Instalación de cliente VPN para acceso remoto en MAC OSX. Manual de Usuario

Transcripción

1 Página 1 de 27 Instalación de cliente VPN para acceso remoto en MAC OSX Este documento es propiedad de la Dirección General de Telecomunicaciones y Nuevas Tecnologías y se le ha establecido un nivel de seguridad acorde a la Normativa clasificación de la seguridad de la documentación de CiberCentro. En ningún caso el documento, o cualquiera de sus partes, que no sea clasificado de carácter público, deberá ser distribuido a terceros sin el consentimiento explícito, por escrito o correo electrónico firmado, por parte del personal autorizado de la Dirección General de Telecomunicaciones y Nuevas Tecnologías.Asimismo, ninguna de las partes del documento puede ser copiada, fotografiada, fotocopiada, transmitida electrónicamente, almacenada en un sistema de gestión documental o reproducida mediante cualquier otro mecanismo ajeno a la Dirección General de Telecomunicaciones y Nuevas Tecnologías sin autorización previa, por escrito o correo electrónico firmado, por parte del personal autorizado de la misma. Rev. Fecha Descripción 04 04/11/2016 Se actualiza documento 03 21/06/2013 Se añade apartado referente al navegador Firefox y se eliminan capturas 02 02/05/2013 Se actualizan los requisitos. Fecha 1ª Aprobación 05/04/2013 Responsable actualización: Microinformática Documento: Instalación de cliente VPN para acceso remoto en MAC OSX Ubicación: Nivel de Seguridad: Interno Preparado por Revisado por Aprobado por Microinformática José Damián Ferrer Quintana José Damián Ferrer Quintana Fecha: 04/11/2016 Fecha: 04/11/2016 Fecha: 04/11/2016

2 Página 2 de 27 ÍNDICE 1 Introducción Objetivo Destinatarios Alcance Requisitos para la configuración y funcionamiento del sistema Renovación de VPN Descarga e instalación del certificado digital personal Verificación del certificado instalado Descarga e instalación del cliente VPN AnyConnect DESCARGA DEL CLIENTE VPN ANYCONNECT Descarga desde Safari Descarga desde Firefox INSTALACIÓN DEL CLIENTE VPN ANYCONNECT Establecer y finalizar la conexión VPN ESTABLECER LA CONEXIÓN VPN FINALIZAR LA CONEXIÓN VPN Consideraciones de uso de la VPN Contactos...27

3 Página 3 de 27 1 Introducción La Dirección General de Telecomunicaciones y Nuevas Tecnologías (D.G.T.N.T.) del Gobierno de Canarias facilita el servicio de acceso remoto a la Red Corporativa a usuarios y colaboradores externos mediante el establecimiento de una Red Privada Virtual sobre SSL. 2 Objetivo El presente documento describe el método de instalación y configuración en un Sistema Operativo MAC OSX con el Cliente de Cisco AnyConnect que permite establecer una conexión segura desde fuera de la red corporativa a los servicios autorizados dentro de la red de Gobierno de Canarias. 3 Destinatarios Sólo usuarios y colaboradores autorizados del Gobierno de Canarias. 4 Alcance Sólo usuarios y colaboradores autorizados del Gobierno de Canarias. 5 Requisitos para la configuración y funcionamiento del sistema Cliente de CISCO AnyConnect funciona sobre las siguientes plataformas: Sistemas operativos compatibles: Apple Mac OS X Versiones del sistema operativo: Mac OS X versión 10.6 o una versión posterior de Mac OS Para poder proveer el servicio de VPN, el Mac desde donde se vaya a instalar y utilizar este software, deberá disponer de acceso a Internet, además de tener instalado un antivirus actualizado. 6 Renovación de VPN Antes de importar el nuevo certificado renovado que CiberCentro ha remitido, es necesario desinstalar el que ya está instalado. Para ello hay que seguir lo siguientes pasos: Acceder a Finder, ubicado en la parte inferior izquierda del DOCK

4 Página 4 de 27 Luego hay que entrar en Aplicaciones. Acceder a Utilidades, y una vez dentro hacer clic en Acceso a Llaveros. Entrar en el llavero de Inicio de sesión, y seleccionar el certificado que hay eliminar. Hacer clic con el botón derecho encima del mismo y seleccionar Eliminar Certificado.

5 Página 5 de 27 7 Descarga e instalación del certificado digital personal Después de seguir los pasos anteriores, se deberá importar el certificado digital de usuario, cuya forma de obtención habrá sido comunicada por correo electrónico desde CiberCentro:

6 Página 6 de 27 Con este correo, y a partir de la URL también especificada en el mismo, y aquí expuesta: Se debe hacer uso de las credenciales proporcionadas (usuario y password), para obtener el certificado personal, y se tienen que colocar en los campos usuario y contraseña dichos datos y luego seleccionar la opción Generar.

7 Página 7 de 27 En la pantalla que se muestra se debe seleccionar la opción de OBTENER. Una vez descargado el certificado personal se procederá a la instalación. Para ello se abrirá en primer lugar el Llavero de Mac, que es el lugar en el que se almacenan los certificados digitales en el MAC OSX. Acceder a el Finder, ubicado en la parte inferior izquierda del DOCK Luego hay que entrar en Aplicaciones.

8 Página 8 de 27 Acceder a Utilidades, y una vez dentro hacer clic en Acceso a Llaveros. Entrar en el llavero de Inicio de sesión, y para añadir el nuevo certificado hay que seleccionar el símbolo + situado en la parte inferior izquierda tal y como se muestra en la imagen: Seleccionar el certificado que hay que importar y hacer clic en Abrir.

9 Página 9 de 27 En la siguiente pantalla pedirá la contraseña, se pondrá la que llegó por correo, luego hacer clic en Aceptar y el certificado quedará instalado.

10 Página 10 de 27 8 Verificación del certificado instalado Para verificar que el certificado están correctamente instalado, se deben realizar los siguientes pasos: Acceder a el Finder, ubicado en la parte inferior izquierda del DOCK Luego hay que entrar en Aplicaciones. Acceder a Utilidades, y una vez dentro hacer clic en Acceso a Llaveros.

11 Página 11 de 27 Entrar en el llavero de Inicio de sesión, y aquí se pueden ver los certificados instalados. Se debe comprobar que aparezca el certificado personal de usuario. 9 Descarga e instalación del cliente VPN AnyConnect Cisco AnyConnect, es la aplicación se usará para conectar mediante una red privada virtual (VPN) con el certificado desde fuera de la red corporativa y acceder a los recursos que solicitó. Aunque el cliente Cisco AnyConnect puede ser utilizado en Mac OSX, estos sistemas operativos actualmente no son corporativos, por lo que no se puede garantizar el correcto funcionamiento del mismo, ni ofrecer ninguna garantía de resolución derivada del cliente Descarga del cliente VPN AnyConnect A continuación de explica como descargar la aplicación desde los navegadores Safari y Firefox.

12 Página 12 de Descarga desde Safari Para instalar el software, siga los siguientes pasos: Cerrar todas las aplicaciones que se estén ejecutando, ya que pueden interferir con la instalación. Para descargar el software Cisco AnyConnect acceda al siguiente vínculo a través de su navegador. Aparecerá una ventana emergente en la que indica que el navegador no puede verificar la identidad del sitio, seleccionar Continuar. A continuación le saldrá otra ventana emergente en la que debe elegir el certificado con el que validará su acceso y hay que seleccionar el certificado que se va a utilizar para acceder a la red de Gobierno de Canarias, luego hacer clic en Continuar.

13 Página 13 de 27 En la siguiente ventana aparecerá una solicitud de validación y se pondrá el usuario y contraseña de Gestión de Identidades (GDI). NOTA IMPORTANTE: No confundir con el usuario y contraseña que se envió por correo para descargar el certificado, se trata del usuario y contraseña de acceso a la red corporativa. En el caso de usuarios del Gobierno de Canarias se utilizará el usuario y clave con el que accede a los servicios de la red corporativa. En el caso de personal no perteneciente a Gobierno de Canarias, estos datos serán proporcionados por CiberCentro. En la siguiente ventana aparecerá un cuadro de diálogo en el que se indicará que WebProcess desea firmar la llave privatekey de su llavero. Se debe seleccionar Permitir. Siga las instrucciones que aparecen en pantalla para guardar el archivo en el disco duro usando el enlace MacOSX (Intel).

14 Página 14 de 27 Nota: Safari guardará el archivo descargado en el escritorio a menos que especifique una ubicación distinta en el cuadro de diálogo Preferencias de Safari. Para comprobar las preferencias, en el menú Safari, haga clic en Preferencias y, a continuación, en General en el apartado Ubicación de descarga de archivos se configura donde se guardan las descargas Descarga desde Firefox Para instalar el software desde el navegador Firefox, siga los siguientes pasos: Cierre todas las aplicaciones que se estén ejecutando, ya que pueden interferir con la instalación. Abra el navegador, desplácese hasta la pestaña Firefox, y presione encima de Preferencias.

15 Página 15 de 27 A continuación ir a Avanzado, Cifrado y Ver Certificados. Acceder a la pestaña Sus Certificados y seleccionar Importar.

16 Página 16 de 27 Seleccionar su certificado previamente descargado y hacer clic en Aceptar. Aparecerá una ventana informativa en la que hay que debe pulsar Aceptar. Verificar que se ha importado correctamente y seleccionar Aceptar.

17 Página 17 de 27 A continuación, en el navegador se debe introducir la siguiente url: Una vez que su navegador cargue, aparecerá una ventana en la que se indicá que el navegador no puede verificar la conexión, entonces se desplegará Entiendo los riesgos y se seleccionará Añadir excepción. A continuación le saldrá otra ventana emergente en la que hay que presionar en Confirmar excepción de seguridad.

18 Página 18 de 27 En la siguiente ventana aparece una solicitud de utilización de un certificado para la validación, hay que pulsar en Aceptar. A continuación saldrá una ventana de validación y se deberá introducir el usuario y contraseña de Gestión de Identidades (GDI). NOTA IMPORTANTE: No confundir con el usuario y contraseña que se envió por correo para

19 Página 19 de 27 descargar el certificado, se trata del usuario y contraseña de acceso a la red corporativa de Gobierno de Canarias. Siga las instrucciones que aparecen en pantalla para guardar el archivo en el disco duro usando el enlace MacOSX (Intel).

20 Página 20 de Instalación del cliente VPN AnyConnect Haga doble clic en el paquete descargado para comenzar el proceso de instalación. Acceder a la unidad que se ha creado en el escritorio. Abrir el siguiente archivo para iniciar la instalación. Para proseguir con la instalación haga clic en Continuar.

21 Página 21 de 27 Le aparecerá una pantalla con los términos de Licencia del Software que se va a instalar, debe hacer clic en Continuar para proseguir con la instalación.

22 Página 22 de 27 A continuación se debe proceder a aceptar las condiciones del contrato de licencia del software haciendo clic en el botón Agree o Acepto según el idioma elegido en el contrato de licencia. En la siguiente pantalla debe marcar solo VPN y desmarcar el resto de opciones, luego debe hacer clic en Continuar para proseguir con la misma.

23 Página 23 de 27 A continuación debe hacer clic en Instalar

24 Página 24 de 27 Introduzca el usuario y contraseña de validación en su MAC para continuar con la validación y pulse en el botón Instalar Software. Llegados a este punto, la instalación se ha completado correctamente, haga clic en Cerrar. 10 Establecer y finalizar la conexión VPN Establecer la conexión VPN Para realizar la conexión con la Red Corporativa de Gobierno de Canarias, hay que asegurarse de que el

25 Página 25 de 27 Mac tiene conexión a Internet. Una vez establecida la conexión a Internet, se debe acceder al cliente de Cisco, para ello hay que: Acceder a: Aplicaciones Cisco Cisco AnyConnect Secure Mobility Client Se abre la siguiente ventana y debe tener el campo vpn.gobiernodecanarias.org, luego hay que hacer clic en Connect. Aparece una ventana emergente en la que hay que introducir el usuario y contraseña de Gestión de Identidades (GDI). NOTA IMPORTANTE: No confundir con el usuario y contraseña que se envió por correo para descargar el certificado, se trata del usuario y contraseña de acceso a la red corporativa. En el caso de usuarios del

26 Página 26 de 27 Gobierno de Canarias se utilizará el usuario y clave con el que se accede a los servicios de la red corporativa. En el caso de personal no perteneciente a Gobierno de Canarias, estos datos le serán proporcionados por CiberCentro. Una vez que se establezca la conexión, la ventana anterior se cierra y se puede observar en la barra superior un icono indicando que el MAC OSX ha accedido a la Red Corporativa del Gobierno de Canarias Finalizar la conexión VPN Para finalizar la conexión VPN contra la Red Corporativa de Gobierno de Canarias se tiene que hacer clic en el icono que se encuentra en la barra superior de su escritorio y seleccionar Disconnect.

27 Página 27 de Consideraciones de uso de la VPN Una vez iniciada la sesión VPN: La sesión se desconectará automáticamente tras 30 minutos de inactividad. El tiempo máximo de una sesión activa es de 24 horas. 12 Contactos Persona de contacto CiberCentro Acceso Web Correo electrónico Teléfono interno 912 Teléfonos Fax (24880) (87880)