TARGET2 Internet Zugang mit TOKEN (ARUBA KEY) · National Service Desk Deutsche Bundesbank TARGET2 Internet Zugang mit TOKEN (ARUBA KEY) TARGET2 Internet Zugang mit TOKEN (ARUBA KEY)

National Service Desk Deutsche Bundesbank

TARGET2 Internet Zugang mit TOKEN

(ARUBA KEY)

TARGET2 Internet Zugang mit TOKEN (ARUBA KEY)

Installationsanleitung

Verantwortlich Deutsche Bundesbank

Autor: National Service Desk TARGET Services

Version: 7.0

Stand: 02.09.2019



Stand: 02.09.2019 Seite 2 von 34

Versionsführung

Version Datum Autor Beschreibung der Änderung

1.0 09.12.2014 National Service Desk Erstmalige Erstellung

1.1 01.07.2015 National Service Desk Neue EZB Vorgaben

2.0 01.03.2016 National Service Desk

Neue Überarbeitung, Bit4xpki neu, Gemalto Dein-stallation


Bemerkung zu Google Chrome Browser bzgl. Ja-va-Kompatibilität eingefügt


Redaktionelle Überarbeitung – ohne inhaltliche Änderung


Neue EZB Vorgaben und Umsetzung der Anfor-derungen aus dem Release 10.0


Redaktionelle Überarbeitung und Anforderungen aus dem Release 11.0

4.1 16.04.2018 National Service Desk Änderungen zum Go - Sign Desktop 5.5 eingefügt

4.11 25.04.2018 National Service Desk Anmerkung zum Go - Sign Desktop 5.5 eingefügt

5.0 01.12.2018 National Service Desk Vollständige Überarbeitung








Inhaltsverzeichnis:

1 VOM IA-SUPPORT GETESTETE KONFIGURATIONEN (STAND 16.08.2019) ...................... 4

1.1 WINDOWS 7 32 BIT UND 64 BIT ...................................................................... 4 1.2 WINDOWS 8 32 BIT UND 64 BIT ...................................................................... 4 1.3 WINDOWS 10 32 BIT UND 64 BIT .................................................................... 5 1.4 FIREFOX ESR ............................................................................................... 5 1.5 INTERNET EXPLORER 11 ................................................................................ 6

2 UPDATE TOKEN (AKTUELLER STAND 1.8.3) .................................................................. 7

2.1 ZERTIFIKAT - IMPORT (BIT4XPKI.DLL) ÜBER BIT4ID ......................................... 9

3 FIREFOX ESR KONFIGURATION .................................................................................. 16

4 INSTALLATION ASCERTIA GO>SIGN DESKTOP ............................................................ 21

4.1 ÜBERPRÜFUNG DER GOSIGN INSTALLATION ................................................. 24

5 INTERNET EXPLORER 11 ............................................................................................ 25

6 HÄUFIG AUFTRETENDE FEHLER .................................................................................. 30

6.1 BEI EINGESTECKTEM TOKEN BLINKT DIE ROTE KONTROLLLEUCHTE ............... 30 6.2 FEHLERMELDUNG „SSL-HANDSHAKE-ERROR“ ............................................. 30 6.3 FEHLERCODE „I86“ ..................................................................................... 31 6.4 PIN ÄNDERN ODER ZURÜCKSETZEN/ENTSPERREN IN BIT4ID SMART CARD MANAGER ................................................................................................... 32 6.5 ÜBERPRÜFUNG UND REPARATUR VOM TOKEN ............................................ 33

7 KONTAKT UND SUPPORT ........................................................................................... 34




1 Vom IA-Support getestete Konfigurationen (Stand 16.08.2019)

1.1 Windows 7 32 Bit und 64 Bit






1.4 Firefox ESR Unterstützt werden nur die Firefox „ESR“ Versionen.

Bitte beachten Sie, dass bei Verwendung des Mozilla Firefox zusätzlich die Software “GoSign Desktop” in TARGET2 heruntergeladen und installiert werden muss. Der Login und die Auskunftsfunktionen in TARGET2 sind zwar auch ohne „GoSign Desktop möglich, zur Erfassung und Freigabe von Zahlungen wird dieser jedoch zwingend benötigt.




1.5 Internet Explorer 11

Bitte beachten Sie, dass ab dem TARGET2 Release 13.0 auch bei Verwendung des Internet Explorer 11 zusätzlich die Software “GoSign Desktop” in TARGET2 heruntergeladen und installiert werden muss. Der Login und die Auskunftsfunktionen in TARGET2 sind zwar auch ohne „GoSign Desktop möglich, zur Erfassung und Freigabe von Zahlungen wird dieser jedoch zwingend benötigt.




2 Update Token (Aktueller Stand 1.8.3)

Achtung: Der Download des Updates wird empfohlen! Wird der Download durch die lokalen Sicherheitseinstellungen unterbunden, z.B. bei Netzwerkrechnern, Firewall, etc., ist kein Betrieb des Tokens möglich! Lösung: Änderung der lokalen Sicherheitseinstellungen oder Betrieb des Tokens an einem Stand-Alone-Rechner (ohne Sicherheitsbeschränkungen) mit aktiver Internet-Verbindung. Nach finalem Download des Updates ist der Betrieb des Tokens auf jedem Rechner möglich!

Bei erstmaliger Benutzung des Tokens erscheint unten rechts am Bildschirmrand ein Up-datefenster, in dem in mehreren Schritten ein Aruba Key Update geladen wird (die Schritte 1 bis 6 erscheinen nur für wenige Sekunden) Mit Doppelklick auf das Symbol unten rechts in der Taskleiste öffnet man ein Installations-fenster, in dem man die Installation sehen kann.




Nach erfolgtem Download klicken Sie auf „YES“ um die Installation zu starten. Diese kann mehrere Minuten dauern.




2.1 Zertifikat - Import (bit4xpki.dll) über Bit4ID Bei einer erstmaligen Installation auf einem neuen PC erfolgt der Import des Zertifikates über die Toolbar. Nur dann werden alle benötigten Treiber und Dateien automatisch installiert.

Nach dem Öffnen der Toolbar wählt man die Unterkategorie "Utilities" mit Klick auf diesen Icon aus.

Nach öffnen dieser Unterkategorie muss man das Icon "Import Certificate" auswählen.

Nach Betätigung des Windows Start-Buttons öffnen Sie den Windows Explorer. Dort wählen Sie das Laufwerk "Aruba-Key" aus. Im Ordner "Utility" starten Sie nun die Datei "Autorun.exe".



Stand: 02.09.2019 Seite 10 von 34

Das nun erscheinende Willkommens-Fenster bestätigen Sie mit "Weiter" und die Installation startet.

Wählen Sie anschließend die Sprache aus. Zur Auswahl stehen Deutsch, Englisch, Spanisch, Italienisch und Portugiesisch

Nun wird unter anderem AK910Switch Ser-vice installiert.



Stand: 02.09.2019 Seite 11 von 34

Die Installation beginnt und sollte nach kurzer Zeit abgeschlossen sein. Nach erfolgreicher Installation muss der PC neu gestartet werden.

Setzen Sie ein Häkchen in das Kästchen “Ich akzeptiere das Lizenzabkommen”

zum Akzeptieren der Bedingungen. Mit dem Button "Installieren" wird der Pro-zess gestartet.



Stand: 02.09.2019 Seite 12 von 34

Die Datei "Bit4id -Smart Card Manager" wurde nun im Windows Start-Menü er-zeugt: Alle Programme, Ordner "Bit4id", Unterordner "Universal Middleware for In-card".

Mit Öffnen der Datei "Bit4id - Smard Card Manager" erscheint folgendes Fenster: Im Register "Chipkarte" sind allgemeine Informationen zum Token und zum Zertifikat aufgelistet.

Im Register "PIN ändern" besteht die Mög-lichkeit die PIN zu ändern.



Stand: 02.09.2019 Seite 13 von 34

Im Register "Chipkarte Entsperren" be-steht die Möglichkeit zum Entsperren einer ner gesperrten PIN

Im Register "Erweitert" gelangen Sie mit Betätigung des Buttons "Ausführen"…

…zum auf der Smartcard installierten Zer-tifikat, dass per Doppelklick auf den Be-nutzernamen ausgewählt wird.



Stand: 02.09.2019 Seite 14 von 34

In den angezeigten Zertifikatsinformatio-nen installieren Sie mit dem Button "Zertifikat installieren…" das Zertifikat.

Auch dieses Fenster des Import – Assis-tenten können Sie mit "Weiter" bestätigen.

Danach nochmals mit "Weiter" bestätigen.



Stand: 02.09.2019 Seite 15 von 34

In diesem Fenster klicken Sie auf den But-ton "Fertig stellen".

Jetzt wird der Installationsvorgang abge-schlossen und mit "OK" bestätigt

Im letzten Register "Über" sind weitere In-formationen zur Software - Version aufge-listet.



Stand: 02.09.2019 Seite 16 von 34

3 Firefox ESR Konfiguration

Geben Sie in der Eingabezeile ihres Firefox Browsers „About: Config“ ein, um die TLS Ein-stellung zu kontrollieren.

Über „Extras“ und „Einstellungen“ gelangen Sie in das Untermenü "Datenschutz und Si-cherheit“. Hier können Sie die „Pop-up Fenster“ deaktivieren bzw. über die Ausnahmen die Seiten https://trgt-papss.target2ssp.eu (Produktion) und https://trgt-papss-cust.target2ssp.eu (Test) hinzufügen

Bestätigen Sie die Meldung zur Gewährleistung. Im nächsten Screen geben Sie in das Such-feld: „security.tls.version.max“ ein. Diese Einstellung sollte auf "4" eingestellt sein. „Security.tls.version.min“ sollte dagegen auf "1" stehen.

https://trgt-papss.target2ssp.eu/

https://trgt-papss-cust.target2ssp.eu/



Stand: 02.09.2019 Seite 17 von 34



Stand: 02.09.2019 Seite 18 von 34

Bei der Erstinstallation ist dieser Schritt nicht notwendig, und Sie können direkt den Button „Laden“ auswählen.

In der Rubrik „Erweitert“ im Reiter „Zertifikate“ können Sie sich mit dem Button „Zertifikate anzeigen“ Zertifikatsinformationen anzeigen lassen.

Bei einer Neuinstallation sollten Sie über den Button „Kryptographie-Modul“ das neue “PKCS#11 Modul“ erst entladen. Dazu wäh-len Sie das Modul aus und gehen auf „entla-den“.

Ist das Modul entladen, können Sie es an-schließend über den Button "Laden" erneut hinzufügen. Nun „Durchsuchen“ auswählen.



Stand: 02.09.2019 Seite 19 von 34

Auf Laufwerk C:/ im Windowsverzeichnis, finden Sie den Ordner „System32“.

In dem Ordner "System 32" befindet sich die Datei "Bit4xpki.dll" (sollte zusätzlich noch die Datei "Bit4ipki.dll" darin enthalten sein, kann diese gelöscht werden und die Datei Bit4id_xpki.exe vom Token unter Utilitys in-stalliert werden).

Diese Ansicht beenden Sie mit „OK".

In der linken Hälfte findet man „Neues PKCS#11 Modul“. Nach einer Sichtkontrolle wird auch diese Ansicht mit „OK“ geschlossen.



Stand: 02.09.2019 Seite 20 von 34

Starten Sie den Browser nun neu und geben in die Adresszeile folgende URL ein: Für die Testumgebung: https://trgt-papss-cust.target2ssp.eu Für die Produktion: https://trgt-papss.target2ssp.eu

Es öffnet sich die PIN - Abfrage (achtstel-liger PIN wurde zugeschickt).

Der Startbildschirm von TARGET2 wird geladen.





Stand: 02.09.2019 Seite 21 von 34

4 Installation Ascertia Go>Sign Desktop

Erfolgt der Download mit dem Mozilla Firefox, lautet die Dateiendung ".msi",

bei Verwendung des Internet Explorers ".man".

Zum Download der Go>Sign Desktop Datei wählen Sie in ICM das Register „Services >Administration>Download Ascertia Go>Sign Desktop”

In diesem Bereich stehen ihnen die Versionen „Ascertia Go>Sign Desktop 32 Bit“ sowie „Ascertia Go>Sign Desktop 64 Bit“ zum Download und zur Installation bereit.



Stand: 02.09.2019 Seite 22 von 34

Anschließend legen Sie den Ablageort fest (der vorgegebene Pfad sollte beibehalten werden).

Mit einem Doppelklick auf der Versions-nummer starten Sie den Download.

Nun kann man sich entscheiden, ob man die Datei öffnen oder speichern möchte.



Stand: 02.09.2019 Seite 23 von 34

Der Installations – Assistent öffnet sich. Wählen Sie „Next“.

Die kurze Installation schließen Sie mit „OK“ ab.

Zuletzt ist ein Neustart des Rechners notwendig.



Stand: 02.09.2019 Seite 24 von 34

4.1 Überprüfung der GoSign Installation

Um zu überprüfen, ob der „Go>Sign Desktop“ richtig installiert wurde und korrekt läuft, können Sie in der Adresszeile des Firefox die folgende URL aufrufen und den Status ab-fragen:



Stand: 02.09.2019 Seite 25 von 34

5 Internet Explorer 11

Auch unter Windows 10 kann der Internet Explorer 11 weiterhin ausgeführt werden. Der Edge Browser wird von TARGET2 bzw. "Ascertia GoSign Desktop" nicht unterstützt und kann daher nicht verwendet werden.

Den IE11 finden Sie über das Windows Startsymbol unter „Alle Apps“.

Unter „W“ finden Sie „Windows-Zubehör“. Hier ist der Internet Explorer 11 integriert.

http://www.bing.com/images/search?q=internet+browser+f%c3%bcr+windows+10&view=detailv2&adlt=strict&id=7341F02BCC460E05BE4D4401A6F315A3DE1D0203&selectedIndex=47&ccid=ToRiKQgz&simid=608011682028717788&thid=OIP.M4e84622908334e05e65bde4f08b77163o0



Stand: 02.09.2019 Seite 26 von 34

Nach Öffnen des Internet Explorer 11, gelangen Sie zur Menüleiste. Sollte diese ausgeblen-det sein, gehen Sie bitte an den oberen Bildschirmrand und haken diese über die rechte Maustaste an.

Das Icon des Windows 10 Browsers „Edge“ ist ein komplett dunkelblaues , für den Internetexplorer 11 ist das Icon hellblau mit gel-ber Umrundung.

Unter dem Menüpunkt „Extras“ gelangen Sie zur Zeile „Popupblocker“. Hier sollte „Popupblocker ausschalten“ aus-gewählt werden.

Sollte der Popupblocker eingeschaltet sein, müssen Sie die Seiten der Testumgebung https://trgt-papss-cust.target2ssp.eu und der Produktion https://trgt-papss.target2ssp.eu über die Popupblocker - Einstellungen eintragen.





Stand: 02.09.2019 Seite 27 von 34

Das Sicherheitszertifikat lässt sich in den Internetoptionen einsehen bzw. bestäti-gen. Dafür klicken Sie oben rechts in der Ecke auf das Zahnrad, gehen danach in die Zeile „Internetoptionen“ und wählen hier den Reiter „Inhalte“.

Wählen Sie unter dem Reiter „Extras“ dann „Einstellungen der Kompatibilitätsansicht“ aus und fügen den Eintrag „Target2ssp.eu“ hinzu.

Im Reiter „Eigene Zertifikate“ befindet sich das Zertifikat des eingesteckten Tokens (dient zur Überprüfung der korrekten Instal-lation).



Stand: 02.09.2019 Seite 28 von 34

Jetzt können Sie den Zugang testen:

Dazu eine der beiden TARGET2 Seite aufrufen: https://trgt-papss-cust.target2ssp.eu https://trgt-papss.target2ssp.eu und…

…mit Klick auf „OK“ das Sicherheitszertifikat bestätigen.

Jetzt noch die PIN eingeben …

…und die Startseite von TARGET2 wird ge-laden.





Stand: 02.09.2019 Seite 29 von 34

Um keine falschen Einstellungen bzw. Links zu speichern, empfehlen wir immer den Browserverlauf zu löschen. Diesen löschen Sie unter „Internetoptionen“ und dann im Menüpunkt „Sicherheit“.

In der Menüleiste unter „Extras“ können Sie den „Popupblocker“ deaktivieren oder in den „Popupblocker Einstellungen“, die Seiten: https://trgt-papss.target2ssp.eu und https://trgt-papss-cust.target2ssp.eu hinzu-fügen.





Stand: 02.09.2019 Seite 30 von 34

6 Häufig auftretende Fehler

6.1 Bei eingestecktem Token blinkt die Rote Kontrollleuchte Mögliche Ursache kann der fehlende Kontakt der eingelegten SIM - Karte im Token sein. Bitte überprüfen Sie den ordnungsgemäßen Sitz der SIM - Karte im Karten - Slot und fixieren diese ggf. mit Klebeband.

6.2 Fehlermeldung „SSL-handshake-error“

Bei weiterem Auftreten ist die Installation/ Neuinstallation des Kryptographie Moduls erforderlich (siehe Seite 18).

Beim Auftreten dieser Fehlermeldung ist möglicherweise der Token nicht bzw. nicht richtig im USB-Port des PCs eingesteckt oder die SIM-Karte nicht richtig eingelegt.



Stand: 02.09.2019 Seite 31 von 34

6.3 Fehlercode „I86“

Ursache: Die vorhergehende Session wurde nicht mit „Log Out“ beendet. Die Session ist auf dem Server noch aktiv. Lösung: - die aktuelle Session mit „Log Out“ beenden - den Browser schließen - den Browser neu starten - neu in TARGET2 einloggen



Stand: 02.09.2019 Seite 32 von 34

6.4 PIN ändern oder zurücksetzen/entsperren in BIT4id Smart Card Mana-ger

Es besteht die Möglichkeit, die PIN im BIT4id Smart Card Manager zu ändern/entsperren: Dazu öffnen Sie im Windows Start-Menü, Al-le Programme, Ordner "Bit4id", Unterordner "Universal Middleware for Incard" die Datei „Bit4id –Smart Card Manager“.

Im Register "PIN ändern" besteht die Mög-lichkeit zur Änderung der PIN.

Im Register "Chipkarte Entsperren" besteht die Möglichkeit zum Entsperren einer ge-sperrten PIN (in beiden Fällen ist die Eingabe der PUK erforderlich).



Stand: 02.09.2019 Seite 33 von 34

6.5 Überprüfung und Reparatur vom TOKEN

Erscheint ein Überprüfungsfenster nachdem der Token eingesteckt wurde, wählen Sie mit einem Klick „Überprüfung und reparieren (empfohlen)“ aus.

Im Anschluss wählen Sie die beiden Optio-nen für die Datenträgerprüfung aus und be-stätigen diese mit dem Button „Starten“.

Nach einem Augenblick erscheint ein Infor-mationsfenster, welches mit „Schließen“ be-endet wird.



Stand: 02.09.2019 Seite 34 von 34

7 Kontakt und Support

Bei weiteren Fragen steht Ihnen in der Zeit von 8:00 Uhr bis 16:00 Uhr das Team vom TARGET2 Internet - Support gerne zur Verfügung: Telefon-Hotline: 069 9566 4044 Email: [email protected] Für allgemeine Fragen zu TARGET2 wenden Sie sich bitte an ihren zuständigen Kundenbe-treuungsservice (siehe Kontakttabelle unten) bzw. an den National Service Desk. Kontakt zum National Service Desk TARGET - Services: Telefon-Hotline Produktion: 069 9566 8870 Email: [email protected] Fax: 069 9566 508870 Kontakt zum KBS (Kundenbetreuungsservice):

KBS-Stelle Telefon Email

Berlin 030 3475-2929 [email protected]

Düsseldorf 0211 874-2929 [email protected]

Frankfurt 069 9566-2929 [email protected]

Hamburg 040 3707-2929 [email protected]

Hannover 0511 3033-2929 [email protected]

Leipzig 0341 860-2929 [email protected]

Mainz 06131 377-2929 [email protected]

München 089 2889-2929 [email protected]

Stuttgart 0711 944-2929 [email protected]

mailto:[email protected]

Documents

TARGET2 Internet Zugang mit TOKEN (ARUBA KEY) · National Service Desk Deutsche Bundesbank TARGET2 Internet Zugang mit TOKEN (ARUBA KEY) TARGET2 Internet Zugang mit TOKEN (ARUBA KEY)