So übertragen Sie die First-Authentication-Keys auf die Geräte

Um ein Gerät mit dem ICG zu verbinden, müssen die neu generierten Anmeldedaten (Fingerabdruck, Passwort) auf der Geräteseite verfügbar sein. In vielen Fällen befinden sich Benutzer und Gerät an einem entfernten Ort, so dass es dem Benutzer überlassen bleibt, die Verbindung zum ICG herzustellen.

Es gibt mehrere Möglichkeiten, die Anmeldedaten bereitzustellen:

USB-Stick, der die Zugangsdaten in einer XML-Datei enthält
USB-Stick, der die Zugangsdaten in einer HTML-Datei enthält
E-Mail mit den Zugangsdaten, die direkt von der UMS erstellt und versendet wird
E-Mail oder gedruckter Brief mit den Zugangsdaten; die Zugangsdaten können per Copy & Paste eingefügt werden.

XML-Datei auf einem USB-Stick

Um die XML-Datei aus UMS zu exportieren:

Gehen Sie in der UMS Konsole zu UMS Administration > Globale Konfiguration > First-Authentication-Keys.
Markieren Sie die gewünschten Passworteinträge und klicken Sie auf , um die Passwörter zu exportieren.
Unter Durchsuchen wählen Sie einen Dateipfad auf Ihrem USB-Stick.
Geben Sie einen Dateinamen ein, z.B. icg.xml
Unter Dateityp wählen Sie entweder "XML" oder "HTML" als Dateiformat.
Klicken Sie auf Speichern.

Um die Anmeldedaten am Gerät abzurufen:

Öffnen Sie auf dem Gerät das IGEL-Setup und gehen Sie zu Geräte > Speichergeräte > Speicher-Hotplug.
Wählen Sie Dynamische Client-Laufwerkszuordnung aktivieren.
Klicken Sie auf Anwenden.
Stecken Sie den USB-Stick ein, den Sie zuvor vorbereitet haben.
Öffnen Sie ein Lokales Terminal.
Melden Sie sich als Benutzer
Rufen Sie den Befehl ls media auf, um die Wechselmedien zu sehen.
Wechseln Sie zu Ihrem USB-Stick mit cd media/[Gerätebezeichnung]
Anzeigen der XML-Datei mit cat icg.xml
Die XML-Datei enthält alle Daten, die für das Verbinden eines Geräts mit dem ICG erforderlich sind: Host-Adresse, ICG Server-Zertifikat-Fingerabdruck und das Passwort.

Nun können Sie den fehlenden Teil des Zertifikat-Fingerabdrucks und das Passwort vom Terminal kopieren.

HTML-Datei auf einem USB-Stick

Zum Exportieren der HTML-Datei aus UMS:

Gehen Sie in der UMS Konsole zu UMS Administration > Globale Konfiguration > First-Authentication Keys.
Markieren Sie die gewünschten Passworteinträge und klicken Sie auf , um die Passwörter zu exportieren.
Speichern Sie die Passwörter im HTML-Format als icg.html auf einen USB-Stick.

Um die Zugangsdaten auf dem Gerät abzurufen:

Auf dem Gerät öffnen Sie das Setup und gehen Sie zu Geräte > Speichergeräte > Speicher-Hotplug.
Wählen Sie Dynamische Client-Laufwerkszuordnung aktivieren.
Klicken Sie auf Anwenden.
Stecken Sie den USB-Stick ein, den Sie zuvor vorbereitet haben.
Öffnen Sie ein Lokales Terminal.
Melden Sie sich als Benutzer
Rufen Sie den Befehl ls media auf, um die Wechselmedien zu sehen.
Wechseln Sie zu Ihrem USB-Stick mit cd media/[Gerätebezeichnung]
Betrachten Sie die HTML-Datei mit firefox icg.html
Die HTML-Datei enthält alle Daten, die zum Verbinden eines Geräts mit dem ICG erforderlich sind: Host-Adresse, ICG Server-Zertifikat-Fingerabdruck und das Passwort:

E-Mail erstellt von der UMS

Um eine E-Mail direkt aus dem UMS zu versenden, müssen die E-Mail-Einstellungen korrekt konfiguriert sein. Weitere Informationen finden Sie unter Mail Settings im UMS Manual.

Gehen Sie in der UMS Konsole zu UMS Administration > Globale Konfiguration > First-Authentication-Keys.
Wählen Sie die gewünschten Passworteinträge aus und klicken Sie auf , um eine E-Mail zu erstellen.
Der Dialog Erstauthentifizierungspasswörter per Mail versenden öffnet sich. Der E-Mail-Text enthält alle Daten, die zum Verbinden eines Geräts mit dem ICG erforderlich sind: die Host-Adresse, den Fingerabdruck des ICG-Server-Zertifikats und das Passwort.
Geben Sie den Mail-Empfänger ein. Um ein Passwort mehrfach an mehrere Empfänger zu senden, können Sie alle Adressen auf einmal eingeben, indem Sie sie durch ein Semikolon ';' trennen.
Klicken Sie auf Ok, um die E-Mail zu senden.

Manuell erstellte E-Mail oder gedruckter Brief

In der UMS Konsole gehen Sie zu UMS Administration > Globale Konfiguration > First-Authentication-Keys.
Markieren Sie die gewünschten Kennworteinträge und klicken Sie auf , um die Anmeldedaten in die Zwischenablage zu kopieren.
Die für das Verbinden eines Geräts mit ICG erforderlichen Daten befinden sich in der Zwischenablage: Host-Adresse, ICG Server-Zertifikat-Fingerabdruck und das Passwort.
Um die Anmeldedaten per E-Mail zu versenden, fügen Sie die Daten in eine verschlüsselte E-Mail ein. Um die Zugangsdaten in einem gedruckten Brief zu versenden, fügen Sie die Daten in Ihr E-Mail-Programm oder Ihr Textverarbeitungsprogramm ein.