INTRANET NEGOCIOS. Preguntas Frecuentes: Intranet Negocios

Transcripción

1 Preguntas Frecuentes: Intranet Negcis

2 ÍNDICE 1. Temas Generales Acces de Usuaris Cnectr Intranet Negcis Instalación del Cnectr Intranet Negcis Gestión y peración

3 1. Temas Generales P: Qué es Intranet Negcis? R: Intranet Negcis es un servici de dats que permite el acces remt (en mvilidad, tele-trabajadres, clabradres, ), de frma segura, cnfiable y sencilla, a las mismas aplicacines que se utilizan cuand se está físicamente en la ficina: crre electrónic, aplicacines, archivs y carpetas. Su implementación n requiere ningún element de hardware, únicamente necesita la instalación de un sftware Cnectr VPN en un equip de la red de la empresa. 2

4 2. Acces de Usuaris P: Desde qué tip de redes pueden acceder ls usuaris? R: El usuari pdrá acceder remtamente desde cualquier acces IP a Internet: 3G/4G, ADSL, Wi- Fi etc. P: Cuánd pueden acceder ls usuaris? R: Para que sus usuaris puedan acceder a su red privada, necesita darls de alta en su cuenta de Intranet Negcis. Para ell, previamente deberá slicitar a mvistar el alta del servici para ls númers de teléfn (fij/móvil) de sus usuaris. Cuand mvistar ls hubiera habilitad, el interlcutr técnic de su empresa (administradr del servici en su empresa) recibirá un crre electrónic (un pr cada línea) cn la cnfirmación y las instruccines para activar las líneas habilitadas. La activación se hace desde la Web de Administración de Intranet Negcis y pr l tant debe realizarla el prpi administradr del cliente. Hasta que n active las líneas n pdrán acceder ls usuaris. P: Cóm se enteran ls usuaris que ya tienen el acces remt habilitad? R: Ls usuaris reciben ds SMS (cas de líneas móviles) y un de bienvenida: SMS nº1: mvistar inf: el servici Intranet Negcis esta dad de alta. Para mas infrmacin sbre cm utilizar el servici cntacta cn el administradr de tu empresa Este mensaje indica que la cntratación del servici Intranet Negcis para su númer de teléfn móvil se ha realizad crrectamente. El servici aún n puede usarse. El administradr de la empresa ha de habilitar ls tips de access que tendrá permitids. Cuand l haya realizad, el usuari recibirá el siguiente SMS Dependiend del métd de autenticación que el administradr de la empresa haya definid, el segund SMS recibid será: Autenticación basada en el númer de teléfn móvil SMS nº2: Su telefn esta ya activad para acceder a la Intranet a traves del servici Intranet Negcis. Autenticación basada en el númer de teléfn, nmbre de usuari y clave SMS nº2: Su telefn esta ya activad para acceder a la Intranet a traves del servici Intranet Negcis. Usuari: xxxxxxx Clave: xxxxxxx A partir de aquí, el usuari pdrá acceder a su red privada, usand ls métds de acces que haya habilitad el administradr de su empresa, cn las credenciales de acces que hubiera recibid. Si el administradr de la empresa ha indicad un crre electrónic durante el prces de alta, también recibirá un cn su nmbre de usuari y clave: Estimad cliente, 3

5 El administradr de su cuenta Intranet Negcis ha activad su teléfn Puede acceder a su Intranet a través del siguiente enlace: Sus dats de acces sn ls siguientes: Usuari: antnir Clave: Et7gb4p Gracias, Mvistar P: Cóm pueden acceder mis usuaris a ls recurss TI de la ficina? R: Ls usuaris tienen tres métds de acces psibles. Cada usuari puede tener habilitad tds sól algun de ests métds. A través de un Prtal Web (Acces SSL VPN) Pdrán acceder al Prtal Web de Intranet Negcis de su empresa desde cualquier cnexión a internet (fija/móvil) cn su navegadr a través de la URL En el Prtal Web de Intranet Negcis de su empresa, tendrá las aplicacines que se hubieran publicad y permitid para cada usuari cncret Para autenticarse necesitarán indicar un númer de teléfn, un nmbre de usuari y una clave. La primera vez que accedan se le pedirá un cambi de clave. Cualquier dispsitiv (PC, PC Prtátil, Smartphne Tablet) que dispnga de navegadr web, es cmpatible cn éste métd de acces. Mediante un Cliente VPN (Acces IPSEC VPN) Pdrán acceder a tds ls recurss privads de la empresa cm si estuvieran físicamente en la ficina, desde cualquier cnexión a internet (fija/móvil) cn el cliente VPN de Intranet Negcis. El cliente VPN de Intranet Negcis se puede descargar directamente del prtal Web la primea vez que se accede. Ls dispsitivs cmpatibles cn el cliente VPN de Intranet Negcis sn: PC/PC Prtátil cn S.O. Windws. Iphne/Ipad Cuand se cnecta a su red privada cn el cliente VPN td el tráfic se entrega a la red privada de su empresa (n permite split-tunnelling), pr l que sól pdrá acceder a Internet si usa un prxy de navegación privad. Mediante un APN Privad Pdrán acceder a tds ls recurss privads de la empresa cm si estuvieran físicamente en la ficina sin necesidad de usar un cliente VPN. Este métd de acces está limitad a redes móviles 3G/4G y es exclusiv para líneas móviles mvistar. El APN privad de Intranet Negcis es: intranetnegcis.mvistar.es 4

6 Necesitarán cnfigurar una cnexión nueva en su escritri Mvistar (Access desde PC/Prtátil) en ls ajustes de su Smartphne cn este APN. Sn cmpatibles cn éste métd de acces tds ls dispsitivs móviles 3G/4G que permitan mdificar el APN de cnexión cn la red móvil de mvistar. Smartphnes y tablets cn S.O. Andrid Smartphnes y tablets cn S.O. Windws Phne Iphne/Ipad cn IOS 6 y ajustes de peradr igual a mvistar 14.2 superir (puede cmprbarl en Ajustes/General/Infrmación y puede cambiar el APN en Ajustes/General/Dats móviles/red de dats móviles) (Ls dispsitivs Blackberry n sn cmpatibles cn este métd de acces) Cuand se cnecta a su red privada cn el APN privad del servici td el tráfic se entrega a la red privada de su empresa (n permite split-tunnelling), pr l que sól pdrá acceder a Internet si usa un prxy de navegación privad. P: A qué recurss TI de mi ficina pued acceder? R: Dependerá del dispsitiv, del métd de acces elegid y/ de l que el administradr de su empresa cnfigure a tal fin. Ver pregunta anterir. 5

7 3. Cnectr Intranet Negcis P: Qué es un Cnectr Intranet Negcis? R: El Cnectr Intranet Negcis cnectr VPN es el cmpnente sftware de la slución Intranet Negcis, encargad de cnectar la red privada del cliente cn el servici. El Cnectr Intranet Negcis debe instalarse en una máquina Windws always n de la red privada del cliente a la que se quiere dar acces remt. El Cnectr Intranet Negcis funcina cm un cualquier tr servici de Windws y debe estar funcinand para que ls usuaris puedan acceder remtamente a la red privada. Un Cnectr Intranet Negcis prprcina acces remt a tds las máquinas de su Red Privada, así que sól hace falta instalar un Cnectr Intranet Negcis en la red privada del cliente. P: Qué sistemas perativs están sprtads pr el Cnectr VPN? R: El Cnectr Intranet Negcis sól es cmpatible cn S.O. Windws. (Hay versines en 32-bit y 64-bit.) Ver lista cmpleta: Sistema Operativ Cmpatible Windws 2000 Prfessinal Windws 2000 Server (SP3 psterir) Windws 2003 Server Windws 2003 Server 64 Windws 2008 Server Windws 2012 Server Windws XP Windws XP 64 Windws Vista Windws Vista 64 Windws 7 Windws 7 64 Windws 8 Windws Small Business Server El cnectr funcina cm un servici de Windws y tiene bajs requisits de espaci y memria. P: Qué tip de cnexión a Internet necesita el Cnectr VPN? R: Aunque el Cnectr Intranet Negcis es técnicamente capaz de funcinar cn cualquier cnexión a Internet, la banda ancha requerida depende de ls tips de aplicación utilizads. Para un us nrmal, se recmienda una cnexión tip ADSL cn velcidad mínima de bajada de 512KB y de subida de 128KB. La cnexión a Internet n requiere una dirección IP fija. P: Puede funcinar el servici si la LAN de la empresa utiliza direccines IP públicas? R: Sí, el servici sprta direccines IP públicas si se cnfigura una ruta estática en el servici para cada dirección pública a acceder. 6

8 Sn direccines ip públicas las direccines que n pertenecen a ls rangs privads /8, / /16), En ests cass, inicialmente sól estará dispnible la máquina del Cnectr Intranet Negcis. Para permitir acces a trs hsts en la red lcal, hay que cnfigurar rutas estáticas a ests hsts. El acces a ests hsts públics se hará a través de una dirección de NAT asignada de frma autmática. Se puede cnfigurar estas rutas estáticas a través de la web de administración en la página cnfiguración de red: Rutas -> Editar rutas estáticas (desde el menú de pcines). Cnsulte infrmación adicinal sbre cm el sistema sprta rangs de direccines públicas en el Centr de Ayuda. P: Puede un Cnectr VPN sprtar múltiples subredes? R: Sí. El Cnectr VPN autmáticamente creará una ruta a tdas las subredes a las cuales esté cnectada la máquina del cnectr. El servici también sprta situacines en las cuales el cnectr VPN n está cnectad directamente per puede acceder a una subred remta (p.ej. a través de un ruter). Tdas las subredes que utilizan rangs de direccines IP privads (rangs de direccines RFC1918) y sn accesibles desde la máquina del cnectr estarán autmáticamente dispnibles para ls usuaris cnectads al servici. P: Pr qué mi cnectr tiene una ruta 'nat a '? R: Si la red privada de la empresa utiliza un rang de direccines públicas ( sea direccines n privadas de ls rangs /8, / /16), se creará una dirección NAT para el cnectr VPN de frma autmática, la cual se mstrará cm ruta. P: Queda activ el servici del Cnectr VPN cuand salg del sftware del cnectr? R: Sí. El cnectr funcina cm un servici Windws en su equip y se mantendrá activ hasta que se desinstala se desactiva de frma manual desde Herramientas de gestión -> servicis Cuand el cnectr está instalad se muestra un icn en la bandera de sistema (esquina de abaj, a la derecha de la pantalla). Si se hace clic cn el btón derech del ratón en este icn, hay una pción Salir. Haciend clic en esta pción cerrará la interfaz de gestión del cnectr, per el servici se mantiene activ en la máquina. P: Mi Cnectr VPN parece cnectarse y descnectarse de frma regular. Qué es l que prduce este cmprtamient? R: Algunas firewalls dejan caer las sesines que n pasan tráfic durante un perid especificad. Cnfigurar su firewall de empresa para que este perid de caducidad (timeut) sea mayr de cinc minuts. 7

9 4. Instalación del Cnectr Intranet Negcis P: Debería instalar la versión 32-bit 64-bit del sftware del cnectr? R: Debería identificar si la máquina dnde va a instalar el cnectr utiliza un sistema perativ de 32-bit f 64-bit. Para verificar si su servidr es de 32-bit 64-bit, haga clic cn el btón derech del ratón en Mi rdenadr u Ordenadr y elija Prpiedades. Se abrirá una página de infrmación del sistema y el tip de sistema será mstrad aquí. Para Windws XP y Server 2003, puede que n se muestre explícitamente el tip de sistema, per el nmbre del sistema perativ prprcinará la infrmación requerida: Para un sistema perativ 64-bit, baj Sistema se mstrará: Micrsft Windws Server 2003 Enterprise Edición x64 Micrsft Windws XP Edición x64 Para un sistema perativ 32-bit, baj Sistema se mstrará: Micrsft Windws Server 2003 Edición Enterprise Micrsft Windws XP. P: Se ha interrumpid la instalación del Cnectr. Quier cntinuar per ya n teng el PIN de activación el PIN ya n funcina. R: Iniciar sesión en la web de administración: Si tdavía n ha utilizad el PIN de activación, (si el prces de instalación n ha terminad de verificar el PIN en el intent de instalación anterir) debería ver el asistente de instalación del cnectr. Haga clic en Sí: instalar el cnectr VPN ahra para mstrar el PIN. Si ya ha utilizad el PIN de activación, debería generar un nuev: Al acceder a la web de administración, haga clic en Cnectres, elija el cnectr de su cuenta, haciend clic en su nmbre y seleccine Eliminar del menú desplegable Haga clic en Sí para cnfirmar y lueg en Finalizar. Seleccine Añadir cnectr del menú desplegable Elije una pción. Intrduzca un nmbre para el cnectr (p.e. el nmbre del servidr) y haga clic en Añadir cnectr. Se muestra un nuev PIN, además de un víncul para bajar el instaladr. P: Pr qué falla la instalación del Cnectr VPN cn un mensaje de errr: "N se ha pdid cnectar..."? R: Asegúrese que el firewall lcal permite la cnexión del prces 'amlagent.exe' al rang de direccines \26 en el puert 443 y que el firewall de red también permite cnexines salientes SSL (puert 443) desde el sistema dnde se ubique el cnectr. Si se utiliza un prxy para acceder a Internet, asegúrese que las cnfiguracines del prxy están definidas en Internet Explrer en la máquina del cnectr, ya que el cnectr recibe las cnfiguracines del prxy de Internet Explrer. 8

10 P: La instalación del Cnectr Intranet Negcis n se ha cmpletad, aprtand el siguiente errr: Errr: Fall de prxy de autenticación. Qué quiere decir? R: El mensaje de errr prprcinad indica que el servidr dnde reside el Cnectr Intranet Negcis tiene una cnexión a Internet que pasa pr un prxy de autenticación. Un prxy de autenticación requiere que cualquier servici que se cnecte a Internet le prprcine credenciales. El Cnectr Intranet Negcis n tiene credenciales, así que el prxy n le dejará acces a Internet. Existen ds pcines para reslver este prblema: Si el prxy sprta autenticación de Windws integrada (Integrated Windws Authenticatin), puede cnfigurar el servici para pder acceder cm un usuari que PUEDA autenticar en el prxy. Este usuari nrmalmente sería un usuari del dmini y debe tener derechs de administración lcal en la máquina dnde se encuentra instalad el Cnectr Intranet Negcis. Recmendams la creación de un usuari especial para este fin. - Panel de Cntrl -> Herramientas de Administración -> Servicis - Lcalizar el servici cnectr (nmbre del servici: "Cnectr Intranet Negcis") y haga clic cn el btón derech sbre ell -> Prpiedades - Elija la pestaña Iniciar sesión. - Elija esta cuenta e intrduzca el nmbre de usuari y clave. - Haga clic en OK, lueg haga clic cn el btón derech en el servici y elija Reiniciar. Si la máquina del cnectr tiene que acceder a Internet a través del prxy, el cliente debe añadir una regla de prxy para permitir su acces sin autenticación al siguiente rang de direccines: \26. P: Cóm pued mver mi cnectr VPN a tr servidr? R: El servici n funcina sin estar cnectad el Cnectr VPN, así que se debería mver el cnectr, cóm se indica a cntinuación, cuand n haya nadie cnectad al servici. Para mver ( actualizar) un Cnectr Intranet Negcis hay que eliminarl y reinstalarl en el servidr nuev desde la web de administración: 1. Haga clic en Cnectres y seleccine su cnectr. 2. Elija Eliminar del menú desplegable. 3. Vuelva a la página de Cnectres y elija Añadir cnectr del menú desplegable. 4. Intrduzca un nmbre para el cnectr nuev y haga clic en Añadir cnectr. 5. Ante el PIN de activación debaj de las cajas grises. 6. Se le presentará un víncul de descarga. Desde aquí baje el Cnectr Intranet Negcis e instálel en el servidr nuev, cn el PIN de arriba. 7. N hace falta vlver a cnfigurar el Cnectr Intranet Negcis, ya que recuperará las cnfiguracines del cnectr eliminad. P: Pued instalar un Cnectr Intranet Negcis en la misma máquina que un Cnectr M2M? R: N. Cada cnectr tiene que ser instalad en un servidr diferente. 9

11 5. Gestión y peración P: N teng servidr DNS intern. Puede sprtarl? R: Sí. Al añadir direccines IP y nmbre de máquinas al archiv hst en el sistema del Cnectr VPN habilitará el acces a ls hsts pr nmbre. P: Pr qué n pued navegar en la LAN de mi empresa? R: La función navegadr de red de Windws utiliza emisines (bradcasts) que n están sprtads. Sin embarg puede navegar en un servidr individual especificand el nmbre enter del servidr en la barra de dirección de Explradr. P: Pued restringir el acces a la Web de Administración basad en direccines IP de rigen? R: Sí. En la página "Administración" de la web de administración, elija 'Plítica de restricción de acces basad en IP'. Aquí puede especificar direccines IP individuales y subredes desde las cuales se puede administrar su VPN. P: Cuand descarg un infrme u tra infrmación de la web de administración, alguns caracteres n se muestran de frma crrecta (ver Fig. 1) la infrmación n se divide en clumnas de frma crrecta (ver Fig. 2). Cóm pued frmatear el infrme de frma crrecta? Fig. 1 Fig. 2 R: Para abrir el infrme de frma crrecta: Al descargar el archiv.csv de la web de administración, elija la pción Guardar archiv (n abrir directamente). Guarde el archiv en su rdenadr. Abra un archiv Excel nuev y haga clic en Data -> Imprtar Data Externa -> Imprtar Data. Navegue hasta el archiv.csv y selecciónel. El asistente de imprtación de data se abrirá. 10

12 Elija el tip de archiv Delimitad y el tip de códig Unicde (UTF-8) Haga clic en Siguiente y seleccine Cma cm el delimitadr: 11

13 Haga clic en Finalizar 12