Instructivo de Conexi³n va Internet
Transcript of Instructivo de Conexi³n va Internet
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 1
Secretaría de Hacienda Unidad Informática
Sector de Administración de Requerimientos del Área Tecnología
Instructivo de Conexión vía Internet
Sistemas Slu, Uepex, IFOP, Budi y MCC
Noviembre 2007
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 2
CRONOGRAMA DE REVISIONES
Versión
Fecha
Area/Sector de Origen
Elaborado por
Observaciones
1
20/11/2007
Administración de Requerimientos y Comunicaciones
Unidad Informática
Hernán Rodríguez y Juan López
Ante cualquier duda o consulta relacionada con el contenido de este documento dirigirse a:
Administración de Requerimientos del Área Tecnología Balcarce 186 - Piso 4 - Of. 452
Te: 4349-6495 / 6214 / 6057E-mail: [email protected]
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 3
Indice: 1. OBJETIVO Y AUDIENCIA ........................................................................ 4
2. INTRODUCCIÓN ...................................................................................... 4
3. REQUERIMIENTOS TÉCNICOS .............................................................. 4 3.1. HARDWARE...................................................................................................................................4 3.2. SOFTWARE ...................................................................................................................................5 3.3. ACCESO A INTERNET ....................................................................................................................5
4. PROCEDIMIENTO DE INSTALACIÓN DEL CERTIFICADO ................... 5
5. VERIFICACIÓN DEL CERTIFICADO ....................................................... 8
6. DESHABILITACIÓN DEL USO DE SERVIDOR PROXY ....................... 11
7. CONEXIÓN A INTERUI .......................................................................... 12
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 4
1. Objetivo y audiencia Requerimientos de hardware y software necesarios para la conexión SSL-VPN mediante Internet y el posterior uso de los sistemas provistos por la Unidad Informática de la Secretaría de Hacienda. Este documento está destinado al personal técnico de la Secretaría de Hacienda y personal de soporte de los diferentes Organismos que necesiten implementar conexiones a los sistemas SLU, UEPEX , IFOP, BUDI y MCC.
2. Introducción El acceso vía Internet a las aplicaciones de la Unidad Informática de la Secretaría de Hacienda se realiza a través de una solución de red privada virtual encriptada por SSL. Este producto establece una conexión encriptada al puerto TCP 443 del terminador de túnel SSL. Los datos intercambiados entre las PCs de los usuarios y el terminador de túnel son encriptados utilizando la infraestructura criptográfica de un navegador web. Los usuarios acceden a una pagina web encriptada donde deben autenticarse mediante usuario y password. Una vez completada la autenticación en la SSL-VPN, se presenta al usuario una página web donde figuran las aplicaciones a las que está autorizado a acceder. Para posibilitar la conexión mediante SSL-VPN se requiere: · Un cliente Citrix ICA en las PCs de los usuarios, provisto por la UI. · Un navegador Web compatible instalado. · Disponibilidad de un acceso Internet que cumpla con los requerimientos mínimos para el uso de las aplicaciones provistas por la UI (a cargo del SAF/UEPEX).
3. Requerimientos técnicos Requerimientos en las PCs para la instalación de Citrix Extranet. Todas las PC donde necesite conectar el cliente SSL-VPN deberán cumplir con las siguientes características:
3.1. Hardware ♦ Memoria RAM: Mínimo 128 MB, se recomienda 256 MB. ♦ Procesador: Se recomienda por lo menos 300 Mhz. ♦ Espacio en disco: Debe haber 10 MB libres durante la instalación. ♦ Placa de red Ethernet instalada en la PC.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 5
3.2. Software ♦ Sistema operativo: Windows 98, 2000 ó XP. ♦ Certificado de la Autoridad Certificante del Ministerio de Economía instalado. ♦ Internet Explorer 6.0 /Mozilla Firefox 2.0 ó Superior instalado. ♦ Cliente Citrix Ica Web Instalado. ♦ Uso de servidor proxy deshabilitado o exceptuado para el dominio mecon.gov.ar. ♦ Permisos: Durante la instalación el usuario que va a utilizar el sistema debe tener permisos
de Administrador sobre la PC.
3.3. Acceso a Internet ♦ Acceso a Internet sin necesidad de uso de servidor proxy para el dominio mecon.gov.ar,
utilizando protocolo TCP, puerto 443. Se admite NAT uno a uno y NAT con mapeo de puertos.
4. Procedimiento de instalación del Certificado ♦ Abra una ventana de Navegador Web Internet Explorer, e ingrese a la pagina:
http://uninfo.mecon.gov.ar. La importación del certificado de la Autoridad Certificante del Ministerio de Economía debe realizarse en Internet Explorer, Independientemente de que se utilice un navegador diferente para el acceso a las aplicaciones.
♦ Diríjase al hipervínculo "Software" que se encuentra en la esquina inferior derecha de la
página ♦ Ingrese en la opción SLU/UEPEX/IFOP e ingrese en la opción VPN. ♦ Diríjase a la opción SSL-VPN para bajar e instalar el Certificado de Economía haciendo
un clic en Certificado Mecon.
• Aparecerá una ventana de descarga, seleccione Abrir
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 6
• Posteriormente realice la instalación del certificado presionando el botón Instalar
certificado.
• Presione el botón Siguiente para continuar con la instalación.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 7
• Seleccione la opción Colocar Todos los Certificados en el Siguiente Almacén y
presione el botón Examinar.
• Seleccione Entidad Emisora Raíz de Confianza y presione el botón Aceptar.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 8
• Presione El botón Finalizar para concluir con la Instalación.
5. Verificación del Certificado ♦ Para verificar el Certificado inicie el Internet Explorer. ♦ Presione el botón Herramientas – > Opciones de Internet. ♦ Vaya a la solapa Contenido y Presione el Botón Certificados.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 9
♦ El la solapa Entidades Emisoras de Certificados raíz de Confianza debe encontrar
instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economía Versión II.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 10
♦ Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificación. ♦ En la casilla Estado del Certificado deberá aparecer Certificado Válido.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 11
6. Deshabilitación del uso de servidor proxy Para Internet Explorer ♦ Para deshabilitar por completo el uso de proxy, abra una ventana de Internet Explorer y
entre al menú Herramientas/Opciones de Internet/Conexiones/Configuración de LAN/Servidor proxy. Verifique que se encuentre deshabilitada la opción “Utilizar un servidor proxy para su LAN”.
♦ Para deshabilitar el uso de proxy únicamente para el acceso a dominios del Ministerio de Economía, abra una ventana de Internet Explorer y entre al menú Herramientas/Opciones de Internet/Conexiones/Configuración de LAN/Servidor proxy/Opciones Avanzadas/Excepciones.
♦ Agregue el dominio *.mecon.gov.ar:
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 12
♦ Para que funcione correctamente el acceso sin proxy, el administrador de la red del
organismo deberá habilitar en las políticas de seguridad y realizar NAT entre las PCs de los usuarios y la red 168.101.0.0/16.
7. Conexión a InterUI ♦ Genere un acceso directo en el escritorio de Windows apuntando a la siguiente Dirección
https://asa-ext.mecon.gov.ar bajo el nombre SSL-VPN ♦ Haga doble clic en el acceso directo creado. ♦ Deberá aparecer la siguiente página.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 13
♦ Ingrese el Usuario y Contraseña solicitados (El grupo debe ser InterUI) ♦ Al ingresar correctamente aparecerá la siguiente página. Deberá hacer doble click en el
vínculo Acceso a InterUI.
♦ Aparecerá la Página Metaframe de acceso al sistema.
Ministerio de Economía y Producción
Secretaría de Hacienda
Página: 14
♦ Ingrese el Usuario y Contraseña correspondiente a la Cuenta de Acceso al Sistema para
los sistemas SLU/UEPEX/IFOP/BUDI/MCC. Nota: Para ejecutar la aplicación SLU/UEPEX/IFOP/BUDI/ MCC refiérase al manual Instalación ICA WEB en la web http:/uninfo.mecon.gov.ar. Este Producto fue probado bajo plataformas Windows 98/2000P/XP con navegadores de Internet instalados Internet Explorer v 6.0 y Mozilla Firefox v 2.0.0.9