Ministerio de Economía y Finanzas

Transcripción

1 OFICINA GENERAL DE TECNOLOGIAS DE LA INFORMACION OGTI OFICINA DE INFORMATICA Manual de Usuario Y Manual de Ejecución ACTUALIZAR DNS - CLIENTE SAT UpdateDNS-SAT Ing. Huatuco Tarazona Orcoff yhuatuco@mef.gob.pe 14 SETIEMBRE 2012

2 Manual de Usuario Tabla de Contenidos 1 Introducción 3 2 Objetivo Consideraciones Migración de Direcciones Publicas de Internet..3 5 Sistema de Seguridad Informática Direcciones Publicas para Entidades con Firewall Puertos de conexión a los Servidores - SAT Tercer Servidor SAT (Sistema Avanzado de Transacciones SAT4) Esquema de conexión por nombre de Dominio.5 10 Esquema de Migración de Entidades con Firewall 5 11 IPS Publicas para los Servidores SAT Comprobar la conexión por Nombre de Dominio al servidor SAT Comprobar la conexión por IP Publica al servidor SAT Modulo de Transferencia de Datos SIAF.8 15 Descargar del UpdateDNS-SAT Donde colocar el programa UpdateDNS-SAT Raíz del Cliente SIAF Habilitar Cliente Telnet en Windows 7 y Windows Vista Habilitar Cliente Telnet en Windows Server Manual de Ejecución 20 Consideraciones al ejecutar el programa UpdateDNS-SAT UpdateDNS-SAT Pantalla Principal del UpdateDNS-SAT Opciones del programa Ejecutar UpdateDNS-SAT Eventos del UpdateDNS-SAT...14 a. Backup de la configuración SAT 14 b. Comprobar la conexión al servidor SAT Problema de conexión al Servidor SAT Actualizar configuración SAT Evento de conexión al servidor SAT - Satisfactorio Evento de conexión insatisfactorio al servidor SAT Restaurar Backup Direcciones IP reconocidas por el UpdateDNS-SAT Direcciones IP no reconocidas por el UpdateDNS-SAT UpdateDNS-SAT y el Cliente Telnet Esquema de conexión por Internet..19 a. IPS Públicas de Telefónica.19 b. IPS Públicas de TELMEX Esquema de migración al Servidor SAT Esquema de migración al Servidor SAT Esquema de migración al Servidor SAT Archivo de confirmación UpdateDNS-SAT Soporte de Sistemas de Información de la Oficina General de Tecnologías de la Información del Ministerio de Economía

3 1. Introducción Manual de Usuario Este manual de usuario le explicara la manera de actualizar los DNS en el Cliente SAT utilizando el programa UpdateDNS-SAT. El programa UpdateDNS-SAT cambiara la IP de conexión del Cliente SAT por Nombre de Dominio (DNS). 2. Objetivo Modificar la IP de Conexión del Cliente SAT por Nombre de Dominio (DNS). 3. Consideraciones Internet es la principal vía de comunicación para los servicios informático del MEF. Telefónica fue el principal proveedor de Internet del Ministerio. TELMEX proveerá de Internet al MEF. Los servicios informáticos que brinda el MEF utilizaran el enlace de Internet de TELMEX para ser utilizados por las entidades. El enlace de Internet de contingencia para las transmisiones SIAF es Telefonica. 4. Migración de Direcciones Publicas de Internet Las Direcciones Publicas de Telefónica asignadas a los servicios informáticos del MEF fueron migrados a Direcciones Publicas de TELMEX. Las direcciones Publicas de Telefónica utilizadas por el cliente SAT serán migradas a direcciones Publicas de Telmex El Cliente SAT se conectara a los servidores del Sistema Avanzado de Transacciones por Nombre de Dominio y no por IP Publicas. 5. Sistema de Seguridad Informática El principal inconveniente de Migrar la IP de conexión a Nombre de Dominio se presentara en aquellas entidades que tienen un sistema de seguridad de red Firewall que consiste en bloquear o denegar el acceso a personas o aplicaciones no autorizadas. El Cliente SAT para comunicarse con los SERVIDORES SAT necesita una Dirección y Puerto de Conexión registrada en el Firewall de la Entidad. Las Entidades que cuentan con un Firewall tienen registrada la IP Publica de Telefónica y un Puerto asignado, deberán de registrar la IP Publica de Telmex y el mismo Puerto en su Firewall

4 Las Entidades nuevas que cuentan con un Firewall registraran en ella la IP Pública de Telefónica y de Telmex así como el puerto asignado. 6. Direcciones Públicas para entidades con Firewall Las entidades que cuentan con Firewall deben de registrar la IP Publica de Telmex y Telefónica según cuadro: Servidor IPs Publicas para Entidad con Firewall - Servidores SAT IP Publica Telefónica IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio sat sat4.mef.gob.pe sat sat Puertos de conexión a los Servidores - SAT sat.mef.gob.pe sat5.mef.gob.pe sat6.mef.gob.pe Los puertos de conexión utilizados por el Cliente SAT para comunicarse al Servidor SAT son: Puertos de SUB Puertos de Conexión Conexión al al al al al Todas las entidades que cuentan con un Firewall deben de registrar la IP Pública y el Puerto de conexión de entrada en el Firewall. Cada Puerto de conexión tiene asignado un rango de SUB Puertos a ser habilitados en el Firewall solo de entrada. 8. Tercer Servidor SAT (Sistema Avanzado de Transacciones SAT4) El esquema de migración de los DNS en el Cliente SAT permitirá habilitar un tercer servidor denominado SAT4. Las entidades que se conectan a la IP Pública serán migradas al servidor SAT4 por el programa UpdateDNS-SAT. Las entidades se conectaran al servidor SAT4 por el nombre de dominio sat4.mef.gob.pe El nombre de dominio sat4.mef.gob.pe tiene como IP Publica de Telefónica Las entidad que cuenta con un Firewall y tiene registrado el nombre de dominio sat4.mef.gob.pe en el cliente SAT, registrar en el Firewall la IP Pública de Telefónica y el puerto de conexión asignado en el cliente SAT

5 9. Esquema de conexión por nombre de Dominio SAT 10. Esquema de migración de entidades con Firewall. Las entidades que cuentan con un Firewall deben de registras las IPS Publicas de Telefónica y de Telmex para conectarse a los servidores SAT. 11. IPS Publicas para los Servidores SAT El siguiente cuadro muestra las IP Publica de Telefónica asignada a cada servidor SAT y el nombre de dominio por servidor. IPS Publicas TELEFONICA Servidor IP Publica Telefónica Nombre Dominio sat sat4.mef.gob.pe sat sat.mef.gob.pe; sat5.mef.gob.pe sat sat6.mef.gob.pe - 5 -

6 El cuadro adjunto muestra las IP Publica de Telmex asignada a cada servidor SAT y el nombre de dominio que corresponde. IPS Publicas TELMEX Servidor IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio sat sat4.mef.gob.pe sat sat5.mef.gob.pe sat sat6.mef.gob.pe 12. Comprobar la conexión por Nombre de Dominio al servidor SAT. Desde una ventana DOS ejecutar el comando: telnet Nombre_Dominio Puerto C:\>telnet sat4.mef.gob.pe 1040 C:\>telnet sat5.mef.gob.pe 1060 C:\>telnet sat6.mef.gob.pe Comprobar la conexión por IP Publica al servidor SAT. Desde una ventana DOS ejecutar el comando: telnet IP_Publica_Telefonica Puerto C:\>telnet Servidor Destino SAT4-6 -

7 C:\>telnet Servidor Destino SAT5 C:\>telnet Servidor Destino SAT6 C:\>telnet Servidor Destino SAT6 telnet IP_Publica_Telmex Puerto C:\>telnet Servidor Destino SAT4 C:\>telnet Servidor Destino SAT4 C:\>telnet Servidor Destino SAT5 C:\>telnet Servidor Destino SAT5 C:\>telnet Servidor Destino SAT6 C:\>telnet Servidor Destino SAT6-7 -

8 14. Modulo de transferencia de Datos - SIAF. Antes de ejecutar el programa UpdateDNS-SAT es requisito transmitir por el Sistema de Envío/Recepción SIAF para actualizar los estados de los registros SIAF. Actualizar los estados de los registros SIAF 15. Descargar del UpdateDNS-SATTE El como el programa UpdateDNS-SAT se encuentra disponible en el portal del MEF ( La ruta de acceso a los archivos es INICIO/ Tesoro Publico Seleccionar el Icono SIAF- SP y navegar por el enlace SAT - 8 -

9 16. Donde colocar el programa UpdateDNS-SAT El programa UpdateDNS-SAT.exe deberá colocarse en la raíz del Cliente SIAF para actualizar los DNS del Cliente SAT. Ejemplos de carpetas que contiene la raíz del Cliente SIAF. K:\siaf_vfp\ M:\SIAF_ayauca\ D:\SIAF_PRESUPUESTO_CONCHAMARCA\ M:\SIAF_PRESUPUESTO\ M:\SIAF_CHUPA\ D:\SIAF_PRESUPUESTO_HUACAR\ P:\SIAF_VFP\ M:\SIAF_madean\ D:\SIAF_PRESUPUESTO_JIVIA\ C:\SIAFBD9 M:\SIAF_MANCOMUNIDADES\ D:\SIAF_PRESUPUESTO_PALMAS\ C:\FORMULACION M:\SIAF_MFP\ D:\SIAF_PRESUPUESTO_300137\ C:\SIAF_FORMULA M:\SIAF_PRESUP\ C:\SIAF_SP$\SIAF_VFP\ C:\SIAF_MADRE\ D:\SIAF_300693\ T:\SIAF\SIAF_VFP\ C:\SIAF_PAROBAMBA H:\SIAF_VFP\ N:\OGAR\SIAF_VFP_1201\ T:\SIAF\SIAF_VFP\ Z:\SIAF_VFP\ R:\SIAF_SP1$\SIAF_VFP\ X:\SIAF_GL$\SIAF_PRESUPUESTO\ Z:\SIAF_VFP1363\ M:\SIAF_UO\ - 9 -

10 17. Raíz del Cliente SIAF El programa UpdateDNS-SAT.exe debe ejecutarse en la raíz del cliente SIAF, ubicara el archivo de configuración del SAT Cliente y cambiara los DNS-SAT. 18. Habilitar Cliente Telnet en Windows 7 y Windows Vista. Inicio / Panel de control / Programas y características / Activar o desactivar las características de Windows En la ventana Características de Windows activar con un check el Cliente Telnet y aceptar el cambio

11 19. Habilitar el cliente Telnet en Windows Server 2008 Start / Server Manager / Features / Add Features / En Server Manager selecciona Features (Características) En la ventana de Features (Características) seleccionar Add Features

12 Seleccionar Telnet Client Siguiente e instalar

13 Manual de Ejecución 20. Consideraciones al ejecutar el programa UpdateDNS-SAT Habilitar el Cliente Telnet en los Sistemas Operativos Windows 7, Windows Vista y Windows Server El programa UpdateDNS-SAT necesita del cliente Telnet para verificar la conexión a los servidores SAT. Si el Cliente Telnet no se encuentra habilitado en los Sistemas Operativos indicados UpdateDNS-SAT no actualizara los DNS-SAT. UpdateDNS-SAT deberá ser ejecutada por un usuario con perfil de administrador. UpdateDNS-SAT funciona para ambas versiones del Cliente SAT. UpdateDNS-SAT deberá ejecutarse en la Raíz del Cliente SIAF. 21. UpdateDNS-SAT Es un programa que modifica la IP de Conexión del Cliente SAT por un Nombre de Dominio (DNS). 22. Pantalla Principal del UpdateDNS-SAT El grafico muestra la ventana de inicio del UpdateDNS-SAT. 23. Opciones del programa. Restaurar Backup Cliente SAT opción deshabilitada la primera vez que se ejecute el programa UpdateDNS-SAT. Servidor Destino muestra el nombre del dominio a modificarse en la configuración del Cliente SAT. 24. Ejecutar UpdateDNS-SAT La ejecución del programa UpdateDNS-SAT genera dos eventos:

14 Los eventos generado al presionar el botón Aceptar son: Backup de la configuración SAT. Comprobar la conexión al Servidor SAT. 25. Eventos del UpdateDNS-SAT a. Backup de la configuración SAT: Es el primer evento realizado por el programa UpdateDNS-SAT al presionar el botón Aceptar generando la carpeta BackupCfgSat donde se copiara los archivos de configuración del Cliente SAT. El directorio BackupCfgSat se localiza en la ruta donde se instalo el Cliente SAT. Los gráficos muestra la ruta de instalación del Cliente SAT y el backup de los archivos de configuración del SAT Cliente. Backup Versión SAT 3.4 Backup Versión SAT b. Comprobar la conexión al Servidor SAT. El programa UpdateDNS-SAT verifica la conexión al servidor SAT. El grafico siguiente muestra el resultado de la conexión al servidor sat5.mef.gob.pe de forma satisfactoria

15 El texto adjunto indica la fecha de compilación del servidor sat5.mef.gob.pe. 26. Problema de Conexión al servidor SAT. El grafico siguiente indica que el UpdateDNS-SAT no logro conectarse al servidor SAT. Problema que se presenta en entidades que tienen bloqueada la IP y puerto de conexión SAT. El resultado: No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión Nota: Coordinar con el administrador de Red para que registre en el Firewall la IP Publica y puerto asignado por el SIAF. (Revisar los puntos 5,6,7 del manual) 27. Actualizar configuración SAT UpdateDNS-SAT después de realizar los eventos indicados preguntara si desea actualizar la configuración SAT. Si el evento de conexión al servidor SAT fue satisfactorio como se muestra en el grafico seleccionar el botón

16 Si el evento de conexión al servidor SAT fue insatisfactorio. No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión Seleccionar el botón El comando TELNET permite verificar la conexión a los servidores SAT. telnet sat5.mef.gob.pe 1040, revisar el punto 13 del manual. 28. Evento de conexión al servidor SAT - Satisfactorio. Si el evento de conexión al servidor SAT fue satisfactorio confirmar que se actualice el Cliente SAT. El programa updatedns-sat mostrara el mensaje siguiente: Aceptar la actualización: 29. Evento de conexión insatisfactorio al servidor SAT. Seleccionar No Deseo actualizar la configuración del SAT Cliente si el evento de conexión no logra conectarse al servidor SAT

17 El mensaje indica que el nombre de dominio o IP conexión sat5.mef.gob.pe y puerto de conexión 1040 no tiene permiso o privilegio para conectarse al servidor sat5.mef.gob.pe debido: La IP y Puerto de conexión se encuentra bloqueados por el Firewall en la Entidad. 30. Restaurar Backup UpdateDNS-SAT restaura la configuración inicial del Cliente SAT. Opción disponible para revertir la actualización de los DNS en el SAT Cliente. El botón Restaurar Backup ClienteSAT recupera los archivos de configuración Inicial del directorio BackupCfgSat. La ejecución del UpdateDNS-SAT por más de UNA VEZ preguntara Desea realizar un nuevo backup

18 La opción Yes remplazara los archivos de configuración inicial cliente SAT. La opción No evita el remplazo de la configuración del Cliente SAT. 31. Direcciones IP reconocidas por el UpdateDNS-SAT El programa UpdateDNS-SAT modificara la IP por Nombre de Dominio solo las IPs Publicas que se indica en el cuadro. DNS DIRECCIONES IP IP Publica Telefónica sat5 sat.mef.gob.pe sat Direcciones IP No reconocidas por el UpdateDNS-SAT Entidad que tiene registrada IP Publica diferente a lo indicado (Punto 31) el programa UpdateDNS-SAT genera el mensaje No se ha podido encontrar la IP SAT En estos casos la migración se realizara de forma manual coordinada con la Oficina de Soporte de Sistemas de Información de la OGTI. 33. UpdateDNS-SAT y el Cliente Telnet UpdateDNS-SAT requiere utilizar la característica de Windows telnet para verificar la conexión al servidor SAT

19 En sistema operativos Windows7, Windows Vista, Windows Server 2008 es necesario habilitar el Cliente Telnet para que el UpdateDNS-SAT actualice los DNS del SAT Cliente. El mensaje generado por el UpdateDNS-SAT cuando el cliente Telnet se encuentra desactiva en los sistemas operativos es: 34. Esquema de conexión por Internet IPS Públicas de Telefónica sat4.mef.gob.pe Usuario sat5.mef.gob.pe sat6.mef.gob.pe sat4.mef.gob.pe Telefonica sat.mef.gob.pe sat5.mef.gob.pe sat6.mef.gob.pe

20 IPS Públicas de TELMEX sat4.mef.gob.pe Usuario sat4.mef.gob.pe sat5.mef.gob.pe TELMEX sat6.mef.gob.pe sat5.mef.gob.pe sat6.mef.gob.pe 35. Esquema de migración al Servidor SAT4 Durante el proceso de migración de Dirección IP por Nombre de Dominio se migraran un grupo de entidades a un tercer Servidor SAT denominado SAT4. Este proceso de migración se realizara de forma gradual a medida que se ejecute el programa UpdateDNS-SAT. Por el lado del Cliente SIAF Las entidades que tienen configurada la IP: de Telefónica en el Cliente SAT serán migradas al servidor SAT4 por el programa UpdateDNS-SAT. Por el lado del Servidor SAT4 Las IPs Públicas registradas en el servidor SAT4 para que la entidad pueda conectarse por el (sat4.mef.gob.pe) son: Telefónica Telmex Telmex

21 Entidad con Firewall La entidad que se conecta al servidor SAT6 por la IP: y registrada en el Firewall será migrada al servidor SAT4 por el programa UpdateDNS-SAT. UpdateDNS-SAT ubicara la IP: en el Cliente SAT y le pondrá el nombre de dominio sat4.mef.gob.pe El nombre de dominio sat4.mef.gob.pe para que se conecte servidor SAT4 deberá registrar en el Firewall IPs Publicas y el puerto que corresponde en la configuración del SAT Cliente. Las IPS publicas a registrase en el Firewall para conectarse al servidor SAT4 son: (Telefónica) (Telmex) (Telmex)

22 36. Esquema de migración al Servidor SAT5 Las entidades que se conectan al servidor SAT5 a través de un Firewall por la IP Publica deben de adicionar las IPs Publicas de Claro ( y ) para mantener la continuidad de las transmisiones SIAF. 37. Esquema de migración al Servidor SAT6 Las entidades que se conectan al servidor SAT6 a través de un Firewall por la IP Publica deben de adicionar las IPs Publicas de Claro ( y ) para mantener la continuidad de las transmisiones SIAF. 38. Archivo de confirmación UpdateDNS-SAT El programa UpdateDNS-SAT después de actualizar el Cliente SAT genera un Archivo de Confirmación el cual se transmitirá al servidor SAT para ser procesado en la Base Datos del SIAF. El Archivo de Confirmación (Formato XML) actualizara los datos de configuración de la entidad en la Base Datos del MEF. Los campos que viajaran a través del archivo XML son:

23 Casilla Origen Casilla Destino Servidor SAT Destino Versión SAT Cliente Tipo Conexión SAT Dirección del Servidor Puerto de Conexión SAT Utilizar el programa UpdateDNS-SAT para actualizar los DNS-SAT y generar el archivo de confirmación. El archivo de confirmación autorizara al sistema de SIAF a generar las respuestas para la entidad migrada. 39. Soporte de Sistemas de Información OGTI. La oficina de Soporte de Sistemas de Información es la encargada de supervisar y controlar la actualización de los DNS en el cliente SAT en las Entidades. Es importante que los implantadores se comuniquen con (Soporte de Sistemas de Información) después de actualizar los DNS en el Cliente SAT para confirmar que el Archivo de Confirmación se proceso en la Base Datos del MEF. La entidad registrara uno o varios expedientes esperando la respuesta de aprobación antes de que se retire el implantador de la entidad