Riesgos Tecnológicos y Seguridad. Acceso remoto portal Red Agencial VPN SSL Manual de usuario

Transcripción

1 Acceso remoto portal Red Agencial VPN SSL Manual de usuario

2 INTRODUCCIÓN AL SISTEMA DE ACCESO REMOTO... 3 CONSIDERACIONES INICIALES... 4 REQUERIMIENTOS DE ACCESO VPN SSL... 6 TABLA COMPATIBILIDADES DE LLAVES... 6 TABLA COMPATIBILIDAD ACCESOS VPN SSL... 6 TABLA COMPATIBILIDAD NAVEGADORES CON VPN SSL... 6 INSTALACIÓN DE DIVER IKEY INSTALACION DEL DRIVER ALADDIN ETOKEN PRO...10 INSTALACIÓN DE CITRIX (Cliente Extranet)...16 INSTALACION DE JAVA EN LA MAQUINA...21 ACCESO AL PORTAL DE VPN SSL...24 TRABAJAR CON EL PORTAL DE USUARIO...30

3 INTRODUCCIÓN AL SISTEMA DE ACCESO REMOTO El nuevo sistema de acceso remoto VPN SSL permite que los usuarios puedan acceder a un portal de la misma manera que cuando se navega, en el cual disponen de varias aplicaciones que les permiten conectar a su máquina de Bankinter, acceder a diversas aplicaciones Web como Intranet etc. Esta tecnología, al igual que la actual tecnología de acceso de Red Agencial que está en uso, permite acceder de forma remota al sistema de Bankinter, pero ofreciendo una mayor facilidad al usuario, ya que no hace falta instalar un cliente de conexión (Contivity), simplemente con un navegador y conexión a Internet el usuario dispone de acceso.

4 CONSIDERACIONES INICIALES Antes de empezar debemos conocer los elementos de que disponemos. TIPO DE LLAVE Existen dos tipos de llaves para acceder a la plataforma. IKEY 3000 ALADDIN ETOKEN PRO IKEY 3000 es más antigua, puede ser roja o negra. Únicamente sirve para sistemas de 32 bits por lo que no será válida para acceder con Windows Vista o Windows 7 de 64bits. ALADDIN ETOKEN PRO es la nueva llave azul. Es válida para cualquier sistema. SISTEMA OPERATIVO: Para la instalación del driver correspondiente de cada llave es necesario conocer si nuestro sistema operativo (ya sea Windows XP, Vista o Windows 7) es de 32 o 64 bits. Si disponemos de Windows Vista o Windows 7 debemos hacer lo siguiente: Pinchamos en el botón Windows (Inicio), posteriormente en Equipo con el botón derecho del ratón y luego en Propiedades.

5 Verificamos en Tipo de sistema si nuestro Sistema Operativo es de 32 o 64 bits. Si disponemos de Windows XP nuestro sistema por regla general será de 32 bits (existe un mínimo porcentaje de sistemas XP de 64 bits que por lo general no se utilizan para uso domestico). ES LA PRIMERA VEZ QUE ACCEDE DESDE ESTE ORDENADOR? NO, ya he accedido antes usando Contivity en este ordenador. En este caso NO es necesario instalar ningún software adicional, únicamente comprobar que disponga de JAVA instalado en su PC y acceder directamente al portal de acceso VPN. Continúe desde el apartado INSTALACION DE JAVA EN LA MAQUINA (Pag. 21). SI, nunca antes había conectado desde este ordenador. En este caso debe continuar con la instalación del software necesario que se explica a continuación. Si dispone de una IKEY 3000 deberá instalar el driver para Windows de 32 bits detallado en el apartado INSTALACION DEL DRIVER IKEY 3000 (Pag. 7) Si dispone de una ALADDIN ETOKEN PRO deberá instalar el driver para Windows de 32 o 64 bits detallado en el apartado INSTALACIÓN DEL DRIVER ALADDIN ETOKEN PRO (Pag. 10) IMPORTANTE: UNICAMENTE DEBE INSTALAR EL DRIVER CORRESPONDIENTE A LA LLAVE DE LA QUE DISPONGA. Después de la instalación del driver correspondiente deberá continuar la instalación en al apartado INSTALACION DE CITRIX (Cliente Extranet) (Pag 16).

6 REQUERIMIENTOS DE ACCESO VPN SSL Riesgos Tecnológicos y Seguridad Los requerimientos/compatibilidades para poder acceder de forma remota al sistema Bankinter mediante el portal de acceso VPN SSL son los siguientes: TABLA COMPATIBILIDADES DE LLAVES Las llaves Aladdin Etoken Pro y Aladdin Etoken Pro Anywhere pueden funcionar en otros sistemas operativos pero no se ofrece soporte sobre ellos. TABLA COMPATIBILIDAD ACCESOS VPN SSL Otros sistemas operativos están soportados por el producto pero no se ofrece soporte sobre ellos. TABLA COMPATIBILIDAD NAVEGADORES CON VPN SSL Otros navegadores están soportados por el producto pero no se ofrece soporte sobre ellos.

7 INSTALACIÓN DEL DRIVER IKEY 3000 Para proceder a la instalación de los drivers de la llave Ikey 3000, debe acceder a la siguiente dirección: Pinchamos en el enlace Drivers llave Ikey para Windows 32 bits.

8 Es aconsejable disponer de winrar o winzip para descomprimir el archivo. Con winrar, aparecerá esta ventana En el interior del fichero descargado disponemos de un manual de la instalación de la IKEY 3000 llamado Instalacion_drivers_ikey.pdf con las capturas de pantallas detalladas del proceso. Esta instalación se hace en 2 fases, primero hemos de instalar driver_ikey.exe y posteriormente SafeSign-Standard exe

9 INSTALACIÓN DEL DRIVER ALADDIN ETOKEN PRO Riesgos Tecnológicos y Seguridad Para proceder a la instalación de los drivers de la llave Aladdin, debe acceder a la siguiente dirección: Pinchamos en el enlace al driver de la llave Aladdin correspondiente a la versión de sistema operativo que usamos (32 o 64 bits). P.e.: 64 bits

10 Es aconsejable disponer de winrar o winzip para descomprimir el archivo. Con winrar, aparecerá esta ventana y pinchamos doble clic en PKIClient-x SP1.msi y se arranca la instalación.

11 Pulsamos Next. Seleccionamos idioma Spanish y pulsamos el botón Next.

12 Aceptamos el contrato de licencia seleccionando la opción I accept the license agreement y pulsamos Next. Dejamos la ruta que viene por defecto (C:\Archivos de programa\aladdin\etoken\) y pulsamos Next para iniciar el proceso de instalación

13 Pulsamos Finish para finalizar la instalación. NOTA IMPORTANTE: EN CIERTOS EQUIPOS ES POSIBLE QUE LA INSTALACIÓN DEL DRIVER REQUIERA UN REINICIO DE LA MÁQUINA. EN ESE CASO, APARECERA UNA VENTANA INDICANDO QUE SE DEBE REINICIAR LA MAQUINA PARA TERMINAR LA INSTALACIÓN SATISFACTORIAMENTE. SE DEBE SELECCIONAR OK PARA EL REINICIO DE MÁQUINA.

14 INSTALACIÓN DEL CITRIX (Cliente Extranet ) Riesgos Tecnológicos y Seguridad Una vez instalado el driver de la llave correspondiente, debemos instalar el Cliente Extranet. Para ello, debe acceder a la siguiente dirección: Pinchamos en el enlace Cliente Extranet (para extranet Red Agencial) Nos aparecerá la ventana de descarga de ica32web.msi y pinchamos en Ejecutar

15 Después del proceso de descarga nos aparecerá la siguiente ventana donde debemos de pinchar de nuevo en Ejecutar Una vez iniciado el proceso de instalación nos aparecerán las siguientes ventanas:

16 Se confirma pulsando Siguiente Riesgos Tecnológicos y Seguridad

17 Se acepta la licencia y pulsamos Siguiente Se confirma la instalación pulsando nuevamente en Siguiente y comenzara la instalación.

18 Se confirma la instalación pulsando Finalizar Riesgos Tecnológicos y Seguridad

19 INSTALACIÓN DE JAVA EN LA MÁQUINA Riesgos Tecnológicos y Seguridad Para proceder a la instalación de la máquina virtual de Java nos iremos a la página y descargaremos la versión pertinente. Para equipos 32 bits debemos descargar e instalar la versión de java 32 bits, y para equipos 64 bits debemos descargar e instalar tanto la versión java 32 bits como la versión java 64 bits. Lanzamos el fichero dando doble click sobre él. Es posible que nos aparezca una ventana preguntándonos si lo deseamos ejecutar Si es así, debemos presionar en el botón Ejecutar. Nos aparecerá una nueva ventana de instalación de Java

20 Presionaremos sobre el botón Aceptar. Una nueva ventana en la instalación se mostrará preguntándonos si queremos instalar la barra de Yah oo Deberemos deseleccionar la opción Barra Yahoo! para Firefox/Mozilla y presionaremos el botón Siguiente para iniciar la instalación. Una nueva ventana de progreso de instalación de Java nos aparecerá Una vez acabada la instalación de los ficheros nos aparecerá una nueva ventana

21 de finalización de instalación Presionaremos sobre el botón Finalizar para terminar la instalación.

22 ACCESO AL PORTAL DE VPN SSL Para acceder al portal de Bankinter VPN SSL procederemos a abrir el navegador que usemos y que sea compatible con el portal (mirar punto de requerimientos). Debemos tener la llave puesta y en la barra de URL deberemos poner Una vez accedido el navegador nos mostrará los certificados de usuarios que podemos usar para validarnos. Deberemos seleccionar el certificado que nos aparezca con un nombre de usuario RBxxxxx (o correspondiente usuario RA etc ) y, que como vemos en la imagen, en la entrada Expedido aparezca Bankinter VPN Re des con Socios Root CA (como se puede ver en el resaltado de la imagen superior). Solo los certificados expedidos por está CA son validos para validarse en el acceso al portal. Nos pedirá que introduzcamos el P.I.N. de la llave Una vez seleccionado el certificado correspondiente para la validación presionamos el botón Aceptar para continuar con el acceso al portal. Nota: La pantalla de petición de P.I.N será diferente en funciona de la llave que

23 utilicemos. En este caso se está usando una llave Aladdin. Riesgos Tecnológicos y Seguridad

24 Lo siguiente que aparece es una ventana en la cual se nos informa que se va a ejecutar un componente de Juniper Networks Debemos presionar sobre el mensaje del componente y seleccionar la opción Permitir la ejecución para poder continuar con el acceso al portal

25 En el siguiente paso nos aparecerá una pantalla ind icando que se está iniciando un componente llamado Secure Application Manager

26 Una vez que se ejecute este componente, es posible que aparezca un mensaje (lo podemos ver a continuación) indicando que se ha verificado la firma de la aplicación y preguntando si deseamos continuar. Debemos presionar en la opción Ejecutar para poder continuar con el acceso al portal.

27 Nuevamente, es posible que aparezca un mensaje preguntando si deseamos descargar/ejecutar el contenido descargado desde el servidor Debemos seleccionar la opción Siempre que continuar con el acceso y que en futuros accesos no nos vuelva a aparecer este mensaje.

28 Una vez ejecutados y cargados los componentes llegaremos al portal final en el cual el usuario trabajará. Este portal tiene una forma similar a la siguiente: Como podemos observar, existen 2 componentes a utilizar por parte del usuario dentro de la opción Marcadores Web : Portal Red Agencial -> Permite el acceso a la extranet de Agentes. Renovación Certificados -> Permite a un usuario renovar su certificado cuando está a punto de expirar.

29 ACCESO AL PORTAL DE RED AGENCIAL Para acceder al portal de Red Agencial, se debe presionar sobre el enlace Portal de Red Agencial que nos abrirá una nueva pantalla con el acceso al portal Para acceder deberemos poner en el campo Nombre de usuario nuestro RA o RB y en el campo contraseña nuestro password de usuario.

30 RENOVACIÓN DE CERTIFICADO DE USUARIO Cuando falten menos de 30 días para que expire el certificado de usuario, y nos aparezca un mensaje indicando al usuario que debe renovarlo, podremos presionar sobre el enlace Renovación Certificados que nos abrirá una nueva ventana desde la cual podremos proceder a la renovación del certificado Nos deberemos logar con el usuario RB o RA correspondiente y seguir los pasos indicados en el portal para renovar el certificado.