Instructivo de Conexi³n va Internet

Ministerio de Economía y Producción

Secretaría de Hacienda

Página: 1

Secretaría de Hacienda Unidad Informática

Sector de Administración de Requerimientos del Área Tecnología

Instructivo de Conexión vía Internet

Sistemas Slu, Uepex, IFOP, Budi y MCC

Noviembre 2007



Página: 2

CRONOGRAMA DE REVISIONES

Versión

Fecha

Area/Sector de Origen

Elaborado por

Observaciones

1

20/11/2007

Administración de Requerimientos y Comunicaciones

Unidad Informática

Hernán Rodríguez y Juan López

Ante cualquier duda o consulta relacionada con el contenido de este documento dirigirse a:

Administración de Requerimientos del Área Tecnología Balcarce 186 - Piso 4 - Of. 452

Te: 4349-6495 / 6214 / 6057E-mail: [email protected]



Página: 3

Indice: 1. OBJETIVO Y AUDIENCIA ........................................................................ 4

2. INTRODUCCIÓN ...................................................................................... 4

3. REQUERIMIENTOS TÉCNICOS .............................................................. 4 3.1. HARDWARE...................................................................................................................................4 3.2. SOFTWARE ...................................................................................................................................5 3.3. ACCESO A INTERNET ....................................................................................................................5

4. PROCEDIMIENTO DE INSTALACIÓN DEL CERTIFICADO ................... 5

5. VERIFICACIÓN DEL CERTIFICADO ....................................................... 8

6. DESHABILITACIÓN DEL USO DE SERVIDOR PROXY ....................... 11

7. CONEXIÓN A INTERUI .......................................................................... 12



Página: 4

1. Objetivo y audiencia Requerimientos de hardware y software necesarios para la conexión SSL-VPN mediante Internet y el posterior uso de los sistemas provistos por la Unidad Informática de la Secretaría de Hacienda. Este documento está destinado al personal técnico de la Secretaría de Hacienda y personal de soporte de los diferentes Organismos que necesiten implementar conexiones a los sistemas SLU, UEPEX , IFOP, BUDI y MCC.

2. Introducción El acceso vía Internet a las aplicaciones de la Unidad Informática de la Secretaría de Hacienda se realiza a través de una solución de red privada virtual encriptada por SSL. Este producto establece una conexión encriptada al puerto TCP 443 del terminador de túnel SSL. Los datos intercambiados entre las PCs de los usuarios y el terminador de túnel son encriptados utilizando la infraestructura criptográfica de un navegador web. Los usuarios acceden a una pagina web encriptada donde deben autenticarse mediante usuario y password. Una vez completada la autenticación en la SSL-VPN, se presenta al usuario una página web donde figuran las aplicaciones a las que está autorizado a acceder. Para posibilitar la conexión mediante SSL-VPN se requiere: · Un cliente Citrix ICA en las PCs de los usuarios, provisto por la UI. · Un navegador Web compatible instalado. · Disponibilidad de un acceso Internet que cumpla con los requerimientos mínimos para el uso de las aplicaciones provistas por la UI (a cargo del SAF/UEPEX).

3. Requerimientos técnicos Requerimientos en las PCs para la instalación de Citrix Extranet. Todas las PC donde necesite conectar el cliente SSL-VPN deberán cumplir con las siguientes características:

3.1. Hardware ♦ Memoria RAM: Mínimo 128 MB, se recomienda 256 MB. ♦ Procesador: Se recomienda por lo menos 300 Mhz. ♦ Espacio en disco: Debe haber 10 MB libres durante la instalación. ♦ Placa de red Ethernet instalada en la PC.



Página: 5

3.2. Software ♦ Sistema operativo: Windows 98, 2000 ó XP. ♦ Certificado de la Autoridad Certificante del Ministerio de Economía instalado. ♦ Internet Explorer 6.0 /Mozilla Firefox 2.0 ó Superior instalado. ♦ Cliente Citrix Ica Web Instalado. ♦ Uso de servidor proxy deshabilitado o exceptuado para el dominio mecon.gov.ar. ♦ Permisos: Durante la instalación el usuario que va a utilizar el sistema debe tener permisos

de Administrador sobre la PC.

3.3. Acceso a Internet ♦ Acceso a Internet sin necesidad de uso de servidor proxy para el dominio mecon.gov.ar,

utilizando protocolo TCP, puerto 443. Se admite NAT uno a uno y NAT con mapeo de puertos.

4. Procedimiento de instalación del Certificado ♦ Abra una ventana de Navegador Web Internet Explorer, e ingrese a la pagina:

http://uninfo.mecon.gov.ar. La importación del certificado de la Autoridad Certificante del Ministerio de Economía debe realizarse en Internet Explorer, Independientemente de que se utilice un navegador diferente para el acceso a las aplicaciones.

♦ Diríjase al hipervínculo "Software" que se encuentra en la esquina inferior derecha de la

página ♦ Ingrese en la opción SLU/UEPEX/IFOP e ingrese en la opción VPN. ♦ Diríjase a la opción SSL-VPN para bajar e instalar el Certificado de Economía haciendo

un clic en Certificado Mecon.

• Aparecerá una ventana de descarga, seleccione Abrir



Página: 6

• Posteriormente realice la instalación del certificado presionando el botón Instalar

certificado.

• Presione el botón Siguiente para continuar con la instalación.



Página: 7

• Seleccione la opción Colocar Todos los Certificados en el Siguiente Almacén y

presione el botón Examinar.

• Seleccione Entidad Emisora Raíz de Confianza y presione el botón Aceptar.



Página: 8

• Presione El botón Finalizar para concluir con la Instalación.

5. Verificación del Certificado ♦ Para verificar el Certificado inicie el Internet Explorer. ♦ Presione el botón Herramientas – > Opciones de Internet. ♦ Vaya a la solapa Contenido y Presione el Botón Certificados.



Página: 9

♦ El la solapa Entidades Emisoras de Certificados raíz de Confianza debe encontrar

instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economía Versión II.



Página: 10

♦ Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificación. ♦ En la casilla Estado del Certificado deberá aparecer Certificado Válido.



Página: 11

6. Deshabilitación del uso de servidor proxy Para Internet Explorer ♦ Para deshabilitar por completo el uso de proxy, abra una ventana de Internet Explorer y

entre al menú Herramientas/Opciones de Internet/Conexiones/Configuración de LAN/Servidor proxy. Verifique que se encuentre deshabilitada la opción “Utilizar un servidor proxy para su LAN”.

♦ Para deshabilitar el uso de proxy únicamente para el acceso a dominios del Ministerio de Economía, abra una ventana de Internet Explorer y entre al menú Herramientas/Opciones de Internet/Conexiones/Configuración de LAN/Servidor proxy/Opciones Avanzadas/Excepciones.

♦ Agregue el dominio *.mecon.gov.ar:



Página: 12

♦ Para que funcione correctamente el acceso sin proxy, el administrador de la red del

organismo deberá habilitar en las políticas de seguridad y realizar NAT entre las PCs de los usuarios y la red 168.101.0.0/16.

7. Conexión a InterUI ♦ Genere un acceso directo en el escritorio de Windows apuntando a la siguiente Dirección

https://asa-ext.mecon.gov.ar bajo el nombre SSL-VPN ♦ Haga doble clic en el acceso directo creado. ♦ Deberá aparecer la siguiente página.



Página: 13

♦ Ingrese el Usuario y Contraseña solicitados (El grupo debe ser InterUI) ♦ Al ingresar correctamente aparecerá la siguiente página. Deberá hacer doble click en el

vínculo Acceso a InterUI.

♦ Aparecerá la Página Metaframe de acceso al sistema.



Página: 14

♦ Ingrese el Usuario y Contraseña correspondiente a la Cuenta de Acceso al Sistema para

los sistemas SLU/UEPEX/IFOP/BUDI/MCC. Nota: Para ejecutar la aplicación SLU/UEPEX/IFOP/BUDI/ MCC refiérase al manual Instalación ICA WEB en la web http:/uninfo.mecon.gov.ar. Este Producto fue probado bajo plataformas Windows 98/2000P/XP con navegadores de Internet instalados Internet Explorer v 6.0 y Mozilla Firefox v 2.0.0.9

Instructivo de Conexi³n va Internet

Documents

Transcript of Instructivo de Conexi³n va Internet