Installation mit DS4

Benutzen Sie diese Installationsanleitung, wenn Sie Athena zusammen mit DS4 benutzen.

1. Voraussetzungen

Wir empfehlen, zur Einrichtung Ihre*n Systembetreuer*in hinzuzuziehen. Stellen Sie für eine reibungslose Installation sicher, dass folgende Voraussetzungen erfüllt sind:

• Es ist WLAN mit Internetzugang im Praxisnetzwerk vorhanden. Das WLAN, die Athena-Box und die iPads befinden sich im gleichen Netzwerk.
• Das LAN im Praxisnetzwerk hat ebenfalls Zugang zum Internet bzw. über Port 22, 443 auf die URLs, die Sie unter 1.2.4. finden.
• Die iPads nutzen mindestens iPadOS 14 und sind mind. 9,7“ groß (keine iPad Minis).
• DHCP ist aktiviert. Der Athena-Box wird per DHCP-Reservierung immer die gleiche IP-Adresse zugewiesen.
• Die Athena-Box ist mit einem LAN-Kabel mit dem WLAN-Router oder Switch verbunden und wird mit Strom versorgt.
• Der DNS-Rebind-Schutz ist für die Domain „athenabox.de“ deaktiviert. Nähere Informationen dazu finden Sie im Abschnitt 1.2.

1.1. Anschließen der Athena-Box

Schließen Sie die Athena-Box mit einem LAN-Kabel an einem freien LAN-Port am WLAN-Router oder Switch an. Verbinden Sie die Athena-Box mit der Stromversorgung und schalten Sie sie ein. Das Lämpchen leuchtet nun.

Die Athena-Box bezieht automatisch eine IP-Adresse per DHCP. Ist kein DHCP-Server vorhanden, verwendet sie die IP-Adresse 192.168.0.9.

1.2. Deaktivieren des DNS-Rebind-Schutzes für die Domain „athenabox.de“

Die Athena-App und die Athena-Box kommunizieren verschlüsselt per HTTPS miteinander. Das dabei verwendete SSL-Zertifikat ist auf den Domain-Namen Seriennummer.athenabox.de ausgestellt. Der Domain-Name verweist auf die private IP-Adresse der Athena-Box in Ihrem lokalen Netzwerk. Die Athena-App stellt die Anfrage an den DNS-Server im Internet, löst diesen Domain-Namen auf die lokale IP-Adresse der Athena-Box auf und initiiert so die verschlüsselte Verbindung. Je nachdem, wie Ihr DNS-Server standardmäßig konfiguriert ist, kann es sein, dass der Domain-Name generell nicht auf die private IP-Adresse auflöst, um Sie gegen Rebind-Attacken zu schützen.

Um herauszufinden, ob die DNS-Auflösung funktioniert, öffnen Sie die CMD.EXE an einer Arbeitsstation im Praxisnetzwerk und geben folgenden Befehl ein:

ping (IP-Adresse)¹.(Seriennummer)².athenabox.de

Als Antwort erfolgt die aufgelöste lokale IP-Adresse der Athena-Box mit Zeitangabe. Deutet die Antwort auf einen Fehler hin, so ist der DNS-Rebind-Schutz noch aktiv. In diesem Fall müssen Sie, wie in den folgenden Abschnitten beschrieben, eine Ausnahme für die Domain 'athenabox.de' im DNS-Rebind-Schutz konfigurieren.

1.2.1. Fritzbox als DNS-Server

Verwenden Sie eine FRITZ!Box als DNS-Server, finden Sie die entsprechende Einstellung unter Heimnetz > Heimnetzübersicht > Netzwerkeinstellungen. Tragen Sie dort im Feld 'DNS-Rebind-Schutz' die Ausnahme 'athenabox.de' ein.

Falls Sie eine FRITZ!Box nur als Router, aber einen separaten DNS-Server verwenden (z. B. den DNS-Dienst Ihres Windows-Servers), müssen Sie die Ausnahme für den DNS-Rebind-Schutz zusätzlich auch dort konfigurieren. Eine Ausnahme in der FRITZ!Box hat hier keine Auswirkungen.

1.2.2. DNS-Dienst des Windows-Servers

Sollten Sie einen Windows DNS-Server verwenden, so müssen Sie den DNS-Eintrag selber erstellen. Dafür definieren Sie im DNS-Manager eine neue Forward-Lookupzone.

Wählen Sie Neue Zone und benennen Sie sie mit 'athenabox.de'. Fügen Sie der Zone eine neue Domäne hinzu und benennen Sie sie mit der Seriennummer Ihrer Athenabox, also z. B. 'DS1496086'. Fügen Sie der Domäne zwei neue Hosts (A oder AAAA) hinzu.

Im ersten Host tragen Sie unter 'Host' die IP-Adresse Ihrer Athena-Box mit Bindestrichen anstatt von Punkten ein, also z. B. '192-168-15-55'. Unter IP-Adresse steht sie wiederum mit Punkten, etwa '192.168.15.55'.

Für den zweiten Host tragen Sie unter Host 'box' ein. Die IP-Adresse ist wieder die der Athena-Box mit Punkten als Trennzeichen, z. B. '192.168.15.55'.

Speichern Sie die Änderungen und löschen Sie den Cache des DNS-Servers.

Benutzen Sie eine andere Hardware oder Software als DNS-Server, wenden Sie sich ggfs. an die Herstellerin, um zu erfahren, wie Sie eine Ausnahme für den DNS-Rebind-Schutz konfigurieren.

1.2.3. Firewall-Einstellung am Beispiel der Windows-Firewall

Öffnen Sie Ihre Firewall-Einstellungen und erstellen Sie eine Eingehende Regel für den TCP Port 24351.

Wählen Sie mit Rechtsklick auf die neu erstellte Regel deren Eigenschaften. Prüfen auf der Registerkarte Protokolle und Ports, dass für Remoteport 'Alle Ports' ausgewählt ist.

Bestätigen Sie die Eingaben mit OK und schließen Sie die Firewall-Einstellungen.

1.2.4. Firewall-Freigabe von URLs

Stellen Sie sicher, dass die Athena-Box auf folgende Domains und alle Subdomains zugreifen kann:

• https://dashboard.athenaapp.de
• https://eu.auth0.com
• http://amazonaws.com
• https://rubygems.org
• https://acme-v02.api.letsencrypt.org
• http://e1.o.lencr.org/
• http://r3.o.lencr.org/
• https://api.dnsimple.com
• http://aws.amazon.com/

2. Athena-Box in DS4 registrieren

Melden Sie sich in DS4 mit ihrem Benutzernamen und Passwort an. Ist die Zwei-Faktor-Authentifizierung aktiv, folgt nach der Benutzer- und Passwort-Eingabe die Abfrage des zweiten Faktors.

Wählen Sie auf der linken Seite das Symbol für die Praxisakte (1) aus und danach die Einstellungen (2).

Öffnen Sie den Menüpunkt Anamnese (3).

Auf der rechten Seite klicken Sie auf Athena-Box registrieren (4).

Das Athena-Dashboard öffnet sich. Melden Sie sich mit ihrem Benutzernamen und ihrem Passwort an.

Nach erfolgreicher Anmeldung werden Sie wieder zurück zu DS4 geleitet und Sie melden sich erneut in DS4 an.
Wählen Sie den Menüpunkt Anamnese aus.
Auf der rechten Seite sehen Sie nun die Meldung "Registrierung des DS4 erfolgreich".

2. Athena-Box aktivieren

Klicken Sie auf den Button Athena-Box aktivieren.

Im Browser öffnet sich die Status-Seite Ihrer Athena-Box ( https://box.(Seriennummer)³.athenabox.de).

Auf der Status-Seite ihrer Athena-Box klicken Sie auf den Button Jetzt aktivieren .

Nach erfolgreicher Aktivierung sehen Sie die Bestätigung auf der Status-Seite.

Auch in DS4 erscheint die Meldung "Athena-Box aktiv".

4. Wartungszugriff

Auf der Statusseite der Athena-Box haben Sie auch die Möglichkeit, den Wartungszugriff zu aktivieren. Er ist standardmäßig deaktiviert. Aktivieren Sie den Wartungszugriff nur auf Aufforderung von Dampsoft-Mitarbeiter*innen.

Mit aktiviertem Wartungszugriff können Dampsoft-Support-Mitarbeiter*innen aus der Ferne ggfs. Probleme untersuchen und beheben.

5. Einrichtung der Athena-App

Verbinden Sie Ihr iPad mit dem Praxis-WLAN. Achten Sie darauf, dass in den WLAN-Einstellungen die Option Private WLAN-Adresse ausgeschaltet ist.

5.1. Deaktivieren von 'Automatisch Ausfüllen' auf dem iPad

'Automatisch Ausfüllen' ist ein Funktion von iPads, die beim Ausfüllen Formularen früher eingegebene Daten, zum Beispiel E-Mail-Adressen, vorschlägt. Sie ist bei neuen iPads oft standartmäßig aktiviert. Um sicher zu stellen, dass die Funktion deaktiviert und die Daten Ihrer Patient*innen geschützt sind, überprüfen Sie die Einstellung auf jedem einzelnen iPad wie folgt:

Öffnen Sie die Einstellungen des iPads.

Wählen Sie links im Menü Passwörter. Evtl. müssen Sie das Apple-Sperrpasswort des iPads eingeben. Wählen Sie dann Automatisch ausfüllen und den Toggle-Button, um die Funktion zu deaktivieren. Ist der Button grün, ist die Funktion aktiviert. Ist er wie im Bild grau, ist die Funktion deaktiviert.

Starten Sie das iPad abschließend neu, damit die Änderung übernommen wird.

5.2. App Herunterladen und Einloggen

Laden Sie aus dem Apple AppStore die App „Athena – Digitale Aufklärung“ herunter.

Öffnen Sie nach erfolgreicher Installation die Athena-App und loggen Sie sich mit den Zugangsdaten ein, die wir Ihnen per E-Mail zugesandt haben.

Die Athena-App benötigt eine Verbindung zu der Athena-Box. Dazu muss der Zugriff auf lokale Netzwerkgeräte erlaubt sein. Wählen Sie Erlauben zum Bestätigen der folgenden Meldung:

Wenn Sie in der App eine Liste mit Ihren Patient*innen sehen, ist die Einrichtung erfolgreich abgeschlossen und Sie können Athena nutzen.

Sehen Sie nur den Patienten Max Mustermann, funktioniert die Kommunikation zwischen Athena-Box und DS4 noch nicht. Stellen Sie sicher, dass Sie die Firewall-Regel für den Port 24351, wie unter 1.2.3. beschrieben, eingerichtet haben.
Die Kommunikation zwischen Athena-Box und DS4 funktioniert, wenn alle Patient*innen in der Patient*innenliste erscheinen, die nach der Installation in DS4 aufgerufen wurden. Ganz oben erscheinen die Patient*innen, die Sie zuletzt in DS4 angeklickt haben.

5.3. Geführter Zugriff einrichten

Mit der Apple-Funktion 'Geführter Zugriff' können Sie sicher gehen, dass Patient*innen die Athena-App nicht schließen und so auf das gesamte iPad zugreifen können. Richten Sie die Funktion ein wie im Artikel Geführter Zugriff beschrieben.

6. Einrichtung des DICOM-Imports

Importieren Sie DICOM-Röntgenbilder über eine Netzwerkfreigabe in Ihre Athena-App. So können Sie sich in Beratungsgesprächen auf die Röntgenbilder beziehen und diese in Ihre Beratungsdokumentation aufnehmen.

Die Athena-Box stellt Ihnen eine Netzwerkfreigabe mit der Bezeichnung „Athena-DICOM“ zur Verfügung. Dazu muss die Netzwerk-Erkennung an Ihren Arbeitsstationen eingeschaltet sein. Binden Sie diese Netzwerkfreigabe an allen Arbeitsplätzen als Netzlaufwerk ein, von denen Sie DICOM-Röntgenbilder in die Athena-App importieren möchten.

Öffnen Sie das zu importierende DICOM-Röntgenbild in Ihrem Bildverwaltungssystem und speichern Sie das Bild im Format DICOM bzw. als 'Dateiname.dcm' auf dem Netzwerklaufwerk „Athena-DICOM“. Achten Sie darauf, dass die Datei die Endung „.dcm“ hat. Das Bild wird automatisch in die Athena-App importiert und steht nach einigen Sekunden unter Medien > DICOM-IMPORTE zur Verfügung.