Instalación y configuración del cliente VPN en Windows

Transcripción

1 Página 1 de 16 Instalación y configuración del cliente VPN en Windows Este documento es propiedad de la Dirección General de Telecomunicaciones y Nuevas Tecnologías y se le ha establecido un nivel de seguridad acorde a la Normativa clasificación de la seguridad de la documentación de CiberCentro. En ningún caso el documento, o cualquiera de sus partes, que no sea clasificado de carácter público, deberá ser distribuido a terceros sin el consentimiento explícito, por escrito o correo electrónico firmado, por parte del personal autorizado de la Dirección General de Telecomunicaciones y Nuevas Tecnologías. Asimismo, ninguna de las partes del documento puede ser copiada, fotografiada, fotocopiada, transmitida electrónicamente, almacenada en un sistema de gestión documental o reproducida mediante cualquier otro mecanismo ajeno a la Dirección General de Telecomunicaciones y Nuevas Tecnologías sin autorización previa, por escrito o correo electrónico firmado, por parte del personal autorizado de la misma. Rev. Fecha Descripción 20 20/01/2016 Se actualiza el documento 19 01/12/2015 Se actualiza el documento 18 21/06/2013 Se eliminan capturas de pantalla innecesarias Fecha 1ª Aprobación 2005 Responsable actualización: Documento: Ubicación: Nivel de Seguridad: Microinformática -Instalación y configuración del cliente VPN en Windows Interno Preparado por Revisado por Aprobado por DGTNT_CiberCentro DGTNT_CiberCentro DGTNT_CiberCentro Fecha: 20/01/2016 Fecha: 20/01/2016 Fecha: 28/01/2016

2 Página 2 de 16 ÍNDICE 1 Introducción Objetivo Destinatarios Alcance Requisitos para iniciar el trámite de alta en el servicio y posterior configuración y funcionamiento del sistema Solicitud de Alta en el Servicio VPN aceptada Instalación y configuración de la VPN Instalación del certificado digital personal Comprobación Configuración del Software cliente Finalizar la conexión Consideraciones de uso de la VPN Referencias Contactos...16

3 Página 3 de 16 1 Introducción La Dirección General de Telecomunicaciones y Nuevas Tecnologías (en adelante DGTNT) del Gobierno de Canarias, facilita el servicio de acceso remoto a la Red Corporativa a usuarios y colaboradores externos mediante el establecimiento de una Red Privada Virtual sobre SSL. El presente documento describe el método de instalación y configuración en un PC o portátil con el CLIENTE de CISCO AnyConnect. 2 Objetivo Permitir establecer una conexión segura desde fuera de la red corporativa a los servicios autorizados dentro de la red de Gobierno de Canarias. 3 Destinatarios Sólo usuarios y colaboradores autorizados. 4 Alcance Usuarios y colaboradores externos. 5 Requisitos para iniciar el trámite de alta en el servicio y posterior configuración y funcionamiento del sistema Los requisitos son los siguientes: Sistemas Operativos Soportados: Windows 7, Windows 8.1 y Windows 10. Realizar la petición de acceso VPN a través de la aplicación Web Trasos para el trámite de solicitudes telemáticas, dicho manual está disponible en el siguiente enlace: Para poder proveer el servicio de VPN, el PC desde donde se vaya a instalar y utilizar este software, deberá disponer de acceso a Internet, además de tener instalado un antivirus actualizado. Se aconseja deshabilitar todo tipo de software basado en soluciones firewall y de restricción de conectividad, que se tenga instalado en el equipo. Si esto no fuera posible, a continuación se detallan los puertos y protocolos que utilizará la conexión y que deben estar permitidos en su Firewall: Puerto 443 TCP (SSL): Establecimiento de la comunicación segura.

4 Página 4 de 16 6 Solicitud de Alta en el Servicio VPN aceptada Una vez que la solicitud ha sido aceptada se le enviará un mensaje de correo electrónico remitido desde CiberCentro con los datos para la obtención del certificado digital de acceso VPN. Asunto: Autoridad Certificadora del Gobierno de Canarias Con la información que contiene el correo que ha recibido podrá: Generar el certificado digital para el acceso VPN Descargar los certificados de la entidad certificadora. Se debe garantizar que se dispone de toda esta información antes de seguir adelante. En caso de que no se disponga de alguno de los elementos indicados, se deberá solicitar a CiberCentro, a través del correo electrónico cibercentro@gobiernodecanarias.org o vía telefónica a través del , ya que son elementos necesarios para acceder a la Red Corporativa del Gobierno de Canarias. 7 Instalación y configuración de la VPN 7.1 Instalación del certificado digital personal Se deberá importar el certificado digital de usuario, cuya forma de obtención habrá sido comunicada por correo electrónico desde CiberCentro:

5 Página 5 de 16 Con este correo, y a partir de la URL también especificada en el mismo, y aquí expuesta: se deberá hacer uso de las credenciales proporcionadas (usuario y contraseña), para obtener el certificado personal: Paso 1: Se debe colocar en los campos <usuario> y <contraseña> los datos recibidos en el correo, y seleccionar la opción <Generar>. Paso 2: En la pantalla que se muestra se debe seleccionar la opción de <Obtener>. Paso 3: A partir de este punto se procederá a la instalación del certificado personal tal y como se muestra a continuación: En la pantalla que aparece se selecciona la opción de <Guardar>.

6 Página 6 de 16 Se selecciona el lugar donde se desee guardar el certificado y se debe pulsar en <Guardar>. Cuando se ha guardado, se selecciona la opción <Abrir>

7 Página 7 de 16 En este momento se inicia la instalación del certificado personal. Se indicará la ruta donde se encuentre el certificado, previamente guardado, y se pulsa en <Siguiente>.

8 Página 8 de 16 En la pantalla que aparece, se debe colocar la contraseña que se ha recibido en el correo, marcando la casilla de hacerlo como exportable: Tras esto, se pulsa <Siguiente> y <Finalizar>.

9 Página 9 de 16 En el caso de que aparezca la siguiente pantalla, se selecciona <SÍ> y finalmente <Aceptar>. El certificado de usuario se ha quedado instalado en el PC Comprobación Para comprobar que la importación se ha realizado correctamente, se accede al Gestor de Certificados del navegador: Herramientas - Opciones de Internet pestaña Contenido.

10 Página 10 de 16 Se entra en la opción <Certificados> y se accede a la pestaña de Personal. Una vez allí se deberá encontrar el certificado personal recién importado. 7.2 Configuración del Software cliente Cisco AnyConnect, es una aplicación que permite conectarse mediante una red privada virtual (VPN) de manera segura mediante su certificado desde fuera de la red corporativa al servicio de la Red de Gobierno de Canarias que tenga autorizado. Para instalar el software, siga los siguientes pasos: 1. Cierre todas las aplicaciones que se estén ejecutando, ya que pueden interferir en la instalación. 2. Para descargar el software AnyConnect acceda al siguiente vínculo a través de su navegador.

11 Página 11 de Una vez que su navegador cargue, se le solicitará que elija el certificado con el que validará su acceso. Seleccionar el certificado que se vá a utilizar para acceder a la red de Gobierno de Canarias y presionar en el botón <Aceptar>. 4. En la siguiente ventana le aparecerá una solicitud de validación, allí pondrá el usuario y contraseña de Gestión de Identidades (GDI). NOTA IMPORTANTE: No confundir con el usuario y contraseña que se envió por correo para descargar el certificado, se trata del usuario y contraseña de acceso a la red corporativa. En el caso de usuarios del Gobierno de Canarias se utilizará el usuario y clave con el que se accede a los servicios de la red corporativa. En el caso de personal no perteneciente a Gobierno de Canarias, estos datos le serán proporcionados por CiberCentro.

12 Página 12 de El sistema detectará automáticamente el sistema operativo del equipo para proceder a la instalación. Puede darse el caso de que no sea capaz de detectarlo, apareciendo la siguiente ventana: Lo cual Significa que el sistema no está reconociendo el sistema operativo. Se debe seleccionar el enlace: Windows 7/Vista/64/XP. 6. A continuación, en la barra superior del navegador aparecerá un mensaje indicando que para seguir con la instalación se necesita un ActiveX, se pondrá encima del mensaje y se selecciona Install ActiveX Control.

13 Página 13 de Comenzará la instalación del cliente VPN AnyConnect. 8. Una vez instalado el cliente, aparecerá una ventana emergente en la que se debe introducir el usuario y contraseña de Gestión de Identidades (GDI). NOTA IMPORTANTE: No confundir con el usuario y contraseña que se envió por correo para descargar el certificado, se trata del usuario y contraseña de acceso a la red corporativa. En el caso de usuarios del Gobierno de Canarias se utilizará el usuario y clave con el que se accede a los servicios de la red corporativa. En el caso de personal no perteneciente a Gobierno de Canarias, estos datos le serán proporcionados por CiberCentro. 9. Cuando se establezca la conexión VPN saldrá un icono en la parte inferior derecha que indicará que se está conectados.

14 Página 14 de Para el correcto funcionamiento de la conexión vpn es necesario deshabilitar el protocolo IPv6 en el adaptador Cisco AnyConnect Secure Mobility Client Connection en la siguiente ubicación: Panel de control\redes e Internet\Conexiones de red. 11. Cuando desee volver a conectarse a suvpn tendrá que ir a Inicio - Todos los programas - VPN SSL Gobierno de Canarias - Cisco AnyConnect Secure Mobility Client - Cisco AnyConnect Secure Mobility Client. Pulse en <Connect> En este punto, se encuentra dentro de la Red Corporativa del Gobierno de Canarias.

15 Página 15 de Finalizar la conexión Si se desea salir de la VPN y de la Red Corporativa de Gobierno de Canarias, sólo se tiene que hacer clic en el icono que se encuentra en la barra inferior de su escritorio y seleccionar <<Disconnect>>. 8 Consideraciones de uso de la VPN Una vez iniciada la sesión VPN: La sesión se desconectará automáticamente tras 30 minutos de inactividad. El tiempo máximo de sesión activa es de 24 horas.

16 Página 16 de 16 9 Referencias Documento Descripción Ubicación CIBERC-PET Manual de usuario aplicación TRASOS Servicio para el trámite de solicitudes telemáticas tanto para los empleados públicos como para las empresas externas que presten servicios a la Comunidad Autónoma de Canarias. pdf/soporte_pdf/ciberc-men _trasos_manual_usuario.pdf 10 Contactos Persona de contacto Acceso Web Correo electrónico CiberCentro cibercentro@gobiernodecanarias.org Teléfono interno 912 Teléfonos Fax (52336) (86336)