Conexión VPN para Usuarios de la red SARA

Transcripción

1 Conexión VPN para Usuarios de la red SARA (accesos creados antes de 2015) Versión: 1.2 Fecha: 05/10/2015 Página 1

2 ÍNDICE 1 - INTRODUCCIÓN MODALIDAD 1: Acceso IPSec mediante cliente software de VPN MODALIDAD 2: Acceso por Web (clientless) CONSIDERACIONES GENERALES Página 2

3 1 - INTRODUCCIÓN El tipo de conexión ofrecido por la JCCM es mediante VPN (Red Privada Virtual) y se proporciona a los usuarios de la red SARA a través de una doble modalidad. Las dos modalidades de acceso son alternativas diferentes para establecer la conexión y, es conveniente tener configuradas ambas, por si alguna de ellas no estuviera disponible en un momento dado o le diera problemas, tener la posibilidad de utilizar el otro tipo de conexión. Las dos opciones son: 1. Acceso IPSec versión 1, mediante cliente software de VPN. 2. Acceso por Web (clientless), sin necesidad de utilizar ningún cliente. Importante: Los Juzgados de Paz no deben usar la opción 2 (acceso por Web), ya que hay problemas de incompatibilidad entre su aplicación INFOREG y este método de acceso VPN. Deben utilizar exclusivamente la opción 1 (cliente software VPN IPSec v1). Si el usuario de acceso a SARA -a través de la JCCM- para su localidad comienza por sara, esta documentación no es la adecuada para su caso, sino que debe usar el documento: Instalación software VPN y conexión a SARA (accesos creados desde 2015) disponible en ftp://publico.jccm.es/clientes_vpn/documentacion/. El resto de usuarios (que comiencen por jp, jd o contengan el nombre de la localidad o una diputación provincial) sí deben utilizar este documento como referencia para la configuración y conexión a la red SARA. En los capítulos siguientes se detallan los aspectos de configuración y uso de ambas modalidades. Página 3

4 2 - MODALIDAD 1: Acceso IPSec mediante cliente software de VPN El acceso IPSec (versión 1) precisa de la instalación de un cliente Software VPN en los equipos que se vayan a conectar. Se dispone de las últimas versiones del VPN Client de Cisco, compatible con los sistemas operativos más habituales. En el caso de Windows, soporta hasta Windows 7 (tanto versiones de 32 bits como versiones de 64 bits). Versiones posteriores de Windows no están soportadas y nos tendrían que solicitar un nuevo usuario que permita conectar con otro cliente VPN más actual. Descarga e instalación del cliente VPN: El cliente se debe descargar desde nuestro servidor FTP: ftp://publico.jccm.es/clientes_vpn/ Se encuentra dentro de la carpeta Cliente IPSec_v1: Debe elegir el archivo adecuado a su sistema operativo. Página 4

5 Una vez descargado, instálelo con las opciones por defecto. Aparecerá una nueva entrada en el menú inicio. Para ejecutar el cliente VPN sólo debe pinchar en el icono VPN Client con el dibujo de un candado: Una vez instalado el cliente VPN en el equipo final del usuario, para crear la conexión y validarse es necesario importar un fichero de configuración desde el mismo. Este paso sólo se realiza la primera vez. El fichero de configuración inicialmente se le hace llegar por correo junto con las credenciales para su localidad, pero si lo necesitara más adelante (por formateo del ordenador, necesidad de conexión a la red SARA desde otro ordenador, etc.) y no lo localiza, hay 2 opciones para volverlo a obtener. Según el caso: 1) Usuarios que comienzan por jp o jd. Estos usuarios se crearon inicialmente para Juzgados de Paz, aunque actualmente los pueden estar utilizando también Ayuntamientos y Policía Local, ya que en general se insta a compartirlos con el fin de no tener más de un usuario por localidad para acceder a SARA. Estos usuarios pueden descargar el fichero. 2) Usuarios que no comienzan por jp o jd (generalmente contienen el nombre de la localidad o una diputación provincial). Estos usuarios se crearon inicialmente para Ayuntamientos o Policía Local, aunque actualmente los pueden estar utilizando también los Juzgados de Paz por el mismo motivo indicado en el caso anterior. Estos usuarios no pueden descargar el fichero. Tienen que solicitárnoslo. Estos dos modos de obtener el fichero de configuración si lo ha perdido y lo necesita para configurar un nuevo acceso a SARA, se comentan a continuación. Si no es su caso y ya dispone de él, puede omitir la lectura de los 2 puntos siguientes y pasar directamente a: Configuración del cliente VPN. Página 5

6 1. Recuperación del fichero de configuración para el caso 1 (usuarios jp y jd ): Estos usuarios pueden descargar el fichero de configuración para el Cisco VPN Client en cualquier momento desde la aplicación CRU (Centro de Respuesta a Usuarios) que ofrece la JCCM en: Se accede con las mismas credenciales de usuario que para la VPN. Una vez dentro del CRU, en el apartado Mi Perfil (enlazado desde la esquina superior izquierda), podrá encontrar dentro del apartado Movilidad y telefonía un enlace al fichero de configuración: Para descargar el fichero debe pulsar en el link Descargar fichero de configuración y guardarlo en un lugar como el escritorio. Página 6

7 También se ofrece un link al servidor FTP mencionado anteriormente, para poder descargar el software Cisco VPN Client desde cualquier otro ordenador. Desde esta página, también puede cambiar la contraseña del usuario VPN. 2. Recuperación del fichero de configuración para el caso 2 (resto de usuarios): Para estos usuarios no se ofrece la posibilidad de descargar el fichero de configuración. Debe enviar un correo electrónico a sara@jccm.es solicitándolo, desde una dirección de correo del Ayuntamiento, Policía Local o Juzgado de Paz, e indicando el usuario que utilizan. Estos usuarios no pueden cambiar su contraseña. Si la pierden u olvidan y no hay otros usuarios de la misma localidad (Juzgados de Paz, Ayuntamiento o Policía Local) que la tengan y se la puedan proporcionar, también deberían contactar con nosotros por correo electrónico y les podríamos poner una nueva que le facilitaríamos. Configuración del cliente VPN: Si no lo tiene abierto, abra el Cisco VPN Client. Importe el fichero de configuración pulsando en la opción Import de la barra de herramientas, seleccione el fichero desde donde lo hubiera guardado y acepte: Página 7

8 Esto creará una entrada en la pestaña Connection Entries de la pantalla principal de la aplicación: Esta entrada tendrá como nombre alguno de los siguientes: JuzgadosPaz o SARA-Localidades (permite acceso IPSec v1) Ayuntamientos (permite acceso IPSec v1 y Web) No se preocupe si el nombre de la conexión no se corresponde al de su situación, ya que como dijimos los usuarios se comparten con el fin de evitar en lo posible tener más de un usuario por localidad para acceder a SARA. Conexión por VPN con la JCCM para acceder a la red SARA: Cada vez que queramos conectar por VPN con la JCCM para poder acceder a la red SARA, tendremos que hacer doble clic sobre esta entrada, o bien seleccionarla y pulsar en Connect en la barra de herramientas. Entonces se nos pedirán credenciales. Introducimos las credenciales que nos han facilitado desde la JCCM: Página 8

9 Una vez validados, quedará establecida la conexión VPN con la JCCM, que a su vez nos proporciona acceso a la red SARA. Con la conexión establecida, ahora puede conectarse a la web del Portal de SARA ofrecido por la JCCM, con cualquier navegador web, cuya dirección es: En esta página se muestran enlaces a las aplicaciones y servicios que la JCCM y otros organismos públicos ofrecen a través de SARA. También podría acceder a los servicios directamente si tiene sus direcciones o enlaces en otro sitio, o tecleando su URL directamente en cualquier navegador. Al terminar, no olvide desconectarse de la sesión VPN. Para ello abra el icono del VPN Client (candado amarillo) junto al reloj, haciendo doble clic en él, seleccione la conexión JuzgadosPaz y pulse el botón Disconnect de la barra de herramientas. Página 9

10 3 - MODALIDAD 2: Acceso por Web (clientless) La ventaja de este modo de conexión es que no precisa de la instalación de ningún software en los equipos que se vayan a conectar. La conexión se realiza a través de la página Importante: Los Juzgados de Paz no deben usar este modo de acceso VPN, ya que hay problemas de incompatibilidad entre su aplicación INFOREG y este tipo de conexión. Deben utilizar exclusivamente la opción 1 (cliente software VPN IPSec v1). Si otro perfil distinto también tiene problemas con alguna aplicación web de SARA, recomendamos también usar la primera opción de conexión. En esta página introducimos las credenciales de usuario e iniciamos sesión. Las credenciales se le enviaron por correo al crearle el acceso a SARA a través de la JCCM. Página 10

11 Si la conexión es correcta, se nos mostrará un aviso que debemos aceptar. En este momento se ha establecido la conexión VPN con la JCCM, sin necesidad de haber instalado previamente ningún cliente VPN. A continuación, se nos redirecciona automáticamente a la web del Portal de SARA ofrecido por la JCCM. En esta página se muestran enlaces a las aplicaciones y servicios que la JCCM y otros organismos públicos ofrecen a través de SARA: Importante: Toda la navegación por servicios de SARA debe hacerse a través de esta ventana del navegador, ya que en caso contrario el tráfico no sería tunelizado por la VPN y por tanto, no habría acceso a SARA. Sabremos si una página está siendo tunelizada si aparece en la parte superior la mini-barra de herramientas del concentrador VPN: Página 11

12 Desde la mini-barra de herramientas que se muestra en la parte superior de la página del Portal de SARA de la JCCM (o cualquier otra página a la que se haya llegado a través de ella), se pueden realizar algunas acciones importantes: Botón 3º: Ir a la página de inicio, es decir, al Portal de SARA de la JCCM. Botón 4º: Cerrar la sesión VPN con la JCCM. Al terminar, es importante que no olvide desconectarse de la sesión VPN mediante Web. Para ello pulse el 4º botón de la mini-barra de herramientas que se muestra en cualquier página a la que hayamos podido acceder desde la conexión del Portal de SARA de la JCCM desde la Web. Página 12

13 4 CONSIDERACIONES GENERALES Si en el Portal de SARA de la JCCM no encuentra el enlace a algún servicio de SARA que utiliza habitualmente, le agradeceríamos que nos lo comunique por correo electrónico a sara@jccm.es para que podamos incluirlo y facilitar a todos los usuarios un acceso centralizado a los mismos desde nuestro portal. En ese caso, necesitaríamos la URL de acceso al servicio (dirección que se teclea en el navegador para acceder a él) y su nombre. Si dispone de más información, también nos vendría bien una breve descripción del servicio. Para cualquier incidencia que pueda surgir derivada de la puesta en marcha o funcionamiento de este servicio: - Los usuarios que comiencen por jp o jd deben abrir una consulta al servicio de Comunicaciones a través de la aplicación CRU (Centro de Respuesta a Usuarios) que ofrece la JCCM. La URL de acceso a esta aplicación es y podrá entrar en la misma, introduciendo sus credenciales de usuario. En el CRU podrá estar informado del estado de la consulta, ya que personal de la JCCM le atenderá a través de la misma. - Los usuarios que contengan el nombre de la localidad o de una diputación provincial, no podrán acceder al CRU. El modo de abrir una incidencia, en este caso, será enviar un correo electrónico a sara@jccm.es Página 13