XoT-klienter
Klienten öppnar förbindelsen
En klient loggar in och öppnar en krypterad förbindelse till ett lås. Klienten finns i flera former för olika behov.
För användare
XoT-Desktop Client
XoT-Desktop Client är programmet för användare. Det finns för Windows, macOS och Linux.
- Användaren ser sina behörigheter. Programmet visar vilken utrustning och vilka tjänster användaren har tillgång till.
- Förbindelserna öppnas av sig själva. Klienten hämtar behörigheterna från XMS och öppnar förbindelser till rätt lås.
- Vanliga verktyg fungerar. Användaren arbetar med webbläsare, SSH och fjärrskrivbord som vanligt. Utrustningen nås som om den fanns i samma nätverk.
- Tjänster öppnas med en länk. Klienten har klickbara länkar för HTTP och HTTPS, SSH, SFTP och RDP.
Inloggning
Hårdvarunycklar och certifikat
Klienten loggar in med ett certifikat. Certifikatet och den hemliga nyckeln förvaras helst i en hårdvarunyckel. Det rekommenderar vi.
Klienten använder standarden PKCS#11 och stöder:
| Typ | Exempel |
|---|---|
| Hårdvarunyckel | YubiKey från Yubico |
| Smarta kort | Thales ID-serien och Net iD |
| Andra smarta kort | Via OpenSC |
| Certifikat i en fil | När ingen hårdvarunyckel finns |
En hårdvarunyckel kräver en PIN-kod.
För servrar
Klient utan skärm
Klienten kan köras utan grafiskt gränssnitt. Det kallas headless. Den passar servrar och automatiska system, till exempel när två maskiner ska prata med varandra.
Säkerheten och reglerna är desamma som i XoT-Desktop Client. Klienten körs som en systemtjänst.
Den stöder certifikat i en fil, Net iD och OpenSC. YubiKey fungerar inte här, eftersom den kräver att någon skriver en PIN-kod.
I låset
Klienten i XoT-Lock
Varje XoT-Lock har en inbyggd klient. Två lås kan därför öppna en förbindelse mellan sig. Utrustningen bakom dem kan kommunicera utan att något installeras på den.
Client Lock
En dator bakom ett lås
Ett lås kan placeras mellan en dator och nätverket. Låset ger datorn en adress via DHCP. Datorn använder XoT-Desktop Client som vanligt. Upplägget kallas Client Lock och används tillsammans med XoT-Bridge.
Kan ni inte installera program?
Då kan XoT-WebAccess passa. Användaren arbetar i ett tillfälligt skrivbord i webbläsaren.