Tutorial para la instalación Aladdin EToken Pro 72 sobre Linux

Transcripción

1 Tabla de Contenidos Tutorial para la instalación Aladdin EToken Pro 72 sobre Linux...1 Software necesario:...1 Para sistemas de 32 bits (recomendado)...1 Para sistemas de 64 bits...2 Gestión de dispositivo criptográficos etoken...2 Inicializar el etoken...6 Opciones de inicialización:...7 Tutorial para la instalación Aladdin EToken Pro 72 sobre Linux Aladdin EToken Pro 72 es un dispositivo criptográfico portable USB para autenticación de usuarios basado en la misma tecnología de las tarjetas inteligentes. Esta tecnología de certificados (PKI), le permite generar y almacenar credenciales tales como claves privadas, contraseñas y certificados digitales, dentro del ambiente protegído del chip de la tarjeta inteligente. KDE es el entorno de ventanas recomendado para poder utilizar la herramienta de administración del dispositivo criptografico, pkimonitor que permite acceder al token para inicializarlo, cambiar claves, agregar o leer certificados, el gestor de ventanas GNOME también es compatible. Una vez instalado en driver del etoken en su sistema operativo podrá firmar digitalmente documentos, acceder a sitios web con login basado en certificados digitales o firmar correos electrónicos. Para poder realizar estas tareas es necesario instalar los siguientes paquetes de software: Software necesario: Descargar desde el sitio firmadigital.jusmisiones.gov.ar sección recursos. El driver de 32 bits para Etoken Aladdin Pro 72. El driver de 64 bits para Etoken Aladdin Pro 72. Para sistemas de 32 bits (recomendado). -Instalar Kubuntu LTS de 32 bits o similar. -Driver versión 5 de 32 bits: pkiclient _i386.deb Hacer en el shell como super usuario: dpkg -i pkiclient _i386.deb apt-get install -f Página 1 de 9

2 apt-get install libhal1 Para sistemas de 64 bits. -Instalar Kubuntu LTS de 64 bits. -Driver versión 8 de 64 bits: SafenetAuthenticationClient _amd64.deb Hacer en el shell como superusuario: dpkg -i SafenetAuthenticationClient _amd64.deb apt-get install -f apt-get install libhal1 Gestión de dispositivo criptográficos etoken Abrimos el etoken PKI Client y luego conectamos el Token USB. Para continuar hacemos click en el icono que muestra la siguiente imagen: Página 2 de 9

3 A continuación se abrirá la siguiente pantalla, para poder ver el Token debemos hacer click en el signo + que se encuentra al lado del menú Dispositivos, como muestra la siguiente pantalla: Página 3 de 9

4 Luego seleccionamos el dispositivo que queremos inicializar. Página 4 de 9

5 Una vez seleccionado nos mostrará toda la información del mismo, como muestra la siguiente pantalla: Página 5 de 9

6 Inicializar el etoken Para inicializar el dispositivo debemos hacer click en el icono que muestra la siguiente pantalla: Página 6 de 9

7 A continuación se abrirá la siguiente ventana en la cual debemos definir: El nombre del dispositivo (poner el nombre de usuario con la forma una letra del nombre + el apellido). Ejem: José Lopez quedaría como jlopez. La contraseña por default del dispositivo es Se puede definir la cantidad máxima de errores de inicio de sesión. Se puede definir una contraseña de administrador del dispositivo (no se usa en este caso). Se debe tildar el casillero Se debe cambiar la contraseña... para que el usuario cambie la contraseña del dispositivo en el próximo inicio de sesión. (Si se tiene al usuario enfrente en el momento de inicializar el token se le pide que ingrese el nuevo password) Para configurar las opciones avanzadas hacemos click en el botón Avanzado En las opciones avanzadas podemos ver los siguientes ítems: Página 7 de 9

8 Opciones de inicialización: Modo compatible con 3.65: Si queremos que el dispositivo que inicialicemos funcione con las versiones anteriores del etoken PKI Client debemos tildar esta casilla. Modo FIPS: Esta opción debe estar tildada, ya que inicializa el dispositivo según la certificación que posee el dispositivo la cual define los requisitos de suministro de funciones criptográficas y de protección de las claves asociadas, como así también la imposibilidad de utilizar el dispositivo con versiones viejas del etoken PKI Client. Esta opción inhabilita los ítems Modo compatible con 3.65 e Inicio de sesión de un factor. Inicio de sesión de un factor: NO tildar esta opción. Cargar soporte claves RSA 2048 bits: Si queremos que el token soporte claves de 2048 bits debemos tildar este casillero. Si no la tildamos solo soportará claves de 1024 bits. Modo de autenticación secundaria con clave RSA: Debemos seleccionar la opción Nunca para que no nos pida la contraseña secundaria del token. Modo de almacenamiento en caché de datos privados: Esta opción debe estar en Nunca para que los datos privados contenidos en el dispositivo no queden cacheados. Página 8 de 9

9 Cuando terminamos de configurar las opciones avanzadas, hacemos click en el botón Aceptar. Una vez seleccionadas las opciones de configuración del dispositivo, hacemos click en el botón Inicio para comenzar con la inicialización del token. Página 9 de 9