werden, wenn die

Weiterleitung aktiviert ist. Weitere Informationen zur Weiterleitung finden Sie unter Anrufoptionen (Seite 147).

• DTMF senden als: Legt fest, wie Tastenfolgen während einer bestehenden Verbindung übertragen werden.

Mögliche Werte:

- INFO: Die Tastenfolge wird als SIP INFO übertragen. - RFC 2833: Die Tastenfolge wird mittels RTP (Real-time Transport Protocol) übertragen.

7.35.4. H.323

Menüpfad: Setup > Sitzungen > VoIP-Client > H.323

Sie können H.323-spezifische Einstellungen zur Weiterleitung, zu H.245, zum Schnellstart sowie zum Mehrfrequenzwahlverfahren (DTMF) ändern.

• URI für Weiterleitung: H.323-URI, zu der eingehende Anrufe weitergeleitet werden, wenn die Weiterleitung aktiviert ist. Weitere Informationen zur Weiterleitung finden Sie unter Anrufoptionen (Seite 147).

• H.245 Tunneln aktivieren: Wenn die Option aktiviert ist, werden H.245-Nachrichten in H.225-Nachrichten verpackt. Hierfür wird Port 1720 benötigt.

• Frühes H.245 aktivieren: Wenn die Option aktiviert ist, wird H.245 an früherer Stelle im Verbindungsaufbau gestartet. Damit kann die Sprachverbindung schneller aufgebaut werden.

• Schnellstart aktivieren: Wenn die Option aktiviert ist, wird die Sprachverbindung im Schnellstartmodus (fast connect, Bestandteil von H.323 v2) aufgebaut.

• DTMF senden als: Legt fest, wie Tastenfolgen während einer bestehenden Verbindung übertragen werden.

Mögliche Werte:

- Zeichen: Die Tastenfolge wird mittels H.245 User Input Indication übertragen. - Ton: Die Tastenfolge wird als Tonfolge im Audio-Datenstrom übertragen. - RFC 2833: Die Tastenfolge wird mittels RTP (Real-time Transport Protocol) übertragen. - Q.931: Die Tastenfolge wird über den Signalisierungskanal übertragen.

148


7.35.5. Anrufoptionen

Menüpfad: Setup > Sitzungen > VoIP-Client > Anrufoptionen

Sie können Einstellungen zu eingehenden Anrufen ändern.

• Immer an die angegebene Adresse weiterleiten: Wenn die Option aktiviert ist, werden eingehende Anrufe sofort an die in Setup > Sitzungen > VoIP-Client > SIP > URI für Weiterleitung (siehe SIP) oder Setup > Sitzungen > VoIP-Client > H.323 > URI für Weiterleitung (siehe H.323 (Seite 147)) definierte Adresse weitergeleitet.

• An die angegebene Adresse weiterleiten, wenn der Anruf nicht angenommen wird: Wenn die Option aktiviert ist, werden eingehende Anrufe nach der mit Zeitlimit für nicht angenommene Anrufe festgelegten Zeitdauer an die in Setup > Sitzungen > VoIP-Client > SIP > URI für Weiterleitung (siehe SIP) oder Setup > Sitzungen > VoIP-Client > H.323 > URI für Weiterleitung (siehe H.323 (Seite 147)) definierte Adresse weitergeleitet. Wenn die Option deaktiviert ist, werden eingehende Anrufe nach der mit Zeitlimit für nicht angenommene Anrufe festgelegten Zeitdauer abgewiesen.

• An die angegebene Adresse weiterleiten, wenn besetzt ist: Wenn die Option aktiviert ist, werden während eines Telefonats eingehende Anrufe an die in Setup > Sitzungen > VoIP-Client > SIP > URI für Weiterleitung (siehe SIP) oder Setup > Sitzungen > VoIP-Client > H.323 > URI für Weiterleitung (siehe H.323 (Seite 147)) definierte Adresse weitergeleitet.

• Zeitlimit für nicht angenommene Anrufe: Zeitdauer in Sekunden, nach der nicht angenommene Anrufe abgewiesen oder weitergeleitet werden

7.35.6. Telefonbuch

Menüpfad: Setup > Sitzungen > VoIP-Client > Telefonbuch

Sie können ein oder mehrere LDAP-Adressbücher oder lokale Kontakte hinzufügen.

So fügen Sie ein LDAP-Adressbuch hinzu:

Klicken Sie im Bereich Liste der LDAP-Adressbücher auf .

Geben Sie folgenden Daten ein:

- Name: Name, mit dem das LDAP-Adressbuch im VoIP-Client angezeigt wird - Servername: Hostname des LDAP-Servers - Port: Port für die Verbindung mit dem LDAP-Server - Basis-DN: Basis für die Suche im LDAP-Baum - Geltungsbereich: Bereich für die LDAP-Suche - Attribut für Anzeigenamen: LDAP-Attribut, das als Name des Kontakts im VoIP-Client angezeigt

wird. Beispiel: cn - Anrufattribut: LDAP-Attribut, das die Rufnummer enthält. - Filtervorlage: Filter für die LDAP-Suche - Bind-Kennung: Kennung für die LDAP-Suche. Diese Kennung wird in einem BIND-Request an den

LDAP-Server gesendet. - Passwort: Passwort zum Benutzerkonto für die LDAP-Suche

Klicken Sie Weiter.

149


So fügen Sie einen Kontakt zur lokalen Kontaktliste hinzu:

Klicken Sie im Bereich Liste der Kontakte auf .

Geben Sie die folgenden Daten ein:

- Name: Angezeigter Name der SIP- oder H.323-Adresse - Adresse: SIP-oder H.323-Adresse. Beispiel: sip:[email protected] - Gruppe: Optionaler Gruppenname, um Kontakte zu gruppieren

7.35.7. Einstellungen

Menüpfad: Setup > Sitzungen > VoIP-Client > Einstellungen

Sie können Einstellungen des VoIP-Clients ändern.

• Speichere Konfigurationsänderungen, die in der Applikation vorgenommen werden: Wenn die Option aktiviert ist, werden im VoIP-Client vorgenommene Einstellungen beim Beenden des VoIP-Clients im IGEL Setup gespeichert. Dies gilt für alle Einstellungen, die im IGEL Setup verfügbar sind, mit Ausnahme von Einstellungen für das LDAP-Adressbuch.


Menüpfad: Setup > Sitzungen > VoIP-Client > Desktopintegration

In diesem Bereich können Sie die Desktopintegration der VoIP-Client-Sitzung konfigurieren, siehe VoIP Client (Seite 143).

150


8. Zubehör Menüpfad: Setup > Zubehör

Hier finden Sie Informationen zu weiterem Zubehör, das IGEL Linux zur Verfügung stellt. Die meisten dieser Funktionen können wie Sitzungen bereitgestellt werden (Desktop, Startmenü usw.).

8.1. ICA Connection Center Menüpfad: Setup > Zubehör > ICA Connection Center

Das Citrix ICA Connection Center bietet eine Übersicht der bestehenden Verbindungen zu Citrix Servern und erlaubt unter anderem das Trennen und Abmelden der Serververbindung und die Anzeige der Verbindungseigenschaften, z.B. zu Supportzwecken.

8.2. Terminals Menüpfad: Setup > Zubehör > Terminals

Mit einer Terminal Sitzung können Sie lokale Befehle über eine Shell ausführen.

Auf eine lokale Shell kann auch ohne Terminal Sitzung zugegriffen werden: Wechseln Sie mit Strg+Alt+F11 bzw. Strg+Alt+F12 zu den virtuellen Terminals tty11 bzw. tty12.

8.3. Smartcardpasswort ändern Menüpfad: Setup > Zubehör > Smartcardpasswort ändern

Legen Sie eine Sitzung an zum Ändern des Passworts Ihrer IGEL Smartcard. Die Einrichtung der IGEL Smartcard finden Sie im Setup unter Sicherheit >Anmeldung >Smartcard.

8.4. Setup Menüpfad: Setup > Zubehör > Setup

Dem Benutzer können bestimmte Bereiche des Setups zur Verfügung gestellt werden, auch wenn das Setup insgesamt nur dem Administrator zugänglich ist. Dies ist z. B. sinnvoll für Tastatur- und Mauseinstellungen oder die Bildschirmkonfiguration. Siehe Setupseiten für Benutzer freigeben (Seite 26).

151


8.5. Quicksetup Menüpfad: Setup > Zubehör > Quicksetup

Dem Benutzer können bestimmte Bereiche des Setups zur Verfügung gestellt werden, auch wenn das Setup insgesamt nur dem Administrator zugänglich ist. Dies ist z. B. sinnvoll für Tastatur- und Mauseinstellungen oder die Bildschirmkonfiguration.Siehe Quicksetup.

8.6. Bildschirm umschalten Menüpfad: Setup > Zubehör > Bildschirm umschalten

Mit dieser Funktion können Sie die Anzeige auf mehreren Bildschirmen konfigurieren. Wie Sie die Funktion einstellen, erfahren Sie unter Optionen (Seite 152). Wie Sie die Funktion verwenden, erfahren Sie unter Funktion "Bildschirm umschalten" verwenden (Seite 154).

Im Folgenden sind die Einstellungen für den Start der Funktion beschrieben.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:











152





Mögliche Werte:


• Hotkey:


• Steuertasten: Eine Steuertaste oder eine Kombination mehrerer Steuertasten für den Hotkey. Sie können ein vorgegebenes Tastensymbol bzw. eine vorgegebene Kombination auswählen oder ein eigenes Tastensymbol bzw. eine eigene Kombination eingeben. Ein Tastensymbol ist eine definierte Zeichenkette, wie beispielsweise Ctrl. Hier finden Sie die verfügbaren Steuertasten und die

dazugehörigen Tastensymbole:



- = Super_L

- Alt = Alt








153


8.6.1. Optionen

Menüpfad: Setup > Zubehör > Bildschirm umschalten > Optionen

Sie können das Verhalten der Funktion Bildschirm umschalten ändern.

• Dialogtyp

Mögliche Werte:

- Minimaler Dialog: Die Funktion Bildschirm umschalten startet mit dem einfachen Dialog. Mit Erweitert können Sie in den erweiterten Dialog umschalten.

- Erweiterter Dialog: Die Funktion Bildschirm umschalten startet mit dem erweiterten Dialog. Mit Einfach können Sie in den erweiterten Dialog umschalten.

• Einstellungen nach einem Neustart erhalten

Die Einstellungen der Funktion Bildschirm umschalten bleiben nach einem Neustart erhalten.

Die Einstellungen der Funktion Bildschirm umschalten werden beim Neustart auf die Standardeinstellungen zurückgesetzt. (Standard)

• Neue Bildschirme nach dem Anschließen konfigurieren

Sobald neue Bildschirme angeschlossen werden, startet die Funktion Bildschirm umschalten. Sie können die neuen Bildschirme konfigurieren.

Die Funktion Bildschirm umschalten startet nicht automatisch beim Anschließen neuer Bildschirme. (Standard)

Schaltflächen im minimalen Dialog

• Bildschirme spiegeln

Die Option Bildschirme spiegeln wird im minimalen Dialog angezeigt. (Standard)

Die Option wird nicht im minimalen Dialog angezeigt.

• Nach links erweitern

Die Option Nach links erweitern wird im minimalen Dialog angezeigt. (Standard)


• Nach rechts erweitern

Die Option Nach rechts erweitern wird im minimalen Dialog angezeigt. (Standard)


• Bildschirm drehen (Pivot)

Die Option Bildschirm drehen (Pivot) wird im minimalen Dialog angezeigt

Die Option wird nicht im minimalen Dialog angezeigt. (Standard)

• Mausoptionen

Die Einstellungen Linkshändermodus, Zeigergeschwindigkeit und Doppelklickintervall werden im minimalen Dialog angezeigt.

Die Einstellungen zur Maus werden nicht angezeigt. (Standard)

154


• Erweitert

Die Schaltfläche Erweitert wird angezeigt. Mit Erweitert können Sie in den erweiterten Dialog umschalten. (Standard)

Die Schaltfläche Erweitert wird nicht angezeigt.

• Zurücksetzen

Die Schaltfläche Zurücksetzen wird angezeigt. Mit Zurücksetzen können Sie die Standardeinstellungen wiederherstellen. (Standard)

Die Schaltfläche Zurücksetzen wird nicht angezeigt.

8.6.2. Funktion "Bildschirm umschalten" verwenden

➢ Starten Sie die Funktion Bildschirm umschalten. Die Startmöglichkeiten sind unter Bildschirm umschalten (Seite 151) beschrieben. Je nach Einstellung unter Setup > Zubehör > Bildschirm umschalten > Optionen > Auswahl Dialogtyp wird der einfache oder der erweiterte Dialog angezeigt.

Bildschirme erkennen

➢ Um die Bildschirmerkennung zu starten, klicken Sie Bildschirme erkennen. Die Namen und Eigenschaften der Bildschirme werden erkannt. Auf jedem Bildschirm wird der Anschluss, die zugeordnete Nummer (1 = Hauptbildschirm) sowie der Name angezeigt. Beispiel: 1: DVI-D(II): Samsung 24"

Hauptbildschirm festlegen

Wechseln Sie gegebenenfalls mit Erweitert in den erweiterten Dialog.

Wählen Sie den Bildschirm aus, den Sie als Hauptbildschirm festlegen wollen.

Aktivieren Sie Hauptbildschirm.

Anzeige auf mehrere Bildschirme aufteilen

Sie haben verschiedene Möglichkeiten, mehrere Bildschirme für die Anzeige zu nutzen. Im Dialog wird für jeden Bildschirm der Anschluss, die zugeordnete Nummer (1 = Hauptbildschirm) sowie der Name angezeigt. Beispiel: 1: DVI-D(II): Samsung 24"

Im folgenden ist die Vorgehensweise mit dem minimalen Dialog beschrieben. Um vom erweiterten zum minimalen Dialog zu wechseln, klicken Sie Einfach.

➢ Um auf allen Bildschirmen den gleichen Inhalt anzuzeigen (Bildschirme spiegeln), klicken Sie .

➢ Wenn Sie die Anzeige auf alle Bildschirme ausdehnen wollen und sich die anderen Bildschirme links

vom Hauptbildschirm befinden, klicken Sie .

➢ Wenn Sie die Anzeige auf alle Bildschirme ausdehnen wollen und sich die anderen Bildschirme rechts

vom Hauptbildschirm befinden, klicken Sie .

155


Anzeige drehen (Pivot)

Im folgenden ist die Vorgehensweise mit dem minimalen Dialog beschrieben; hierzu muss Setup > Zubehör > Bildschirm umschalten > Optionen > Bildschirm drehen (Pivot) aktiviert sein. Um vom erweiterten zum minimalen Dialog zu wechseln, klicken Sie Einfach.

➢ Um die Anzeige gegen dern Uhrzeigersinn zu drehen, klicken Sie .

➢ Um die Anzeige im Uhrzeigersinn zu drehen, klicken Sie .

Mauseinstellungen ändern

Im folgenden ist die Vorgehensweise mit dem minimalen Dialog beschrieben; hierzu muss Setup > Zubehör > Bildschirm umschalten > Optionen > Mausoptionen aktiviert sein. Um vom erweiterten Dialog zum minimalen Dialog zu wechseln, klicken Sie Einfach.

➢ Um die Maus für Linkshänder anzupassen, aktivieren Sie Linkshändermodus.

➢ Um die Geschwindigkeit des Mauszeigers anzupassen, ändern Sie den Wert bei Zeigergeschwindigkeit. Je höher der Wert, desto größer die Strecke, die der Mauszeiger bei einer Mausbewegung zurücklegt.

➢ Um das Zeitintervall zu ändern, innerhalb dessen zwei aufeinanderfolgende Mausklicks als Doppelklick erkannt werden, ändern Sie bei Doppelklickintervall die Anzahl von Millisekunden.

Anzeige vergrößern (Bildschirmlupe)

Sie können den Bildschirminhalt vergrößern. Die Wirkung entspricht der Bildschirmlupe im Vollbildmodus bei Microsoft Windows: Alle Schriften und Grafiken werden um denselben Faktor vergrößert; dadurch entsteht eine virtuelle Anzeigefläche, die größer ist als die verfügbare Anzeigefläche des Monitors. Der Benutzer sieht also einen vergrößerten Ausschnitt des gesamten Bildschirminhalts; er kann den Ausschnitt verschieben, indem er die Maus an den Bildschirmrand bewegt.


Aktivieren Sie Vergrößerung.

Stellen Sie bei Virtuelle Auflösung den höchstmöglichen Wert ein. Beispiel: 1920x1200

Stellen Sie bei Auflösung einen niedrigeren Wert ein. Dieser Wert simuliert die tatsächliche Auflösung des Bildschirms. Beispiel: 1280x800

Klicken Sie Anwenden.

Der Bildschirminhalt wird vergrößert dargestellt. Der Vergrößerungsfaktor resultiert aus dem Verhältnis zwischen virtueller Auflösung und simulierter tatsächlicher Auflösung.

Wenn auf mehreren Bildschirmen der gleiche Inhalt angezeigt wird (Bildschirme spiegeln), zeigen alle Bildschirme den gleichen Ausschnitt. Sie können aber für jeden der Bildschirme eine andere Vergrößerung einstellen.

Bildwiederholfrequenz ändern

Für Standardbildschirme ist meist eine Bildwiederholfrequenz von 60 geeignet.


Stellen Sie bei Bildwiederholfrequenz den gewünschten Wert ein.

156


Standardeinstellungen wiederherstellen

➢ Klicken Sie Zurücksetzen, um die Standardeinstellungen wiederherzustellen.

8.7. Starter für Sitzungen Menüpfad: Setup > Zubehör > Starter für Sitzungen



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:














Mögliche Werte:


157


• Hotkey:













Unter Starter für Sitzungen > Konfiguration können Sie folgende Elemente vor dem Benutzer verbergen:

• Systemseite • Schaltfläche 'Neustart' • Schaltfläche 'Herunterfahren' • Netzwerkinformationsseite

8.8. Audioeinstellungen Menüpfad: Setup > Zubehör > Audioeinstellungen

Mit dieser Funktion können Sie das Audiosystem Ihres Thin Clients konfigurieren. Wie Sie Voreinstellungen für das Audiosystem ändern, erfahren Sie unter Optionen (Seite 159). Wie Sie die Funktion verwenden, erfahren Sie unter Funktion "Audioeinstellungen" verwenden (Seite 160).

Im Folgenden sind die Einstellungen für den Start der Funktion beschrieben.


158



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:














Mögliche Werte:


• Hotkey:




- = Shift

159


- Strg = Ctrl









8.8.1. Optionen

Menüpfad: Setup > Zubehör > Audioeinstellungen > Optionen

Mit dieser Funktion können Sie Voreinstellungen für das Audiosystem ändern.

• Lautstärkeregler in der Taskleiste anzeigen

Die Schaltfläche wird in der Taskleiste angezeigt. Wenn der Benutzer diese Schaltfläche klickt, wird der Lautstärkeregler angezeigt. (Standard)

Die Schaltfläche wird nicht angezeigt. Der Benutzer muss die Funktion Audioeinstellungen starten, um die Lautstärke zu ändern. Weitere Informationen finden Sie unter Funktion "Audioeinstellungen" verwenden (Seite 160).

• Vorgegebene Lautstärkeeinstellung

Die Einstellungen der Parameter Ton ausschalten, PCM Lautstärke, Aufnahme stummschalten und Aufnahmelautstärke werden bei jedem Systemstart wiederhergestellt. Die genannten Parameter sind nur dann wirksam, wenn Vorgegebene Lautstärkeeinstellung aktiviert ist.

Die zuletzt durch den Benutzer vorgenommenen Einstellungen bleiben beim nächsten Systemstart erhalten. (Standard)

• Ton ausschalten

Die Audiowiedergabe ist ausgeschaltet.

Die Audiowiedergabe ist eingeschaltet. (Standard)

• PCM Lautstärke: Voreingestellte Lautstärke in Prozent (Standard: 50) • Aufnahme stummschalten

Der Audioeingang ist stummgeschaltet. Töne, die von einem Mikrofon aufgenommen werden, werden nicht über den Thin Client übertragen.

160


Der Audioeingang ist eingeschaltet. Töne, die von einem Mikrofon aufgenommen werden, können über den Thin Client übertragen werden. (Standard)

• Aufnahmelautstärke: Lautstärke in Prozent, mit der Töne am Audioeingang aufgenommen werden, beispielsweise von einem Mikrofon. (Standard: 100)

Standard-Audioausgabe

• Anschlussname

Mögliche Optionen:

- Automatisch: Die Audioausgabe wird automatisch einem Gerät zugeordnet. Dabei gilt folgende Rangfolge:

1. USB-Geräte 2. PCI-Geräte; dazu zählt auch die HDMI-Schnittstelle. 3. Interner Lautsprecher Nicht angeschlossene Ports werden ignoriert.

- HDMI / DisplayPort - Lautsprecher - Kopfhörer

• Gerätename: Name des Geräts, wie er in der Registerkarte Ausgabe des Dialogs Audioeinstellungen angezeigt wird; siehe Funktion "Audioeinstellungen" verwenden (Seite 160). Der Name muss buchstabengetreu eingegeben werden. Beispiele: "Built-in Audio", "Microsoft LifeChat LX-3000"

Standard-Audioeingang

• Anschlussname

Mögliche Optionen:

- Automatisch: Der Audioeingang wird automatisch einem Gerät zugeordnet. Dabei gilt folgende Rangfolge:

1. USB-Geräte 2. PCI-Geräte Nicht angeschlossene Ports werden ignoriert.

- Mikrophon - Headset-Mikrophon

• Gerätename: Name des Geräts, wie er in der Registerkarte Eingang des Dialogs "Audioeinstellungen" angezeigt wird; siehe Funktion "Audioeinstellungen" verwenden (Seite 160). Der Name muss buchstabengetreu eingegeben werden. Beispiele: "Built-in Audio", "Microsoft LifeChat LX-3000"

8.8.2. Funktion "Audioeinstellungen" verwenden

➢ Starten Sie die Funktion Audioeinstellungen. Die Startmöglichkeiten sind unter Audioeinstellungen (Seite 157) beschrieben.

So ändern Sie die Wiedergabelautstärke:

➢ Schieben Sie den Regler bei Wiedergabelautstärke nach rechts, um die Lautstärke zu erhöhen, oder nach links, um die Lautstärke zu verringern.

So wählen und konfigurieren Sie das Gerät für die Wiedergabe:

Klicken Sie die Registerkarte Ausgabe.

161


Wählen Sie unter Tonausgabe über das Gerät, das für die Wiedergabe verwendet werden soll.

Passen Sie gegebenenfalls die Einstellungen bei Balance, Übergang und Subwoofer an.

So wählen und konfigurieren Sie das Gerät für die Aufnahme:

Klicken Sie die Registerkarte Eingang.

Wählen Sie unter Toneingabe von das Gerät, das für die Audioausgabe verwendet werden soll.

Passen Sie gegebenenfalls den Aufnahmelautstärke an.

So ändern Sie die Wiedergabelautstärke für bestimmte Anwendungen:

Klicken Sie die Registerkarte Anwendungen.

Stellen Sie bei der jeweiligen Anwendung den Lautstärkeregler ein.

8.9. Systemprotokolle Menüpfad: Setup > Zubehör > Systemprotokolle

Alle verfügbaren Systemprotokolle werden aktualisiert angezeigt. Eigene Logdateien können in den Optionen hinzugefügt werden. Der Inhalt eines ausgewählten Protokolls lässt sich im Betrachter durchsuchen und auch (z.B. für Supportzwecke) kopieren.

Abbildung 24: Systemprotokolle

162


8.10. UMS-Registrierung Menüpfad: Setup > Zubehör > UMS Registrierung

Die Registrierung des Thin Clients in der IGEL Universal Management Suite kann auch lokal ausgeführt werden:

Öffnen Sie den Starter für Sitzungen.

Starten Sie im Bereich System die Anwendung UMS Registrierung.

Abbildung 25: UMS Registrierung

Tragen Sie Adresse und Zugangsdaten Ihres UMS-Servers ein.

Wenn ein entsprechender DNS-Eintrag für den UMS-Server besteht, können Sie den Vorgabewert igelrmserver im Adressfeld belassen.

Optional: Definieren Sie ein Struktur Tag, um den Thin Client entsprechend der UMS-Verzeichnisregeln in ein Verzeichnis einzusortieren.

Weitere Informationen zum Einsatz von Struktur Tagsfinden sie in der Best Practice "Using Structure Tags" (http://edocs.igel.com/index.htm#10202089.htm)

Optional: Wählen Sie ein Verzeichnis auf dem Server aus.

Optional: Der Neue Terminalname bestimmt, unter welchem Namen der Client in der UMS registriert wird.

Klicken Sie Registrieren.


163


8.11. Touchscreenkalibrierung Menüpfad: IGEL Setup > Zubehör > Touchscreenkalibrierung

Aktivieren Sie hier das Kalibrierungsprogramm für Ihren Touchscreen und legen Sie fest, wie Sie es aufrufen möchten.

Nachdem das Kalibrierungsprogramm gestartet wurde, wird ein Muster mit Kalibrierungspunkten angezeigt, die nacheinander berührt werden müssen.

Weitere Einstellungsmöglichkeiten finden Sie unter Touchscreen.

8.12. Task-Manager Menüpfad: Setup > Zubehör > Task-Manager

Mit dieser Funktion erhalten Sie eine Übersicht über die auf dem Thin Client laufenden Anwendungen sowie die weiteren Prozesse.

Informationen zur Nutzung dieser Funktion finden Sie unter Task-Manager verwenden (Seite 164). Im Folgenden werden die Einstellungen für den Start der Funktion beschrieben.

➢ Um eine geänderte Einstellung zu übernehmen, klicken Sie Übernehmen.

➢ Um eine geänderte Einstellung zu übernehmen und das Setup zu schließen, klicken Sie Ok. Sie können die folgenden Einstellungen ändern:

• Sitzungsname: Name für die Funktion Task-Manager • Startmenü: Wenn die Option aktiviert ist, kann der Task-Manager im Startmenü gestartet werden. • Starter für Sitzungen: Wenn die Option aktiviert ist, kann der Task-Manager mit dem Starter für

Sitzungen gestartet werden. • Desktop: Wenn die Option aktiviert ist, kann der Task-Manager mit einem Programmstarter auf dem

Desktop gestartet werden. • Schnellstartleiste: Wenn die Option aktiviert ist, kann der Task-Manager in der Schnellstartleiste

gestartet werden. • Systemtab des Startmenüs: Wenn die Option aktiviert ist, kann der Task-Manager im Systemtab des

Startmenüs gestartet werden. • Systemtab des Starters für Sitzungen: Wenn die Option aktiviert ist, kann der Task-Manager im

Systemtab des Starters für Sitzungen gestartet werden. • Kontextmenü des Desktops: Wenn die Option aktiviert ist, kann der Task-Manager im Kontextmenü

des Desktops gestartet werden. • Pfad im Menü: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/"

getrennten Ordnernamen angeben, wird für den Task-Manager ein Menüpfad erstellt. Der Menüpfad wird im Startmenü und im Kontextmenü des Desktops verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Pfad auf dem Desktop: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für den Task-Manager ein Menüpfad erstellt. Der Menüpfad wird für den Programmstarter auf dem Desktop verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Passwortschutz: Legt die Passwortabfrage beim Starten des Task-Managers fest.

Mögliche Werte:

- Keiner: Beim Starten des Task-Managers wird kein Passwort abgefragt.

164


- Administrator: Beim Starten des Task-Managers wird das Administratorpasswort abgefragt. - Benutzer: Beim Starten des Task-Managers wird das Benutzerpasswort abgefragt. - Setupbenutzer: Beim Starten des Task-Managers wird das Passwort des Setupbenutzers abgefragt.

• Hotkey: Legt einen Hotkey bestehend aus Steuertasten und Taste fest, mit dem der Task-Manager gestartet werden kann.

• Steuertasten: Eine oder zwei Steuertasten für den Hotkey • Taste: Taste für den Hotkey • Autostart: Wenn die Option aktiviert ist, wird der Task-Manager automatisch beim Start des Thin Client

gestartet. • Restart: Wenn die Option aktiviert ist, wird der Task-Manager nach dem Beenden automatisch neu

gestartet. • Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Client und dem

automatischen Start des Task-Managers.

8.12.1. Task-Manager verwenden

Im Folgenden wird die Verwendung des Task-Managers erläutert.

➢ Starten Sie die Funktion Task-Manager. Die Startmöglichkeiten sind unter Task-Manager (Seite 163) beschrieben.

So ermitteln Sie die gesamte Prozessorauslastung des Thin Clients:

➢ Lesen Sie den Prozentwert bei CPU: ab.

So ermitteln Sie die gesamte Speicherauslastung des Thin Clients:

➢ Lesen Sie den Prozentwert bei RAM: ab.

➢ Um den Wert in Bytes zu ermitteln, klicken Sie und aktivieren Sie die Option Speicherbelegung in Bytes anzeigen.

So ermitteln Sie, wie viel eine bestimmte Anwendung zur Prozessorauslastung beiträgt:

Geben Sie im Suchfenster den Namen der Anwendung oder einen Teil des Namens ein.

Der Task-Manager zeigt nur noch die zur Suche passenden Anwendungen und Prozesse an.

Lesen Sie für die gesuchte Anwendung den Prozentwert in der Spalte CPU ab.

165


So ermitteln Sie, wieviel eine bestimmte Anwendung zur Speicherauslastung beiträgt:

Geben Sie im Suchfenster den Namen der Anwendung oder einen Teil des Namens ein.

Der Task-Manager zeigt nur noch die zur Suche passenden Anwendungen und Prozesse an.

Lesen Sie die Werte in den Spalten VSZ und RSS ab.

In der Spalte VSZ wird angezeigt, wie viel Speicherplatz die Anwendung zur Verfügung hat. In der Spalte RSS wird angezeigt, wieviel Speicherplatz die Anwendung momentan belegt.

➢ Wenn die Spalte VSZ nicht angezeigt wird, klicken Sie neben auf und aktivieren Sie die Option Virtuelle Bytes.

➢ Wenn die Spalte RSS nicht angezeigt wird, klicken Sie neben auf und aktivieren Sie die Option Private Bytes.

8.13. Bildschirmfoto Menüpfad: Setup > Zuberhör > Bildschirmfoto

Mit dieser Funktion können Sie ein Bildschirmfoto aufnehmen.

Informationen zur Nutzung dieser Funktion finden Sie unter Bildschirmfoto erstellen (Seite 166). Im Folgenden werden die Einstellungen für den Start der Funktion beschrieben.

➢ Um eine geänderte Einstellung zu übernehmen, klicken Sie Übernehmen.

➢ Um eine geänderte Einstellung zu übernehmen und das Setup zu schließen, klicken Sie Ok. Sie können die folgenden Einstellungen ändern:

• Sitzungsname: Name für die Funktion Bildschirmfoto. • Startmenü: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto vom Startmenü aus

gestartet werden. • Starter für Sitzungen: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto mit dem Starter

für Sitzungen gestartet werden. • Desktop: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto mit einem Programmstarter

auf dem Desktop gestartet werden. • Schnellstartleiste: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto in der

Schnellstartleiste gestartet werden. • Systemtab des Startmenüs: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto im

Systemtab des Startmenüs gestartet werden.

166


• Systemtab des Starters für Sitzungen: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto im Systemtab des Starters für Sitzungen gestartet werden.

• Kontextmenü des Destops: Wenn die Option aktiviert ist, kann die Funktion Bildschirmfoto im Kontextmenü des Desktops gestartet werden.

• Pfad im Menü: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Funktion Bildschirmfoto ein Menüpfad erstellt. Der Menüpfad wird im Startmenü und im Kontextmenü des Desktops verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Pfad auf dem Desktop: Wenn Sie einen Ordnernamen oder einen Pfad bestehend aus mehreren mit "/" getrennten Ordnernamen angeben, wird für die Funktion Bildschirmfoto ein Menüpfad erstellt. Der Menüpfad wird für den Programmstarter auf dem Desktop verwendet. Beispiel: "Funktionen/Bildschirmfunktionen".

• Passwortschutz: Legt die Passwortabfrage beim Starten der Funktion Bildschirmfoto fest.

Mögliche Werte:

- Keiner: Beim Starten der Funktion Bildschirmfoto wird kein Passwort abgefragt. - Administrator: Beim Starten der Funktion Bildschirmfoto wird das Administratorpasswort

abgefragt. - Benutzer: Beim Starten der Funktion Bildschirmfoto wird das Benutzerpasswort abgefragt. - Setupbenutzer: Beim Starten der Funktion Bildschirmfoto wird das Passwort des Setupbenutzers

abgefragt.

• Hotkey: Legt einen Hotkey fest, mit dem die Funktion Bildschirmfoto gestartet werden kann.

Einen Hotkey zum Erstellen eines Bildschirmfotos können Sie auch unter Setup > Benutzeroberfläche > Hotkeys > Befehle definieren, siehe Hotkeys (Seite 202).

• Steuertasten: Kombination von Steuertasten für den Hotkey. Sie können eine Steuertaste, eine Kombination von beliebig vielen Steuertasten oder keine Steuertaste definieren.

• Taste: Taste für den Hotkey • Autostart: Wenn die Option aktiviert ist, wird die Funktion Bildschirmfoto automatisch beim Start des

Thin Client gestartet. • Restart: Wenn die Option aktiviert ist, wird die Funktion Bildschirmfoto nach dem Beenden

automatisch neu gestartet. • Autostartverzögerung: Wartezeit in Sekunden zwischen dem Start des Thin Client und dem

automatischen Start der Funktion Bildschirmfoto.

8.13.1. Bildschirmfoto erstellen

So erstellen Sie ein Bildschirmfoto des aktiven Fensters:

Drücken Sie die Tasten Alt+Drucken gleichzeitig.

Legen Sie fest, wie das Bildschirmfoto verwendet werden soll. Sie haben folgende Optionen:

- Speichern: Wenn die Option aktiviert ist, wird das Bildschirmfoto im PNG-Format über Ihrem Thin Client gespeichert. Sie können das Bildschirmfoto lokal, auf einem Netzlaufwerk oder auf einem USB-Massenspeicher speichern.

- In die Zwischenablage kopieren: Wenn die Option aktiviert ist, steht das Bildschirmfoto in der lokalen Zwischenablage des Thin Clients zur Verfügung. Sie können von einer RDP-Sitzung aus auf die lokale Zwischenablage zugreifen und das Bild in einer Anwendung der RDP-Sitzung öffnen.

- Öffnen mit: Wenn die Option aktiviert ist, wird das Bildschirmfoto sofort nach der Erstellung im Bildbetrachter Ihres Thin Clients geöffnet.

167


So erstellen Sie ein Bildschirmfoto des gesamten Bildschirminhalts oder eines auswählbaren Bereichs:

Starten Sie die Funktion Bildschirmfoto, indem Sie die Tasten Strg+Drucken gleichzeitig drücken. Weitere Startmöglichkeiten sind unter Bildschirmfoto (Seite 165) beschrieben.

Wählen Sie den Aufnahmebereich, von dem Sie ein Bildschirmfoto erstellen wollen. Sie haben folgende Optionen:

- Ganzer Bildschirm: Wenn die Option aktiviert ist, wird der gesamte Bildschirminhalt fotografiert. - Aktives Fenster: Wenn die Option aktiviert ist, wird das Fenster fotografiert, das momentan den

Fokus hat. - Bereich auswählen: Wenn die Option aktiviert ist, können Sie mit den Bildschirmausschnitt mit der

Maus frei wählen. - Mauszeiger aufnehmen: Wenn die Option aktiviert ist, ist der Mauszeiger auf dem Bildschirmfoto

sichtbar.

Legen Sie die Verzögerung vor der Aufnahme in Sekunden fest. Der Mindestwert ist 1.

Klicken Sie OK.

Wenn Sie Ganzer Bildschirm oder Aktives Fenster aktiviert haben, wird das Bildschirmfoto nach Ablauf der Verzögerung vor der Aufnahme erstellt. Wenn Sie Bereich auswählen aktiviert haben, können Sie mit der Maus den gewünschten Bildschirmausschnitt auswählen. Ziehen Sie hierzu die Maus mit gedrückter linker Maustaste über den Bildschirm.

Legen Sie fest, wie das Bildschirmfoto verwendet werden soll. Sie haben folgende Optionen:

- Speichern: Wenn die Option aktiviert ist, wird das Bildschirmfoto im PNG-Format über Ihrem Thin Client gespeichert. Sie können das Bildschirmfoto lokal, auf einem Netzlaufwerk oder auf einem USB-Massenspeicher speichern.

- In die Zwischenablage kopieren: Wenn die Option aktiviert ist, steht das Bildschirmfoto in der lokalen Zwischenablage des Thin Clients zur Verfügung. Sie können von einer RDP-Sitzung aus auf die lokale Zwischenablage zugreifen und das Bild in einer Anwendung der RDP-Sitzung öffnen.

- Öffnen mit: Wenn die Option aktiviert ist, wird das Bildschirmfoto sofort nach der Erstellung im Bildbetrachter Ihres Thin Clients geöffnet.

8.14. Bildschirmtastatur Menüpfad: Setup > Zubehör > Bildschirmtastatur

In diesem Bereich aktivieren Sie die Bildschirmtastatur für die Verwendung mit unserem IGEL UD10 oder einem beliebigen Touchscreen.

Um die Bildschirmtastatur anzeigen zu lassen, können Sie sie entweder automatisch starten lassen, oder in der Taskleiste die Schaltfläche Softwaretastatur anzeigen lassen. Diese Einstellungen können sie für folgende Fälle vornehmen:

• wenn der Anmeldedialog sichtbar ist • wenn der Bildschirm gesperrt ist

Für die Bildschirmtastatur im Appliancemode hat diese Einstellung keine Bedeutung.

Zusätzlich können sie beeinflussen, welche Sondertasten in der Tastatur angezeigt werden sollen. Diese gelten auch für Appliancemode. Folgende drei Möglichkeiten stehen zur Auswahl:

168


• Funktionstasten • Navigationstasten • Zahlenblock

Zusätzliche Einstellungen finden Sie unter Tastatur und zusätzliche Tastatur (Seite 196).

8.15. Bluetooth Tool Menüpfad: Setup > Zubehör > Bluetooth Tool

Mit dem Bluetooth Tool können Sie Bluetooth-Geräte mit Ihrem Thin Client verbinden, beispielsweise eine Tastatur, eine Maus oder ein Headset.

Das Bluetooth Tool unterstützt folgende Methoden der Kopplung, d.h. die gegenseitige Authentifizierung von Bluetooth-Gerät und Thin Client:

• Kopplung mit PIN-Eingabe (bei den meisten Tastaturen) • Kopplung mit fester PIN (bei den meisten Headsets, Mäuse oder GPS-Geräten) • Kopplung mit automatischer PIN-Vergabe

Für die Verwendung von Bluetooth-Geräten muss ein Bluetooth-USB-Adapter am Thin Client angeschlossen sein.

So verbinden Sie ein Bluetooth-Gerät mit PIN-Eingabe:

Stellen Sie sicher, dass auf dem Bluetooth-Gerät der Kopplungsmodus aktiviert ist.

Starten Sie das Bluetooth Tool über > System > Bluetooth Tool oder über eine andere Startmöglichkeit, falls verfügbar.

Die Dialogseite Nach Geräten suchen wird angezeigt. Nach einigen Sekunden werden die vom Thin Client gefundenen Bluetooth-Geräte angezeigt.

Markieren Sie das gewünschte Bluetooth-Gerät und klicken Sie Vor.

Auf der Dialogseite Gerätekonfiguration wird eine PIN angezeigt.

Geben Sie die angezeigte PIN auf Ihrem Bluetooth-Gerät ein.

Auf der Dialogseite Zusammenfassung der Einrichtung wird der Status der Verbindung angezeigt.

Klicken Sie Schließen.

So verbinden Sie ein Bluetooth-Gerät mit fester PIN:


Die Dialogseite Nach Geräten Suchen wird angezeigt. Nach einigen Sekunden werden die vom Thin Client gefundenen Bluetooth-Geräte angezeigt.

Markieren Sie das gewünschte Bluetooth-Gerät.

Klicken Sie Pin-Optionen.

Wählen Sie eine der vorgegebenen PINs aus oder aktivieren Sie Benutzerdefinierte PIN und geben Sie die PIN für das Bluetooth-Gerät ein. Diese PIN können Sie der Dokumentation Ihres Bluetooth-Geräts entnehmen.

169




So verbinden Sie ein Bluetooth-Gerät mit automatischer PIN-Vergabe:

Stellen Sie sicher, dass auf dem Bluetooth-Gerät der Koppeln-Modus aktiviert ist.


Die Dialogseite Nach Geräten Suchen wird angezeigt. Nach einigen Sekunden werden die vom Thin Client gefundenen Bluetooth-Geräte angezeigt.

Markieren Sie das gewünschte Bluetooth-Gerät und klicken Sie Vor.

Auf der Dialogseite Gerätekonfiguration sowie auf Ihrem Bluetooth-Gerät wird eine PIN angezeigt.

Wenn die PINs auf der Dialogseite Gerätekonfiguration sowie auf Ihrem Bluetooth-Gerät identisch sind, klicken Sie Ja.



So heben Sie die Kopplung mit einem Bluetooth-Gerät auf:

Starten Sie das Bluetooth Tool über > System > Bluetooth Tool oder über eine andere Startmöglichkeit, je nach Konfiguration.

Auf der Dialogseite Nach Geräten Suchen wird das verbundene Bluetooth-Gerät angezeigt.

Markieren Sie das verbundene Bluetooth-Gerät und klicken Sie Vor.



8.16. Java Control Panel Menüpfad: Setup > Zubehör > Java Control Panel

Das Java Control Panel ist eine Bedienkonsole, die für unterschiedliche Zwecke eingesetzt wird.

➢ Definieren Sie über verschiedene Parameter, wie Java auf Ihrem Computer ausgeführt wird.

➢ Verwalten Sie für Java Plug-in verwendete temporäre Dateien. Dadurch kann Ihr Webbrowser Sun Java verwenden, um Applets und Java Web Start auszuführen, wodurch Sie Java-Anwendungen über das Netzwerk starten können.

➢ Kontrollieren Sie Zertifikate über die Bedienkonsole. So erhalten Sie Sicherheit für die Nutzung von Applets und Anwendungen über das Netzwerk.

➢ Definieren Sie Laufzeitparameter für mit Java-Plug-in ausgeführte Applets und für mit Java Web Start ausgeführte Anwendungen.

170


Weitere Informationen hierzu finden Sie unter http://java.sun.com/j2se/1.5.0/docs/guide/deployment/deployment-guide/jcp.html (http://java.sun.com/j2se/1.5.0/docs/guide/deployment/deployment-guide/jcp.html - http://java.sun.com/j2se/1.5.0/docs/guide/deployment/deployment-guide/jcp.html).

8.17. Kalibrierungsmuster Menüpfad: Setup > Zubehör > Monitorkalibrierung

Für die Monitorkalibrierung (Auto Adjust) verwenden Sie bitte dieses spezielle Muster – dies führt in der Regel zu besseren Ergebnissen als eine Kalibrierung mit einer üblichen Arbeitsfläche und Fenstern. Ein Mausklick auf das Muster schließt die Anwendung wieder.

Abbildung 26: Kalibrierungsmuster

8.18. Befehle Menüpfad: Setup > Zubehör > Befehle

Dem Benutzer können folgende Systembefehle zugänglich gemacht werden:

• Abmelden • Symbole sortieren • Terminal ausschalten • Terminal neu starten • Windowmanager neu starten

8.19. Netzwerkdiagnose Menüpfad: Setup > Zubehör > Netzwerkdiagnose

Die IGEL Linux Firmware umfasst einige Tools für die Netzwerkanalyse, darunter:

• Geräteinformationen • Ping • Netstat • Traceroute • Look-up

http://java.sun.com/j2se/1.5.0/docs/guide/deployment/deployment-guide/jcp.html

171


8.19.1. Geräteinformationen

Dieses Tool liefert Informationen zum Status des verwendeten Netzwerkgeräts, u. a.:

• MAC- und IP-Adresse • Link Speed (Verbindungsgeschwindigkeit) • einige Schnittstellenstatistiken (übertragene Byte, Fehler etc.)

8.19.2. Ping

Mit dem Ping-Tool senden Sie Kontaktanfragen an eine Netzwerkadresse. Sie können die Anzahl der zu sendenden Anfragen genau festlegen oder sie aktivieren Unlimited requests, dann werden die Echoaufforderungen solange gesendet, bis Sie den Prozess anhalten.

Das Ping-Ergebnis wird unten angezeigt, und die Ping-Dauer der letzten fünf Pings wird in einem Balkendiagramm dargestellt.

Abbildung 27: Ping-Network-Tools

➢ Aktivieren Sie in der Menüleiste Programm > Signalton beim Ping, um den Thin Client so zu konfigurieren, dass er bei jedem versendeten Ping ein akustisches Signal ausgibt.

172


8.19.3. Netstat

Netstat liefert Informationen zu aktiven Netzwerkservices mit Protokoll- und Portinformationen sowie einer Routingtabelle und Multicast-Informationen zu Ihren Netzwerkgeräten.

8.19.4. Traceroute

Mit Traceroute können Sie die Strecke zu einer Netzwerkadresse nachverfolgen.

8.19.5. Look-up

Das Look-up-Tool zeigt unterschiedliche Informationen zu einer Netzwerkadresse an. Die verfügbaren Informationstypen sind auf diesem Screenshot dargestellt.

Abbildung 28: Nachschlagen

8.20. Systeminformationen Menüpfad: Setup > Zubehör > Systeminformationen

Die Systeminformationen bieten eine Übersicht auf alle internen und angeschlossenen Hardwarekomponenten des Thin Clients sowie die Bestandteile des Linux Systems (z.B. Kernel Module). Die angezeigten Informationen lassen sich in die Zwischenablage kopieren, um sie z.B. dem IGEL Support zukommen zu lassen.

173


8.21. Laufwerksverwaltung Menüpfad: Setup > Zubehör > Laufwerksverwaltung

In der Laufwerksverwaltung werden alle erkannten USB-Laufwerke angezeigt mit ihren jeweiligen Eigenschaften (Gerätename, Mountpoint usw.).

➢ Ist Dynamic Client Drive Mapping aktiviert, lassen sich angeschlossene Speichergeräte in der Laufwerksverwaltung sicher entfernen:

➢ Aktivieren Sie im Setup unter Zubehör > Laufwerksverwaltung die Option Benutze Hotkey, um die Laufwerksverwaltung mit einer Tastenkombination aufrufen zu können, beispielsweise in Vollbildsitzungen. Wählen Sie dazu einen Modifier und einen Hotkey.

8.22. Firmwareupdate Menüpfad: Setup > Zubehör > Firmwareupdate

Diese Sitzung aktualisiert die Firmware mit den in System > Update > Firmwareupdate gespeicherten Einstellungen.

8.23. Smartcard personalisieren Menüpfad: Setup > Zubehör > Smartcard personalisieren

In der Personalisierung können Sie ein Anmeldepasswort festlegen und Sitzungen zur Karte hinzufügen.

Sitzungskonfigurationen werden auf dem IC (integrierter Schaltkreis) der Karte gespeichert, und die Sitzung kann auf jedem beliebigen IGEL Thin Client verwendet werden, der die Karte liest.

8.24. Bildschirme identifizieren Menüpfad: Setup > Zubehör > Bildschirme identifizieren

Zeigt auf jedem angeschlossenen Bildschirm die Bildschirmnummer des IGEL Setups und Informationen zur Hardware an.

174


Abbildung 29: Bildschirme identifizieren

8.25. Lizenzupgrade Menüpfad: Setup > Zubehör > Lizenzupgrade

Sie können zusätzliche Funktionen der Firmware entweder über die IGEL Universal Management Suite verteilen oder die Lizenzen auch lokal am Thin Client einspielen. Dazu muss entweder ein IGEL USB-Stick mit Smartcard am System eingesteckt sein oder aber ein Speichermedium mit bereits erstellten Lizenzen für dieses Gerät.

8.26. Webcam Information Menüpfad: Setup > Zubehör > Webcam Information

Das Webcam Information Werkzeug liest aus einer angeschlossenen Webcam Informationen aus wie Hersteller, Modell und unterstützte Videoformate. Außerdem lässt sich ein Testbild der Kamera mit gewählten Einstellungen anzeigen.

➢ Starten Sie Webcam Information im Starter für Anwendungen (System).

➢ Wählen Sie eine Auflösung und klicken Sie Testen, um das Kamerabild anzuzeigen.

Abbildung 30: Webcam Information

175


Eine Liste mit allen unterstützten Videoformaten lässt sich in der Linux Konsole erzeugen mit dem Befehl: webcam-info -l .

Abbildung 31: Befehl webcam-info -l

Um die Funktion der Webcam in einer Sitzung zu prüfen (z.B. über Citrix HDX Webcam Redirection umgeleitet), rufen Sie im Browser innerhalb der Sitzung die Webseite cameroid.com (http://cameroid.com) auf (Adobe Flash muss installiert sein).

8.27. Bildbetrachter Der Bildbetrachter GPicview ist ab IGEL Universal Desktop Linux 5.06.100 installiert.

Anwendungen wie der Firefox-Browser oder der Dateimanager rufen den Bildbetrachter als Hilfsanwendung auf. Einen Menüeintrag zum direkten Aufrufen besitzt der Bildbetrachter nicht.

Der Bildbetrachter dient zum Betrachten einer Vielzahl von Grafik-MIME-Typen:

• image/bmp • image/gif • image/jpeg • image/jpg • image/png • image/x-bmp • image/x-pcx • image/x-tga • image/x-portable-pixmap • image/x-portable-bitmap • image/x-targa • image/x-portable-greymap • application/pcx • image/svg+xml • image/svg-xml

Wie Sie diese Zuordnung ändern können, erklärt ein FAQ-Eintrag (http://edocs.igel.com/index.htm#10203086.htm).

http://cameroid.com/


176


Bedienungshinweise zum Bildbetrachter finden Sie auf dieser Webseite der Ubuntu Users. (http://wiki.ubuntuusers.de/GPicview)

Abbildung 32: Bildbetrachter

http://wiki.ubuntuusers.de/GPicview

177


9. Benutzeroberfläche Sie können die Benutzeroberfläche nach Ihren Bedürfnissen anpassen.

9.1. Bildschirm Menüpfad: Setup > Benutzeroberfläche> Bildschirm

Abbildung 33: Einstellungen des Bildschirms

Farbtiefe

Auswahl der Arbeitsflächenfarbtiefe - Folgende Optionen stehen zur Verfügung:

• 16 Bit pro Pixel (High Color / 65.000 Farben)

• 24 Bit pro Pixel (True Color / 16,7 Millionen Farben)

Vergewissern Sie sich, dass alle an den Thin Client angeschlossenen Bildschirme die Farbeinstellung unterstützen.

178


DDC

Aktivieren des Display Data Channel, um Informationen zwischen System und Bildschirm auszutauschen. Sollten Bildschirmprobleme auftreten, aktivieren und deaktivieren Sie in Optionen zum Test die DDC-Einstellung. Standardmäßig ist DDC aktiviert, die vom Bildschirm unterstützte native Auflösung wird automatisch ermittelt.

Bildschirmkonfiguration

Jeder an das IGEL UD-Gerät angeschlossene Bildschirm kann unabhängig konfiguriert werden. Die Position der einzelnen Bildschirme kann in Bezug auf Bildschirm 1 festgelegt werden. Klicken Sie auf Bildschirme identifizieren, um die Bildschirmkennung auf jedem Gerät anzuzeigen.

Die von Ihrem IGEL Thin Client unterstützte Bildschirmauflösung entnehmen Sie bitte dem jeweiligen Datenblatt.

Wenn Sie das Feature Shared WorkPlace (SWP) mit benutzerspezifischen Bildschirmauflösungen verwenden, beachten Sie die Best Practice zum Thema (http://edocs.igel.com/index.htm#10202975.htm).

9.1.1. Energieoptionen

Menüpfad: Setup > Benutzeroberfläche > Bildschirm > Energieoptionen

In diesem Bereich können Sie den Energieverbrauch des Bildschirms steuern.

Voraussetzung: Ihr Bildschirm unterstützt Display Power Management Signaling (DPMS).

Abbildung 34: Bildschirm Energieoptionen

➢ Aktivieren Sie Energieverbrauch des Bildschirms steuern, um die DPMS Energiesparfunktionen einzuschalten.


179


➢ Geben Sie getrennt für Akkubetrieb oder Netzbetrieb die Minuten an, nach denen der Bildschirm in einen bestimmten Energiesparzustand schalten soll: Dafür werden drei verschiedene Modi angeboten:

- Standby (Bereitschaftsmodus) - Suspend (Ruhezustand) - Abschalten (Aus)

Wenn ein Gerät eingeschaltet ist, aber länger nicht damit gearbeitet wird, ist es ebenfalls energiesparend, die Helligkeit des Bildschirms zu reduzieren.

➢ Geben Sie an, um wieviel Prozent der Bildschirm abgedunkelt werden soll und auch, wie lang die Zeitspanne zwischen Untätigkeit und Helligkeitsreduzierung sein soll. Dafür stehen Ihnen Werte zwischen 10 Sekunden und zwei Minuten zur Verfügung.

Alle Stufen werden natürlich nur dann durchlaufen, wenn der X-Server während dieser Laufzeit keine neuen Eingaben empfängt.

9.1.2. XDMCP

Menüpfad: Setup > Benutzeroberfläche > Bildschirm > XDMCP

Aktivieren Sie die XDMCP-Funktionalität für den Bildschirm, um den geeigneten Verbindungstyp wählen zu können.

Beachten Sie, dass ein Zugriff auf das lokale Setup dann nur noch über den Hotkey Strg+Alt+s möglich ist, Sie sollten diesen also für die Setupanwendung nicht deaktivieren (Zubehör > Setup).

Abbildung 35: Bildschirm XDMCP

Verbindungstyp

Auswählen des geeigneten Verbindungstyps - Wenn Sie broadcast wählen, wird die grafische Anmeldung vom ersten XDMCP-Server bereitgestellt, der auf die Broadcastanfrage antwortet. Wenn Sie den Verbindungstyp indirekt über localhost auswählen, wird während des Startvorgangs eine Liste mit XDMCP-Hosts angezeigt. Wählen Sie aus dieser Liste den Host aus, der die grafische Anmeldung ausgibt.

Name oder IP des Servers

Dieses Feld ist aktiv, wenn Sie die Verbindungsart direkt oder indirekt wählen. Geben Sie den Namen oder die IP-Adresse des XDMCP-Servers an, den Sie nutzen möchten. Im Modus direkt erhalten Sie die grafische Anmeldemaske direkt vom XDCMP-Server, den Sie im Eingabefeld angegeben haben. Wenn Sie sich für den

180


Modus indirekt entschieden haben, wird eine Liste der verfügbaren XDMCP-Server von dem von Ihnen angegebenen Server bereitgestellt.

Vergewissern Sie sich, dass der Display-Manager-Dämon (XDM, KMD, GDM ...) ausgeführt wird und dass die Zugangsberechtigung auf dem Remote-Host vorhanden ist.

9.1.3. Zugriffskontrolle

Menüpfad: Setup > Benutzeroberfläche > Bildschirm > Zugriffskontrolle

Die Zugriffskontrolle des Thin Clients ist standardmäßig aktiviert. Wenn Sie Konsolenzugriff abschalten markieren, ist der Zugriff auf Ihren Terminalbildschirm von jedem UNIX-Host aus möglich.

Abbildung 36: Zugriffskontrolle

Fester X-Key

Sie können für bestimmte Benutzer den permanenten Fernzugriff auf den Thin Client gewähren. Dafür müssen Sie diese Option aktivieren, auf die Schaltfläche Berechnen klicken und den erhaltenen 32-stelligen Schlüssel in die Xauthority-Datei auf dem Computer des Benutzers eingeben.

Liste der zugelassenen X Hosts

Klicken Sie auf die Schaltfläche Hinzufügen, um die Eingabemaske zu öffnen. Geben Sie den Namen des Remote-Hosts (nicht die IP-Adresse) an, den Sie hinzufügen möchten und bestätigen Sie mit OK.

181


9.1.4. Gammakorrektur

Menüpfad: Setup > Benutzeroberfläche > Bildschirm > Gammakorrektur

In diesem Bereich können Sie verschiedene Helligkeitsbereiche anheben oder schwächen, um die Darstellung am Bildschirm an Ihr Empfinden anzupassen.

Abbildung 37: Gammakorrektur

9.1.5. Optionen

Menüpfad: Setup > Benutzeroberfläche > Bildschirm > Optionen

Konfigurieren Sie hier die Optionen der Bildschirmanzeige:

182


Monitorerkennung (DDC) Wählen Sie Aus, um das automatische Erkennen von Bildschirmeigenschaften auszuschalten.

Monitor-DPI Geben Sie die DPI-Auflösung (Dots Per Inch) ihres Bildschirms ein. Die Voreinstellung ist 96 DPI.

Composite-Manager Hier finden Sie drei Betriebsarten für den Composite-Manager, der Startmenü und Fenster mit Animationen und Effekten ausstattet:

• Automatisch: Deaktiviert den Composite-Manager im Akku-Betrieb, bei gerínger Farbtiefe oder schwacher Hardware

• Eingeschaltet

• Ausgeschaltet

9.1.6. IGEL Universal MultiDisplay

Die IGEL Universal MultiDisplay (UMD) Lösung erlaubt den Aufbau eines erweiterten Desktops mit bis zu acht Bildschirmen in beliebiger Anordnung (die einzelnen Bildschirmbereiche müssen sich aber jeweils an einer Kante und Ecke berühren und können sich nicht überdecken).

Ein Master Thin Client (Master) kann mit bis zu drei Satelliten Thin Clients (Satellit) verbunden werden, an jedem der Thin Clients des Verbunds können ein oder zwei Bildschirme angeschlossen werden. Lediglich der Master wird an das Firmennetzwerk angeschlossen, die Satelliten haben über ein eigenes Netzwerk nur Verbindung zum Master, der dazu über eine zweite Netzwerkkarte verfügen muss.

Alle weiteren Peripheriegeräte wie Tastatur, Maus usw. sind am Master angeschlossen, auch die Konfiguration des gesamten Systems wird am Master vorgenommen, entweder über dessen lokales Setup oder die IGEL Universal Management Suite UMS.

Abbildung 38: Aufbauschema IGEL Universal MultiDisplay

183


Software

Folgende Softwarevoraussetzungen müssen für den Einsatz von IGEL Universal MultiDisplay erfüllt sein:

• IGEL UD Linux Firmware mit IGEL Universal MultiDisplay Unterstützung auf Master und Satelliten

Hinweis: Geräte mit IGEL Universal Desktop OS können nicht für IGEL Universal MultiDisplay verwendet werden.

• IGEL Universal MultiDisplay Starter-Kit Lizenz für bis zu drei Displays (2x Master, 1x Satellit) • IGEL Universal MultiDisplay Lizenz für jedes weitere angeschlossene Display

Hinweis: Die Starter-Kit Lizenz erhalten Sie mit dem Master Thin Client, Lizenzen für weitere Displays fügen Sie in der IGEL Universal Management Suite Konsole dem Master Thin Client hinzu (System > Lizenzverwaltung).

Hardware und Netzwerk

Folgende Voraussetzungen müssen für den Einsatz von IGEL Universal MultiDisplay erfüllt sein:

• Master: IGEL UD5-x30 LX Thin Client mit installierter PCIe Netzwerkkarte • Satellit: Bis zu 3 IGEL Thin Clients mit Universal Desktop Linux • Der Master ist über den internen Ethernet-Port an das Unternehmensnetzwerk angeschlossen. Die

zusätzliche PCIe Netzwerkkarte dient dem direkten Anschluss eines Satelliten bzw. dem Anschluss mehrerer Satelliten über einen zwischengeschalteten Switch.

• Bildschirme können am Master und den Satelliten entsprechend der jeweiligen Hardwarekonfiguration per VGA, DVI oder Display Port angeschlossen sein.

Erweiterte Optionen

In der IGEL Registry unter Setup > System > Registry finden sich einige zusätzliche Parameter, die noch nicht in der eigentlichen Bildschirmkonfiguration verfügbar sind:

x.dmx.number_of_screens_master bzw. x.dmx.number_of_screens_slaveX erlauben es, für den jeweiligen Thin Client auch nur einen angeschlossenen Monitor zu definieren (Default sind zwei verfügbare Monitore je Gerät). Dies ist z.B. sinnvoll, wenn zwei oder mehr UD5 mit jeweils einem hochauflösenden Monitor am Display Port zusammengeschaltet werden sollen.

Der Master speichert die Liste der verfügbaren Satelliten – über den Parameter x.dmx.slaveX lässt sich

mit Delete Instance der Satellit aus der Liste löschen.

Die Reihenfolge der Satelliten lässt sich durch Änderung in x.dmx.slaveX.number frei bestimmen, allerdings gibt es hierbei keine Konsistenzprüfung, Sie müssen die Eindeutigkeit der Nummerierung also manuell prüfen.

Unter x.dmx.net kann die automatische Konfiguration des internen Netzwerks zwischen Master und Clients auch manuell vorgenommen werden, z.B. die IP Adresse des Masters oder der Adressbereich dessen DHCP Servers.

Konfiguration

Nachdem Master und Satelliten wie oben beschrieben miteinander verbunden wurden, wird zunächst der Master Thin Client eingeschaltet. Im Setup des Masters aktivieren Sie IGEL Universal MultiDisplay unter Benutzeroberfläche > Bildschirm > IGEL Universal MultiDisplay.

184


Wählen Sie die Anzahl der Bildschirme aus und setzen Sie für jeden die Auflösung, Rotation etc. Sie können die Bildschirme entweder über die Auswahlliste selektieren oder einfach in der Anordnungsübersicht anklicken.

Ordnen Sie die Bildschirme in der Übersicht per Drag&Drop so an, wie sie auch physikalisch angeordnet sind. Wenn alle Bildschirme konfiguriert sind, bestätigen Sie Ihre Eingaben mit OK.

Schalten Sie nun nacheinander die Satelliten ein, beginnend mit Satellit 1. Warten Sie nach dem Start eines Satelliten etwa 30 Sekunden, bevor sie den nächst folgenden einschalten. Die Satelliten erhalten vom Master ihre Konfiguration inkl. IP Adresse. IGEL Universal MultiDisplay ist nun einsatzbereit.

9.2. Desktop Menüpfad: Setup > Benutzeroberfläche > Desktop

Auf dieser Seite nehmen Sie allgemeine Einstellungen zum Erscheinungsbild des Desktops vor:

• Lokaler Windowmanager für dieses Display: Sie können hier den Windowmanager ausschalten für den Fall, dass Sie nur in Vollbildsitzungen arbeiten und diesen Service nicht brauchen.

• Benutzeroberflächendesign: Derzeit gibt es in IGEL Linux v5 nur das Design IGEL-light. • Größe der Desktopsymbole: Geben Sie an, in welcher Größe Sie die Symbole auf dem Desktop

dargestellt haben möchten. • Monitor für Desktopsymbole: Entscheiden Sie, auf welchem Monitor Sie die Desktopsymbole anzeigen

möchten.

Mögliche Optionen:

- Alle Monitore - Wie Taskleiste - 1. Monitor - 2. Monitor

• Einzelklickmodus: Diese Option wurde speziell für die Nutzung von Touchscreenmonitoren eingerichtet. Aktivieren Sie diesen Modus, um Programme mit einem einfachen Klick zu öffnen.

Desktopschriftarten:

• Standardschriftart: Wählen Sie zwischen Serifen- und serifenlose Schrift und zwischen einfach und fett. • Standardschriftgröße: Stellen Sie hier die gewünschte Schriftgröße in pt (Punkt) ein. • Schriftgröße der Desktopsymbole: Stellen Sie hier die gewünschte Schriftgröße für Desktopsymbole in

pt (Punkt) ein. • Schriftart der Titelseite: Wählen Sie zwischen Serifen- und serifenlose Schrift und zwischen einfach und

fett. • Schriftgröße der Titelzeile: Stellen Sie hier die gewünschte Schriftgröße in pt (Punkt) ein.

185


9.2.1. Hintergrund

Menüpfad: Setup > Benutzeroberfläche > Desktop > Hintergrund

In diesem Bereich gestalten Sie den Desktophintergrund mit vordefinierten IGEL Hintergründen, einer Füllfarbe oder einem Farbverlauf.

Außerdem haben Sie die Möglichkeit, ein eigenes Hintergrundbild zu nutzen.

Der Hintergrund kann für jeden Monitor, der an den Thin Client angeschlossen ist, separat eingerichtet werden.

Eigenes Hintergrundbild - Serverkonfiguration

• Hintergrundbild - Stellt eine Auswahl von vordefinierten IGEL Hintergründen zur Verfügung • Hintergrundbildgestaltung - Stellt verschiedene Gestaltungsvarianten zur Verfügung:

- Automatisch - Zentriert - Gekachelt - Ausgebreitet - Skaliert - Gezoomt

• Farbgestaltung - Stellt eine Füllfarbe oder einem Farbverlauf ein.

Sie haben auch die Möglichkeit, ein eigenes Hintergrundbild zu nutzen. Der Hintergrund kann für jeden Monitor, der an den Thin Client angeschlossen ist, separat eingerichtet werden.

➢ Sie können auf einem Downloadserver ein benutzerspezifisches Hintergrundbild bereitstellen:

Aktivieren Sie im Fenster Desktop > Hintergrund die Option Eigenes Hintergrundbild.

Geben Sie den Namen der Hintergrundbilddatei an.

Legen Sie den Downloadserver unter Desktop > Hintergrund > Hintergrundbildserver fest.

Wenn Sie bereits einen Server für die Systemupdatedateien festgelegt haben, können Sie dieselbe Servereinstellung für den Download des Hintergrundbildes nutzen.

Das benutzerspezifische Hintergrundbild wird vom angegebenen Server heruntergeladen, wenn die Funktion aktiviert wurde, sowie auf manuelle Anfrage (Update Hintergrundbild). Der Download kann auch aus der IGEL Universal Management Suite heraus über Desktopanpassungen aktualisieren gestartet werden.

Auf einem Downloadserver kann ein benutzerspezifisches Bootbild bereitgestellt werden.

186


Für ein Eigenes Hintergrundbild und Bootsplash werden die Dateitypen BMP, JPG, GIF, TIF, PNG und SVG unterstützt. Für alle benutzerspezifischen Bilder steht insgesamt ein Speicherplatz von 25 MB zur Verfügung.

9.2.2. Taskleiste

Menüpfad: Setup > Benutzeroberfläche > Desktop > Taskleiste

In diesem Bereich aktivieren und konfigurieren Sie die Taskleiste.


• Aktiviere Taskleiste: Wenn die Option aktiviert ist, wird die Taskleiste angezeigt. • Position der Taskleiste: Legt die Position fest, an der die Taskleiste angezeigt wird.

Mögliche Werte:

- Unten - Oben - Links - Rechts

• Modus der vertikalen Taskleiste: Legt die Darstellung der Elemente in der Taskleiste fest. Dieser Parameter steht zur Verfügung, wenn Position der Taskleiste auf Links oder Rechts gesetzt ist.

Mögliche Werte:

- Vertikal: Die Beschriftungen der Sitzungen sind um 90° gedreht. - Deskbar: Die Beschriftungen der Sitzungen werden nicht angezeigt.

• Höhe/Breite der Taskleiste: Legt die Höhe der Taskleiste in Pixeln fest.

Wenn Maximale Zeilen-/Spaltenanzahl der Fensterschaltflächen auf Automatisch gesetzt ist, werden die Fensterschaltflächen sowie die Symbole in der Schnellstartleiste abhängig von der Höhe der Taskleiste in mehreren Zeilen angezeigt. Die Anzahl der Zeilen wird in Schritten von 55 Pixeln erhöht:

• 1 - 55 Pixel: Eine Zeile

• 56 - 110 Pixel: Zwei Zeilen

• 111 - 165 Pixel: Drei Zeilen

• 166 - 220 Pixel: Vier Zeilen

• 221 - 275 Picel: Fünf Zeilen

• Ab 276 Pixel: Sechs Zeilen

Der Parameter Maximale Zeilen-/Spaltenanzahl der Fensterschaltflächen ist unter Taskleistenelemente (Seite 188) beschrieben.

• Anzahl der Zeilen/Spalten in der Taskleiste: Legt die Anzahl der Zeilen für die Schnellstartleiste fest. Die folgenden Taskleistenelemente können in mehrere Zeilen und Spalten umgebrochen werden: Symbole in der Schnellstartleiste, Fensterschaltflächen,

- Automatisch: Die Anzahl der Zeilen für die Schnellstartleiste hängt von der Höhe und Breite der Taskleiste ab.

- Numerischer Wert: Die Anzahl der Zeilen für die Schnellstartleiste wird auf gewählten Wert festgelegt.

187


• Taskleistengröße in Multi Monitor: Legt fest, ob die Taskleiste auf mehrere Monitore ausgedehnt oder auf einen Monitor beschränkt wird.

• Monitor: Legt fest, auf welchem Bildschirm die Taskleiste angezeigt wird. Dieser Parameter steht zur Verfügung, wenn Taskleistengröße in Multi Monitor auf Taskleiste auf einen Monitor beschränken gesetzt ist.

• Taskleiste über allen Fenstern halten: Wenn die Option aktiviert ist, ist die Taskleiste auf allen Bildschirmen zugänglich, auch in Sitzungen mit Vollbildfenster.

• Taskleiste automatisch ausblenden: Wenn die Option aktiviert ist, ist die Taskleiste ausgeblendet und wird nur dann eingebeblendet, wenn der Mauszeiger an der Position der Taskleiste an den Bildschirmrand bewegt wird.

• Verhalten beim automatischen Ausblenden: Legt fest, wann die Taskleiste automatisch ausgeblendet wird.

Mögliche Werte:

- Intelligent: Die Taskleiste ist standardmäßig eingeblendet. Die Taskleiste wird ausgeblendet, wenn der Platz von einem Fenster benötigt wird, z. B. von einem Fenster im Vollbildmodus.

- Durchgehend: Die Taskleiste ist standardmäßig ausgeblendet. Die Taskleiste wird eingeblendet, wenn der Mauszeiger an den Bildschirmrand bewegt wird.

• Taskleisten-Einblendverzögerung: Zeitintervall in Millisekunden, bevor die Taskleiste eingeblendet wird. Der Mauszeiger muss sich während dieses Zeitintervalls ständig am Bildschirmrand befinden. Diese Einstellung ist nur dann wirksam, wenn Taskleiste automatisch ausblenden aktiviert ist.

Mit der Einblendverzögerung können Sie verhindern, dass die Taskleiste einer Vollbildsitzung von der Taskleiste des Thin Clients überdeckt wird. Notwendig ist eine Einblendverzögerung dann, wenn die Taskleiste der Vollbildsitzung auf automatisches Einblenden gesetzt ist und beide Taskleisten am gleichen Bildschirmrand positioniert sind: Wenn keine Einblendverzögerung eingestellt ist und der Benutzer die Taskleiste der Vollbildsitzung aufruft, wird diese sofort von der Taskleiste des Thin Clients überdeckt.

Während des Zeitintervalls der Einblendverzögerung hat der Benutzer Zeit, den Mauszeiger vom Bildschirmrand wegzubewegen.

• Taskleisten-Ausblendverzögerung: Zeitintervall in Millisekunden, bevor die Taskleiste ausgeblendet wird. Diese Einstellung ist nur dann wirksam, wenn Taskleiste automatisch ausblenden aktiviert ist.

Weitere Einstellungsmöglichkeiten finden Sie unter Bildschirmschoner und Bildschirmsperre (Seite 191).

9.2.3. Taskleiste Hintergrund

Menüpfad: Setup > Benutzeroberfläche > Desktop > Taskleiste Hintergrund

Legen Sie hier den Hintergrundstil der Taskleiste fest.

So binden Sie Ihr Firmenlogo in die Taskleiste ein:

Wählen Sie Hintergrundbild unter Hintergrundstil.

Geben Sie den Pfad des Hintergundbilds an.

Siehe auch Thema Taskleiste (Seite 186) unter Benutzeroberfläche.

188


9.2.4. Taskleistenelemente

Menüpfad: Setup > Benutzeroberfläche > Desktop > Taskleistenelemente

• Taskleistenuhr anzeigen: Wenn die Option aktiviert ist, wird in der Taskleiste eine Uhr angezeigt. • Sortierreihenfolge der Fensterschaltflächen: Legt fest, nach welchen Kriterien die Fensterschaltflächen

sortiert werden.

Mögliche Werte:

- Zeitstempel: Die Fensterschaltflächen werden in der chronologischen Reihenfolge sortiert, in der die Fenster geöffnet wurden.

- Gruppe und Zeitstempel: Die Fensterschaltflächen werden nach dem Typ der Anwendung gruppiert. Wenn beispielsweise mehrere Setupanwendungen geöffnet sind, werden alle dazugehörigen Fensterschaltflächen nebeneinander angeordnet. Innerhalb der Gruppierung werden die Fensterschaltflächen chronologisch sortiert.

- Fenstertitel: Die Fensterschaltflächen werden alphabetisch sortiert. - Gruppe und Fenstertitel: Die Fensterschaltflächen werden nach Typ gruppiert. Wenn

beispielsweise mehrere Setupanwendungen geöffnet sind, werden alle dazugehörigen Fensterschaltflächen nebeneinander angeordnet. Innerhalb der Gruppierung werden die Fensterschaltflächen alphabetisch sortiert.

- Drag'n'Drop: Sie können die Schaltfläche mit Drag and Drop in eine beliebige Reihenfolge bringen. Dabei müssen Sie eine Schaltfläche mindestens über die Hälfte der zu überspringenden Schaltfläche hinaus ziehen.

• Maximale Zeilen-/Spaltenanzahl der Fensterschaltflächen: Legt fest, wieviele Zeilen maximal für die Fensterschaltflächen zur Verfügung stehen.

Mögliche Werte:

- Automatisch: Die Anzahl der Zeilen ist abhängig von den Parametern Höhe/Breite der Taskleiste und Anzahl der Zeilen/Spalten in der Taskleiste, siehe Taskleiste (Seite 186).

- Numerische Werte: Die maximale Anzahl der Zeilen wird durch diesen Wert festgelegt.

• Namen in den Fensterschaltflächen anzeigen: Wenn die Option aktiviert ist, werden die Namen der laufenden Sitzungen in den dazugehörigen Fensterschaltflächen angezeigt. Wenn die Option deaktiviert ist, werden nur die Symbole angezeigt.

• Systemleiste anzeigen: Wenn die Option aktiviert ist, wird die Systemleiste in der Taskleiste angezeigt. • Größe der Systemleistensymbole: Legt fest, in welcher Größe die Systemleistensymbole (Lautstärke,

Netzwerkverbindung usw.) angezeigt werden.

Sie können einen vorgegebenen Wert wählen oder einen numerischen Wert zwischen 1 und 64 eingeben. Vorgegebene Werte:

- Automatisch: Die Größe wird an die Höhe und Breite der Taskleiste angepasst. - Klein: 20 Pixel - Mittel: 40 Pixel - Groß: 60 Pixel

Weitere Einstellungsmöglichkeiten finden Sie unter Bildschirmtastatur (Seite 167), Tastatur und zusätzliche Tastatur (Seite 196) und Bildschirmschoner und Bildschirmsperre (Seite 191).

189


9.2.5. Pager

Menüpfad: Setup > Benutzeroberfläche > Desktop > Pager

In diesem Bereich aktivieren Sie die Nutzung mehrerer virtueller Arbeitsplätze.

Der Pager ist ein Tool mit virtuellen Desktops, die Sie nutzen können, um unkompliziert zwischen geöffneten Anwendungen zu wechseln. Dieses Fenster wird rechts in der Taskleiste angezeigt. Sie können bis zu 25 virtuelle Desktops verwenden. Wenn Sie einen Pager nutzen, können Sie z. B. mit einem einfachen Mausklick zwischen Vollbildanwendungen wechseln.

Statt Sitzungen zu minimieren oder zu maximieren oder mittels Tastenkombinationen zwischen ihnen umzuschalten, klicken Sie mit der Maus auf den gewünschten Bildschirm. Er wird so angezeigt, wie Sie ihn geschlossen haben - außer nach einem Neustart.

• Aktiviere Pager: Erlauben Sie mehrere virtuelle Desktops. • Anzahl an Seiten - horizontal: Legen Sie fest, wieviele Seiten sie nebeneinander anzeigen wollen. • Anzahl an Seiten - vertikal: Legen Sie fest, wieviele Seiten sie übereinander anzeigen wollen. • Namen der Desktops: Vergeben Sie Namen für die einzelnen Desktops. • Paging-Widerstand: Legen Sie fest, wieviele Pixel der Cursor über den Bildschirmrand hinausbewegt

werden muss, bis er einen Wechsel des Desktops auslöst. Diese Einstellung brauchen Sie nur vorzunehmen, wenn Sie mindestens eine der folgenden Optionen aktivieren:

- Desktops beim Fensterziehen wechseln: Der Desktop wird gewechselt, sobald ein Fenster aus dem Sichtfeld gezogen wird.

- Desktops mit Mauszeiger wechseln: Der Desktop wird gewechselt, sobald die Maus den Bildschirmrand erreicht.

9.2.6. Startmenü

Menüpfad: Setup > Benutzeroberfläche > Desktop > Startmenü

In diesem Bereich gestalten Sie das Startmenü des Desktops:

Es gibt drei Startmenütypen:

• Klassisch - Standardeinstellung, die der von Windows 95 ähnelt - eine Liste mit verfügbaren Sitzungen und optionen

• Erweitert - Das Startmenü ist erweitert mit Suchfunktion und schönerem Design. Es braucht mehr Ressourcen, was man auf langsamen Geräten deutlich spürt.

• Automatisch - Wählt automatisch je nach Prozessor das klassische oder das erweiterte Startmenü.

Wählen sie aus, welche Optionen im Startmenü angezeigt werden soll:

• Bildschirm sperren • Abmelden • System Neustart • Herunterfahren • Systemtab • Informationen

190


9.2.7. Sitzungssteuerleiste

Menüpfad: Setup > Benutzeroberfläche > Desktop > Sitzungssteuerleiste

Die Sitzungssteuerleiste ermöglicht Ihnen, aus einer Vollbildsitzung heraus ein USB-Laufwerk auszuwerfen, die Sitzungsansicht zu minimieren sowie die Sitzung zu beenden.

• Sitzungssteuerleiste in allen unterstützten Sitzungen verwenden: Wenn die Option aktiviert ist, wird die Sitzungssteuerleiste angezeigt. Je nach Konfiguration ist die Sitzungssteuerleiste dauerhaft sichtbar oder sie wird eingeblendet, sobald Sie den Cursor an den oberen Rand des Bildschirms bewegen.

Die Sitzungssteuerleiste ist für folgende Sitzungstypen verfügbar:

• RDP - siehe RDP Global (Seite 56) • Citrix - siehe HDX / ICA Global (Seite 30), Legacy ICA-Sitzungen (Seite 45) und Citrix StoreFront / Web

Interface (Seite 49) • ThinLinc - siehe ThinLinc (Seite 112) • NX - siehe NX (Seite 103) • Parallel 2X Client - siehe Parallels 2X Client (Seite 104)

So verwenden Sie die Sitzungssteuerleiste:

➢ Um ein USB-Gerät auszuwerfen, klicken Sie .

➢ Um die Sitzungsansicht zu minimieren, klicken Sie .

➢ Um die Sitzung zu schließen, klicken Sie .

➢ Um die Steuerleiste dauerhaft sichtbar zu machen, klicken Sie .

9.3. Sprache Menüpfad: Setup > Benutzeroberfläche > Sprache

Wählen Sie aus der Liste die Systemsprache aus. Sie können darüber hinaus die Tastaturbelegung, das Gebietsschema und die Standardformate für Zeit, Währung usw. konfigurieren. Bei der ersten Änderung der Sprache wird die Tastaturbelegung automatisch auf den gleichen Wert gesetzt.

Die gewählte Sprache ist die Sprache für die Benutzeroberfläche und gilt deshalb für alle lokalen Anwendungen.

Abbildung 39: Einstellen der Systemsprache

191


9.4. Bildschirmschoner und Bildschirmsperre Menüpfad: Setup > Benutzeroberfläche > Desktop > Bildschirmsperre/-schoner

Richten Sie den Bildschirmschoner so ein, dass er automatisch nach Ablauf des Zeitlimits, über eine Schaltfläche oder über eine Tastenkombination (Hotkey) gestartet wird, und wählen Sie eine Passwortoption. Das Erscheinungsbild der Taskleiste lässt sich für den Anmeldedialog und den gesperrten Bildschirm gesondert konfigurieren.

Der Bildschirm lässt sich über Symbole in der Schnellstartleiste und auf dem Desktop oder über den Hotkey Strg-Umschalt-L (Ctrl-Shift-L) sperren.

Allgemein

Der Bildschirm lässt sich über Symbole in der Schnellstartleiste und auf dem Desktop oder über den Hotkey Strg-Umschalt-L (Ctrl-Shift-L) sperren.



\ / : * ? “ < > | [ ] { } ( )


• Startmenü




• Desktop:












192




Mögliche Werte:


• Hotkey:





- = Super_L

- Alt = Alt








automatischen Start der Sitzung •

193


9.4.1. Optionen

Menüpfad: Setup > Benutzeroberfläche > Desktop > Bildschirmsperre/-schoner > Optionen

• Automatisch starten

Bildschirmsperre oder Bildschirmschoner startet automatisch, wenn innerhalb dieses Zeitlimits keine Eingaben am Thin Client erfolgen. Die Sperre kann vom Benutzer oder Administrator mit dem jeweiligen Kennwort aufgehoben werden (siehe Passwort (Seite 233)). (Standard)

• Zeitlimit in Minuten: Zeitpuffer in Minuten, bevor die Bildschirmsperre oder der Bildschirmschoner startet. Der Start der Bildschirmsperre kann durch einen Countdown eingeleitet werden. (Standard: 5)

• Passwort für Bildschirmsperre:

Kein: Es wird kein Passwort festgelegt. Der Bildschirm wird nicht gesperrt.

Benutzerpasswort: Das Benutzerpasswort wird verwendet. Wenn die Anmeldung am Thin Client über AD (Active Directory) erfolgt ist, wird das AD-Passwort verwendet.

Eigenes Passwort: Ein eigenes Passwort kann festgelegt werden.

• Dauer des Countdowns in Sekunden: Dauer des Countdowns, mit dem die Bildschirmsperre eingeleitet wird. Wenn der Wert 0 ist, wird der Bildschirm ohne Countdown gesperrt. (Standard: 0)

Das Aussehen der Ziffern für den Countdown wird gemeinsam mit den Einstellungen für die Uhrenanzeige unter Setup > Benutzeroberfläche > Desktop > Bildschirmsperre/-schoner > Bildschirmschoner festgelegt; siehe Bildschirmschoner (Seite 194). Die folgenden Parameter sind für den Countdown relevant:

- Bildanzeigemodus

- Monitor für die Uhrenanzeige

- Uhrengröße

- Horizontale Uhrenposition

- Vertikale Uhrenposition

- Uhrenhintergrundfarbe

- Uhrenvordergrundfarbe

• Visueller Effekt für Countdown: Während der Countdown läuft, wird im Hintergrund ein aktuelles Bildschirmfoto angezeigt. Dieser Parameter legt fest, mit welchem visuellen Effekt das Bildschirmfoto angezeigt wird.

Mögliche Optionen:

- Dunkles Bildschirmfoto (Standard) - Graues Bildschirmfoto

• Hintergrundbild für Countdown: Pfad und Dateiname einer Bilddatei, die im Hintergrund angezeigt wird, wenn der Countdown läuft. Dieses Hintergrundbild wird anstelle des Bildschirmfotos angezeigt, wenn Pfad und Dateiname valide sind; wenn das Feld leer ist, wird das Bildschirmfoto angezeigt. Unterstützte Dateiformate: JPEG, PNG, GIF. Beispiel: /userhome/image.jpg

• Administratorpasswort zulassen:

Der Zugang wird für den Benutzer und für den Administrator erlaubt. (Standard)

Der Zugang wird nur für den Benutzer erlaubt.

194


9.4.2. Taskleiste

Menüpfad: Setup > Benutzeroberfläche > Desktop > Bildschirmsperre/-schoner > Taskleiste

Einstellungen der Taskleiste, wenn der Anmeldedialog sichtbar ist

Taskleiste während des Anmeldedialogs anzeigen (Standard)

Uhr anzeigen (Standard)

Umschalter für die Tastaturbelegung anzeigen (Standard)

Schaltfläche 'Bildschirmtastatur' anzeigen

Bildschirmtastatur automatisch starten

Schaltfläche 'Neustart' anzeigen

Schaltfläche 'Herunterfahren' anzeigen (Standard)

Einstellungen der Taskleiste, wenn der Bildschirm gesperrt ist

Taskleiste anzeigen, wenn der Bildschirm gesperrt ist (Standard)

Uhr anzeigen (Standard)

Umschalter für die Tastaturbelegung anzeigen (Standard)

Schaltfläche 'Bildschirmtastatur' anzeigen

Bildschirmtastatur automatisch starten

Schaltfläche 'Neustart' anzeigen

Schaltfläche 'Herunterfahren' anzeigen

Für den gesperrten Bildschirm wird keine Taskleiste angezeigt, im Anmeldedialog ist die Taskleiste sichtbar und ermöglicht das Einblenden einer Bildschirmtastatur, z.B. für Touchscreenmonitore.

9.4.3. Bildschirmschoner

Menüpfad: Setup > Benutzeroberfläche > Desktop > Bildschirmsperre/-schoner

• Bildschirmhintergrundfarbe: Farbpalette für die Festlegung der Hintergrundfarbe des Bildschirms. • Bild anzeigen

Ein Bild wird als Bildschirmschoner angezeigt

• Bilddatei / Bildverzeichnis: Vollständiger Pfad einer einzelnen Bilddatei oder eines Verzeichnisses, das beliebig viele Bilder enthält. Wenn kein Pfad angegeben wird, wird das IGEL Logo verwendet.

Wenn Sie als Quelle einen Ordner anstelle einer einzigen Bilddatei eintragen, werden alle Bilder des Ordners als Diashow angezeigt, die Anzeigedauer der Bilder lässt sich konfigurieren.

• Ein Bild pro Monitor

Bei mehreren Monitoren wird an jedem ein anderes Bild angezeigt.

Bilder werden über die Monitore verteilt.

• Bildanzeigedauer: Zeit in Sekunden, bis das Bild gewechselt wird.

195


• Bildanzeigemodus: Art der Anzeige. Zur Auswahl stehen:

- Klein springend - Kleine Bilder werden in wechselnden Positionen angezeigt. - Mittelgroß springend - Größere Bilder werden in wechselnden Positionen angezeigt. - Vollbild Center-cut-out - Die Bilder werden in voller Bildschirmgröße gezeigt. Dabei kann es

passieren, dass sie abgeschnitten werden. - Vollbild Letterbox - Die Bilder werden so groß wie möglich in Bezug auf die Bildschirmgröße

dargestellt.

• Monitor für die Uhrenanzeige: Auswahl des Monitors, an dem die Uhr angezeigt werden soll. Zur Auswahl stehen:

- Keiner - Alle Monitore - Ein spezifischer Monitor

• Sekunden anzeigen: Zeigt in der digitalen Darstellung auch die Sekunden an. • Uhrengröße: Es gibt folgende Größen zur Auswahl:

- Winzig - Klein - Mittelgroß - Groß - Riesig

• Horizontale Uhrenposition

- Links - Zentriert - Rechts

• Vertikale Uhrenposition

- Oben - Zentriert - Unten

• Uhrenhintergrundfarbe: Farbpalette für die Festlegung der Hintergrundfarbe der Uhr. • Deckkraft des Uhrenhintergrunds in Prozent: Voreingestellt sind 75%. • Uhrenvordergrundfarbe: Farbpalette für die Festlegung der Vordergrundfarbe der Uhr.

9.5. Eingabe Menüpfad: Setup > Benutzeroberfläche > Eingabe

Bestimmen Sie auf diesen Setupseiten die Tastaturbelegung und andere Eingabeoptionen.

Folgende Eingabegeräte können eingerichtet werden:

• Tastatur (Seite 196) • Maus (Seite 196) • Touchpad (Seite 198) • Signaturpad (Seite 201)

196


9.5.1. Tastatur

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Tastatur

In diesem Bereich konfigurieren Sie die Tastatur.

• Tastaturbelegung - Festlegen der Tastaturbelegung - Die gewählte Belegung gilt für alle Teile des Systems, einschließlich der Emulationen, Fenstersitzungen und X-Anwendungen.

• Tastaturtyp - Festlegen des Tastaturtyps. • Tastenwiederholung - Festlegen des automatischen Wiederholungsverhaltens für die Tastatur:

- Startverzögerung der Tastenwiederholung – Bestimmt die Verzögerung (in Millisekunden) bis zum Beginn der automatischen Wiederholung.

- Tastenwiederholrate – Bestimmt die Anzahl der Zeichenwiederholungen pro Sekunde. - Tottasten aktivieren – Aktivieren Sie diese Funktion, wenn die verwendete Tastatur Tottasten für

Sonderzeichen unterstützt.

• Start mit NumLock an - Festlegen, dass NumLock während des Startvorgangs automatisch aktiviert werden soll.

9.5.2. Zusätzliche Tastaturbelegungen

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Zusätzliche Tastaturbelegungen

➢ Definieren Sie Zusätzliche Tastaturbelegungen, die der Benutzer auswählen kann. Die Belegung kann dann in der Taskleiste ausgewählt oder über konfigurierbare Hotkeys gewechselt werden.

Weitere Einstellungen können Sie unter Bildschirmtastatur (Seite 167) vornehmen.

9.5.3. Maus

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Maus

In diesem Bereich konfigurieren Sie die Maus.

• Linkshändermodus - Ändern der Ausrichtung der Maus durch Vertauschen der Maustasten auf den Linkshändermodus.

• Emulation einer 3-Tasten Maus - Aktivieren/deaktivieren der Emulation der dritten (mittleren) Maustaste für Mausgeräte mit nur zwei physischen Tasten - Die dritte Taste wird durch das gleichzeitige Betätigen beider Tasten emuliert. Das Zeitlimit der Emulation bestimmt, wie lange (in Millisekunden) der Treiber wartet, bevor er entscheidet, ob zwei Tasten gleichzeitig gedrückt wurden, wenn die 3-Tasten-Emulation aktiviert wurde.

• Mauszeiger ausblenden - Nach Ablauf des definierten Zeitlimits wird der Mauszeiger ausgeblendet. • Zeigergeschwindigkeit - Bestimmen der Auflösung der Maus in Zählern pro Zoll. • Doppelklickintervall - Verändern des maximalen Intervalls in Millisekunden zwischen zwei aufeinander

folgenden Mausklicks, die als Doppelklick erkannt werden sollen. • Doppelklickdistanz - Verändern der maximalen Distanz in Pixeln zwischen zwei Klicks, die als

Doppelklick erkannt werden soll. Das Objekt unter dem zweiten Klick empfängt den Doppelklick.

197


9.5.4. Touchscreen

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Touchscreen

Die Erstkonfiguration sollte mit angeschlossener Maus und Tastatur erfolgen, damit Sie das Setup öffnen und darin navigieren zu können. Das Setup mit Bildschirmtastatur wird im Folgenden beschrieben.

Touchscreentreiber

Die derzeit unterstützten Touchscreentypen sind:

• Elographics-Seriell-Touchscreens • TSharc-Seriell-Touchscreens • EvTouch-USB-Touchscreens

Die komplette Liste der unterstützten Geräte finden Sie in der IGEL Hardware Datenbank (https://www.igel.de/linux-3rd-party-hardware-database/).

• Touchscreentreiber

Auswahl möglicher Touchscreentreiber

• Touchscreen ist bereits kalibriert

Nach dem Aktivieren der Touchscreenfunktion muss sie zunächst kalibriert werden. Wenn diese Option nicht aktiviert wurde, startet die Kalibrierung automatisch nach jedem Systemstart.

• X- und Y-Werte vertauschen

Aktivieren Sie diese Option, wenn sich beim Bewegen des Fingers in horizontaler Richtung der Mauszeiger in vertikaler Richtung bewegt.

• Minimaler/maximaler X-Wert/Y-Wert

Diese Werte werden vom Kalibrierungstool festgelegt. Sie können sie jedoch auch manuell verändern.

• Loslasslimit

Maximal zulässige Zeit (in Millisekunden) zwischen zwei Berührungsaktionen, um noch als einzelne Berührung registriert zu werden. So kann beispielsweise beim Bewegen von Fenstern per Drag-and-Drop die Berührung unbeabsichtigt unterbrochen werden. Das Erhöhen dieses Werts verhindert, dass der Thin Client dieses Loslassen als zwei einzelne Berührungen wertet.

• Berührungslimit

Bestimmen, wie lange (in Millisekunden) der Touchscreen berührt werden muss, damit die Berührung erkannt wird.

• Touchscreenanschluss

Sie können den Touchscreen entweder an COM1 oder COM2 anschließen. Wählen Sie den gewünschten Anschluss hier aus.

• Baudrate (nur bei seriellen Touchscreens)

Festlegen der Kommunikationsgeschwindigkeit über den ausgewählten Anschluss. (Im Zweifel lesen Sie das Monitorhandbuch.)

• Treiberspezifische Standardeinstellungen festlegen

Klicken Sie einmal auf diese Schaltfläche, nachdem Sie den Touchscreentyp geändert haben oder um die Standardeinstellungen wiederherzustellen.

• Multi Monitor: Touchscreenmonitor


198


Voreinstellung ist automatisch, es kann aber auch VGA ausgewählt werden.

Eine Liste der zur Zeit von IGEL Linux unterstützen Touchscreens finden Sie auf www.igel.de (http://www.igel.de).

➢ Aktivieren Sie die Bildschirmtastatur für die Touchscreennutzung im Setup unter Zubehör > Bildschirmtastatur.

Die Belegung der normalen Tastatur wird auch für die Bildschirmtastatur verwendet.

➢ Kalibrieren Sie den Touchscreen für eine optimale Erkennung der Berührung. Das Anwendung Touchscreen Kalibrierung finden Sie im Starter für Sitzungen > System.

Nachdem das Kalibrierungsprogramm gestartet wurde, wird ein Muster mit Kalibrierungspunkten angezeigt, die nacheinander berührt werden müssen.

9.5.5. Touchpad

Wenn Sie den Universal Desktop Converter verwenden, haben Sie die Möglichkeit, Touchpadeinstellungen vorzunehmen.

Die tatsächlichen Einstellungsmöglichkeiten hängen von der Hardwareunterstützung des jeweiligen Touchpads ab.

Sie finden diese unter Benutzeroberfläche > Eingabe > Touchpad.

Die Einstellungsmöglichkeiten sind unterteilt in

• Touchpad Allgemein (Seite 198) • Touchpad Scrolling (Seite 200) • Touchpad Erweitert (Seite 200)

Touchpad Allgemein

In diesem Bereich können Sie das Touchpad Ihren Bedürfnissen anpassen:

http://www.igel.de/

199


➢ Aktivieren Sie Benutzerdefinierte Konfiguration, um persönliche Einstellungen vorzunehmen.

Abbildung 40: Allgemeine Einstellungen für das Touchpad

➢ Wählen Sie den Touchpadmodus aus:

Touchpad aktivieren Entscheiden Sie, ob Sie das Touchpad standardmäßig aktivieren...

Touchpad deaktivieren ... oder deaktivieren möchten.

Tippen und Scrollen deaktivieren Als Alternative können Sie auch nur ippen und Scrollen deaktivieren.

➢ Stellen Sie mit den Schiebereglern die Geschwindigkeit des Mauszeigers in Sekunden an.

➢ Bei einigen Touchpads können Sie die vier Ecken mit Funktionen belegen. Folgende Einstellungen sind vorbelegt:

Linke Maustaste Tippen Sie auf die entsprechende Ecke, um Objekte zu markieren, den Cursor zu platzieren und Texte oder Objekte von einer Position zu einer anderen zu ziehen.

Mittlere Maustaste Tippen Sie auf die entsprechende Ecke, um programmspezifische Funktionen aufzurufen.

Rechte Maustaste Tippen Sie auf die entsprechende Ecke, um das Kontextmenü anzuzeigen.

Deaktivieren Tippen Sie auf die entsprechende Ecke, um die Maustaste zu deaktivieren.

200


Touchpad Scrolling

Bestimmen Sie hier die Eigenschaften des vertikalen und horizontalen Scrollens.

Abbildung 41: Scrolleigenschaften für das Touchpad

➢ Aktivieren Sie Vertikales Scrollen, um die Vertikale Bildlaufgeschwindigkeit einzustellen.

➢ Aktivieren Sie Horizontales Scrollen, um die Horizontale Bildlaufgeschwindigkeit einzustellen.

➢ Aktivieren Sie bei Bedarf das Zwei-Finger-Scrollen.

Touchpad Erweitert

Weitere Einstellungen sind hier möglich:

Abbildung 42: Erweiterte Einstellungen für Touchpad

➢ Aktivieren Sie folgende Funktionen um...

201


Corner-Coasting-Funktion ... weiterzuscrollen wenn der Finger beim vertikalen oder horizontalen Scrollen entlang der Touchpadkanten in der Ecke angekommen ist.

Kreisförmiges Scrollen ... kreisförmig scrollen zu können. Legen Sie im Auswahlmenü fest, an welcher Stelle das kreisförmige Scrollen begonnen werden muss.

Tap-und-Drag-Geste ... durch Tippen und Ziehen Elemente verschieben zu können.

Ziehmodus ... die Tap-und-Drag-Geste erst nach erneutem Antippen zu beenden, sonst endet sie beim Loslassen.

Handflächenerkennung ... zu vermeiden, dass Sie aus Versehen mit der Handfläche eine Funktion auslösen. Die Funktion muss von dem Gerät unterstützt werden.

ClickPad ... ClickPads zuzulassen. Dies sind Touchpads mit sogenannten integrierten SoftButtons, auf denen ein physikalischer Klick erfolgen kann.

9.5.6. SCIM Eingabemethoden

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Plattform für SCIM-Eingabemethoden

Die Smart Common Input Method (SCIM) Plattform bietet Eingabemethoden unter Linux für über 30 Sprachen.

➢ Aktivieren Sie eine der vom IGEL System bereitgestellten Methoden (Chewing und Smart Pinyin) oder verwalten Sie generische Tabellen zur Beschreibung der Eingabemethode.

9.5.7. Signaturpad

Menüpfad: Setup > Benutzeroberfläche > Eingabe > Signaturpad

Signaturpads folgender Hersteller können Sie hier anbinden:

• StepOver • signotec

StepOver

• StepOver TCP Client aktivieren

Ab IGEL Linux Version 5.12.100 können Sie alternativ einen virtuellen Kanal nutzen; siehe Geräteunterstützung (Seite 36). Der virtuelle Kanal hat Vorrang gegenüber dem StepOver TCP Client, d.h. wenn beide aktiviert sind, wird der virtuelle Kanal verwendet.

Der StepOver TCP Client ist aktiviert und Sie können USB-Signaturpads dieses Herstellers in Sitzungen verwenden.

Der StepOver TCP Client ist nicht aktiviert. (Standard)

• TCP Port: Falls nötig, können Sie den TCP Port verändern. (Standard: 8888)

signotec

• signotec VCOM Dämon aktivieren

202


Ab IGEL Linux Version 5.12.100 können Sie alternativ einen virtuellen Kanal nutzen; siehe Geräteunterstützung (Seite 36). Der virtuelle Kanal hat Vorrang gegenüber dem VCOM Dämon, d.h. wenn beide aktiviert sind, wird der virtuelle Kanal verwendet.

Der signotec VCOM Dämon ist aktiviert und Sie können USB-Signaturpads dieses Herstellers in Sitzungen verwenden.

Der signotec VCOM Dämon ist nicht aktiviert. (Standard) So konfigurieren Sie einen seriellen Anschluss, um USB-Signaturpads dieses Herstellers verwenden zu können:

Gehen Sie unter ICA oder RDP Global auf Mapping > Serielle Anschlüsse.

Aktivieren Sie COM Port Mapping.

Klicken Sie Hinzufügen.

Unter Verfügbares Gerät auswählen stehen die signotec-Geräte /dev/ttyVST0 und

/dev/ttyVST1 zur Auswahl.

Wählen Sie eins dieser Geräte.

Ihr signotec Signaturpad kann jetzt verwendet werden.

9.6. Hotkeys Menüpfad: Setup > Benutzeroberfläche > Hotkeys

Um die Bedienung des Thin Clients zu vereinfachen, stehen für häufige Bedienvorgänge Hotkeys zur Verfügung. Ein Hotkey ist eine Kombination aus einer oder mehreren Steuertasten und einer alphanumerischen Taste.

Sie können Hotkeys aktivieren oder deaktivieren sowie die Tastenbelegung ändern.

So aktivieren oder deaktivieren Sie einen Hotkey:

Markieren Sie den Hotkey in der Liste.

Klicken Sie Bearbeiten.

Aktivieren oder deaktivieren Sie im Dialogfenster die Option Hotkey.

Klicken Sie im Dialogfenster Weiter.


So ändern Sie die Tastenbelegung für einen Hotkey:

Markieren Sie den Hotkey in der Liste.

Klicken Sie Bearbeiten.

Wählen Sie in der Auswahlliste Steuertasten eine Steuertaste, keine Steuertaste oder eine Kombination von Steuertasten.

Geben Sie die Taste ein.

Klicken Sie Ok oder Abbrechen.

203


9.6.1. Befehle

Menüpfad: Setup > Benutzeroberfläche > Hotkeys > Befehle

Die folgenden Hotkeys stehen zur Verfügung und können geändert werden:

• Alle Fenster minimieren und den Desktop anzeigen • Bildschirmfoto des aktiven Fensters • Bildschirmfoto des ganzen Bildschirms • Lautstärke erhöhen (Multimedia-Taste) • Lautstärke senken (Multimedia-Taste) • Lautstärke stummschalten (Multimedia-Taste) • Mit dem Programmwechsler das aktive Fenster umschalten • Mit dem Programmwechsler das aktive Fenster umschalten (rückwärts) • Nächstes Fenster aktivieren • Nächstes Fenster aktivieren (2) • Nächstes Fenster aktivieren (rückwärts sortiert) • Startmenü öffnen • Startmenü öffnen (2) • Verwende Strg+Alt+Ende als Strg+Alt+Del für Citrix Sitzungen

9.7. Fontservices Menüpfad: Setup > Benutzeroberfläche > Font Services

Sie können zusätzlich zu den von IGEL bereitgestellten Schriftarten noch weitere importieren:

• XC-Fontservice (Seite 203) • NFS-Fontservice (Seite 204)

9.7.1. XC-Fontservice

Menüpfad: Setup > Benutzeroberfläche > Font Services > XC-Fontservice

Wenn Sie neben den vom Thin Client bereitgestellten Schriftarten (Fonts) weitere Schriftarten benötigen, können Sie den XC-Fontservice nutzen.

Dieser Service muss auf einem Server installiert und komplett dort konfiguriert werden.

Der Vorteil der Nutzung des XC-Fontservices im Vergleich zu NFS ist die bessere Performance.

➢ Klicken Sie XC-Fontservice aktivieren, um die folgenden Eingabefelder zu aktivieren.

XC-Fontserver Geben Sie den Server an, auf dem der XC-Fontservice ausgeführt wird.

Portnummer Geben Sie die Portnummer an, auf dem der Fontservice empfängt - Standardeinstellung ist Portnummer 710.

Lokale Fonts bevorzugen Aktivieren Sie diese Option, wenn lokale Schriftarten verwendet werden sollen, bevor eine Anfrage an den Fontserver gesendet wird.

204


9.7.2. NFS-Fontservice

Menüpfad: Setup > Benutzeroberfläche > Font Services > NFS Font Service

Eine weitere Möglichkeit, zusätzliche Schriftarten zu importieren, ist die Nutzung des NFS-Fontservice. Der NFS-Fontservice bietet zusätzlich den Vorteil, dass der Einhängepunkt für die Schriftarten konfiguriert werden kann. Dies ist für einige Remote-Anwendungen erforderlich, die in einem bestimmten Verzeichnis nach ihren Schriftarten suchen.

➢ Definieren und aktivieren Sie einen NFS-Font-Path-Eintrag, um den NFS-Fontservice zu verwenden. Dieser wird zur Liste der NFS gemounteten Schriftartenverzeichnisse hinzugefügt.

➢ Klicken Sie auf Hinzufügen, um das Dialogfenster zu öffnen:

Lokales Verzeichnis Festlegen des lokalen Verzeichnisses für den Einhängepunkt

NFS-Server Namen oder IP-Adresse des Servers, der über NFS die Schriftartenverzeichnisse zur Verfügung stellt.

Serverpfad Pfad auf dem Server, unter dem die Schriftarten verfügbar sind.

Lokale Fonts bevorzugen Ist diese Option aktiviert, werden lokale Schriftarten verwendet, bevor eine Anfrage an den Fontserver gesendet wird.

➢ Klicken Sie Aktivieren, um den Eintrag zu aktivieren.

➢ Exportieren Sie das Schriftartenverzeichnis über NFS-Read-only für den Thin Client auf den Server.

205


10. Netzwerk Menüpfad: Setup > Netzwerk

Konfigurieren Sie die Netzwerkverbindungen des Thin Clients.

10.1. Mobiles Breitbandnetz Falls am Standort Ihres Thin Clients kein LAN oder WLAN verfügbar ist, können Sie mit dem Surfstick Huawei E3531 HSPA+ eine UMTS-Verbindung aufbauen.

Stellen Sie sicher, dass der Datenverkehr ausreichend gesichert ist. Dies können Sie auf folgenden Wegen erreichen:

• Verwenden Sie einen privaten APN.

• Verwenden Sie OpenVPN und blockieren Sie Traffic, der das VPN umgehen würde, mit Firewall-Regeln.

Wenn der Surfstick bereits eingesteckt und fertig konfiguriert ist, wird die Netzwerkverbindung innerhalb von ca. 35 Sekunden nach dem Start des Thin Clients aufgebaut. Die Netzwerkverbindung bleibt solange erhalten, bis der Surfstick entfernt oder der Thin Client auf Standby gesetzt oder heruntergefahren wird.

Der Status der Netzwerkverbindung wird durch Symbole in der Systemleiste angezeigt:

• Die Netzwerkverbindung ist aufgebaut; der Thin Client ist online.

• Die Netzwerkverbindung ist unterbrochen; der Thin Client ist offline.

So ändern Sie die Einstellungen für das mobile Breitbandnetz:

Rechtsklicken Sie auf oder .

Wählen Sie im Kontextmenü die Option Mobiles Breitbandnetz konfigurieren.

Ändern Sie die Einstellungen:

- Aktiviert: Wenn die Option aktiviert ist, ist das mobile Breitbandnetz aktiv. - APN: APN (Acces Point Name) für Ihre Netzverbindung. Falls unbekannt, erfragen Sie den APN bei

Ihrem Mobilfunkbetreiber. - Netzwerkkennung: Netzwerkkennung für Ihre Netzverbindung. Falls unbekannt, erfragen Sie die

Netzwerkkennung bei Ihrem Mobilfunkbetreiber. - Nummer: Zugangsnummer für Ihre Netzverbindung. Falls unbekannt, erfragen Sie die

Zugangsnummer bei Ihrem Mobilfunkbetreiber. - Benutzername: Benutzername für Ihre Netzverbindung. Falls unbekannt, erfragen Sie den

Benutzernamen bei Ihrem Mobilfunkbetreiber. - Passwort: Passwort für Ihre Netzverbindung. Falls unbekannt, erfragen Sie das Passwort bei Ihrem

Mobilfunkbetreiber. - PIN: PIN für Ihre SIM-Karte.

Klicken Sie OK.

206


10.2. LAN-Schnittstellen Menüpfad: Setup > Netzwerk > LAN-Schnittstellen

➢ Klicken Sie im Setup des Clients Netzwerk > LAN-Schnittstellen.

➢ Wählen Sie zwischen dem automatischen Netzwerksetup mit den Protokollen DHCP und BOOTP oder der manuellen Netzwerkkonfiguration um den Thin Client für jede Netzwerkschnittstelle einzustellen.

Abbildung 43: LAN-Schnittstellen

DHCP Über das Dynamic Host Configuration Protocol empfängt der Thin Client seine IP-Adresse, Netzwerkmaske, DNS, Gateway und andere Netzwerkkonfigurationen von einem DHCP-Server. DHCP ist standardmäßig aktiv für LAN 1 (intern). DHCP-Optionen lassen sich im Menü DHCP Client aktivieren, dabei steht eine Liste von Standardoptionen zur Verfügung, es können aber auch eigene Optionen definiert werden.

BOOTP Über das BOOTP empfängt der Thin Client die IP-Adresse, Netzwerkmaske, DNS, das Gateway und andere Netzwerkkonfigurationen von einer BOOTP-Serverdatenbank.

Die Übertragung einer setup.ini-Datei oder eines Bootskripts wird nicht unterstützt. BOOTP

wird nicht verwendet, um ein Bootimage von einem Server abzurufen und dieses Image zu booten, auch wenn die Bezeichnung BOOTP das nahelegt.

207


IP-Adresse manuell festlegen

Manuelles Vornehmen der Netzwerkeinstellungen, anstatt nach einem DHCP-Server zu suchen - Vergewissern Sie sich, dass die feste IP-Adresse, die Sie eingeben, nicht von einem anderen Computer in Ihrem Netzwerk verwendet wird.

Wenn Sie ein Gateway nutzen müssen, um die Datenpakete zu und aus dem Zielnetzwerk weiterzuleiten, klicken Sie auf aktivieren, und geben Sie die Gateway-IP-Adresse ein.

Terminalname Geben Sie den lokalen Namen des Thin Clients an. Ansonsten wird der Standardname IGEL <MAC-Adresse> generiert.

DNS aktivieren Konfigurieren des DNS - Legen Sie die Standard Domain, in der das Gerät arbeiten soll, sowie die IP-Adresse von bis zu zwei Namensservern fest, die nacheinander abgefragt werden.

Manuelles Überschreiben der DNS-Einstellungen

Manuelle Einträge überschreiben die Standardroute, den Domänennamen und die DNS-Server.

Dynamische DNS-Registirierung

Hier haben Sie die Möglchkeit, die aktuelle IP-Adresse des Thin Clients automatisch an das DNS zu melden. Es stehen die Methoden DHCP und DNS zur Verfügung. Wählen Sie DNS, müssen Sie unter Umständen einen privaten TSIG-Schlüssel für die DNS-Authentifizierung angeben.

Eine Anleitung für die Dynamische DNS-Registrierung per DNS gibt ein FAQ-Dokument (http://edocs.igel.com/index.htm#10203508.htm).

10.2.1. Einzelne Schnittstelle

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > [Schnittstelle]

Unter dem Namen der einzelne Schnittstelle (beispielsweise Schnittstelle 1) können Sie einige der allgemeinen Einstellungen für Lan-Schnittstellen überschreiben. Daneben gibt es zwei weitere Einstellungen:

IPv6-Konfiguration Hier wählen Sie eine Konfigurationsart für den Betrieb mit IPv6. Näheres erklärt ein Best-Practice Dokument (http://edocs.igel.com/index.htm#10203497.htm).

Netzwerklinktyp Geben Sie den Netzwerklinktyp der Schnittstelle an. Standard ist Automatische Erkennung.

Abbildung 44: Konfiguration einer einzelnen LAN-Schnittstelle



208


Authentifizierung

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > [Schnittstelle] > Authentifizierung

Hier aktivieren und konfigurieren Sie die Netzwerkport-Authentifizierung nach dem Standard IEEE 802.1x. Folgende Einstellungen stehen zur Verfügung:

• IEEE-802.1x-Authentifizierung aktivieren: Diese Option aktiviert die Netzwerkport-Authentifizierung. • EAP-Typ: Hier können Sie zwischen den Authentifizierungsverfahren PEAP und TLS wählen.

Für den EAP-Typ PEAP stehen in Auth Methode folgende Phase-2-Authentifizierungsmethoden zur Auswahl:

• MSCHAPV2

• TLS

• GTC

• MD5

• Serverzertifikat prüfen: Wenn diese Option aktiviert ist, wird das Zertifikat des Servers kryptografisch geprüft. Dafür ist in CA-Stammzertifikat der Pfad zur Stammzertifikatsdatei der CA erforderlich. Diese kann im PEM oder DER-Format vorliegen.

Einige der folgenden Felder sind nur bei bestimmten Kombinationen von EAP-Typ und Auth Methode auszufüllen.

• Zertifikate mit SCEP (NDES) verwalten: Clientzertifikate mit SCEP (Seite 215) automatisch verwalten • Kennung: Der Benutzername für den Netzwerkzugang • Passwort: Das Passwort für den Netzwerkzugang

Wenn Sie die Felder Kennung und Passwort leer lassen, wird zur Authentifizierung eine Eingabemaske angezeigt. Das gilt jedoch nicht für die Methoden mit Clientzertifikat (TLS und PEAP-TLS), wo diese Angaben Pflicht sind.

• Clientzertifikat: Pfad zur Datei mit dem Zertifikat zur Clientauthentifizierung im PEM- (base64) oder DER-Format. Wenn ein privater Schlüssel im PKCS12 Format benutzt wird, lassen Sie das Feld frei.

• Privater Schlüssel: Pfad zur Datei mit dem privaten Schlüssel des Clientzertifikats. Die Datei kann in den Formaten PEM (base64), DER oder PFX vorliegen. Möglicherweise ist für den Zugriff das Passwort für privaten Schlüssel erforderlich.

Wake-on-LAN

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > Wake-on-LAN

Wählen Sie aus, mit welchen Paketen bzw. Nachrichten der Thin Client über das Netzwerk gestartet werden kann:

209


Abbildung 45: Wake-on-LAN Optionen

10.2.2. WLAN

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > WLAN

In diesem Bereich konfigurieren Sie alles rund um Ihre WLAN-Verbindungen.

Kompatible WLAN-Module finden Sie in unserer IGEL Linux 3rd Party Hardware Datenbank (https://www.igel.de/linux-3rd-party-hardware-database/).

Wenn Sie mobile Geräte verwenden und sich öfter in wechselnden WLAN-Bereichen aufhalten, profitieren Sie von unserer neuen Funktionalität: IGEL Café Wireless. Das heißt, Sie können wie Sie es auch von Smartphones her kennen, direkt von der Benutzeroberfläche aus über den WiFi-Manager (Seite 210)

• sich einfach in neue, bisher unbekannte WLAN-Netze verbinden, • einmal angelegte Verbindungen speichern und später wiederverwenden.

Bei stationären Desktopgeräten, die zentral verwaltet werden, hat diese Funktionalität keine Bedeutung. Hier geht man von einem fest eingestellten Netz aus, das der Endbenutzer nicht beeinflussen soll.

So konfigurieren Sie die WLAN-Schnittstelle:

Öffnen Sie das IGEL Setup und klicken Sie Netzwerk > LAN-Schnittstellen > WLAN.

Abbildung 46: Benutzerdefinierte Verbindungen aktivieren


210


Aktivieren Sie die WLAN-Schnittstelle.

Wählen Sie die Konfiguration Ihrer IP-Adressen (DHCP oder manuell vergeben).

Wählen Sie eine Konfigurationsart für den Betrieb mit IPv6.

Aktivieren Sie zumindest die Elemente Systemleistensymbol, Kontextmenü und WiFi-Manager (Seite 210). Über den WiFi-Manager (Seite 210) können Sie IGEL Café Wireless nutzen.

Stellen Sie sicher, dass der Parameter Sitzungen überschreiben inaktiv ist für UMS-Profile mit dieser WLAN-Konfiguration. Andernfalls werden benutzerdefinierte Verbindungen beim Neustart des Thin Clients verloren gehen.

Konfigurieren Sie die drahtlose Netzwerkverbindung im Dialog Standard-WLAN (Seite 213), wenn Sie sie nicht über den WiFi-Manager (Seite 210) auswählen.

Zusätzliche Verbindungen lassen sich im Dialog Weitere WLANs konfigurieren.

Konfigurieren Sie Ihren Standort im Dialog WLAN-Frequenzbereiche (Seite 215).

Nachdem diese Einstellungen auf dem Thin Client aktiv geworden sind, erscheint ein neues Symbol für Drahtlosverbindungen in der Systemleiste:

Abbildung 47: WiFi-Symbol

WiFi-Manager

Den WiFi-Manager rufen Sie von dem Tray-Icon aus auf:

Abbildung 48: Symbolleiste mit WLAN-Kontextmenü

211


Voraussetzung ist, dass Sie unter Netzwerk > LAN-Schnittstellen > WLAN (Seite 209) den WiFi-Manager eingeschaltet haben

Klicken Sie das WLAN-Tray-Icon in der Taskleiste und dann WiFi-Netzwerkverbindungen verwalten, um den WiFi-Manager aufzurufen:

Abbildung 49: WiFi-Manager

Suchen Sie nach verfügbaren Netzwerken.

- Die Liste der aktiven Netzwerke ist sortiert nach der Qualität ihrer Signalstärke. - Bereits konfigurierte Verbindungen sind mit einem Häkchen in der Spalte Konfiguriert markiert. - Die derzeit aktive Verbindung ist ebenfalls unter Verbunden mit einem Symbol gekennzeichnet.

Doppelklicken Sie ein Netzwerk aus der Liste um die Eingabemaske zu öffnen. Bei der Konfiguration über den WiFi-Manager brauchen Sie nur den Netzwerkschlüssel anzugeben, was deutlich einfacher ist als bei der Konfiguration über das Setup oder die UMS:

Abbildung 50: WLAN-Verbindung konfigurieren

212


Sie können die Anmeldeinformationen entweder permanent speichern oder bei jedem Verbindungsaufbau zu diesem Netzwerk erneut eintragen.

Klicken Sie das Schlüsselsymbol, um sich während der Eingabe die Schlüsselphrase anzeigen zu lassen.

Klicken Sie die Schaltfläche Netzwerk verbinden, um die bereits konfigurierte Verbindung aufzubauen:

Abbildung 51: Verbindung zum WLAN aufbauen

Das Symbol in der Systemleiste wird sich verändern und die Verbindungsqualität zum aktiven Netzwerk anzeigen. Versteckte Netzwerke erscheinen im WiFi-Manager mit leerem Netzwerknamen oder können über die Schaltfläche Netzwerk suchen definiert werden:

Abbildung 52: Verstecktes Netzwerk

Um sich mit einem bisher unbekannten versteckten Netzwerk zu verbinden, müssen Sie zunächst die SSID eintragen, bevor die Zugangsdaten abgefragt werden:

Abbildung 53: Name des versteckten Netzwerks

213


Haben Sie die verfügbaren Verbindungen konfiguriert, benötigen Sie den WiFi-Manager nicht mehr für den Verbindungsaufbau.

Abbildung 54: Symbolleiste mit aktiver Verbindung

Im Kontextmenü des Tray-Icons sind alle verfügbaren Netzwerke aufgelistet und können von hier aus aufgerufen werden.

Das IGEL Setup zeigt lokal und in der UMS alle vom lokalen Benutzer konfigurierten Verbindungen an unter Netzwerk > LAN-Schnittstellen > WLAN > Weitere WLANs:

Abbildung 55: Benutzerdefinierte WLAN-Verbindungen im IGEL Setup

Ein Ja in der Spalte Benutzerdefiniert bedeutet, dass Sie diese Verbindung im WiFi-Manager ändern oder löschen können. Eine Verbindung, die Sie im WiFi-Manager angelegt haben, ist automatisch benutzerdefiniert. Verbindungen, die im Setup oder in der UMS festgelegt werden, können auch als benutzerdefiniert markiert werden. Dies wird aber in den meisten Fällen nicht viel Sinn machen. Denn eigentlich soll der Endbenutzer auch nur die Verbindungen wieder löschen können, die er selber - z. B. auf Reisen - angelegt hat.

Verbindungen im Setup konfigurieren

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > Standard-WLAN

214


In den Bereichen Standard-WLAN und Weitere WLANs konfigurieren Sie drahtlose Netzwerkverbindungen:

Abbildung 56: WLAN-Konfiguration

Wählen Sie eine Verschlüsselungsmethode.

Geben Sie den Netzwerknamen (SSID) an.

Setzen Sie die weiteren Parameter, in Abhängigkeit von der gewählten Verschlüsselung.

Für die Verschlüsselung per WPA(2) Enterprise lässt sich das Clientzertifikat auch über SCEP anfordern und verwalten. Siehe Netzwerk/SCEP (Seite 216) und unser Best Practice Certificate Enrollment and Renewal with SCEP (NDES) (http://edocs.igel.com/#10200572.htm).

Die unter Weitere WLANs definierten Verbindungen haben die gleiche Wertigkeit wie die unter Standard-WLAN eingetragene Verbindung. Sie können hier WLAN-Verbindungen vorkonfigurieren, die dem Benutzer im WiFi-Manager (Seite 210) zur Auswahl stehen.

Die im WiFi-Manager (Seite 210) konfigurierten Verbindungen werden ebenfalls in der Liste Weitere WLANs aufgeführt und werden automatisch als Benutzerdefiniert markiert.

Verbindung zu versteckten Netzwerken

Versteckte drahtlose Netzwerke (WLAN ohne Aussendung der SSID) können ebenfalls verbunden werden. Vordefinierte Verbindungen können verwendet werden, ohne dem Benutzer den Netzwerknamen bekannt zu machen. Für benutzerdefinierte Verbindungen muss der Benutzer den Namen des versteckten Netzwerks allerdings kennen.

So können Sie Verbindungen zu versteckten Netzwerk vorkonfigurieren:

➢ Gehen Sie im IGEL Setup auf Netzwerk > LAN-Schnittstellen > WLAN > Standard-WLAN und setzen Sie den Parameter AP-Scanmodus auf Kein Broadcast.

Abbildung 57: Verbindungskonfiguration für versteckte Netzwerke

Zusätzliche Verbindungen lassen sich im Dialog Weitere WLANs konfigurieren.


215


WLAN Frequenzbereich

Menüpfad: Setup > Netzwerk > LAN-Schnittstellen > WLAN > WLAN-Frequenzbereich

In diesem Bereich konfigurieren Sie Ihren Standort:

Abbildung 58: WLAN-Frequenzbereiche

Stellen Sie sicher, dass der WLAN-Frequenzbereich korrekt konfiguriert ist, um unzulässige Aussendungen Ihres Geräts zu vermeiden.

10.2.3. Simple Certificate Enrollment Protocol - SCEP

Menüpfad: Setup > Netzwerk > SCEP-Client (NDES)

SCEP erlaubt die automatische Bereitstellung von Clientzertifikaten über einen SCEP-Server und eine Zertifizierungsstelle. Ein solches Zertifikat wird vor Ablauf der Gültigkeit automatisch erneuert und kann etwa für die Netzwerkauthentifizierung verwendet werden (IEEE 802.1x z.B.).

Als Gegenstelle (SCEP-Server und Zertifizierungsstelle) kann z. B. ein Microsoft Windows 2008 Server dienen (MSCEP, NDES. Mehr Information dazu finden Sie bei Microsoft z. B in folgendem Technet-Artikel: Network Device Enrollment Service (NDES) in Active Directory Certificate Services (AD CS) (http://social.technet.microsoft.com/wiki/contents/articles/9063.network-device-enrollment-service-ndes-in-active-directory-certificate-services-ad-cs.aspx)

➢ Aktivieren Sie die Zertifikatsverwaltung per SCEP Client (NDES) und nehmen Sie anschließend die notwendigen Konfigurationen vor.

Zertifikat

Menüpfad: Setup > Netzwerk > SCEP-Client (NDES) > Zertifikat

➢ Bestimmen Sie unter Zertifikat die Grunddaten des von der Zertifizierungsstelle auszustellenden Zertifikats.

http://social.technet.microsoft.com/wiki/contents/articles/9063.network-device-enrollment-service-ndes-in-active-directory-certificate-services-ad-cs.aspx

http://social.technet.microsoft.com/wiki/contents/articles/9063.network-device-enrollment-service-ndes-in-active-directory-certificate-services-ad-cs.aspx

216


Typ des CommonName Für ein Clientzertifikat des Thin Clients bietet sich der Typ DNS Name (auto) an, falls der Client seinen Netzwerknamen automatisch bezieht.

Organisationseinheit Wird von der Zertifizierungsstelle vorgegeben.

Organisation Frei definierbare Bezeichnung der Organisation, welcher der Client angehört.

Ort, Bundesland, Land Geben Sie die örtliche Zuordnung des Clients an.

RSA-Schlüssellänge Wählen Sie eine (von der Zertifizierungsstelle verwendbare) Schlüssellänge für das auszustellende Zertifikat.

Zertifizierungsstelle

Menüpfad: Setup > Netzwerk > SCEP-Client (NDES) > Zertifizierungsstelle

➢ Tragen Sie den Namen der Zertifizierungsstelle und den Hashwert des Rootzertifikats ein. Beides erhalten Sie von der Zertifizierungsstelle.

SCEP-Server

Menüpfad: Setup > Netzwerk > SCEP-Client (NDES) > SCEP

Neben der Zertifizierungsstelle muss auch ein SCEP-Server definiert werden.

➢ Geben Sie Adresse und Anfragepasswort des SCEP-Servers ein.

Das Passwort generiert der SCEP-Server als Einmalpasswort. Es wird für die erstmalige Anforderung eines Zertifikats benötigt. Neue Zertifikate werden vor Ablauf des alten angefordert, wobei das noch gültige Zertifikat dabei als Authentifizierung dient.

➢ Definieren Sie für die Prüfung der Gültigkeit ein Intervall (Häufigkeit der Prüfung) und einen Zeitraum, in dem die Zertifikatserneuerung stattfinden muss. Beispiel:

Durch die Notwendigkeit der Eingabe von Fingerabdruck (Root-Zertifikat der Zertifizierungsstelle) und Anfragepasswort (SCEP Server) ist die Konfiguration etwas „sperrig" und wird idealerweise im UMS als Profil angelegt und an die Clients verteilt. Dabei kann das Zertifikat noch nicht für die Kommunikation verwendet werden.

Prüfung des Clientzertifikats

Wurde vom SCEP-Server ein Zertifikat der Zertifizierungsstelle an den Client weitergeleitet, wird es dort im Verzeichnis /wfs/scep_certificates abgelegt.

Mit dem Shell-Kommando cert_show_status können Sie sich die Daten (z. B. die Gültigkeit, das

Erstellungsdatum und den Hashwert) des Zertifikats anzeigen lassen.

Ein Zertifikat ist bis zum 31.12. eines Jahres gültig. Der Zeitraum für die Erneuerung beträgt 10 Tage. Dann wird erstmalig am 21.12. desselben Jahres ein neues Zertifikat angefordert.

217


Anwendungsbeispiel

Per SCEP ausgestellte und verwaltete Zertifikate können z. B. für die Netzwerkauthentifizierung verwendet werden.

Entsprechende Optionen finden Sie in der Konfiguration der IEEE 802.1x Authentifizierung

Netzwerk > LAN-Schnittstellen > Schnittstelle 1 > Authentifizierung

oder auch bei der Einrichtung des drahtlosen Netzwerks

Netzwerk > LAN-Schnittstellen > Wireless > Authentifizierung, Verschlüsselung WPA Enterprise, EAP Typ TLS.

Ein Problem bei der Verteilung des Clientzertifikats per Netzwerk ist, dass dieses Zertifikat für die Kommunikation benötigt wird. Die Verwendung von SCEP in Verbindung mit 802.1x Authentifizierung ist insofern unproblematisch, als die Erstanforderung des Clientzertifikats auch ohne Zertifikat möglich sein sollte.

➢ Aktivieren Sie die Authentifizierungsmethode per 802.1x nachdem SCEP konfiguriert wurde. Der Client wird für die Zertifikatsanforderung eine Verbindung zum SCEP-Server ohne Authentifizierung versuchen und erst nach Erhalt des Zertifikats die Authentifizierung verwenden.

Bei WLAN-Verbindungen muss zunächst eine zertifkatslose PSK-Verschlüsselung eingerichtet werden, über diese Verbindung holt sich der Client dann das Zertifikat, anschließend kann die WLAN-Verbindung wieder umkonfiguriert werden.

Während die o.g. Methode für Ethernetanbindungen auch über UMS funktioniert, kann die Erstkonfiguration des WLANs nur direkt am Client erfolgen, da dieses standardmäßig deaktiviert ist.

10.2.4. Routing

Menüpfad: Setup > Netzwerk > Routing

Auf dieser Setupseite können Sie bei Bedarf zusätzliche Netzwerkstrecken angeben.

➢ Geben Sie im Feld Interface „eth0", „eth1" oder „wlan0" an, d.h. Interface 1+2 bzw. Wireless LAN. Sie können insgesamt bis zu fünf zusätzliche Netzwerkstrecken angeben.

10.2.5. Hosts

Menüpfad: Setup > Netzwerk > Hosts

Wenn kein DNS (Domain Name Service) verwendet wird, können Sie eine Liste mit Hosts angeben, um die Übersetzung zwischen Ihrer IP-Adresse, dem Fully Qualified Host Name und dem Short Host Name zu ermöglichen.

Klicken Sie auf Hinzufügen, um das Dialogfenster zu öffnen.

Geben Sie die IP-Adresse des Hosts ein, den Sie hinzufügen möchten.

Geben Sie den Fully Qualified Host Name an (z. B. <mailserver.igel.de>).

Geben Sie den Short Host Name des Hosts an (z. B. <mailserver>).

Bestätigen Sie die Eingabe mit OK.

Der angegebene Host wird jetzt der Rechnerliste hinzugefügt.

218


10.2.6. Netzlaufwerke

Menüpfad: Setup > Netzwerk > Netzlaufwerke

Unter Netzlaufwerke bestimmen Sie sowohl die Laufwerke, die beim Start verbunden werden sollen, wie auch die zugehörigen Anmeldedaten.

Für jedes Laufwerk können Sie einen Laufwerksbuchstaben vergeben:

• Wird kein Buchstabe eingetragen, so muss das Laufwerk später manuell verbunden werden. • Wenn im IGEL Setup die Anmeldedaten für den jeweiligen Server hinterlegt wurden, werden keine

Anmeldedaten mehr angefordert. • Sollte der vergebene Buchstabe bereits reserviert sein, so wird nur das zuerst verbundene Laufwerk

angezeigt, für das zweite wird ein Fehlereintrag im Eventlog erstellt.

NFS

Menüpfad: Setup > Netzwerk > Netzlaufwerke > NFS

Mit NFS (Network File System) können Sie über das Netzwerk Dateien freigeben. Der NFS-Server exportiert eine Systemdatei, und der NFS-Client (Ihr Thin Client) verbindet diese Datei mit einem Einhängepunkt seines eigenen Dateisystems. Das exportierte Dateisystem wird dann ein logischer Bestandteil des Thin Client-Dateisystems, bleibt jedoch physisch auf dem Server.

Um einen NFS-Mount einzurichten, muss der Server zunächst konfiguriert werden. Detaillierte Informationen zu NFS finden Sie auf den entsprechenden Handbuchseiten Ihres Serverbetriebssystems.

So geben Sie über den NFS-Server Dateien frei:

➢ Klicken Sie Hinzufügen, um das Dialogfenster für NFS zu öffnen. Sie erhalten folgende Eingabemöglichkeiten:

Aktiviert Der NFS-Mount ist standardmäßig aktiviert und wird bei jedem Systemstart eingehängt.

Deaktivieren Sie den Eintrag, wenn das freigegebene Dateisystem nicht durchgängig benötigt wird.

Lokales Verzeichnis Angabe des lokalen Verzeichnisses, in das die Freigabe im lokalen Dateisystem des Thin Clients eingehängt werden soll.

Server Namen oder die IP-Adresse des NFS-Servers, der die Freigabe bereitstellt.

Pfadname Angabe des Pfadnamens, wie er vom NFS-Server exportiert wurde.

Windows Laufwerk - SMB

Menüpfad: Setup > Netzwerk > Netzlaufwerke > Windows Laufwerk

SMB wird von Microsoft Windows für die Freigabe von Festplatten und Druckern verwendet. Da Unix (einschließlich Linux) dieses Protokoll mit den Tools der Samba-Suite ebenfalls verarbeiten kann, ist es möglich, Festplatten und Drucker gemeinsam mit Windows-Hosts zu nutzen. Deshalb können auf dem Thin Client SMB-Freigaben von Windows- oder Unix Samba-Hosts eingebunden werden.

219


Das SMB-Protokoll wird nur für die Freigabe von Dateien über das Netzwerk genutzt (nicht für Drucker). Freigaben, die eingehängt werden sollen, müssen zunächst auf dem Windows- oder Unix-Host erstellt werden.

• Lokales Verzeichnis: Angabe des lokalen Verzeichnisses, in das die Freigabe im lokalen Dateisystem des Thin Clients eingehängt werden soll.

• Server: Für einen Windows-Host muss hier der Net BIOS-Name eingegeben werden. Bei einem Unix Samba-Host muss der Hostname oder die IP-Adresse verwendet werden.

• Freigabename: Pfadname, wie er vom Windows- oder Unix Samba-Host exportiert wurde • Benutzername/Passwort: Angabe von Benutzername und Passwort Ihres Benutzerkontos auf dem

Windows- oder Unix Samba-Host • Aktiviert: Standardmäßig ist der SMB-Mount aktiviert und wird bei jedem Systemstart eingehängt. • Schreibbar für Benutzer: Wenn diese Option aktiv ist, kann der angemeldete Benutzer Daten schreiben.

Dies ist sonst nur durch root möglich.

10.3. DHCP-Client Optionen Menüpfad: Setup > Netzwerk > DHCP-Client

Konfigurieren Sie die clientseitige Verwendung von DHCP-Optionen - einige Standardoptionen sind bereits in einer Liste aufgeführt und können aktiviert werden. Benutzerdefinierte Optionen lassen sich in einer eigenen Listen anlegen und verwalten.

10.4. Virtual Private Network - VPN Menüpfad: Setup > Netzwerk >VPN

Über Virtual-Private-Network-Protokolle (VPN) greifen Remote-Benutzer sicher auf Unternehmensnetzwerke zu. Richten Sie Ihren Client entsprechend dafür ein.

10.4.1. PPTP

Menüpfad: Setup > Netzwerk > VPN > PPTP

PPTP (Point-to-Point Tunneling Protocol) ist eines der gebräuchlichsten Virtual-Private-Network-Protokolle (VPN), mit denen Remote-Benutzer sicher auf Unternehmensnetzwerke zugreifen.

Automatischer Verbindungsaufbau während Bootvorgang

Um einen komplett für den automatischen Verbindungsaufbau konfigurierten Client einzurichten, müssen Sie sich möglicherweise zunächst einwählen.

Aktivieren Sie die Option Automatischer Verbindungsaufbau während Bootvorgang

Klicken Sie auf Hinzufügen, um neue Verbindungen einzurichten.

Nehmen Sie die erforderlichen Einstellungen vor, um sich am RAS-Server auf der gewünschten Remote-Station einzuwählen.

Wählen Sie das Netzwerkgerät und geben Sie an, ob eine Einwahlverbindung verwendet werden soll.

220


Bestimmen Sie auf der Registerkarte Optionen den Namenservice und die IP-Konfiguration für die PPTP-Verbindung.

Üblicherweise werden diese Daten vom RAS-Server der Remote-Station übermittelt, sodass standardmäßig sowohl DNS als auch IP-Adresse auf automatisch gesetzt sind.

Auf den weiteren drei Setupseiten (Routing) können Sie zusätzliche Netzwerkstrecken einrichten.

10.4.2. OpenVPN

Menüpfad: Setup > Netzwerk > VPN > OpenVPN

Der OpenVPN-Client setzt ein Virtuelles Privates Netzwerk mittels TLS-Verschlüsselung um und benötigt OpenVPN 2.x als VPN-Server.

Er unterstützt folgende Authentifizierungsmethoden:

• TLS-Zertifikate • Name/Passwort • Name/Passwort und Zertifikate • Statischer Schlüssel • Zertifikat auf eToken oder Smartcard

➢ Klicken Sie das Stern-Symbol, um eine neue OpenVPN-Verbindung anzulegen.

Wie Sie OpenVPN-Verbindungen einrichten beschreibt ein Best-Practice-Dokument (http://edocs.igel.com/index.htm#10203430.htm).

10.4.3. NCP

Menüpfad: Setup > Netzwerk > VPN > NCP VPN Client

Konfigurationsparameter des NCP-Client werden ausschließlich über die Programmoberfläche des Clients selbst konfiguriert.

Die Dokumentation zum NCP Secure Enterprise-Client finden Sie unter http://www.ncp-e.com/de/support/produktunterlagen/handbuecher.html (https://www.ncp-e.com/de/service/library/handbuecher/ - https://www.ncp-e.com/de/service/library/handbuecher/).


https://www.ncp-e.com/de/service/library/handbuecher/

221


10.4.4. genucard

Menüpfad: Setup > Netzwerk > VPN > genucard

Die VPN-Hardware genucard stellt vorkonfigurierte Internet- und VPN-Verbindungen zur Auswahl.

Das Fenster Verbindungen öffnet sich unmittelbar nach dem Start der genucard Sitzung.

Abbildung 59: genucard Konfiguration

• Datei:

- PIN ändern - Neuen Schlüssel generieren

• Wifi: Öffnet den Wifi-Dialog, mit dem sich der WLAN-Zugang der genucard konfigurieren lässt. • Log: Betrachten des Protokolls • Netzwerkverbindung: Wählen Sie eine der auf der genucard vorkonfigurierten Netzwerkverbindungen

wie beispielsweise LAN oder WLAN aus. • VPN-Verbindung: Wählen Sie eine der auf der genucard vorkonfigurierten VPN-Verbindungen aus.

Wifi-Konfiguration

Menüpfad: Setup > Netzwerk > VPN > genucard

222


In diesem Dialog konfigurieren Sie, wie sich die genucard mit WLAN-Netzwerken verbindet.

Abbildung 60: genucard Wifi-Konfiguration

• Wifi: Hier stellen Sie den WLAN-Zugang ein, den die genucard verwendet.

Es sind unverschlüsselte sowie mit WEP, WPA oder WPA2 gesicherte WLAN-Netzwerke unterstützt.

- Suchen: Sucht nach verfügbaren WLAN-Netzwerken. Dies kann bis zu einer Minute dauern. - Passwort: Das Passwort für das eingestellte WLAN-Netzwerk - Anzeigen: Wenn diese Option aktiviert ist, wird das Passwort lesbar angezeigt.

Passwörter werden verschlüsselt im IGEL Setup gespeichert.

- Sichern: Speichert die komplette Verbindung samt SSID und Passwort auf der genucard.

• Gespeicherte Verbindungen

- Löschen: Löscht die ausgewählte Verbindung - Bearbeiten: Öffnet die ausgewählte Verbindung zum Bearbeiten.

223


Optionen

Menüpfad: Setup > Netzwerk > VPN > GeNUCard > Optionen

Eine gültige Kombination aus Verbindungs- und Benutzerdaten kann im IGEL Setup vorbelegt werden: Netzwerk > VPN > GeNUCard > Optionen.

Abbildung 61: Automatischer Verbindungsaufbau

Auch der automatische Verbindungsaufbau während des Bootvorgangs kann aktiviert werden. Dies ist z. B. notwendig für die Aktualisierung der IGEL Firmware über das VPN.

Administratorsitzung

Die Konfiguration und Administration der GeNUCard erfolgen zentral über die Management Station genucenter. Weitere Informationen erhalten Sie unter www.genua.de (http://www.genua.de).

Optional lässt sich eine Administratorsitzung erstellen, mit welcher die Internetverbindung der GeNUCard konfiguriert werden kann:

Klicken Sie Instanz hinzufügen unter System > Registry > genucard%.

Das GeNUCard-Icon erscheint auf der Arbeitsfläche.

Klicken Sie das GeNUCard-Icon.

Das GeNUCard-Anmeldefenster öffnet sich.

Geben Sie Benutzername und Passwort ein.

Klicken Sie Anmelden.

http://www.genua.de/

224


Das Internet/VPN-Fenster öffnet sich.

Abbildung 62: Internet/VPN-Fenster

Konfigurieren Sie im Bereich Internet die Verbindung mithilfe der Schaltflächen Erstellen, Bearbeiten, Löschen.

10.5. Systemweiter Proxy Menüpfad: Setup > Netzwerk > Proxy

Konfigurieren Sie, für welche Kommunikationsprotokolle ein systemweiter Proxy verwendet werden soll:

Abbildung 63: Systemweiter Proxy

225


11. Geräte Menüpfad: Setup > Geräte > Hardware-Info

➢ Klicken Sie auf Hardwareinformationen (Seite 172), um einen Überblick über Ihren IGEL Thin-Client zu erhalten.

11.1. Drucker Menüpfad: Setup > Geräte > Drucker

Richten Sie hier einen Drucker für ICA-Sitzungen ein.

Mit der Funktion Client Drucker aktivieren wird der lokal angeschlossene Drucker des Thin Clients für Ihre ICA-Sitzungen verfügbar gemacht, vorausgesetzt, er wurde nicht serverseitig deaktiviert.

Die Drucker müssen auf der Seite Geräte > Drucker > CUPS > Drucker eingerichtet sein und dort für das Mapping in ICA-Sitzungen freigegeben werden, siehe ICA-Sitzungen (Seite 45).

Da der Thin Client die eingehenden Druckaufträge lediglich in eine Warteschlange stellt, müssen Sie den Drucker auf dem Server installieren. Gehen Sie dabei auf die übliche Weise vor: Start > Einstellungen > Drucker usw.

Beachten Sie, dass Sie auf dem Terminal an das der Drucker angeschlossen ist, als Administrator angemeldet sein müssen.

11.1.1. CUPS - Common UNIX Printing System

Menüpfad: Setup > Geräte > Drucker > CUPS

Das Common UNIX Printing SystemTM (oder CUPS) ist die Software, mit der Sie aus Anwendungen heraus drucken können, wie z. B. aus diesem Webbrowser.

CUPS wandelt die von der Anwendung produzierten Seitenbeschreibungen, wie "Absatz einfügen", "Linie zeichnen" usw., in vom Drucker lesbare Daten um und sendet diese Informationen an den Drucker.

CUPS kann mit der entsprechenden Konfiguration Druckgeräte über die folgenden Anschlüsse verwenden:

• Parallel (LPT 1, LPT 2) • Seriell (COM1, COM2, USB COM1, USB COM2 – mit USB-Seriell-Adapter) • USB (1. und 2. USB-Drucker) • Netzwerk (TCP/IP, LPD, IPP)

Drucker

Hier können Drucker erzeugt und bearbeitet werden.

➢ Definieren Sie im Bearbeitungsdialog einen Druckernamen, der mit einem Buchstaben beginnt.

226


Allgemein

➢ Wählen Sie unter Drucker Anschluss den Schnittstellentyp für lokal angeschlossene Drucker bzw. das Netzwerkprotokoll für Netzwerkdrucker.

➢ Geben Sie in Abhängigkeit davon die jeweiligen Konfigurationsdaten für die Schnittstelle bzw. den Netzwerkdrucker ein.

➢ Wählen Sie unter Hersteller und Druckernamen den lokalen Druckertreiber aus.

Mapping in Sitzungen

• Drucker in NX-Sitzungen mappen: Macht den Drucker in NX-Sitzungen verfügbar. • Drucker in ICA-Sitzungen mappen: Macht den Drucker in ICA-Sitzungen verfügbar. • Drucker in RDP-Sitzungen mappen: Macht den Drucker in RDP-Sitzungen verfügbar.

Die restlichen Parameter dienen der Auswahl des Druckertreibers in ICA- und RDP-Sitzungen auf Windows-Serverseiten.

➢ Geben Sie den Namen des Treibers unter Windows an, der verwendet werden soll. Falls er nicht in der Liste aufgeführt ist, kann er unter Benutzerdefinierten Windows Treibernamen verwenden angegeben werden.

Im Normalfall werden die Druckdaten beim Druck in ICA- und RDP-Sitzungen vom Windows-Druckertreiber für das Druckermodell aufbereitet und vom Thin Client unverändert zum Drucker durchgeleitet.

Eine Ausnahme ist in ICA-Sitzungen die Verwendung des Windows-Treibers: Hersteller: Generic, Modell: Generic PostScript. In diesem Fall werden die Druckdaten auf dem Thin Client mit Hilfe des oben unter Drucker definierten Druckertreibers für das Druckermodell aufbereitet. Dies benötigt je nach Größe des Druckauftrags Ressourcen auf dem Thin Client.

IPP Printer Sharing (IPP-Druckerfreigabe)

Das IPP (Internet Printing Protocol) bietet folgende Konfigurationsoptionen:

• Netzwerk oder Host für die Freigabe lokaler Drucker: Ermöglicht das Drucken auf dem lokalen Gerät entweder aus dem lokalen oder globalen Netzwerk.

• Enable IPP Printer Browsing (IPP Drucker Browsing): Führen Sie eine Suche nach freigegebenen Druckern im lokalen oder globalen Netzwerk durch, und zeigen Sie Ihre freigegebenen Drucker im Netzwerk an. Ein freigegebener Drucker ist im Netzwerk sichtbar, aber das Drucken aus dem Netzwerk ist bei fehlender Autorisierung eventuell nicht möglich.

227


11.1.2. LPD - Line Printer Daemon

Menüpfad: Setup > Geräte > Drucker > LPD

LPD-Drucker werden vom BSD-Drucksystem verwendet und werden auch von Windows-Servern unterstützt.

LPD-Druckserver aktivieren Macht den Thin Client zum LPD-Druckserver. Die unter 11.2.1.1 definierten CUPS-Drucker können unter ihrem Druckernamen als Warteschlangenname über das LPD-Protokoll angesprochen werden.

Druckdatenumwandlung Versucht automatisch zu erkennen, ob die Druckdaten über den lokalen Druckertreiber aufbereitet werden müssen oder nicht. Die Option keine leitet die Druckdaten immer unverändert an den Drucker weiter.

Max. gleichzeitige Verbindungen Begrenzt die Anzahl gleichzeitig angenommener Druckaufträge.

LPD-Zugang einschränken Legt fest, aus welchen Subnetzen bzw. von welchen Hosts Druckaufträge angenommen werden.

11.1.3. TCP/IP

Menüpfad: Setup > Geräte > Drucker > TCP/IP > [Com-Anschluss]

Sie können an Ihr Gerät angeschlossene Drucker einem TCP/IP-Port zuweisen. Aktiviert ist standardmäßig der Anschluss LPT1 (TCP/IP-Port 3003). Der Drucker kann an einen der folgenden Anschlüsse angeschlossen werden, sofern sie am Gerät verfügbar sind:

• Serieller Anschluss (COM 1 oder COM 2) • Paralleler Anschluss (LPT 1) • USB (USBLP 1) • Zusätzliche serielle Anschlüsse: USB-Adapter oder Erweiterungskarte von Perle

An seriellen Schnittstellen erfolgt die Weiterleitung der Daten bidirektional, so dass auch andere serielle Geräte wie z. B. Barcodescanner oder Waagen betrieben werden können.

11.1.4. ThinPrint

Menüpfad: Setup > Geräte > Drucker > ThinPrint

ThinPrint ermöglicht die ressourcenorientierte Reduzierung der Bandbreite, die für Druckauftragsübertragungen bereitgestellt wird. Der ThinPrint-Client druckt entweder direkt an Druckern, die an einer lokalen Schnittstelle (seriell, parallel oder USB) angeschlossen sind, an einen LPD-Netzwerkdrucker oder an einen auf dem Thin Client definierten CUPS-Drucker.

Auf der ThinPrint-Setupseite finden Sie folgende Parameter:

• Portnummer: Geben Sie die Portnummer ein, über die der ThinPrint-Dämon kommunizieren soll. Vergewissern Sie sich, dass die Portnummer auf dem ThinPrint-Client und dem ThinPrint-Server dieselbe ist (die Kommunikation ist ansonsten nicht möglich).

228


• Bandbreite: Geben Sie einen Bandbreitenwert (in Bit pro Sekunde) ein, der kleiner oder gleich dem auf dem ThinPrint-Server festgelegten Wert ist. Ein größerer Wert, die Deaktivierung der Clientkontrolle oder gar keine Eingabe bedeutet, dass die ThinPrint-Serverwerte angewendet werden.

• Wartezeit zwischen Druckversuchen: Maximale Wartezeit bei blockiertem Drucker (in Sekunden) • Anzahl der Druckversuche: Anzahl der Versuche, einen Drucker zu kontaktieren, um einen

Druckauftrag zu starten.

Auf der Seite Drucker wird die Liste der ThinPrint-Drucker angezeigt.

➢ Verwalten Sie hier Druckerkonfigurationen, indem Sie sie hinzufügen, bearbeiten oder löschen. Die Seite gibt Ihnen einen Überblick über die vorkonfigurierten ThinPrint-Drucker:

• Aktiv: Gibt an, ob der Drucker sichtbar ist oder nicht. • Name des Druckers: Name, unter dem der Drucker angesprochen werden kann. • Druckerklasse: Name der Druckerklasse - optional, max.7 Zeichen, ohne Leerzeichen • Gerät: Hier gibt es folgende Möglichkeiten:

- + /dev/ttyS0, /dev/ttyS1, ... serielle Schnittstelle - + /dev/lp0, /dev/lp1, ... parallele Schnittstelle - + /dev/usblp0, /dev/usblp1, ... USB-Drucker - + Name eines CUPS-Druckers mit Druckeranschluss LPD-Netzwerkdrucker: ThinPrint-Client druckt

direkt über das Netzwerk zum LPD-Netzwerkdrucker. - + Name eines sonstigen CUPS-Druckers: ThinPrint-Client leitet Druckaufträge an entsprechenden

Drucker im CUPS-Drucksystem weiter.

• Standard: Legt das ausgewählte Gerät als Standarddrucker fest.

11.2. Speichergeräte Menüpfad: Setup > Geräte > Speichergeräte

Konfigurieren Sie hier Ihre Hotplug-Speichergeräte.

11.2.1. Hotplug-Speichergeräte

Menüpfad: Setup > Geräte > Drucker > Hotplug-Speichergerät

In diesem Bereich richten Sie die Einbindung von Hotplug-Speichergeräten ein. Dies können beispielsweise USB-Massenspeichergeräte oder MMC-Kartenleser sein.


• Standardzugriffsrechte: Voreinstellung der Zugriffsrechte für Hotplug-Speichergeräte.

Mögliche Werte:

- Lesen/Schreiben - Nur Lesen

• Dynamische Laufwerkzuordnung aktivieren. Wenn die Option aktiviert ist, werden Hotplug-Speichergeräte bei ICA-Sitzungen und RDP-Sitzungen automatisch hinzugefügt und entfernt.

229


Bevor Sie das Hotplug-Speichergerät mechanisch vom Thin Client trennen, müssen Sie es sicher

entfernen. Klicken Sie hierzu in der Taskleiste.

Wenn folgende Warnung angezeigt wird: Das Gerät wird noch benutzt! Gerät NICHT abstecken., dann darf das Hotplug-Speichergerät nicht entfernt werden. Beenden Sie zuerst entweder das genannte Programm oder schließen Sie alle geöffneten Dateien oder Verzeichnisse innerhalb einer Sitzung, die sich auf dem genannten Hotplug-Speichergerät befinden.

• Zahl der Hotplug-Speichergeräte: Zahl der Hotplug-Speichergeräte, die in der Sitzung verwendet werden können.

• Eigener Laufwerksbuchstabe für Speicherlaufwerke: Wenn die Option aktiviert ist, wird jedem Hotplug-Speichergerät ein Laufwerksbuchstabe zugeordnet. Wenn die Option deaktiviert ist, wird für alle Hotplug-Speichergeräte ein einziger Laufwerksbuchstabe erzeugt, und jedem Hotplug-Speichergerät wird ein Unterverzeichnis zugeordnet.

• Speicherlaufwerke mit diesem Laufwerksbuchstaben starten: Buchstabe, der dem ersten Hotplug-Speichergerät zugeordnet wird, wenn die automatische Laufwerkzuordnung aktiviert ist. Weitere Hotplug-Speichergeräte werden den alphabetisch nachfolgenden Buchstaben zugoerdnet.

• ICA-Lesezugriff auf Hotplug-Speichergeräte: Legt fest, ob in einer ICA-Sitzung Lesezugriff auf Hotplug-Speichergeräte erlaubt ist.

Diese Einstellung ist nur dann wirksam, wenn Dynamische Laufwerkzuordnung aktivieren deaktiviert ist.

Mögliche Werte:

- Ja: Lesezugriff ist erlaubt. - Nein: Lesezugriff ist nicht erlaubt. - Auf Nachfrage: Lesezugriff kann auf Nachfrage erlaubt werden.

• ICA-Schreibzugriff auf Hotplug-Speichergeräte: Legt fest, ob in einer ICA-Sitzung Schreibzugriff auf Hotplug-Speichergeräte erlaubt ist.

Diese Einstellung ist nur dann wirksam, wenn Dynamische Laufwerkzuordnung aktivieren deaktiviert ist.

Mögliche Werte:

- Ja: Schreibzugriff ist erlaubt. - Nein: Schreibzugriff ist nicht erlaubt. - Auf Nachfrage: Schreibzugriff kann auf Nachfrage erlaubt werden.

• Signalton des Hotplug-Speichergeräts verwenden: Wenn die Option aktiviert ist, ertönt beim Verbinden und Trennen von Hotplug-Speichergeräten ein Signalton.

• Meldungen des Hotplug-Speichergeräts anzeigen: Wenn die Option aktiviert ist, werden beim Verbinden und Trennen von Hotplug-Speichergeräten Hotplug-Meldungen angezeigt.

• Meldungen nach dieser Zeit ausblenden: Zeitspanne, nach der das Fenster mit den Hotplug-Meldungen ausgeblendet wird. Wenn die Zeitspanne auf 0 gesetzt ist, wird das Fenster so lange angezeigt, bis es manuell geschlossen wird.

Weitere Einstellungsmöglichkeiten finden Sie unter Laufwerkzuordung (Citrix) (Seite 34), Laufwerkszuordnung (RDP) (Seite 60) und USB-Zugriffskontrolle (Seite 230).

230


11.2.2. Automount

Menüpfad: Setup > Geräte > Speichergeräte > Automount

Definieren Sie hier die Geräte, die automatisch beim Zugriff eingehängt werden sollen:

• Liste der Automount-Geräte: Überblick über die Automount-Geräte - Die am häufigsten verwendeten Geräte, wie das Diskettenlaufwerk, CD-ROM usw., sind vorkonfiguriert.

• Bearbeiten: Öffnen und Aktivieren eines der vordefinierten Geräte • Hinzufügen: Manuelle Konfiguration von Geräten, die nicht in der Automount-Geräteliste vordefiniert

sind. • Name: Vergabe eines Gerätenamens - Dieser Name wird als Unterverzeichnisname übernommen, das

in /autofs/ erstellt wird. • Gerät: Auswahl eines geeigneten Gerätesynonyms - Auch eine manuelle Eingabe ist möglich. • Dateisystemtyp: Definition des Dateisystems - Üblicherweise sollte die Option auto verwendet werden.

Wenn Sie jedoch ext2 verwenden oder ein Problem auftritt, geben Sie das von Ihnen genutzte Dateisystem eindeutig an.

• Automount Time-out: Regelung der Time-out-Zeitspanne - Geben Sie in Sekunden an, wie lange das System nach einem Zugriff auf Ihre Geräte warten soll, bevor sie ausgehängt werden. Die Zeitspanne reicht von 0 bis 600 Sekunden (100 Minuten).

Setzen Sie die Time-out-Dauer nicht auf Null! Das kann zu Datenverlusten führen.

11.3. Bluetooth Menüpfad: Setup > Geräte > Bluetooth

• Bluetooth aktivieren

Der Bluetooth-Dienst ist aktiv. Das Bluetooth Tool (Seite 168) kann verwendet werden.

Der Bluetooth-Dienst ist nicht aktiv. Das Bluetooth Tool (Seite 168) kann nicht verwendet werden.

• Symbol in der Systemleiste

In der Systemleiste wird ein Bluetooth-Symbol angezeigt. Mit einem Doppelklick auf das Bluetooth-Symbol können Sie das Bluetooth Tool (Seite 168) starten. Mit einem Rechtsklick auf das Bluetooth-Symbol erhalten Sie eine Übersicht, welche Bluetooth-Geräte mit dem Thin Client verbunden sind, und Sie können Bluetooth aktivieren oder deaktivieren.

11.4. USB-Zugriffskontrolle Menüpfad: Setup > Geräte > USB-Zugriffskontrolle

Sie können die Verwendung von USB-Geräten am Thin Client zulassen und verbieten. Dabei sind spezifische Regeln für einzelne Geräte oder Geräteklassen möglich.

So aktivieren Sie die USB-Zugriffskontrolle:

Aktivieren Sie die Option Aktivieren.

231


Wählen Sie eine Vorgaberegel. Die Vorgaberegel legt fest, ob die Verwendung von USB-Geräten grundsätzlich erlaubt oder verboten ist.

Erstellen Sie eine oder mehrere Regeln für Klassen von Geräten oder einzelne Geräte.

So erstellen Sie eine Klassenregel:

Klicken Sie im Bereich Klassenregeln auf , um eine neue Regel zu erstellen.

Wählen Sie eine Regel. Die Regel legt fest, ob die Verwendung der hier definierten Geräteklasse erlaubt oder verboten ist.

Wählen Sie unter Klassen-ID die Geräteklasse, für die die Regel gelten soll. Beispiele: Audio, Drucker, Mass Storage (Massenspeicher).

Wählen Sie unter Unterkla... die Unterklasse, für die die Regel gelten soll, oder mit der Auswahl Alle [Geräteklasse] alle Unterklassen.


Klicken Sie Weiter.



So erstellen Sie eine Geräteregel:

Bei der Definition einer Regel muss mindestens eine der Eigenschaften Hersteller-ID, Produkt-ID oder Uuid angegeben werden.

Klicken Sie im Bereich Geräteregeln auf , um eine neue Regel zu erstellen.

Wählen Sie eine Regel. Die Regel legt fest, ob die Verwendung des hier definierten Geräts erlaubt oder verboten ist.

Geben Sie die Hersteller-ID des Geräts als hexadezimalen Wert ein.

Geben Sie die Produkt-ID des Geräts als hexadezimalen Wert ein.

Geben Sie den Uuid (Universal Unique Identifier) des Geräts ein.

Legen Sie die Zugriffsrechte für das Gerät fest.

Mögliche Werte:

- Globale Einstellung: Die Voreinstellung für Hotplug-Speichergeräte wird übernommen; siehe Parameter Standardzugriffsrechte unter Hotplug-Speichergeräte (Seite 228).

- Nur Lesen - Lesen/Schreiben


Klicken Sie Weiter.



Beispiel:

• Die Vorgaberegel verbietet die Verwendung von USB-Geräten am Thin Client. • Eine Klassenregel erlaubt die Verwendung aller Eingabegeräte (HID = Human Interface Devices). • Eine Geräteregel erlaubt die Verwendung des USB-Speichergeräts mit der UUID 67FC-FDC6.

232


• Die Verwendung aller sonstigen USB-Geräte, beispielsweise Speichergeräte oder Drucker, ist verboten.

Abbildung 64: USB-Zugriffskontrolle

Weitere Einstellungsmöglichkeiten finden Sie unter Hotplug-Speichergeräte (Seite 228).

233


12. Sicherheit Menüpfad: Setup > Sicherheit

Um unbefugte Zugriffe im Thin Client-Setup zu vermeiden, die ein tieferes Vordringen in Ihr Netzwerk ermöglichen könnten, sollte nach der Anfangskonfiguration unbedingt ein Administratorpasswort eingerichtet werden.

➢ Verwenden Sie ein zusätzliches Benutzerpasswort, das sehr variable Optionen bietet, um eingeschränkte Konfigurationen durch den Benutzer zuzulassen.

12.1. Passwort Menüpfad: Setup > Sicherheit > Passwort

➢ Richten Sie unter Passwort ein Administratorpasswort sowie ein Benutzerpasswort ein.

Administrator- und Benutzerpasswort Vergeben von Passwörtern für das Administrator- bzw. Benutzerkonto. Das Setup wird in dem Fall durch das Administratorkennwort geschützt, es sei denn, es wurden Bereiche auch für den Benutzer freigegeben.

Durch die Aktivierung dieses Passworts wird das IGEL Setup, der Shell-Zugriff in Xterm und der Zugriff auf die Konsole auf den Administrator eingeschränkt. Die Nutzung der Option Reset to factory defaults - Zurücksetzen auf Werkseinstellungen - ist nur mit diesem Passwort möglich. Wird das Setup durch ein Administratorpasswort gesperrt, lassen sich für den Benutzer einzelne Setupseiten freischalten. Siehe Setupseiten für Benutzer freigeben (Seite 26).

Setupbenutzer Erlaubt dem Benutzer den Zugriff auf das lokale Setup.

Benutzerkonto für Fernzugriff Legt ein Passwort für den Remote-Sitzungsnutzer (SSH) fest.

Achten Sie darauf, dass das richtige Tastaturlayout aktiviert ist, wenn Sie ein Passwort eingeben. Denn Sie sehen statt der Zeichen nur Sternchen und können dann nicht nachvollziehen, warum das Passwort nicht akzeptiert wurde.

12.2. Anmeldung Menüpfad: Setup > Sicherheit > Anmeldung

➢ Konfigurieren Sie hier eine lokale Anmeldung am Thin Client. Dies kann entweder über die IGEL Smartcard erfolgen oder über das Kerberos-Protokoll z. B. in einer Windows-Domäne.

12.2.1. IGEL Smartcard

Menüpfad: Setup > Sicherheit > Anmeldung > IGEL Smartcard

234


Anmeldung mit IGEL Smartcard Aktivieren der lokalen Anmeldung am Thin Client mit IGEL Smartcard. Auf der Smartcard abgelegte Sitzungen werden verfügbar. Ohne Smartcard und optionales Passwort ist der Thin Client gesperrt.

IGEL Smartcard ohne Sperren des Desktops aktivieren

Aktivieren von auf der Smartcard abgelegten Sitzungen nach Eingabe eines optionalen Passworts. Der Thin Client wird auch ohne Smartcard nicht gesperrt.

Firmenschlüssel Gemeinsamer Schlüssel der Smartcards und Thin Clients. Zur Smartcard-Personalisierung siehe IGEL Smartcard (Seite 233).

Sie können die optionale IGEL Smartcard für die lokale Authentifizierung und die personalisierte Sitzungskonfiguration („Flying Doctor-Szenario") verwenden.

Abbildung 65: IGEL-Smartcard

So verwenden Sie die IGEL Smartcard mit dem internen Kartenleser oder einem externen Lesegerät (USB):

Aktivieren Sie die IGEL Smartcardlösung unter Sicherheit > Anmeldung > Smartcard in der Setupanwendung.

Geben Sie einen Firmenschlüssel zum Beschreiben Ihrer IGEL Smartcard ein.

Speichern Sie die Einstellung, bevor Sie mit der Personalisierung der Karte beginnen.

Im Fenster Personalisierung können Sie ein Anmeldepasswort festlegen und Sitzungen zur Karte hinzufügen.

235


Sitzungskonfigurationen werden auf dem IC (integrierter Schaltkreis) der Karte gespeichert, und die Sitzung kann auf jedem beliebigen IGEL Thin Client verwendet werden, der die Karte liest.

Abbildung 66: Smartcardpersonalisierung

Firmenschlüssel

Die IGEL Smartcardlösung beinhaltet auch einen Firmenschlüssel. Es handelt sich dabei um einen zusätzlichen Code, der auf die Smartcard geschrieben wird und mit dem Code des verwendeten Terminals übereinstimmen muss. Wenn die beiden Codes nicht übereinstimmen, kann die Smartcard auf diesem Terminal nicht verwendet werden. Dies ist eine zusätzliche Sicherheitsmaßnahme, um sicherzustellen, dass nicht von außerhalb Ihres Unternehmens auf Ihre Terminals zugegriffen werden kann. Auch im Unternehmen kann sie verwendet werden, um den Zugriff von Mitarbeitern auf bestimmte Terminals zu begrenzen.

Benutzer und Passwort speichern

So speichern Sie Benutzer und Passwort für die Authentifizierung:

➢ Geben Sie den Vor- und Nachnamen des Benutzers ein (auf jeweils 12 Zeichen begrenzt). Sie werden dann mit diesem Namen zur Eingabe des Passworts aufgefordert.

Wenn die Option Passwort verlangen aktiviert wurde, wird immer beim Einlegen einer Smartcard ein Pop-up-Fenster geöffnet. Bei falscher PIN-Eingabe wird der Zugriff auf das Terminal verweigert.

Gehen Sie folgendermaßen vor, wenn die Smartcard lediglich verwendet wird, um den Zugriff auf das Terminal zu kontrollieren:

Legen Sie eine passende Smartcard ein.

Klicken Sie Beschreibe Karte, um die Daten auf die Karte zu schreiben.

Entfernen Sie die Smartcard, wenn der Schreibvorgang erfolgreich abgeschlossen ist.

Nun können Sie die nächste Smartcard programmieren.

236


Sitzungen speichern

Sitzungen auf der Smartcard speichern

Wenn ein Mitarbeiter mehrere unterschiedliche Terminals nutzt oder die Terminals von vielen verschiedenen Mitarbeitern verwendet werden, kann es sinnvoll sein, die vom Mitarbeiter genutzten Sitzungen auf seiner Smartcard statt auf dem Terminal zu speichern. Auf diese Art und Weise muss der Benutzer lediglich die Anwendungen aufrufen können, die er für die Ausführung seiner Aufgaben benötigt.

So speichern Sie Sitzungen auf der Smartcard:

Legen Sie die Smartcard des Mitarbeiters in das Terminal ein.

Die von ihm genutzten Anwendungen werden auf dem Terminal angezeigt.

Erstellen Sie die Sitzungen, die Sie der Smartcard auf dem Terminal hinzufügen möchten, einschließlich einer Autostartoption und einer Personalisierung der Anmeldeinformationen.

Sie können neben dem Vor- und Nachnamen des Kartenbenutzers und eines optionalen Passworts auch die Sitzungen zur Smartcard hinzufügen, die im Bereich Verfügbare Sitzungen angezeigt werden. Stellen Sie vor dem Beschreiben der Karte sicher, dass die hinzugefügten Sitzungen auch eine Startoption besitzen, also z.B. auf dem Desktop oder im Starter für Sitzungen angezeigt werden.

Klicken Sie auf Beschreibe Karte, um die Daten auf der Smartcard zu speichern, nachdem Sie alle gewünschte Sitzungen hinzugefügt haben.

Karte testen

➢ Testen Sie die erstellte Karte. Nach dem Warmstart und dem Einlegen der Smartcard werden die Sitzungen sofort auf der Arbeitsfläche angezeigt. Es wird jede Sitzung ausgeführt, für die Sie das automatische Starten bei Einlegen der Smartcard festgelegt haben.

12.2.2. AD/Kerberos

Menüpfad: Setup > Sicherheit > Anmeldung > Active Directory / Kerberos

In diesem Bereich aktivieren Sie die lokale Anmeldung am Thin Client über das Kerberos-Protokoll.

Hierfür muss auch AD/Kerberos konfiguriert (Seite 237) sein.

Die Anmeldung kann in einigen Sitzungsarten (ICA, RDP) für Single Signon genutzt werden.

• Anmeldung an Active-Directory-Domäne: Verbindet die Anmeldemethode mit dem Active Directory. • Anmeldemethoden:

- Explizit: Erwartet Anmeldung mit Benutzernamen und Passwort. - Letzten Benutzer bei der Anmeldung anzeigen: Belegt den Benutzernamen in der Anmeldemaske

mit dem zuletzt bekannten Benutzer vor. Dazu muss Explizit aktiviert sein. - Smartcard: Erwartet Anmeldung mit der Smartcard. - Aktion bei Entfernen der Smartcard: Wählen Sie aus, welche Aktion ausgeführt werden soll, wenn

man mit Smartcard angemeldet ist und die Smartcard entfernt:

237


- Abmelden - Thin Client sperren

Unter Sicherheit > Smartcard wählen Sie den Smartcardtyp aus und legen fest, welche Aktion nach dem Entfernen der Smartcard ausgeführt werden soll.

• Verknüpfung zum Abmelden: Legt die Abmeldemethode fest; weitere Informationen finden Sie unter Desktopintegration (Seite 30).

12.3. AD/Kerberos-Konfiguration

Menüpfad: Setup > Sicherheit > Active Directory / Kerberos

• Aktivieren

Die Kerberos-Basiskonfiguration wird durchgeführt.

Die Kerberos-Basiskonfiguration wird nicht durchgeführt. (Standard)

• Standarddomäne (vollständiger Domänenname): Dieser Wert muss mit der Windows-Domäne übereinstimmen, an der die Anmeldung erfolgen soll, zum Beispiel EXAMPLE.COM.

Der Wert muss in Großbuchstaben eingegeben werden.

• DNS-Suche nach Domänencontrollern

Um die Key Distribution Centers (KDCs, Schlüsselverteilungscenter, Domänencontroller) und andere Server für einen Realm (Bereich) zu finden, werden DNS SRV Records benutzt, falls diese nicht explizit angegeben sind. (Standard)

Die unter Setup > Sicherheit > Active Directory / Kerberos > Domäne 1 ... Domäne 4 angegebenen Key Distribution Centers werden verwendet.

• DNS-Suche nach Domäne

Um den Kerberos-Realm eines Hosts zu bestimmen, werden DNS TXT Records benutzt. (Standard)

Die Angaben unter Setup > Sicherheit > Active Directory / Kerberos > Domain-Realm-Zuordnung werden verwendet.

• Adresslose Tickets anfordern

Das erste Kerberos-Ticket ist adresslos. Dies kann erforderlich sein, wenn der Client sich hinter einem NAT-Gerät (Network Address Translation) befindet. (Standard)

12.3.1. Realm 1-4

Menüpfad: Setup > Sicherheit > Active Directory/Kerberos > Domäne 1 ... Domäne 4

Hier können bis zu 4 Domänen konfiguriert werden, an denen eine Anmeldung möglich ist.

So konfigurieren Sie eine Domäne:

Geben Sie bei Domänenname den Namen der Domäne (Kerberos Realm) ein.

Klicken Sie , um einen neuen Eintrag zu erstellen.

238


Geben Sie bei Domänencontroller den Namen oder die IP-Adresse des Domänencontrollers (Kerberos Key Distribution Center) ein. Eine Portnummer kann an den Hostnamen angehängt werden; der Portnummer muss ein Doppelpunkt vorangestellt werden.

Klicken Sie Weiter.

Der Domänencontroller wird in der Liste der Domänencontroller eingefügt.

12.3.2. Domain-Realm-Zuordnung

Menüpfad: Setup > Sicherheit > Active Directory / Kerberos > Domain-Realm-Zuordnung

Bei der Domain-Realm-Zuordnung wird ein Hostname in den entsprechenden Kerberos-Realm-Namen übersetzt.

• Standardzuordnung DNS - Active-Directory-Domänenname verwenden

DNS-Name und Active-Directory-Domänenname stimmen überein. (Standard)

Die Zuordnungen von DNS-Name und Active-Directory-Domänenname müssen erstellt werden.

So erstellen Sie eine Zuordnung von DNS-Name und Active-Directory-Domänenname:

Klicken Sie , um einen neuen Eintrag zu erstellen.

Geben Sie bei DNS-Host oder Domänename den Hostnamen ein, der einem Active-Directory-Domänennamen zugeordnet werden soll.

Geben Sie bei Active-Directory-Domänenname den Active-Directory-Domänennamen ein, der dem Hostnamen zugeordnet werden soll.

Klicken Sie Weiter.

Die eingegebenen Daten werden in der Liste Domain-Realm-Zuordnung eingefügt.

12.4. Smartcard Menüpfad: Setup > Sicherheit > Smartcard

In diesem Bereich nehmen Sie Einstellungen für die Anmeldung über Smartcard vor. Hier lässt sich der PC/SC-Dämon (Seite 238) aktivieren und ein PKCS#11-Modul (Seite 239) der Wahl einbinden.

12.4.1. Dienste

Menüpfad: Setup > Sicherheit > Smartcard > Dienste

Der Dienst PC/SC stellt den an den Thin Client angeschlossenen Smartcardleser und damit die eingesteckte Smartcard einer Anwendung zur Verfügung. Dies kann eine serverseitige Anwendung sein, wobei die Daten über eine RDP- oder ICA-Verbindung weitergeleitet werden, oder eine lokale Anwendung wie z. B. der Browser.

• PC/SC-Dämon aktivieren

Der Dienst PC/SC ist aktiv. Der Kartenleser ist für Anwendungen verfügbar. (Standard)

Der Dienst PC/SC ist nicht aktiv. Der Kartenleser ist nicht verfügbar.

239


• Momentan aktive PC/SC-Geräte: Liste der aktuell an den Thin Client angeschlossenen Smartcardleser. Unterstützt werden interne Smartcardleser und eine Reihe von USB-Smartcardlesern.

Eine Liste der unterstützten Smartcardleser finden Sie in der IGEL Hardware Datenbank (https://www.igel.de/linux-3rd-party-hardware-database/).

• Cherry USB2LAN Proxy

Der Cherry USB2LAN Proxy ist aktiv und macht Cherry eGK-Geräte (für die elektronische Gesundheitskarte) im Netzwerk via SICCT und HTTPS verfügbar.

Der Cherry USB2LAN Proxy ist deaktiviert. (Standard)

• Netzwerkinterface (falls der Cherry USB2LAN Proxy aktiviert ist)

- auto: Die erste Netzwerkschnittstelle mit IPv4-Adresse wird für den Proxy verwendet. (Standard) - eth0: Die Ethernetschnittstelle with verwendet. - wlan0: Die WLAN-Schnittstelle wird verwendet.

12.4.2. Middleware

Menüpfad: Setup > Sicherheit > Smartcard > Middleware

Wählen Sie aus folgenden PKCS#11-Modulen die zu Ihrer Karte oder Ihrem Token passende Bibliothek aus:

• Gemalto/SafeNet eToken • cryptovision sc/interface • Gemalto IDPrime • Athena IDProtect • A.E.T. SafeSign • Secmaker Net iD • TCOS 3 NetKey • TCOS 3 SigG • TCOS 3 Elster • TCOS 3 SD • Benutzerdefiniert

Um die Kryptographie-Bibliothek CoolKey zu nutzen, lesen Sie die FAQ Using the Coolkey Cryptographic Library (http://edocs.igel.com/index.htm#12400.htm)



240


13. System Menüpfad: Setup > System

Wie bereits unter Schnellinstallation (Seite 16) erläutert, können in dieser Unterstruktur einige grundlegende Systemeinstellungen vorgenommen werden.

13.1. Zeit und Datum Menüpfad: Setup > System > Zeit und Datum

Klicken Sie auf Datum und Zeit, um diese Dialogseite zu öffnen.

Abbildung 67: Zeit und Datum setzen

Nehmen Sie die gewünschten Änderungen vor.

Klicken Sie Zeit und Datum speichern um die Änderungen zu bestätigen.

Achten Sie darauf, dass die Zeitzone korrekt gesetzt ist. Wählen Sie dazu über die Drop-down-Boxen die entsprechende Region aus.

Wenn in Ihrem Netzwerk ein Zeitserver verfügbar ist, können Sie auch das Network Time Protocol (NTP) nutzen, um die aktuelle Uhrzeit und das aktuelle Datum automatisch während des Systemstarts und in definierten Intervallen abzurufen.

241


Beachten Sie, dass die GMT-Zeitzonen unter Linux üblicherweise im POSIX-Format vorliegen. Dies bedeutet, Sie müssen die tatsächliche Zeitdifferenz invertieren (z.B. wählen Sie für New York die Zone GMT+5 für "5 Stunden westlich von Greenwich", obwohl die Zeit in New York tatsächlich 5 Stunden hinter GMT liegt). Daher ist die Definition der Zeitzone über die Wahl von Kontinent und Standort zu bevorzugen.

Zusätzliche Informationen zur Aktualisierung von Zeitzoneninformationen (etwa bei Sommerzeitregelungen) finden Sie im FAQ Updating Timezone Information (Daylight Saving Time, DST) (http://edocs.igel.com/index.htm#10202723_1.htm)

13.2. Firmwareupdate Menüpfad: Setup > System > Update > Firmwareupdate

Hier legen Sie fest, wie der Thin Client Updates für seine eigene Firmware bezieht.

• Protokoll: Wählen Sie die Zugriffsmethode auf die Updates.

- HTTP: Von einem Webserver herunterladen. - HTTPS: Von einem TLS/SSL-gesicherten Webserver herunterladen. - FTP: Von einem FTP-Server herunterladen. - Secure FTP: Über SSH-gesichertes FTP herunterladen. - FTPS: Von einem TLS/SSL-gesicherten FTP-Server herunterladen. - DATEI: Das Update liegt im Dateisystem des Thin Clients, unter Umständen als NFS- oder

Windows-Freigabe eingebunden. Im Folgenden können Sie den Ort per Dateiauswahl wählen.

• Servername: Name oder IP-Adresse des Servers • Port: Port des Servers, auf dem der Dienst angeboten wird • Pfadname auf dem Server: Der Pfad zum Verzeichnis mit den Update-Dateien auf dem Server • Benutzername: Benutzername auf dem Server • Passwort: Passwort für das Benutzerkonto auf dem Server • Automatische Updatesuche beim Bootvorgang

Der Thin Client sucht bei jedem Booten nach einer aktualisierten Firmwareversion und installiert diese gegebenenfalls automatisch.

Der Thin Client sucht nicht automatisch nach einer aktualisierten Firmwareversion. (Standard)

• Automatische Updatesuche beim Herunterfahren

Der Thin Client sucht beim Herunterfahren nach einer aktualisierten Firmwareversion und installiert diese automatisch.

Der Thin Client sucht nicht automatisch nach einer aktualisierten Firmwareversion. (Standard)

• Firmwareupdate auf IGEL Linux 10 freischalten

Der Thin Client lässt ein Upgrade auf IGEL Linux 10 zu. Weitere Informationen finden Sie im Best Practice Upgrading from IGEL Linux v5 to IGEL Linux 10 http://edocs.igel.com/index.htm#12642.

Der Thin Client lässt kein Upgrade auf IGEL Linux 10 zu.

• Upgrade auf IGEL Linux 10 trotz Upgradefehler wiederholen

Wenn der letzte Versuch, den Thin Client auf IGEL Linux 10 upzugraden, fehlschlug, wird ein erneuter Versuch unternommen. Vor dem erneuten Versuch erfolgt ein Neustart. Weitere Informationen finden Sie im Best Practice Upgrading from IGEL Linux v5 to IGEL Linux 10 http://edocs.igel.com/index.htm#12642.

http://edocs.igel.com/index.htm#10202723_1.htm

http://edocs.igel.com/index.htm#12642

http://edocs.igel.com/index.htm#12642

242


Nach einem fehlgeschlagenen Upgrade auf IGEL Linux 10 wird kein weiterer Versuch unternommen.

• Automatische Buddy-Server-Erkennung

Der Thin Client sucht automatisch nach weiteren Thin Clients im lokalen Netzwerk, die als Buddy-Server Firmware-Updates anbieten.

Der Thin Client sucht nicht automatisch nach Buddy-Servern. (Standard)

• Firmware aktualisieren: Startet den Updateprozess. Sollten Sie vorher Änderungen auf dieser Setupseite vorgenommen haben, klicken Sie zuvor auf Übernehmen.

13.3. Buddy Update Menüpfad: Setup > System > Update > Buddy Update

Unter Buddy Update können Sie Ihren Thin Client als Updateserver für andere IGEL Thin Clients festlegen. Wenn Sie einen Thin Client als Updateserver nutzen, kann nur das FTP-Protokoll für die Aktualisierung der Firmware verwendet werden. Es können mehrere Thin Clients als Buddy Update-Server im Netzwerk eingerichtet werden.

Thin Clients ohne eingetragenen Updateserver suchen beim Update nach verfügbaren Servern; der erste erreichte Updateserver liefert das Update.

• Updateserver aktivieren

Dieser Thin Client dient als FTP-Firmwareupdate-Server für andere Thin Clients.

Dieser Thin Client dient nicht als FTP-Firmwareupdate-Server für andere Thin Clients. (Standard)

• Benutzername: Benutzername für den FTP-Zugang (Standard: anonymous) • Passwort: Passwort für FTP-Zugang. Der Asterisk * erlaubt jedes Passwort.

Max. gleichzeitige Anmeldungen: Maximale Anzahl an gleichzeitigen Anmeldungen am FTP-Server. (Standard: 10)

Für weitere Informationen lesen Sie die Best Practice Buddy Update (http://edocs.igel.com/index.htm#10200495.htm).

13.4. Fernadministration Menüpfad: Setup > System > Fernadministration

Hier nehmen Sie Einstellungen vor, die die Fernadministration des Clients mittels Universal Management Suite (UMS) betreffen.

• Fernadministration erlauben: Wenn diese Option aktiviert ist, lässt sich der Client mittels UMS verwalten.

• Universal Management Suite Server: Wenn der Client bereits an einer UMS registriert ist, befindet sie sich in dieser Liste. Ansonsten tragen Sie Hostname oder IP-Adresse sowie Portnummer der UMS ein, an der sich der Client registrieren soll.


243


Die Liste kann mehr als eine einzige UMS-Instanz enthalten. Kann der Client unter dem Hostnamen igelrmserver keine UMS kontaktieren, und ist auch die DHCP-Option 244 nicht gesetzt, probiert der Client die Einträge aus der Liste durch, bis er erfolgreich eine UMS kontaktieren kann.

• Benutzerinformation aktivieren: Wenn diese Option aktiviert ist, erfährt der Anwender durch ein Benachrichtigungsfenster, falls der Client von der UMS neue Einstellungen erhält oder heruntergefahren wird.

• Zeitlimit für Benutzerinformation: Zahl der Sekunden, für die das Benachrichtigungsfenster angezeigt wird.

• Struktur Tag: Optional: Definieren Sie ein Struktur Tag, um den Thin Client entsprechend der UMS-Verzeichnisregeln in ein Verzeichnis einzusortieren.

• UMS Registrierung: Diese Schaltfläche öffnet das Programm UMS Registrierung aus dem Zubehör (Seite 161).

Weitere Informationen zum Einsatz von Struktur Tags finden sie in der Best Practice "Using Structure Tags" (http://edocs.igel.com/index.htm#10202089.htm).

13.4.1. Direktes Übertragen der Konfigurationsdatei

Menüpfad: Setup > System > 'setup.ini' Transfer (veraltet)

Sie können den Thin Client auch durch die direkte Übertragung der Konfigurationsdatei setup.ini

einrichten:

Deaktivieren Sie in System > Fernadministration die Option Remote Management erlauben, um den IGEL-Remotemanagementservice zu deaktivieren.

Klicken Sie Transfer der Konfigurationsdatei setup.ini, um die für den Thin Client benötigte Konfiguration direkt über DHCP zu laden.

Die Datei setup.ini wird dann manuell gepflegt ohne das grafische Setup z .B. der IGEL UMS. Es stehen zwei Übertragungsprotokolle zur Verfügung, TFTP bzw. FTP. Die entsprechenden DHCP-Tags sind:

TFTP (standardmäßig deaktiviert)

ID 66 Name oder IP des Servers

ID 67 Dateipfad auf dem Server. Die Datei setup.ini wird gesucht in

<Dateipfad>/.

FTP (standardmäßig aktiviert)

ID 161 Name oder IP des Servers

ID 162 Dateipfad auf dem Server. Die Datei setup.ini wird gesucht in <Dateipfad>/igel/ud/.

ID 184 Benutzername

ID 185 Passwort


244


Es empfiehlt sich, die Option Abschalten bei Update mit zu setzen, um den Transfer der setup.ini und der Updatedaten getrennt zu halten.

13.4.2. Logging

Menüpfad: Setup > System > Fernadministration > Logging

• Protokolliere Anmelde- und Abmeldeereignisse

Wenn ein Benutzer sich über Citrix oder Kerberos an- oder abmeldet, wird dieses Ereignis an die UMS gesendet und kann dort z. B. verwendet werden, um Supportanfragen zu bearbeiten. Ebenso werden die Abmeldungen aus dem Shared Workplace protokolliert (hier läuft die Anmeldung ohnehin über die UMS).

In der UMS sind die Ereignisprotokolle bei den Systeminformationen der Thin Clients zu finden.

Ereignisse werden nicht übermittelt.

13.5. Fernzugriff Menüpfad: Setup > System > Fernzugriff

Um die zentrale Administration zu ermöglichen, kann der Thin Client so konfiguriert werden, dass über das WAN auf ihn zugegriffen werden kann.

13.5.1. RSH-Zugriff

Menüpfad: Setup > System > Fernzugriff > RSH-Zugriff

Hier können Sie den Fernzugriff auf den Thin Client per RSH erlauben und einrichten.

Anmeldeeinstellungen für verschiedene Benutzer sowie deren Passwörter nehmen Sie unter Sicherheit > Passwort (Seite 233) vor.

• Fernzugriff auf Anwendungen erlauben: Aktiviert den Zugriff per RSH. • Vordefinierte Liste von Anwendungen mit Fernzugriff: Standardmäßig ist der Zugriff auf Setup und ein

lokales Terminal vorgesehen. Mittels Bearbeiten können Sie die Einstellungen dieser Einträge ändern:

- Fernzugriff auf [Anwendung] erlauben: Aktivieren Sie diese Option, um den Zugriff zu erlauben - Zugang einschränken: Sie können den Zugang auf einen bestimmten Remote-Host (vollständiger

Domainname) oder Benutzer beschränken.

• Benutzerdefinierte Liste von Anwendungen mit Fernzugriff: Hier können Sie selbst Anwendungen anlegen, auf die der Fernzugriff erlaubt ist.

➢ Klicken Sie , um eine eigene Anwendung zu definieren.

➢ Mittels können Sie die Einstellungen zu einer Anwendung ändern:

245


- Anwendung: Geben Sie den absoluten Linux-Pfad zur Anwendung an, z.B. /bin/bash für die

Bash-Shell. - Fernzugriff erlauben: Aktivieren Sie diese Option, um den Zugriff zu erlauben - Zugang einschränken: Sie können den Zugang auf einen bestimmten Remote-Host (vollständiger

Domainname) oder Benutzer beschränken. - Root-Zugang erlauben: Falls Sie den Zugang einschränken, müssen sie den Zugang für das

Administratorkonto Root eigens erlauben.

13.5.2. SSH-Zugriff

Menüpfad: Setup > System > Fernzugriff > SSH-Zugriff

Standardmäßig wird der Fernzugriff über SSH auf das lokale System gestattet. Sie können jedoch hier den Fernzugriff auf einen bestimmten Benutzer von einem bestimmten Host einschränken.

• Aktivieren

Der SSH-Dienst ist aktiviert. (Standard)

• Leere Passwörter zulassen

Die Anmeldung ohne Passwort ist zugelassen.

Die Anmeldung ohne Passwort ist nicht zugelassen. (Standard)

• Administratoranmeldung zulassen:

Die Anmeldung als Administrator ist zugelassen.

Die Anmeldung als Administrator ist nicht zugelassen (Standard)

• Port: Portnummer für SSH (Standard: 22)

Benutzerzugriff

• Benutzername: Zulässiger Benutzer

Mögliche Werte;

- root - user - ruser

• Hostname: Name des Hosts, von dem aus der SSH-Zugriff erfolgt (Beispiel: xterm.igel.de)

• Abweisen

Der Zugriff wird abgewiesen.

Der Zugriff ist zugelassen. (Standard)

Zugriff auf Anwendungen für Fernbenutzer 'ruser'

• Kommandozeile: Kommando, das für den Fernbenutzer erlaubt oder verboten wird • Anwendung erlauben

Die unter Kommandozeile angegebene Anwendung darf vom Fernbenutzer ausgeführt werden. (Standard)

Die unter Kommandozeile angegebene Anwendung darf vom Fernbenutzer nicht ausgeführt werden.

246


Wie Sie den SSH-Zugriff unter Verwendung von SSH-Schlüsseln einrichten erklärt die Best Practice Secure Shell (SSH) Access to IGEL Linux with Keys.

13.5.3. Spiegeln

Menüpfad: Setup > System > Spiegeln

Für Helpdesk-Zwecke können Sie den Client über die IGEL UMS oder über einen anderen VNC-Client (z. B. TightVNC) per Spiegelung beobachten.

Der Benutzer kann die VNC-Verbindung jederzeit beenden, indem er die Schaltfläche Spiegelung beenden klickt.

• Spiegeln des Desktops mit VNC erlauben:

Desktopinhalte lassen sich von entfernten Rechnern mit VNC-Software betrachten. Sie können die folgenden Einstellungen ändern:

• Sichere IGEL VNC Kommunikation einschalten:

Die Kommunikation wird per SSL/TLS gesichert, und das Spiegeln ist nur als UMS-Administrator möglich.

Weitere Informationen zum sicheren Spiegeln finden Sie in der Best Practice "Secure Shadowing" (http://edocs.igel.com/index.htm#10205076.htm).

• Passwort verwenden:

Der Remote-Benutzer muss ein Passwort eingeben, bevor er mit dem Spiegeln beginnen kann.

• Benutzer um Erlaubnis fragen:

Der lokale Anwender wird for dem Spiegeln um Erlaubnis gefragt.

In einigen Ländern, beispielsweise Deutschland, ist das unangekündigte Beobachten durch eine Spiegelung gesetzlich verboten. Deaktivieren Sie diese Option nicht, wenn Sie sich in einem dieser Länder befinden!

• Eingaben vom entfernten Rechner aus zulassen

Der Remote-Benutzer darf Tastatur- und Mauseingaben vornehmen, als wäre er der lokale Benutzer.

• Wartungsbildschirm (Windows):

Ein Bild verdeckt, was auf dem Desktop während der VNC-Sitzung geschieht

- Dateipfad des Bildes: Lokaler Dateipfad, beispielsweise F:\verzeichnis\bild.png

Die benötigte Bilddatei können Sie mittels UMS auf den Thin Client übertragen. (http://edocs.igel.com/manuals/de/de_ums5/index.htm#2274.htm)

- Anzeigemodus für das Bild: Bestimmt, wie das Bild an die Bildschirmgröße angepasst wird:

- Originalgröße - Strecken/Stauchen - Einpassen


http://edocs.igel.com/manuals/de/de_ums5/index.htm#2274.htm

247


- Füllen

• Bildfenster skalieren (Linux):

Der Bildschirminhalt des gespiegelten Clients wird um einen Faktor verkleinert oder vergrößert übertragen.

Weitere Parameter des VNC-Servers auf dem Client sind in der IGEL Registry zugänglich (Setup > System > Registry > network.vncserver).

13.5.4. Sicheres Terminal

Menüpfad: Setup > System > Fernzugriff > Sicheres Terminal

Hier legen Sie fest, ob man von der IGEL UMS aus ein sicheres Linux-Terminal (Telnet mit TLS/SSL verschlüsselt) auf dem Thin Client öffnen kann.

• Sicheres Terminal: Wenn diese Option aktiviert ist, ist der Zugriff von UMS aus per sicherem Terminal möglich.

13.6. Energie Menüpfad: Setup > System > Energieoptionen

Unter System > Energieoptionen finden Sie im Setup zahlreiche Einstellungen für die Energieverwaltung.

13.6.1. System

Menüpfad: Setup > System > Energieoptionen > System

Abbildung 68: Energieoptionen System

248


Standby Stellen Sie hier ein, nach wie langer Untätigkeit des Benutzers das System in den Standby-Zustand gehen soll, von Nie über 10 Min. bis zu 24 Stunden.

CPU Energiesparplan Stellen Sie hier ein, welchen Energiesparplan für die CPU (CPU Governor) das Gerät im Netzbetrieb verwenden soll.

Erläuterung der Einstellungen:

• Höchste Leistung - volle Leistung durch höchsten Prozessortakt

• Dynamisch (sanft) - langsamere, ausgeglichene Anpassung der Leistung an die Anforderungen der Programme. Geeignet für Benutzer, die häufiges Hochdrehen des Lüfters stört.

• Dynamisch (empfohlen)- rasche Anpassung der Leistung an die Anforderungen der Programme (empfohlen)

• Energie sparen- niedrigster Prozessortakt

Die Standardeinstellungen sind Höchste Leistung im Netzbetrieb und Dynamisch (empfohlen) im Batteriebetrieb.

Symbol in der Systemleiste Aktivieren Sie diese Einstellung, um ein CPU-Symbol in der Systemleiste anzuzeigen, über das sich die Energiesparpläne rasch wechseln lassen.

13.6.2. Akku

Menüpfad: Setup > System > Energieoptionen > Akku

Abbildung 69: Energieoptionen Akku

249


Kritischer Ladezustandstand der Batterie (Prozentsatz)

Hier konfigurieren Sie, ab welchem Prozentsatz der Ladezustand der Batterie als kritisch gelten soll. Sie können zwei verschiedene Szenarien konfigurieren.

Aktion bei kritischem Batterieladezustand

Hier stellen Sie ein, welche Aktion bei kritischem Batterieladezustand erfolgen soll: Keine Aktion, Warnung, Kommando ausführen oder Kommando in Konsole ausführen.

Kommando bei kritischem Ladezustand

Geben Sie hier ein gültiges Kommando ein. Das Standardkommando user_shutdown -f fährt das System ordnungsgemäß herunter.

Prozentsatz anzeigen Zeigt den Prozentsatz der Batterieladung im Tray an.

Zeit anzeigen Zeigt die verbleibende Batterielaufzeit- / -ladezeit im Tray an

13.6.3. Bildschirm

Menüpfad: Setup > System > Energieoptionen > Bildschirm

Abbildung 70: Energieoptionen Bildschirm

250


Bildschirm Energieoptionen einstellen

Energieverbrauch des Bildschirms steuern

Aktivieren Sie dieses Kontrollkästchen um die folgenden Einstellungen vornehmen zu können. In älteren Firmwares hieß diese Option DPMS (Display Power Management Signaling).

Standby Bestimmen Sie, nach wie vielen Minuten Untätigkeit des Benutzers der Bildschirm in den Standbymodus schalten soll.

Suspend Bestimmen Sie, nach wie vielen Minuten der Bildschirm in den Suspendmodus schalten soll.

Abschalten Bestimmen Sie, nach wie vielen Minuten der Bildschirm sich abschalten soll.

Reduzierung der Helligkeit

Bei Inaktivität reduzieren auf

Legen Sie fest auf wieviel Prozent der Helligkeit der Bildschirm reduziert werden soll, wenn sie das Gerät nicht nutzen.

Reduzieren nach Legen Sie eine Zeit zwischen10 und 120 Sekunden fest, nach der die Helligkeitsreduzierung des Bildschirms starten soll.

13.6.4. Herunterfahren

Menüpfad: Setup > System > Energieoptionen > Herunterfahren

Sie können das Verhalten beim manuellen oder automatischen Ausschalten des Thin Clients ändern.

• Herunterfahren erlauben

Der Thin Client kann heruntergefahren werden.

Der Thin Client kann nicht heruntergefahren werden.

• Standbymodus erlauben

Der Thin Client kann in den Standbymodus versetzt werden.

Der Thin Client kann nicht in den Standbymodus versetzt werden.

• Abbrechen erlauben

Der Benutzer kann den Vorgang abbrechen.

Der Benutzer kann den Vorgang nicht abbrechen.

• Standardverhalten: Aktion, die bei Ablauf der unter Zeitlimit für Dialog eingestellten Zeit ausgeführt wird.

Mögliche Werte:

- Herunterfahren - Standbymodus - Abbrechen: Nach Ablauf der unter Zeitlimit für Dialog eingestellten Zeit erfolgt keine Aktion. - Keine Aktion: Nach Ablauf der unter Zeitlimit für Dialog eingestellten Zeit erfolgt keine Aktion.

251


• Zeitlimit für Dialog: Nach Ablauf der hier eingestellten Zeit (in Sekunden) schließt sich der Dialog und die unter Standardverhalten gewählte Aktion wird ausgeführt. Wenn der Wert 0 ist, wird der Dialog solange angezeigt, bis der Benutzer eine der möglichen Aktionen wählt.

• Keinen Dialog anzeigen: Der Dialog wird nicht angezeigt. Die unter Standardverhalten gewählte Aktion wird ausgeführt.

13.7. Firmwareanpassung Menüpfad: Setup > System > Firmwareanpassung

Gestalten Sie die Firmware um zu Ihrem ganz persönlichen Arbeitsplatz.

13.7.1. Eigene Kundenpartition

Menüpfad: Setup > System > Firmwareanpassung > Eigene Partition

In IGEL Linux steht den Anwendern eine Datenpartition auf dem Speichermedium (CF-Karte) zur Verfügung. Für diesen eigenen Speicherbereich kann eine Download/Update-Funktion eingerichtet werden, die Daten von einem Server lädt und ggf. aktualisiert.

Wird der Thin Client auf Werkseinstellungen zurückgesetzt, so wird die Kundenpartition mit allen dort abgelegten Daten gelöscht.

Ab IGEL Linux Version 5.12.100 ist es möglich, die Partition sicher zu löschen (secure wipe). Sie können das sichere Löschen unter System > Registry > system > security > secure_wipe aktivieren oder deaktivieren. Standardmäßig ist das sichere Löschen aktiviert.

Partition aktivieren

Menüpfad: Setup > System > Firmwareanpassung > Eigene Partition > Partition

Standardmäßig ist die Kundenpartition nicht aktiv.

➢ Klicken Sie im Setup System > Firmwareanpassung > Eigene Kundenpartition > Partition, um die Kundenpartition im IGEL Setup des Thin Clients (oder auch mit IGEL Universal Management Suite) über den Setuppfad zu aktivieren.

Die Größe der Partition wird über einen nummerischen Wert (Byte) in Verbindung mit einer multiplikativen Endung angegeben.

252


Sinnvolle Größenangaben sind z. B. 100 K (für 100 KiB = 100 * 1024 Byte) oder 100 M (für 100 MiB = 100 * 1024 * 1024 Byte).

Abbildung 71: kundenspezifische Partition aktivieren

Für die Größe der Partition sollten mindestens 100 KiB gewählt werden, maximal sollten nicht mehr als 300 MiB durch die kundenspezifische Partition reserviert werden (bezogen auf die 1 GB Standard-CF der IGEL Linux Thin Clients), da spätere Firmwareupdates unter Umständen mehr Speicherplatz benötigen als die aktuelle Version.

Abbildung 72: Systemrückmeldung

➢ Klicken Sie Übernehmen oder OK, um die Einstellungen zu bestätigen. Die Partition wird erstellt und am definierten Punkt eingehängt.

Ein Statusfenster informiert über den Prozess bzw. Fehler beim Anlegen der Partition. Ist z. B. auf dem Speichermedium nicht genügend freier Platz vorhanden, kann die Partition nicht erstellt werden.

Abbildung 73: Fehlermeldung

253


Die Änderung der Größe einer bereits zuvor angelegten Kundenpartition kann auch durch einen Prozess verhindert sein, der noch auf diese Partition zugreift – etwa wenn im Terminalfenster noch deren Inhalt angezeigt wird.

Downloadquelle definieren

Menüpfad: Setup > System > Firmwareanpassung > Eigene Partition > Download

Um Daten in die Kundenpartition zu laden, muss im Bereich Download mindestens eine Quelle für Partitionsdaten angelegt werden.

➢ Klicken Sie Hinzufügen.

Abbildung 74: Downloadquelle definieren

Für die Übertragung stehen die gleichen Protokolle zur Verfügung wie auch im Firmwareupdate, z. B. HTTP, HTTPS, FTP. Als Ziel muss eine INF-Datei angegeben werden, welche wiederum ein mit bzip2 gepacktes tar-Archiv referenziert.

Die Struktur der INF-Datei ist dabei wie folgt:

[INFO], [PART] Headerinformationen

file="test.tar.bz2" Gepacktes tar-Archiv

version="1" Version der Datei

Die zu übertragenden Dateien müssen also zunächst in ein tar-Archiv gepackt werden, welches anschließend mit bzip2 komprimiert wird. Diese Datei wird in der INF-Datei referenziert, welche das Ziel der URL darstellt.

Das tar-Archiv kann unter Windows z. B. mit dem Opensource-Programm 7-Zip (www.7-zip.org (http://www.7-zip.org/ - http://www.7-zip.de)) erfolgen, dieses Programm erlaubt auch die Komprimierung als bzip2. Unter Linux ist die Erstellung von tar- und bz2-Dateien oft mit Bordmitteln möglich.

Dieses Verfahren erlaubt es, die Datei(en) auf dem Server durch eine aktuelle Version zu ersetzen, sodass der Thin Client beim nächsten Bootvorgang diese nachlädt. Dazu muss in der INF-Datei der Parameter Version erhöht werden.

http://www.7-zip.de/

254


Aktionen ausführen

Im Anschluss an das Einhängen bzw. Aushängen der Kundenpartition können automatisch Kommandos (Shellscript) ausgeführt werden. Z. B. kann ein in die Partition herunter geladenes Programm gestartet bzw. beim Herunterfahren (dabei wird die Partition wieder abgehängt) beendet werden.

Beispiel

Die INF-Datei und das gepackte Archiv werden in eine Webressource des IGEL UMS gelegt. Diese kann per HTTP vom Thin Client aus erreicht werden.

Nehmen Sie in der Thin Client-Konfiguration des UMS folgende Einstellungen vor:

Aktivieren Sie Kundenpartition (Größe z.B. 1 M) und lassen Sie sie bei /custom einhängen.

Unter Download wird eine neue URL angelegt, welche die Datei test.inf auf dem UMS-Server als Ziel hat:: http://ums-server:9080/web-ressource/test.inf

Tragen Sie die Zugangsdaten für den Webserver ein und aktivieren Sie Automatische Aktualisierung, falls das Bild später mal ersetzt werden soll.

Tragen Sie als Initialisierungsaktion folgenden Kopierbefehl ein, um das wieder entpackte Bild an die richtige Stelle zu kopieren:

cp /custom/igel.jpg /usr/share/pixmaps/IGEL_UD_4x3_blue.jpg

Wählen Sie als Hintergrundbild unter Benutzeroberfläche > Bildschirm > Arbeitsfläche den Eintrag Igel blau (4x3) aus.

Die dazu gehörende Datei wird durch die eigene Datei ersetzt.

Abbildung 75: ursprüngliches Hintergrundbild

Speichern Sie die Änderungen im IGEL Setup und starten Sie den Thin Client neu, damit dieser sich die geänderten Einstellungen vom UMS-Server abholt.

Die Kundenpartition wird angelegt und eingehängt.

Es soll ein kundenspezifisches Hintergrundbild verwendet werden. Das Bild liegt hier als igel.jpg vor und wird mittels 7-Zip in die referenzierte Datei test.tar.bz2 gepackt (s. INF-Datei oben).

255


Die gepackte Datei wird übertragen, entpackt und in das Zielverzeichnis kopiert. Das geänderte Hintergrundbild wird geladen und angezeigt.

So ersetzen Sie dieses Bild durch ein neues:

Ändern Sie das JPG in der Datei test.tar.bz2.

Erhöhen Sie die Version in der Datei test.inf.

Beim nächsten Neustart des Clients wird die geänderte Version heruntergeladen und verwendet.

Es lassen sich auch ausführbare Dateien in die Kundenpartition laden und nach dem Einhängen aufrufen.

13.7.2. Eigene Anwendungen

Menüpfad: Setup > System > Firmwareanpassung > Eigene Anwendung

Anwendungen, die z. B. in eine Kundenpartition geladen wurden, lassen sich nach Definition einer eigenen Anwendung über den Starter für Sitzungen bzw. über ein Icon auf der Arbeitsfläche starten. Dazu wird das Kommando zum Aufruf der Anwendung unter Einstellungen eingetragen.

13.7.3. Eigene Kommandos

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos

Sie können für bestimmte Zeitpunkte beim Systemstart eigene Kommandos definieren. In den Kommandos können Sie konfigurierte Umgebungsvariablen (Seite 261) verwenden.

Nach Sitzungsende

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos > Nach Sitzungsende

Sie können für einen bestimmten Sitzungstyp eine Aktion definieren, die bei der Beendigung der letzten Sitzung dieses Typs ausgeführt wird.

• Sitzungstyp: Sitzungstyp, für den die Aktion ausgeführt wird

Mögliche Werte:

- Kein Kommando nach Sitzungsende - Citrix - Citrix StoreFront/XenApp Webportal - RDP - VMWare Horizon - Browser - Javabasiert (Webstart/Leostream Connect) - vWorkspace - NoMachine NX - Parallels Client - PowerTerm Terminal Emulation - ThinLinc - X-Sitzung - IBM iSeriesAccess

256


- Media Player - VNC Viewer

• Befehl für automatische Abmeldung: Aktion, die nach dem Ende der Sitzung ausgeführt wird

Mögliche Optionen:

- Abmelden: Der Benutzer wird automatisch abgemeldet; als Voraussetzung hierfür muss eine Anmeldemethode definiert sein. Weitere Informationen finden Sie unter IGEL Smartcard (Seite 233), Active Directory / Kerberos (Seite 236) und Smartcard (Seite 238).

Die Option Abmelden kann nicht verwendet werden, wenn der Appliance-Modus in Verwendung ist. Weitere Informationen finden Sie unter Appliance-Modus (Seite 85).

- Herunterfahren/Standbymodus (System Standardverhalten): Der Thin Client wird heruntergefahren oder auf Standby gesetzt, abhängig von der Einstellung unter System > Energieoptionen > Herunterfahren > Auswahl Standardverhalten. Dabei wird ein Dialog angezeigt, mit dem der Benutzer den Vorgang abbrechen kann. Weitere Informationen finden Sie unter Herunterfahren (Seite 250).

- Herunterfahren/Standbymodus (System Standardverhalten ohne Dialog): Der Thin Client wird heruntergefahren oder auf Standby gesetzt, abhängig von der Einstellung unter System > Energieoptionen > Herunterfahren > Auswahl Standardverhalten. Der Benutzer kann den Vorgang nicht abbrechen. Weitere Informationen finden Sie unter Herunterfahren (Seite 250).

- Neustart (mit Dialogzeitlimit): Der Thin Client wird neu gestartet. Dabei wird ein Dialog angezeigt, mit dem der Benutzer den Vorgang abbrechen kann.

- Neustart (ohne Dialog): Der Thin Client wird neu gestartet. Der Benutzer kann den Vorgang nicht abbrechen.

- Eigenes Kommando hier eintragen: Auszuführendes Kommando

Basis

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos > Basis

Die hier definierten Kommandos werden einmalig beim Bootvorgang ausgeführt. Sie können Kommandos für die nachfolgend beschriebenen Ausführungszeitpunkte definieren:

• Initialisierung

- Nicht alle Treiber geladen, nicht alle Geräte verfügbar - Netzwerkskripte nicht gestartet, Netzwerk nicht verfügbar - Partitionen verfügbar außer firefox profile, scim data, ncp data, custom partition

• Vor der Sitzungskonfiguration

- Nicht alle Treiber geladen, nicht alle Geräte verfügbar - Netzwerkskripte gestartet, Netzwerk nicht verfügbar - Partitionen verfügbar außer firefox profile, scim data, ncp data, custom partition - Sitzungen nicht konfiguriert

• Nach der Sitzungskonfiguration

- Alle Treiber geladen, alle Geräte verfügbar - Netzwerk verfügbar - Partitionen verfügbar außer custom partition - System Daemons nicht gestartet (CUPS, ThinPrint u.a.) - Sitzungen konfiguriert - UMS-Einstellungen abgerufen aber noch nicht wirksam

257


• Finales Initialisierungskommando

- Alle Partitionen verfügbar - Alle System Daemons gestartet - UMS-Einstellungen wirksam

Netzwerk

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos > Netzwerk

Die hier definierten Kommandos werden bei jedem Start der betreffenden Netzwerkschnittstelle (Standard: eth0) ausgeführt. Die Netzwerkschnittstelle kann mit der Umgebungsvariablen $INTERFACE gewählt werden (eth0, eth1, wlan0). Sie können Kommandos für die nachfolgend beschriebenen Ausführungszeitpunkte definieren:

• Netzwerkinitialisierung

- Netzwerkauthentifizierung erfolgreich (802.1x bzw. WPA) - Keine weiteren Netzwerkeinstellungen angewendet

• Nach Netzwerk-DNS

- Läuft nach jeder Änderung von IP-Adresse oder Hostname - IP-Adresse / Nameserver Einstellungen angewendet (z.B. über DHCP)

• Vor den Netzwerkdiensten

- IP-Adresse / Nameserver Einstellungen angewendet - VPN verbunden (falls VPN-Autostart im Setup aktiviert wurde) - Keine Netzwerk / Host Routing Einstellungen angewendet

• Finales Netzwerkkommando

- Netzwerk / Host Routing Einstellungen angewendet - NFS- und SMB-Laufwerke verfügbar - Systemzeit mit Zeitserver synchronisiert - UMS-Einstellungen abgerufen aber noch nicht wirksam

Desktop

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos > Desktopkommandos

Die hier definierten Kommandos werden beim Start des X-Servers ausgeführt. Sie können Kommandos für die nachfolgend beschriebenen Ausführungszeitpunkte definieren:

• Desktopinitialisierung

- Läuft einmalig beim Bootvorgang - Desktopumgebung konfiguriert aber nicht gestartet - Benutzer nicht angemeldet (Kerberos, Smartcard usw.)

• Vor dem Start des Desktops

- Läuft einmalig beim Bootvorgang - Desktopumgebung gestartet - Benachrichtigungsdienst gestartet - Session D-Bus gestartet - Benutzer nicht angemeldet (Kerberos, Smartcard usw.)

258


• Finales Desktopkommando

- Läuft nach jeder Benutzeranmeldung und dem Neustart des Desktops - Benutzer angemeldet (Kerberos, Smartcard usw.) - Benutzerarbeitsfläche gestartet

Neukonfiguration

Menüpfad: Setup > System > Firmwareanpassung > Eigene Kommandos > Neukonfiguration

Die hier definierten Kommandos werden ausgeführt, nachdem Einstellungen über das lokale Setup oder die UMS geändert wurden. Sie können Kommandos für den nachfolgend beschriebenen Ausführungszeitpunkt definieren:

• Nach Konfigurationsänderungen

- Läuft nach wirksamer Änderung der Thin Client Einstellungen (lokales Setup, UMS)

13.7.4. Corporate Design

Menüpfad: Setup > System > Firmwareanpassung > Corporate Design

In diesem Bereich sind Einstellungsmöglichkeiten gruppiert, über die Sie die Benutzeroberfläche an Ihr Firmenlayout anpassen können.

An folgenden Stellen können Sie Ihr eigenes Logo einsetzen:

• im Bootsplash (Seite 258) • als Hintergrundbild (Seite 259) • als Bildschirmschoner (Seite 260) • als Symbol im Startmenü (Seite 260) • als Firmenlogo im Startmenü (Seite 260) • in der Taskleiste (Seite 187)

Eigener Bootsplash

Menüpfad: Setup > System > Firmwareanpassung > Corporate Design > Eigener Bootsplash

Mit einem Bootsplash können Sie Ihr Firmenlogo oder ein bestimmtes Bild während des Bootvorgangs anzeigen, um die Konsolenausgabe vor dem Anwender zu verstecken.

Voraussetzung: Sie haben eine Bilddatei für Ihren eigenen Bootsplash auf einem Downloadserver bereitgestellt.

Informationen zum Bild: Für ein Bootsplash werden die Dateitypen BMP, JPG, GIF, TIF, PNG und SVG unterstützt. Für alle benutzerspezifischen Bilder steht insgesamt ein Speicherplatz von 25 MB zur Verfügung.

Das Bild hat eine Größe von 800 x 600 Pixel (Seitenverhältnis bleibt unverändert). Es kann vertikal und horizontal positioniert werden, indem die Positionswerte geändert werden.

So richten Sie Ihren eigenen Bootsplash ein:

Aktivieren Sie den eigenen Bootsplash.

Bestimmen Sie ihren Downloadserver.

259


Wenn Sie bereits einen Server für die Systemupdatedateien festgelegt haben, können Sie dieselben Servereinstellungen für den Download des Bootbildes nutzen.

Nehmen Sie folgende weitere Einstellungen vor:

- Bootsplashdatei: Hinterlegen Sie hier den Namen der Datei, die sie anzeigen wollen. - Position des Bootsplashbildes: Geben sie die horizontale und vertikale Position des angezeigten

Bildes an. - Position der Fortschrittsanzeige: Geben sie die horizontale und vertikale Position der

Fortschrittsanzeige an.

Dabei steht 0 für linksbündig, 50 für zentriert, 100 für rechtsbündig.

Der benutzerspezifische Bootsplash wird vom angegebenen Server heruntergeladen, wenn Sie

• Eigener Bootsplash aktivieren - siehe Schritt 1

oder

• Bootsplash aktualisieren klicken, nachdem Sie im Setup z. B. ein anderes Bild zugewiesen und gespeichert haben

oder

• in der IGEL Universal Management Suite eine geplante Aufgabe mit dem Kommando Desktopanpassungen aktualisieren ausführen.

Wenn Sie bei einem bestehenden Bootsplash die Bilddatei oder auch nur eine der Einstellungen ändern, führen Sie eine der oben genannten Aktionen aus, um den Bootsplash auf dem Gerät zu aktualisieren.

Hintergrund

Menüpfad: Setup > System > Firmwareanpassung > Corporate Design > Hintergrund

Gestalten Sie den Desktophintergrund mit vordefinierten IGEL Hintergründen, einer Füllfarbe, einem Farbverlauf oder definieren Sie ein eigenes Hintergrundbild.

Der Hintergrund kann für jeden Monitor, der an den Thin Client angeschlossen ist, separat eingerichtet werden.

Voraussetzung: Sie haben ein eigenes Hintergrundbild auf einem Downloadserver bereitgestellt.

Informationen zum Bild: Für ein Eigenes Hintergrundbild werden die Dateitypen BMP, JPG, GIF, TIF, PNG und SVG unterstützt. Für alle benutzerspezifischen Bilder steht insgesamt ein Speicherplatz von 25 MB zur Verfügung.

So richten Sie ein eigenes Hintergrundbild ein:

Gehen Sie auf Corporate Design > Hintergrund (1. Monitor).

Aktivieren Sie Eigenes Hintergrundbild.

Geben Sie den Namen der Hintergrundbilddatei an.

Gehen Sie auf Corporate Design > Hintergrund (1. Monitor) > Hintergrundbildserver.

Legen Sie den Downloadserver fest.

260


Wenn Sie bereits einen Server für die Systemupdatedateien festgelegt haben, können Sie dieselben Servereinstellungen für den Download des Hintergundbildes nutzen.

Klicken Sie Hintergrundbild aktualisieren, um das benutzerspezifische Hintergrundbild vom angegebenen Server herunterzuladen.

Firmenlogos

Menüpfad: Setup > System > Firmwareanpassung > Corporate Design > Firmenlogos

Weitere Bereiche, in die Sie Ihr Firmenlogo in der Firmware erscheinen lassen können, sind der Bildschirmschoner und das Startmenü.

So definieren Sie ein Bild für den Bildschirmschoner:

Aktivieren sie Bild anzeigen.

Geben Sie unter Bilddatei/Bildverzeichnis den vollständigen Pfad einer Bilddatei an, oder ein Verzeichnis, das mehrere Bilddateien enthält.

Wenn Sie als Quelle einen Ordner anstelle einer einzigen Bilddatei eintragen, werden alle Bilder des Ordners als Diashow angezeigt, die Anzeigedauer der Bilder lässt sich konfigurieren.

WWenn Sie keine eigene Datei angeben, wird das IGEL-Logo verwendet.

Aktivieren Sie Ein Bild pro Monitor, wenn sie das Bild (die Bilder) auf jedem einzelnen Monitor sehen möchten und nicht ein Bild über alle Monitore verteilt.

Geben Sie die Bildanzeigedauer in Sekunden an.

Wählen Sie den Bildanzeigemodus:

- Klein springend - kleines Bild, das über den Bildschirm springt - Mittelgroß springen - größeres Bild, das über den Bildschirm springt - Vollbild Center-cut-out - Bild wird über ganzen Bildschirm angezeigt, Ränder können dabei

abgeschnitten werden. - Vollbild Letterbox - Bild wird komplett angezeigt, mit schwarzem Rand, wo das Format mit dem

Bildschirm nicht übereinstimmt.

So definieren Sie Logos für das Startmenü:

➢ Geben Sie unter Startmenüsymbol den Dateinamen des Logos mit vollständigem Pfad an, um Ihr Logo als Symbol für das Startmenü unten links in der Taskleiste auszuwählen.

➢ Geben Sie unter Firmenlogo im Startmenü den Dateinamen des Logos mit vollständigem Pfad an, um Ihr Firmenlogo im Startmenüfenster anzuzeigen.

Um das Firmenlogo im Startmenüfenster zu sehen, müssen Sie den Startmenütyp auf Erweitert stellen. Dazu klicken Sie Benutzeroberfläche > Desktop > Startmenü.

261


Abbildung 76: Startmenü

13.7.5. Umgebungsvariablen

Menüpfad: System > Firmwareanpassung > Umgebungsvariablen

Umgebungsvariablen erlauben den Einsatz dynamischer Parameterinhalte für einige Sitzungstypen, etwa um ICA- oder RDP-Server nicht für jede Sitzung eintragen zu müssen. Im IGEL Setup sind die Variablen zu finden unter: System > Firmwareanpassung > Umgebungsvariablen.

Vordefinierte Variablen können auch über die IGEL UMS belegt und verteilt werden, zusätzlich definierte Variablen können nur lokal auf dem Thin Client verwendet werden und werden möglicherweise von einer UMS-Konfiguration überschrieben.

Die Umgebungsvariablen stehen in Eigene Kommandos (Seite 255) zur Verwendung bereit.

Daneben lassen sich folgende Sitzungsparameter durch Variablen pflegen:

• Legacy-ICA-Sitzungen: Citrix Server oder Veröffentlichte Applikation • Legacy-ICA-Sitzungen: Benutzer • RDP-Sitzung: Server • RDP-Sitzung. Benutzer

Verwendung in Sitzungen

Aktivieren Sie die Umgebungsvariablen unter Variablensubstitution in Sitzungen erlauben.

Definieren Sie Variablenname und -inhalt, z. B.

262


- Name der Variablen SERVERNAME

- Wert = testServer

Tragen Sie den Variablennamen im Parameterfeld der Sitzung ein. Dabei wird das Zeichen $ vorangestellt. Bei einer RDP-Sitzung wird beispielsweise für den Server eingetragen: $SERVERNAME

Für RDP- und ICA-Sitzungen wird der Wert nach dem Speichern in das Session File eingetragen. Bei XenApp wird dies erst zur Laufzeit beim Start der Sitzung umgesetzt.

13.7.6. Features

Menüpfad: System > Firmwareanpassung > Features

Über diese Liste der verfügbaren Services können Sie Firmwarebestandteile wie Powerterm, Media Player, Extra Font Services usw. schnell aktivieren oder deaktivieren, um somit den benötigten Speicherplatz zu reduzieren.

Wenn ein Service deaktiviert wurde, steht der zugehörige Sitzungstyp nach dem Neustart nicht mehr zur Verfügung. Bereits bestehende Sitzungen werden dann nicht mehr angezeigt, aber auch nicht gelöscht.

Siehe auch das FAQ Disabling Features to reduce Firmware Size. (http://edocs.igel.com/index.htm#10202437.htm)

Ein deaktivierter Sitzungstyp wird während eines Firmwareupdates nicht aktualisiert. Um Updatevorgänge zu beschleunigen, sollten Sie daher ungenutzte Services deaktivieren.

Ab Version 5.06.100 bietet IGEL Linux Hardwarebeschleunigung für die Wiedergabe von Multimedia-Inhalten. Sie ist allerdings bis einschließlich IGEL Linux 5.08.100 standardmäßig deaktiviert und unter dem Setup-Punkt Features aktivierbar. Details zur Hardwarebschleunigung finden Sie in einem FAQ-Dokument (http://edocs.igel.com/#10201440.htm).

13.8. Registry Menüpfad: System > Registry

Sie können nahezu jeden Parameter der Firmware in der Registry ändern. Informationen zu den einzelnen Elementen finden Sie in den Tooltips.

Änderungen an der Thin Client-Konfiguration über die Registry sollten nur von erfahrenen Administratoren vorgenommen werden. Falsche Parametereinstellungen können leicht die Konfiguration zerstören und zu einem Systemabsturz führen. Die einzige Möglichkeit zur Wiederherstellung des Thin Clients ist in einem solchen Fall das Zurücksetzen auf die Werkseinstellungen!



263


Sie können in der IGEL Registry nach Setupparametern suchen, indem Sie auf die Schaltfläche Parametersuche klicken. Wenn Sie die FTP-Einstellungen für die Aktualisierung der Linux-Firmware finden möchten, können Sie nach dem Parameternamen ftp suchen. Der in der Registry-Struktur gefundene Parameter wird hervorgehoben:

Abbildung 77: Parametersuche in der IGEL-Registry

264


14. Index

A

Abmelden ........................................................... 53

Abmelden / Desktopintegration ......................... 76

AD/Kerberos ..................................................... 236

AD/Kerberos-Konfiguration .............................. 237

Administratorsitzung ........................................ 223

Akku .................................................................. 248

Aktionen ausführen .......................................... 254

Anmeldung ........................................... 46, 50, 233

Anrufoptionen .................................................. 148

Anwendungsbeispiel ........................................ 217

Anzeige, Tastatur und Mapping von Ressourcen ............................................................................ 70

Appliance-Modus................................................ 86

Audio .................................................. 62, 140, 145

Audioeinstellungen ........................................... 157

Authentifizierung ........................................ 75, 208

Automount ....................................................... 230

B

Basis .................................................................. 256

Befehle ...................................................... 170, 203

Beispiel ............................................................. 254

Benutzer fragen .................................................. 72

Benutzer und Passwort speichern .................... 235

Benutzerkonto .................................................. 145

Benutzeroberfläche .................................. 118, 177

Bereiche des Setups ........................................... 26

Bildbetrachter ................................................... 175

Bildschirm ................................................. 177, 249

Bildschirm umschalten ..................................... 151

Bildschirme identifizieren ................................. 173

Bildschirmfoto .................................................. 165

Bildschirmfoto erstellen ................................... 166

Bildschirmschoner ............................................ 194

Bildschirmschoner und Bildschirmsperre ........ 191

Bildschirmtastatur ........................................... 167

Bluetooth ......................................................... 230

Bluetooth Tool ................................................. 168

Bootmenü .......................................................... 22

Bootvorgang ...................................................... 22

Browser ............................................................ 120

Browser Global ................................................ 120

Browser-Plugin................................................. 140

Browser-Plug-ins .............................................. 137

Browsersitzungen ............................................ 129

Buddy Update .................................................. 242

C

Caradigm ....................................................... 89, 91

Citrix Access Gateway ........................................ 55

Citrix Receiverauswahl ....................................... 30

Citrix Self-Service .......................................... 54, 87

Citrix StoreFront / Web Interface ...................... 49

Citrix XenDesktop .............................................. 87

Codec ................................................................. 44

Corporate Design ............................................. 258

CUPS - Common UNIX Printing System ........... 225

D

Datenschutz ..............................................124, 132

Der IGEL Linux Desktop ...................................... 17

Desktop .....................................................184, 257

Desktopintegration ........... 30, 49, 53, 95, 101, 149

DHCP-Client Optionen ..................................... 219

Dienste ............................................................. 238

DigitalPersona Authentifikation ........................ 39

Diktamen Kanal für Diktat ................................. 40

Direktes Übertragen der Konfigurationsdatei . 243

Domain-Realm-Zuordnung .............................. 238

Downloadquelle definieren ............................. 253

DriveLock ...................................................... 39, 62

Drucken .....................................................122, 132

265


Drucker ................................................. 36, 61, 225

E

Eigene Anwendungen ....................................... 255

Eigene Kommandos .......................................... 255

Eigene Kundenpartition .................................... 251

Eigener Bootsplash ........................................... 258

Eingabe ............................................................. 195

Einstellungen ............................................ 131, 149

Einzelne Schnittstelle ........................................ 207

Emergency Boot ................................................. 23

Energie .............................................................. 247

Energieoptionen ............................................... 178

Erscheinungsbild ........................................... 51, 76

Erweitert ........................................... 109, 126, 132

Erweiterte Optionen ......................................... 183

Evidian AuthMgr ................................................. 98

Evidian AuthMgr Global ...................................... 98

Evidian AuthMgr Sitzung .................................. 100

F

Failsafe Boot - CRC-Check ................................... 23

Features ............................................................ 262

Fenster ...................... 32, 46, 58, 69, 113, 117, 139

Fenstereinstellungen .................................. 82, 133

Fernadministration ........................................... 242

Fernzugriff ........................................................ 244

Firewall ......................................................... 41, 47

Firmenlogos ...................................................... 260

Firmenschlüssel ................................................ 235

Firmwareanpassung ......................................... 251

Firmwareupdate ....................................... 173, 241

Flash ............................................................ 44, 137

Fontservices ...................................................... 203

Formatierungen und Bedeutung ........................ 12

Funktion .................................................... 154, 160

G

Gammakorrektur .............................................. 181

Gateway ............................................................. 56

genucard .......................................................... 221

Geräte .............................................................. 225

Geräteinformationen ....................................... 171

Geräteunterstützung .................................... 36, 61

H

H.323 ................................................................ 147

Hardware und Netzwerk.................................. 183

HDX / ICA Global ................................................ 30

HDX Multimedia Redirection ............................. 43

Herunterfahren ................................................ 250

Herunterfahren und Neustart ........................... 21

Hintergrund ..............................................185, 259

Horizon Client Global ......................................... 77

Horizon Client-Sitzung ....................................... 81

Hosts ................................................................ 217

Hotkeys .....................................................136, 202

Hotplug-Speichergeräte ................................... 228

I

IBM iAccess Client ............................................ 111

IBM iSeries Access ........................................... 111

ICA Connection Center .................................... 150

IGEL Smartcard ................................................ 233

IGEL Universal Desktop Firmware ..................... 14

IGEL Universal MultiDisplay ............................. 182

Imprivata ............................................................ 88

Informationen .................................................... 19

Inhalt .........................................................121, 131

J

Java Control Panel ........................................... 169

Java Web Start ................................................. 143

Java Web Start Sitzung .................................... 141

Java Web Start-Sitzung .................................... 142

K

Kalibrierungsmuster ........................................ 170

Karte testen ..................................................... 236

266


Kommandos ...................................................... 128

Konfiguration .................................................... 183

Kontextmenü .................................................... 136

L

LAN-Schnittstellen ............................................ 206

Laufwerksmapping ............................................. 34

Laufwerksverwaltung ....................................... 173

Laufwerkzuordnung ............................................ 60

Legacy ICA-Sitzungen .......................................... 45

Leistung ........................................................ 81, 83

Leostream Connection Broker ............................ 96

Lizenz .................................................................. 20

Lizenzupgrade ................................................... 174

Logging .............................................................. 244

Lokale Anmeldung .................................. 32, 57, 78

Lokale Ressourcen ............................................ 106

Look-up ............................................................. 172

LPD - Line Printer Daemon ............................... 227

M

Mapping .................................................. 33, 60, 83

Maus ................................................................. 196

Maus und Tastatur ............................................. 82

Media Player ..................................................... 138

Media Player Global ......................................... 139

Media Player Sitzungen .................................... 141

Menüs & Symbolleisten .................................... 133

Middleware ...................................................... 239

Mobiles Breitbandnetz ..................................... 205

Multimedia ............................................. 66, 80, 84

N

Nach Sitzungsende ........................................... 255

Native USB-Redirection ...................................... 66

NCP ................................................................... 220

Netstat .............................................................. 172

Netzlaufwerke .................................................. 218

Netzwerk........................................... 108, 205, 257

Netzwerkdiagnose ........................................... 170

Netzwerkinformationen .................................... 20

Netzwerkintegration .......................................... 24

Neukonfiguration ............................................. 258

Neustart ......................................................98, 132

NFS ................................................................... 218

NFS-Fontservice ............................................... 204

NoMachine NX ................................................. 103

Nuance Kanal für Diktat ..................................... 40

Nutzererlebnis ................................................. 107

O

OpenVPN ......................................................... 220

Optimierung ..............................................114, 117

Optionen 41, 48, 51, 55, 65, 83, 93, 100, 113, 117, 140, 141, 153, 159, 181, 193, 223

P

Pager ................................................................ 189

Parallels Client ................................................. 104

Parallels Client Global ...................................... 103

Parallels Client Tastatur ................................... 103

Partition aktivieren .......................................... 251

Passwort .......................................................... 233

Passwortänderung ............................................. 52

PDF-Betrachter ................................................ 138

Performance ...................................................... 63

Performance und Optionen ............................... 70

Ping .................................................................. 171

Playback ....................................................139, 141

PowerTerm Auswahl ........................................ 111

PowerTerm Terminalemulation ...................... 110

PowerTerm WebConnect ................................ 109

PPTP ................................................................. 219

Proxy ................................................... 84, 122, 132

Prüfung des Clientzertifikats ............................ 216

Q

Quicksetup ..................................................28, 151

267


Quiet Boot .......................................................... 22

R

RDP Global .......................................................... 56

RDP Multipoint Server ........................................ 89

RDP-Sitzung ........................................................ 67

Realm 1-4 .......................................................... 237

RedHat Spice ..................................................... 138

Registry ............................................................. 262

Remote Desktop Web Access ............................. 71

RemoteFX-Unterstützung ................................... 63

Reset to Factory Defaults ................................... 23

RHEV/Spice ......................................................... 88

Routing ............................................................. 217

RSH-Zugriff ........................................................ 244

S

SCEP-Server ...................................................... 216

Schnellinstallation .............................................. 16

SCIM Eingabemethoden ................................... 201

Serielle Anschlüsse ............................................. 61

Serielle Anschlüsse - COM-Ports ........................ 35

Server ...................................... 45, 55, 68, 112, 116

Serveroptionen ................................................... 77

Serverstandort .................................................... 31

Setup ................................................................. 150

Setup beenden ................................................... 25

Setup starten ...................................................... 25

Setupanwendung ................................................ 25

Setupseiten für Benutzer freigeben ................... 27

Sicheres Terminal ............................................. 247

Sicherheit .......................................... 126, 132, 233

Signaturpad ...................................................... 201

Simple Certificate Enrollment Protocol - SCEP . 215

SIP ..................................................................... 147

Sitzung kopieren ................................................. 29

Sitzungen ...................................................... 19, 29

Sitzungen speichern.......................................... 236

Sitzungssteuerleiste ......................................... 190

Smartcard ...................................................81, 238

Smartcard Login ................................................. 91

Smartcard personalisieren ............................... 173

Smartcardpasswort ändern ............................. 150

Softpro SPVC Kanal ............................................ 40

Software........................................................... 183

Speichergeräte ................................................. 228

Spiegeln ........................................................... 246

Sprache ............................................................ 190

SSH-Sitzung ...................................................... 119

SSH-Zugriff ....................................................... 245

Starter für Sitzungen ...................................19, 156

Startmenü ........................................................ 189

Suche im Setup .................................................. 28

Systancia AppliDis Client .................................... 97

System ................................................ 19, 240, 247

Systeminformationen ...................................... 172

Systemprotokolle ............................................. 161

Systemweiter Proxy ......................................... 224

T

Tabs ...........................................................121, 131

Taskleiste ..................................................186, 194

Taskleiste Hintergrund ..................................... 187

Taskleistenelemente ........................................ 188

Task-Manager .................................................. 163

Task-Manager verwenden ............................... 164

Tastatur ................................................. 33, 59, 196

TCP/IP .............................................................. 227

Telefonbuch ..................................................... 148

Terminals ......................................................... 150

ThinLinc ............................................................ 112

ThinLinc Global ................................................ 112

ThinLinc-Sitzungen ........................................... 115

ThinPrint .......................................................... 227

Touchpad ......................................................... 198

268


Touchpad Allgemein ......................................... 198

Touchpad Erweitert .......................................... 200

Touchpad Scrolling ........................................... 200

Touchscreen ..................................................... 197

Touchscreenkalibrierung .................................. 163

Traceroute ........................................................ 172

U

Über Browser ...................................................... 73

Über dieses Dokument ....................................... 10

Umgebungsvariablen ........................................ 261

UMS-Registrierung ........................................... 162

Unterstützte Formate und Codecs ..................... 15

USB Redirection .................................................. 79

USB-Redirection .................................................. 43

USB-Zugriffskontrolle ....................................... 230

V

Verbindung ......................................... 93, 100, 105

Verbindungen ............................................... 49, 74

Verbindungen im Setup konfigurieren ............. 213

Verbindungseinstellungen .................................. 81

Verbose Boot ...................................................... 22

VERDE-Sitzung .................................................. 120

Verschlüsselung ........................................ 128, 132

Video ................................................................. 140

Virtual Private Network - VPN .......................... 219

VMware Horizon ................................................. 86

VNC-Optimierung ..................................... 114, 118

VNC-Viewer ...................................................... 120

VoIP-Client ........................................................ 143

Vordefinierte Einstellungen ................................ 71

vWorkspace Client und AppPortal ...................... 85

W

Wake-on-LAN .................................................... 208

Was ist neu in 5.11.200? .................................... 12

Webcam Information ....................................... 174

Wichtige Informationen ..................................... 11

Wiederverbindung ........................................ 47, 53

Wifi-Konfiguration ........................................... 221

WiFi-Manager .................................................. 210

Windows Laufwerk - SMB ................................ 218

WLAN ............................................................... 209

WLAN Frequenzbereich ................................... 215

X

XC-Fontservice ................................................. 203

XDMCP ............................................................. 179

X-Server ............................................................. 24

X-Sitzung .......................................................... 103

Z

Zeit und Datum ................................................ 240

Zertifikat .......................................................... 215

Zertifizierungsstelle ......................................... 216

Zubehör............................................................ 150

Zugriff auf RD-Verbindung konfigurieren .......... 71

Zugriffskontrolle .............................................. 180

Zusätzliche Tastaturbelegungen ...................... 196

Documents

Universal Desktop Linux v5 - eDocsedocs.igel.com/manuals/pdf/de_udlx_v5.pdf · IGEL Technology GmbH Universal Desktop Linux v5 20.10.2017 Universal Desktop Linux v5 Benutzerhandbuch