BOLETIN DE SOPORTE 2009-WLAN-02

Transcripción

1 BOLETIN DE SOPORTE 2009-WLAN-02 Autor: USTI, Contraloría General de la República Fecha: 25-feb-2009 Dirigido a: Usuarios de la Red Institucional Inalámbrica (RII) de la CGR TABLA DE CONTENIDO 1 INTRODUCCIÓN: ADAPTADOR INALÁMBRICO: RED INALÁMBRICA VERDE: RED INALÁMBRICA AZUL (RED INTERNA): RED INALÁMBRICA GRIS (RED PARA INVITADOS): DESCONEXIÓN DE LA RED INALÁMBRICA:... 9 ANEXO 1: INSTALAR UN CERTIFICADO DE SEGURIDAD EN MOZILLA FIREFOX ANEXO 2: GET CURRENT STATUS Y EL LOGOUT EN MOZILLA FIREFOX Página 1

2 1 Introducción: El objetivo del presente documento es presentar los aspectos principales para el acceso a las redes inalámbricas definidas a la fecha en la Red Institucional Inalámbrica (RII) de la Contraloría General de la República (CGR). A continuación las redes disponibles actualmente en la RII: 1. Verde: Usa certificado digital y aplica a equipo Windows. Solo equipo de la CGR. 2. Azul: Usa el Portal cautivo RED INTERNA. Son excepciones aplicadas a equipos no Windows. Tal como: Mac (de Apple) y Ubuntu (de Linux). Solo equipo de la CGR. 3. Gris: Usa el Portal cautivo RED PARA INVITADOS. Solo equipo de invitados y no a equipo de la CGR. El acceso se limita al uso de la Internet, con las restricciones de filtrado correspondiente. 2 Adaptador inalámbrico: Para acceder a la RII se deberá disponer de un equipo con cliente inalámbrico. En general, se utilizan tres tipos de clientes que permiten la conectividad inalámbrica desde un computador portátil: Tarjetas inalámbricas internas o integradas: Forman parte de la computadora, no hay que comprar otro dispositivo adicional. Hay varios computadores portátiles en la CGR que disponen de dicha tarjeta y las portátiles por adquirir ya lo incorporarán. Tarjetas inalámbricas externas o insertables: Son dispositivos inalámbricos que se insertan en ranuras disponibles en la computadora. De este tipo, hay pocas tarjetas instaladas en computadores portátiles en la CGR. Adaptadores inalámbricos USB: Estos son dispositivos externos que se conectan a interfaces USB de la computadora. La CGR ha adquirido adaptadores inalámbricos USB D-Link DWA-160, principalmente, con el objetivo de proveer acceso inalámbrico a aquellos computadores portátiles que no tienen tal posibilidad. Cada uno de los clientes inalámbricos, cumplen requerimientos mínimos de compatibilidad o certificación, así como, de configuración para operar correctamente en la RII. Debido a lo reciente de la adquisición de los adaptadores inalámbricos USB D-Link DWA- 160, a continuación se listan algunos aspectos básicos a considerar para su operación en Windows: Página 2

3 1. En cuanto al software inalámbrico debe utilizar los drivers del adaptador. Se recomienda remover instalaciones previas de tarjetas inalámbricas o adaptadores (incluyendo cualquier otro modelo de la misma marca del adaptador), deshabilitar cualquier tarjeta inalámbrica interna o integrada y no instalar el software utilitario del adaptador. La USTI realiza esta labor como parte de la entrega del adaptador, dejando el equipo operando correctamente en la RII. 2. Para su utilización, inserte el adaptador inalámbrico, ya sea directamente sobre en la interfaz USB o a través de la base de conexión o cuna (denominado en inglés como cradle ) con conexión USB. 3. Cuando retire el adaptador del cradle o directamente de la interfaz USB del computador, previamente realice la extracción segura: i. Posiciónese en el ícono extracción segura: ii. Clic izquierdo sobre el ícono, seleccione la extracción segura y luego elija el dispositivo: iii. Espere hasta que se presente el mensaje es seguro retirar el hardware. 3 Red inalámbrica verde: Para acceder los servicios de la red inalámbrica verde debe: 1. Usar Windows para establecer la configuración de red inalámbrica. No utilizar los utilitarios de las tarjetas o adaptadores inalámbricos. 2. Tener un certificado digital válido. La instalación y configuración de este certificado es automática y se realizará a través del Windows. Esto ocurre cuando el usuario que utilizará la red inalámbrica desde el computador a configurar, ingresa desde la red alámbrica institucional al dominio Windows institucional, todo previo al ingreso de la red inalámbrica. Página 3

4 3. Seleccionar la red inalámbrica verde y conectarse a ella. Esperar hasta que se indique que esté conectado. Notas: La generación del certificado digital se basa en el usuario y computador donde ingresó, y se asocia al dispositivo. Por lo que si un usuario desea ingresar desde la red inalámbrica en computadores distintos, debe garantizarse realizar el paso descrito de acceso previo a la red alámbrica institucional desde el computador correspondiente con su usuario. Seguir instrucciones que le indica en la siguiente figura, cuando se presenta en Windows. No se debe variar la configuración inalámbrica para la red verde que se genera automáticamente por Windows. 4 Red inalámbrica azul (RED INTERNA): La red inalámbrica azul también se denominará en adelante, RED INTERNA. Para acceder a esta red, se debe: 1. Configurar la autenticación y el cifrado de datos por parte de un funcionario de la USTI, para ello se introducirá una clave. 2. Seleccionar la red inalámbrica azul y conectarse a ella. Esperar hasta que se indique que esté conectado. Página 4

5 3. Ingresar un login/password (autenticar) con un usuario válido de Windows a través del Portal cautivo de la RED INTERNA, de lo contrario no tendrá acceso a los recursos de la red interna. Notas: El sistema desautenticará al usuario (logout) en forma automática, generalmente, al finalizar el día. En caso de que el usuario se desautentique antes de este tiempo, deberá autenticarse nuevamente. Los usuarios de primer ingreso al portal cautivo, deben aceptar el certificado digital, es decir, permitir excepción (para más detalle ver anexo 1), pues es una página segura ( y evitar que cada vez que ingrese al portal deba realizar el mismo procedimiento. Esto ocurrirá cuando se intente ingresar a través de RED INTERNA. La clave será cambiada periódicamente. Cada vez que ocurra el cambio, el usuario deberá trasladarse a la USTI para el ingreso de la nueva clave. Nunca se compartirá la clave con el usuario. La autenticación a la RED INTERNA a través del Portal cautivo, se hará de la siguiente manera: a. Para la autenticación de la RED INTERNA, el usuario deberá llamar a un browser (tal como: Internet Explorer o Mozilla Firefox) e intentar ingresar a algún sitio web (tal como el siguiente link: En forma automática se le aparecerá la pantalla del portal cautivo de esta red, y deberá seguir las instrucciones que ahí se le indican. Para más detalle ver siguiente figura, en la cual el usuario está intentando acceder al link mail.yahoo.com. Página 5

6 b. Una vez autenticado, deberá brindarle clic al link donde desea ir y se le abrirá una nueva pestaña dentro del browser. Para más detalle ver siguiente figura. Notas: El browser debe estar actualizado y se recomienda que tenga la opción de manejar múltiples pestañas. Si cierra la ventana de Get current status, el sistema inalámbrico intentará desautenticarse (logout). Para más detalle ver anexo 2. c. Si el usuario presiona la opción Get current status, entonces le brindará el estado de su autenticación y mantiene la opción de ir al link. Para más detalle ver siguiente figura. Página 6

7 5 Red inalámbrica gris (RED PARA INVITADOS): La red inalámbrica gris también se denominará en adelante, RED PARA INVITADOS. Para acceder a esta red, se debe: 1. Se debe configurar la autenticación y el cifrado de datos por parte de un funcionario de la USTI, para ello se introducirá una clave. Solamente se admitirán computadores que puedan configurarse con las siguiente siguientes opciones de seguridad (además de otros requerimientos técnicos): i. Autenticación: WPA2 o WPA. Preferiblemente, WPA2. ii. Cifrado de datos AES o TKIP. Preferiblemente, AES. 2. Seleccionar la red inalámbrica gris y conectarse a ella. Esperar hasta que se indique que esté conectado. Página 7

8 3. Ingresar un login/password (autenticar) con un usuario válido de Windows a través del Portal cautivo de la RED PARA INVITADOS, de lo contrario no tendrá acceso a los recursos de la red interna. Notas: El sistema desautenticará al usuario (logout) en forma automática, generalmente, al finalizar el día. En caso de que el usuario se desautentique antes de este tiempo, deberá autenticarse nuevamente. Los usuarios de primer ingreso al portal cautivo, deben aceptar el certificado digital, es decir, permitir excepción (para más detalle ver anexo 1), pues es una página segura ( y evitar que cada vez que ingrese al portal deba realizar el mismo procedimiento. Esto ocurrirá cuando se intente ingresar a través de RED PARA INVITADOS. La clave será cambiada periódicamente. Cada vez que ocurra el cambio, el usuario deberá trasladarse a la USTI para el ingreso de la nueva clave. Nunca se compartirá la clave con el usuario. No se habilitará ningún usuario hasta que la USTI defina los procedimientos asociados. La autenticación a la RED PARA INVITADOS a través del Portal cautivo, se hará de la siguiente manera: a. Para la autenticación de la RED PARA INVITADOS, el usuario deberá llamar a un browser (tal como: Internet Explorer o Mozilla Firefox) e intentar ingresar a algún sitio web (tal como el siguiente link: ). En forma automática se le aparecerá la pantalla del portal cautivo de esta red, y deberá seguir las instrucciones que ahí se le indican. Para más detalle ver siguiente figura, en la cual el usuario está intentando acceder al link mail.yahoo.com. b. Una vez autenticado, deberá brindarle clic al link donde desea ir y se le abrirá una nueva pestaña dentro del browser. Para más detalle ver siguiente figura. Página 8

9 Notas: El browser debe estar actualizado y se recomienda que tenga la opción de manejar múltiples pestañas. Si cierra la ventana de Get current status, el sistema inalámbrico intentará desautenticarse (logout). Para más detalle ver anexo 2. c. Si presiona el usuario presiona la opción Get current status, entonces le brindará el estado de su autenticación y mantiene la opción de ir al link. Para más detalle ver siguiente figura. 6 Desconexión de la red inalámbrica: Abajo algunos aspectos relacionados con la desconexión de la red inalámbrica: Página 9

10 a. En la opción de Ver redes inalámbricas disponibles, si el usuario requiere desconectarse de la red inalámbrica en que se encuentra conectado (tal como: verde o azul ), se recomienda la desconexión manual. Esto se realiza, oprimiendo clic sobre la red en que se encuentra conectado y seleccionando la opción Desconectar. b. En el caso de las redes inalámbricas azul y verde, se recomienda que la opción de conexión automática esté habilitada, con el fin de evitarle al usuario el tener que reconectarse cada vez que ingresa a la institución o enciende su PC. Esta opción se habilita cuando el usuario conectado a una de estas redes, no se desconecta manualmente (como se indicó el punto anterior), por ejemplo: antes al apagar su equipo o se retira de la CGR. Página 10

11 ANEXO 1: INSTALAR UN CERTIFICADO DE SEGURIDAD EN MOZILLA FIREFOX 3 Página 11

12 Nota: Se puede administrar las excepciones de los certificados que identifican servidores en: Herramientas -> Opciones -> Avanzado, opción "Ver certificados" -> Servidores. Página 12

13 ANEXO 2: GET CURRENT STATUS Y EL LOGOUT EN MOZILLA FIREFOX 3 Nota: Se puede administrar en qué sitios web pueden abrir ventas emergentes en: Herramientas -> Opciones -> Contenido -> Bloquear ventajas emergentes, opción Excepciones. Página 13