usluga elektroničke komunikacije putem Interneta Upute za instalaciju Verzija instalacije 6.3 ožujak, 2013. – Uputa za instalaciju Sadržaj: UVOD ..................................................................................................................................................................... 3 ŠTO JE POTREBNO ZA KORIŠTENJE USLUGE PBZCOM@NET? ............................................................................ 3 KOJE SIGURNOSNE MEHANIZME KORISTI PBZCOM@NET? ............................................................................... 3 BANKA NA USLUZI I POMOĆI ................................................................................................................................ 3 PRIJE INSTALACIJE ......................................................................................................................................... 4 MINIMALNI PREDUVJETI ...................................................................................................................................... 4 PREGLED DOSTUPNIH ČITAČA ZA USLUGU PBZCOM@NET ............................................................................... 4 O INSTALACIJSKOM MEDIJU........................................................................................................................ 5 INSTALACIJA ..................................................................................................................................................... 6 INSTALACIJA PROGRAMSKE PODRŠKE .................................................................................................................. 6 Provjera i podešavanje Internet postavki ........................................................................................................ 9 Spajanje USB čitača na računalo ................................................................................................................... 9 NAKON INSTALACIJE .................................................................................................................................... 10 ZAPISIVANJE KODA ZA OTKLJUČAVANJE (UNLOCK CODE)................................................................................. 10 PROMJENA PIN-A .............................................................................................................................................. 11 REGISTRACIJA PBZ CERTIFIKATA ...................................................................................................................... 13 Registracija PBZ certifikata s instalacijskog medija .................................................................................... 13 Registracija PBZ certifikata sa internet stranica usluge PBZCOM@NET ................................................... 13 PROVJERA REGISTRACIJE SVIH CERTIFIKATA ..................................................................................................... 14 PRILOG: LICENČNI UGOVOR ...................................................................................................................... 16 VAŽNE INFORMACIJE: ................................................................................................................................. 16 2 – Uputa za instalaciju Uvod Što je potrebno za korištenje usluge PBZCOM@NET? Da biste koristili uslugu PBZCOM@NET, potrebno Vam je sljedeće:  računalo s Internet pretraživačem  pristup Internetu  pametna (smart) kartica, čitač pametne kartice te  programska potpora za rad čitača. Pametnu karticu dobiva svaki korisnik nominiran od poslovnog subjekta, klijenta, kao korisnik usluge ili dijela usluge, a barem jedan čitač pametne (smart) kartice i programsku podršku za funkcioniranje čitača dobiva svaki poslovni subjekt, klijent, korisnik usluge PBZCOM@NET nakon provedenog procesa prijave usluge i registracije klijenta. Koje sigurnosne mehanizme koristi PBZCOM@NET? Uvođenjem infrastrukture i tehnologije javnih ključeva (PKI - Public Key Infrastructure), pratimo svjetske standarde kad je riječ o sigurnosti i pouzdanosti. Certifikat je najvažniji dio cjelokupnog sustava PKI-a. Na njemu počiva uzajamno povjerenje (trust relationship): onaj tko provjerava certifikat koji je ovjerio (elektronički potpisao) izdavatelj certifikata vjeruje izdavatelju certifikata, a preko ovjerenog certifikata vjeruje i vlasniku certifikata. Certifikat je potvrda u elektroničkom obliku koja povezuje podatke za verificiranje elektroničkog potpisa s nekom osobom i potvrđuje identitet te osobe. Certifikat sadrži podatke o vlasniku certifikata, njegov javni ključ, podatke o izdavatelju certifikata te njegov elektronički potpis. Struktura certifikata u skladu je sa standardom X.509. Banka na usluzi i pomoći Odgovore na sva pitanja i nejasnoće vezane uz uslugu PBZCOM@NET možete dobiti upitom na email [email protected] ili u izravnom kontaktu sa susretljivim službenicima PBZ Centra za podršku korisnicima (Customer Contact Center), na telefonu 0800-PBZ-COM (0800-729-266). Također, u rubrici "Pitanja" na Internet stranicama http://com.pbz.hr/ nalaze se odgovori na često postavljana pitanja. 3 – Uputa za instalaciju Prije instalacije Minimalni preduvjeti Računalo mora ispunjavati preduvjete potrebne za instalaciju Microsoft Windows operativnog sustava. Osim toga, mora raspolagati sa:  CD-ROM uređajem, USB priključkom ili RS232 (COM) i mini DIN (PS/2)  50 Mb slobodnog prostora na disku za instalaciju usluge  mogućnošću pristupa Internetu Uslugu možete instalirati samo na računala s Microsoft Windows operativnim sustavima:  Windows 98/ME s minimalno 32 MB RAM  Windows NT/2000 s minimalno 64 MB RAM  Windows XP s minimalno 128 MB RAM  Windows Vista/7 s minimalno 512 MB RAM  Windows 8 s minimalno 1 GB RAM Pregled dostupnih čitača za uslugu PBZCOM@NET Čitač možete identificirati prema PN-u (product number) koji se nalazi na poleđini istog te prema izgledu. USB:  Castles EZ100PU (bez oznake) Castles EZ100PU  Gemplus USB Reader (prozirni) Gemplus USB Smart Card Reader 0  PN: ZFG – 9800 – AC i ZFG – 9800 – AD ActivCard USB Reader V2  PN: ZFG – 9800 – AA i ZFG – 9800 – AB SCM Microsystems SCR301 0 PN: ZFG – 0701- AD model: ACTR-01 - Serijski:  Napomena: čitač ne priključujte na računalo dok postupak instalacije nije završen. Slijedeći upute za instalaciju izbjeći ćete mogućnost nepotpune instalacije te najprije postići potpunu funkcionalnost usluge. Napomena: Ukoliko na računalu već imate instaliran čitač pametne kartice neke druge banke, nije potrebno instalirati novi čitač, već je za rad PBZCOM@NET usluge moguće koristiti postojeći čitač. 4 – Uputa za instalaciju O instalacijskom mediju Na instalacijskom mediju nalaze se: 1. Upute a. Skraćene upute za instalaciju b. Upute za instalaciju c. Uputa za korištenje aplikacije PBZ eUred 2. Instalacija a. Osnovne aplikacije i. Upravljački programi (Driver) (dostupno ovisno o operativnom sustavu) 1. GemPCTwin 2. Castles EZ100PU 3. ActivCard V2 4. ActivCard V1 5. ActivCard Serial ii. Aplikacije 1. SmartCard Management (PBZ eUred) 6.1 2. ActivClient / ActivCard Gold (dostupno ovisno o operativnom sustavu) b. Dodatne aplikacije i. Dodatne aplikacije 1. Java (JRE) a. Java Sun 1.6 b. Java Sun 1.5 2. PDF čitač a. Adobe Acrobat Reader 9 b. Foxit PDF Reader 3 c. Adobe Acrobat Reader 8 d. Adobe Acrobat Reader 7 e. Adobe Acrobat Reader 6 3. WEB preglednik a. Internet Explorer 8 b. Mozilla Firefox 3 c. Opera 10 d. Internet Explorer 7 e. Internet Explorer 6 f. Mozilla Firefox 2 4. Certifikati a. PBZ Root CA b. PBZ CA c. PBZ eUred 5 – Uputa za instalaciju Instalacija Instalacija programske podrške Kako bi usluga PBZ COM@NET bila dostupna, potrebno je instalirati slijedeću podršku: 1. Upravljačke programe (drivers) za čitač pametnih (smart) kartica 2. ActivClient za korisnike operativnih sustava Windows 2000, XP, Vista, 7 i 8 odnosno ActivCard Gold za korisnike Windows 98 i ME 3. SmartCard Management (PBZ eUred) 4. Dodatne aplikacije (Sun Java (JRE), PDF čitač, WEB preglednik) Postupak instalacije korištenjem instalacijskog medija je slijedeći: 1. Umetnite PBZCOM@NET instalacijski medij u računalo. Automatski se pojavljuje izbornik instalacijskog medija (Slika 1) na kojem odabirete opciju Instalacija. Slika 1 - Početni ekran Napomena: Ako se automatski ne pokrene instalacijska procedura, pokrenite datoteku autorun.exe koja se nalazi u korijenskom (root) direktoriju instalacijskog medija. 6 – Uputa za instalaciju 2. Klikom na tipku Instalacija prikazuje se izbornik sa popisom programske podrške koja je dostupna za instalaciju. Nakon prepoznavanja instaliranih programa, nudi se instalaciju programa koji nedostaju kako bi usluga PBZ COM@NET bila dostupna. U ovom trenutku moguće je po želji odabrati programe koji će se instalirati (od verzije instalacije 6.2)(Slika 2). Slika 2 - Instalacija 3. Nakon što odaberete željene programe, odaberite tipku Pokreni… nakon čega se javlja ekran s popisom aplikacija koje su odabrane za instalaciju i grafički pokazivač na kojem možete vidjeti status instalacije. Slika 3 - Odabir operativnog sustava Napomena: Pokretanjem instalacije, pokreću se zasebni instalacijski programi koji su odabrani (npr. Castles EZ 100 PU upravljački program za čitač pametnih - smart kartica, ActivClient, SmartCard Management, ...). Instalacijski programi aplikacija odabranih za instalaciju imaju svak svoje sučelje, a pokreću se slijedno jedan za drugim. 7 – Uputa za instalaciju Po završetku instalacije svih odabranih programa kliknite na akciju Završetak instalacije. Slika 4 - informacija o završetku instalacije 4. Po završetku instalacije možete odabrati opciju Početak ukoliko želite pregledati Upute, pokrenuti Instalaciju dodatnih komponenti ili pregledati Sadržaj medija. Slika 5 - završetak instalacije Klikom na Izlaz izlazite iz instalacijskog izbornika. 8 – Uputa za instalaciju Provjera i podešavanje Internet postavki Kako bi usluga bila funkcionalna, potrebno je ispravno podesiti postavke Internet preglednika: 1. Pokrenite Internet Explorer (spajanje na Internet zasad nije potrebno) 2. Kliknite na Alati (Tools) → Internet opcije (Internet Options) → kartica Dodatno (Advanced) 3. Za korištenje PBZCOM@NET usluge nužna je podrška za Java Sun, te je potrebno uključiti opciju Use Java Sun kao što je prikazano na Slika 6. 4. Spremanje promjena u postavkama potvrdite pritiskom na OK (U redu). Da bi postavke postale važeće, potrebno je ugasiti te ponovno pokrenuti Internet preglednik. Slika 6 - Postavke Jave u Internet pregledniku Napomena: Ukoliko Vam navedena opcija nije dostupna potrebno je instalirati podršku za Java Sun. Podrška je dostupna na instalacijskom mediju: na glavnom izborniku birajte Instalacija → označite samo opciju Java Sun 1.6 te pokrenite instalaciju klikom na Pokreni... Po završetku instalacije podesite postavke kao što je opisano. Podrška za posljednju verziju Java Sun dostupna je i na Internet stranici proizvođača Sun Microsystems (www.java.com). Spajanje USB čitača na računalo Nakon instalacije usluge predlažemo da restartate računalo i priključiti čitač u jedan od raspoloživih USB utora. Računalo će samo pronaći i podesiti programsku podršku za čitač kartica. Ako se to ne dogodi, pokušajte pronaći rješenje na stranicama http://com.pbz.hr - rubrika "Pitanja", a opis problema pošaljite na e-mail adresu [email protected] ili nazovite Centar za podršku korisnicima (Customer Contact Center), na telefon 0800-PBZ-COM (0800-729-266). 9 – Uputa za instalaciju Nakon instalacije Nakon završene instalacije, osim provjere uspješnosti instalacije, potrebno je provesti određene predradnje za korištenje usluge PBZCOM@NET. Svi su slikoviti prikazi u nastavku primjeri s računala s operativnim sustavom Windows XP. Zapisivanje koda za otključavanje (Unlock Code) Napomena: Kod za otključavanje (Unlock Code) vrlo je važan podatak za svakog vlasnika pametne (smart) kartice. U slučaju da Vam kartica bude zaključana (zbog pet puta zaredom pogrešno upisanog PIN-a), moći ćete je otključati isključivo zahvaljujući poznavanju ovog podatka. Kod za otključavanje (Unlock Code) korisniku je dostupan iz ActivClient podrške. ActivClient podršku moguće je pokrenuti preko Start izbornika (Slika 7) odnosno izravno klikom desnom tipkom miša na ikonu ActivClient aplikacije u desnom donjem dijelu ekrana pokraj sistemskog sata (Slika 8) te odabira opcije Open (Slika 9). Slika 7 - Pokretanje User Console (ActivClient) Slika 8 - Ikona ActivClient Agent Slika 9 - Pokretanje ActivClient aplikacije Umetnite karticu u čitač (ukoliko nije ranije umetnuta), te će krenuti pristup do kartice i upit za unosom PIN-a (Slika 10). Nakon unesenog PIN-a pojavljuje se prikaz koda za otključavanje (Unlock Code) (Slika 11). Slika 10 - Forma za unos PIN-a 10 – Uputa za instalaciju Slika 11 - Kod za otključavanje (Unlock code) Za izlazak iz ekrana birajte Close. Promjena PIN-a Prilikom ugovaranja usluge korisniku se kreira inicijalni (početni) PIN. Preporuča se da korisnik prilikom prve prijave promijeni PIN. Postupak je slijedeći: 1. Koristeći opciju Start → Programs → ActivIdentity → ActivClient, pokrenite PIN Change Tool (Slika 12), odnosno preko brzog izbornika – klikom desnom tipkom miša na ikonu ActivClient Agent u donjem desnom dijelu ekrana (pokraj sistemskog sata) (Slika 9). Slika 12 - Pokretanje ActivClient PIN Change Tool aplikacije 2. Program će detektirati ukoliko kartica nije ubačena u čitač, ponuditi Vam popis priključenih čitača te Vas zamoliti da ubacite karticu (Slika 13). 11 – Uputa za instalaciju Slika 13 - Poruka s odabirom čitača te porukom da kartica nije umetnuta 3. Nakon ubacivanja kartice pojavljuje se ekran za promjenu PIN-a (Personal Identification Number) (Slika 14). U prvi redak (Enter your PIN) potrebno je unijeti postojeći PIN, zatim u drugi redak (Enter New PIN) unijeti novi PIN i na kraju u treće polje (Confirm New PIN) potvrditi novi PIN. Unos PIN znakova je zaštićen i znakovi se nikad ne prikazuju. Slika 14 - Ekran za promjenu PIN-a Napomena: Uneseni PIN mora zadovoljavati slijedeće uvijete:  sadržava najmanje 4 znaka  ne smije sadržavati više do 25 znakova  mora biti potvrđen – ne smije se razlikovati unos u drugom retku (Enter New PIN) i trećem (Confirm New PIN). 12 – Uputa za instalaciju 4. Nakon ispravno upisanog PIN-a pojavljuje se informacija uspješnoj promjeni PIN-a (Slika 15). Slika 15 - Poruka o uspješno promijenjenom PIN-u (successfully) Iako se informacija o kodu za otključavanje kartice može prikazati putem ActivClient aplikacije, korisniku se preporučuje da kod prepiše i pohrani na sigurno. Registracija PBZ certifikata Privredna banka Zagreb izdaje tri certifikata koji se koriste u radu usluge PBZCOM@NET: 1. PBZ Root CA 2. PBZ CA 3. PBZeUred Za rad usluge predlažemo registraciju (instalaciju) svih navedenih certifikata. Registraciju PBZ certifikata moguće je pokrenuti s instalacijskog medija ili s web stranica aplikacije PBZCOM@NET. Registracija PBZ certifikata s instalacijskog medija Instalacijom podrške za rad PBZ COM@NET-a sa instalacijskog CD-a 6.2 ujedno se instaliraju i sva tri navedena certifikata. Ukoliko je potrebno instalirati samo certifikate, pokrenite instalacijski CD, kliknite Instalacija te isključite sve odabrane opcije (ukoliko postoje) i pokrenite instalaciju klikom na Pokreni... Ovim postupkom instaliraju se samo certifikati. Registracija PBZ certifikata sa internet stranica usluge PBZCOM@NET Na stranici Certifikata (http://com.pbz.hr/certifikati.html) usluge PBZCOM@NET dostupne su posljednje verzije certifikata. Nakon što putem internet preglednika pristupite do navedene stranice, postupak instalacije je slijedeći: 1. Klikom miša na link pod nazivom PBZ ROOT CA (http://com.pbz.hr/download/pbzrootca.crt) nudi se opcija za Otvaranje / Pokretanje (Open), Učitavanje / Pohranu (Save) ili Odustajanje (Cancel). Predlažemo opciju Open čime nakon učitavanje kreće registracija certifikata 13 – Uputa za instalaciju Slika 16 - Ponuđene opcije nakon odabira linka 2. Po odabiru opcije Open, prikazuju se detalji certifikata koji se učitava. Registracija certifikata počinje biranje opcije Install Certificate... Slika 17 - Detalji o certifikatu 3. Naredbom Install Certificate... otvara se Certificate Import Wizard koji olakšava registraciju certifikata. Postupak je dalje identičan kao i kod učitavanje sa instalacijskog medija. 4. Do sljedećeg ekrana Certificate Import Wizarda dolazi se naredbom Next, a potrebno je još samo odabrati opciju automatskog odabira spremišta. 5. Zadnji korak registracije je potvrda odabranog izvora - klikom na naredbu Završi. 6. Na kraju se slijedi potvrda o uspješnoj registraciji certifikata. Nakon što je certifikat PBZ ROOT CA uspješno registriran, postupak od 1. do 6. koraka treba ponoviti i za certifikat PBZ CA kao i za PBZ eUred certifikate. Provjera registracije svih certifikata Napomena: Provjera registracije PBZ certifikata prikazana je za korisnike koji koriste Internet Explorer 6 preglednik. 1. Pokrenite Internet preglednik (Internet Explorer 6). 2. Koristeći opcije Alati (Tools) → Internet opcije (Internet Options) izaberite karticu (tab) Sadržaj (Content) te naredbu Potvrde (Certificates) (Slika 18). 14 – Uputa za instalaciju Slika 18 - Internet opcije Internet Explorer - Sadržaj (Content) 3. PBZ ROOT CA certifikat nalazi se u kartici (tab) Trusted Root Certification Authorities (Slika 19), a PBZ CA u kartici (tab) Trusted Certification Authorities (Slika 20). Napomena: na slikama su radi preglednosti istaknuti samo certifikati Privredne banke, dok se u popisu nalaze i drugi certifikati. Slika 19 - PBZ Root CA Slika 20 - PBZ CA 15 Prilog: Licenčni ugovor Copyright (C) Privredna banka Zagreb d.d. 2010. Program koji ste pokrenuli i koji prikazuje ovaj tekst nalazi se na instalacijskom mediju Privredne banke Zagreb d.d. zajedno s ostalom programskom podrškom i podacima koji čine sadržaj navedenoga medija (u daljnjem tekstu: instalacijski medij). Instalacijski medij, njegov sadržaj ili dijelove sadržaja nije dopušteno umnožavati, distribuirati, objavljivati, iznajmljivati, prodavati i prenositi u vlasništvo niti od njega ostvarivati bilo kakvu naknadu. Korisniku, tj. klijentu kojem je Privredna banka Zagreb ustupila instalacijski medij, dopušteno je napraviti jednu rezervnu kopiju za vlastite potrebe. Nije dopušteno mijenjanje sadržaja (programske podrške i podataka) instalacijskoga medija. Na instalacijskom mediju nalazi se programska podrška različitih proizvođača. Za svaku pojedinu programsku podršku vrijede zasebni uvjeti upotrebe, licenciranja, odgovornosti i ostalih odnosa s korisnikom koje je definirao proizvođač. Privredna banka Zagreb d.d. izradila je ovaj instalacijski medij u najboljoj namjeri te je prethodno provjerila ispravnost i funkcionalnost programske podrške koja se na njemu nalazi. Međutim, Privredna banka Zagreb d.d. ne može preuzeti nikakvu odgovornost za eventualno nastalu štetu, smanjenu funkcionalnost ili ostale gubitke u radu dijela, odnosno cijelog informacijskog sustava ili poslovanja korisnika prouzročene upotrebom programske potpore s ovog instalacijskog medija. Privredna banka Zagreb d.d. jamči da su certifikati koji se nalaze na ovom instalacijskom mediju usklađeni s međunarodno prihvaćenim standardom X.509 v3 te s pravilima, procedurama i uvjetima rada informacijskih sustava utemeljenih na infrastrukturi javnih ključeva (Public Key Infrastructure). Ako ste suglasni s navedenim licenčnim ugovorom, odaberite odgovarajuću opciju. Ako niste, molimo Vas, odustanite od instalacije. VAŽNE INFORMACIJE: Sva pitanja o usluzi PBZCOM@NET i svemu što Vam je u vezi s njom nejasno možete poslati na email adresu [email protected] ili ih postaviti u izravnom kontaktu sa susretljivim službenicima PBZ-ova Centra za podršku korisnicima (Customer Contact Center), na telefonu 0800-PBZ-COM (0800-729266).