Einrichten der Endpunkte

Erstellen eines Profils für die Endpunkte

1. Im UMS-Strukturbaum öffnen Sie das Kontextmenü für Profile und wählen Neues Profil.

   

2. Im Dialog Neues Profil geben Sie die erforderlichen Daten ein und klicken Sie auf Ok:

   • Profilname: Name für das Profil

   • Basiert auf: Wählen Sie die Version von IGEL OS, die auf Ihren Geräten installiert ist (IGEL OS 11.03.100 oder höher).

     

3. Im Konfigurationsdialog des Profils gehen Sie auf System > Registry > devices > cherry_secureboard > enable und aktivieren Sie Sichere Tastatureingabe mit Cherry SECURE BOARD (Registry Schlüssel: devices.cherry_secureboard.enable). (Ab UMS 6.03.130 oder höher finden Sie den Parameter unter Benutzeroberfläche > Eingabe > Tastatur)
   

   

   
   

4. Klicken Sie auf Ok, um das Profil zu speichern und zu schließen.
   

5. Stellen Sie sicher, dass das Profil im UMS-Strukturbaum ausgewählt ist.
   

6. Klicken Sie im Bereich Zugeordnete Objekte auf

   

   .
   

7. Unter Dateien wählen Sie die Dateiobjekte über die Schaltfläche

   

   aus:

   • Benutzer Root CA Zertifikat; hier: userca-cert.pem

   • Client Root CA Zertifikat; hier: clientca-cert.pem (optional)

   • Client Zertifikat; hier: client-cert.pem

   • Kundenschlüssel; hier: client-key.pem

     

8. Klicken Sie auf Ok.
   

9. Im Dialog Aktualisierungszeitpunkt wählen Sie Jetzt und klicken Sie auf Ok.
   Die Zertifikats- und Schlüsseldateien werden dem Profil zugeordnet.

Zuweisung des Profils zu den Endpunkten

1. Im Strukturbaum UMS wählen Sie die Geräte aus, die mit den Cherry SECURE Board Tastaturen verbunden werden sollen.
   

2. Klicken Sie im Bereich Zugeordnete Objekte auf

   

   .
   

3. Unter Profile wählen Sie das entsprechende Profil über die Schaltfläche

   

   aus.

   

4. Klicken Sie auf Ok.
   

5. Wählen Sie im Dialog Aktualisierungszeitpunkt die Option Jetzt und klicken Sie auf Ok.

   

   
   Die Einstellungen sowie die Zertifikats- und Schlüsseldateien werden an die Endpunkte übertragen. Die Endpunkte sind bereit, sich mit den Cherry SECURE BOARD Tastaturen zu verbinden.

Operation

Der Endpunkt überprüft, ob das Cherry SECURE BOARD über die richtigen Zertifikate verfügt. Wenn auch die optionalen Client-Zertifikate installiert wurden, prüft das Cherry SECURE BOARD, ob der Endpunkt über die richtigen Zertifikate verfügt. Wenn alles geklappt hat, arbeiten der Endpunkt und das Cherry SECURE BOARD im sicheren Modus.

Auf der Tastaturseite wird der sichere Modus durch das rote Licht neben dem Schloss-Symbol angezeigt. Auf der Endgeräteseite wird der sichere Modus durch ein Symbol auf dem System tray angezeigt.