Anexo V Manual token SafeNet 5100 (Sadvisor) Preparado por Centro de Ensayos de Software para AGESIC Verificación de compatibilidad de tokens Febrero de 2015 1
Datos del documento Autor: Centro de ensayos de Software Responsable: Rodrigo Quinta Categoría: Reporte Final Palabras clave: Verificación, Compatibilidad, Tokens, Firma Digital Historia del Documento Historia de Revisiones Fecha de presente revisión: lunes, 13 de abril de 2015 Versión Actual: 1.0 Versión Fecha Descripción de cambios Responsable 0.1 05/03/2015 Versión original Rodrigo Quinta 1.0 22/03/2015 Primer Versión Entregable Rodrigo Quinta 2
Aprobaciones Nombre Calidad Firma 3
Índice Datos del documento...2 Historia del Documento...2 Historia de Revisiones...2 Aprobaciones...3 Introducción...5 Windows 7, 8 y 8.1...5 Instalación de drivers...5 Ubuntu 14.04 LTS... 10 Instalación de drivers... 10 CentOS 6.6... 13 Instalación de drivers... 13 Configuración del Token 5100... 27 Loguearse en el Administrador de tokens... 29 Administración certificados... 29 Referencias... 31 4
Introducción En este documento se detalla la instalación de los drivers y el administrador de certificados del Token 5100 del fabricante SafeNet[1] en Windows 7, Windows 8 y Linux Ubuntu. Además se detalla cómo acceder a la información de los certificados instalados. Windows 7, 8 y 8.1 A continuación se detalla la instalación del Token 5100 en Windows 7, 8 y 8.1. Instalación de drivers Descargar el archivo que corresponda a su versión de Windows, para Windows 32 bits - etoken32bits.msi, para Windows 64 bits etoken64bits.msi del siguiente enlace http://www.sadvisor.com/etoken/ Ejecutar el archivo descargado Click en el botón Next 5
Elegir el idioma en que desee instalar el software y click en Next 6
Acepte la licencia haciendo click en I accept the license agreement, y haga click en Next Dejar la configuración como esta, hacer click en Next 7
Elegir la carpeta donde se quiere realizar la instalación. (Se recomienda dejar la carpeta sugerida). Hacer click en Next. Cuando finaliza la instalación se despliega la siguiente ventana. 8
Luego presionar Finish. La instalación esta completa. Para acceder al manejador de crtificados ejecutar el ícono en el escritorio: SafeNet Authentication Client Como administrar el token se explicara en la sección Configuración del Token. 9
Ubuntu 14.04 LTS A continuación se detalla la instalación del Token 5100 en Ubuntu 14.04 LTS Instalación de drivers Nota: Para poder instalar el driver del token es necesario tener instalado el paquete pcsc-lite. Este se instala con el siguiente comando: sudo apt-get install pcscd Para la instalación de drivers puede hacerlo utilizando el centro de software de Ubuntu o a través de la terminal. Mediante el Centro de software: Acceder a donde se encuentren descargados los archivos SafenetAuthenticationClient- 8.3.40-0.deb, libhal1_0.5.14.8_i386.deb y libhal-storage_0.5.14.8_i386.deb y ejecutarlos en el siguiente orden: 1. libhal1_0.5.14.8_i386.deb 2. libhal-storage_0.5.14.8_i386.deb 3. SafenetAuthenticationClient-8.3.40-0 Nota: Si aparece un mensaje indicando que el paquete es de mala calidad se debe hacer click en ignorar e instalar para continuar con la instalación, en cualquiera de los paquetes. A través de la Terminal: Es necesario abrir una terminal y loguearse como usuario root. Acceder a la carpeta donde se encuentran los archivos SafenetAuthenticationClient-8.3.40-0.deb, libhal1_0.5.14.8_i386.deb y libhal-storage_0.5.14.8_i386.deb y ejecutar los siguientes comandos: sudo dpkg -i SafeNetAuthenticationClient-8.0.n-0_i386.deb Si la instalación indica error debido a que faltan dependencias se debe ejecutar sudo apt-get install f La instalación continuará hasta el final. Para acceder al administrador de token ejecuta la aplicación SafeNet Autentication Client Tools. Como administrar el token se explicara en la sección Configuración del Token. 10
Por último se debe agregar el token al manejador de certificados de Thunderbird. Para esto abrir Thunderbird, ingresar en Preferencias Ingresar en Dispositivos de Seguridad 11
Presionar el botón Cargar. En la ventana emergente poner el nombre que se desee y luego presione Examinar. 12
En la ventana emergente debe navegar hasta la ubicación del archivo libetpkcs11.so que se encuentra dentro del directorio: usr/lib Seleccionar dicho archivo y hacer click en abrir. Luego click en aceptar. Con esto termina la instalación del token. CentOS 6.6 A continuación se detalla la instalación del Token 5100 en CentOs 6.6. Instalación de drivers Nota: Para poder instalar el driver del token es necesario tener instalado el paquete pcsc-lite. Este se instala con el siguiente comando: sudo yum install pcsc-lite Para instalar el driver y software de administración es necesario abrir una terminal y loguearse como usuario root. Acceder a la carpeta donde se encuentran el archivo SafenetAuthenticationClient-8.3.40-0.i386.rpm y ejecutar el siguiente comando: Yum install SafeNetAuthenticationClient-8.0.n-0_i386.rpm Para acceder al administrador de token ejecuta la aplicación SafeNet Autentication Client Tools. Como administrar el token se explicara en la sección Configuración del Token. Por último se debe agregar el token al manejador de certificados de Thunderbird o Firefox. Para esto abrir Thunderbird, ingresar en Preferencias 13
Ingresar en Dispositivos de Seguridad Presionar el botón Cargar. En la ventana emergente poner el nombre que se desee y luego presione Examinar. 14
En la ventana emergente debe navegar hasta la ubicación del archivo libetpkcs11.so que se encuentra dentro del directorio: usr/lib Seleccionar dicho archivo y hacer click en abrir. Luego click en aceptar. Con esto termina la instalación del token. MAC OS X YOSEMITE 10.10 A continuación se detalla la instalación del Token 5100 en MAC OS X YOSEMITE 10.10. Instalación de drivers Para la instalación del driver se debe montar la imagen SafeNetAuthenticationClient.9.0.43.0.dmg. 15
Una vez montada ejecutamos el archivo SafeNet Authentication Clien 9.0.mpg. 16
En el pop up hacer click en Continue. Nuevamente click en Continue. 17
En esta pantalla elegir el idioma en que queremos que se instale y luego click en Continue. 18
En el pop up aceptar el acuerdo de licencia haciendo click en Agree. 19
En esta pantalla se puede elegir donde instalar. Se recomienda dejar como esta. Luego hacer click en Install. 20
Finalizado el proceso de instalación hacer click en Close. Con esto queda instalado el driver y el administrador. 21
Ver cómo utilizar el administrador acceder a la sección Configuración del Token 5100. Para poder usar en token con Libre Office es necesario cargarlo al repositorio de Firefox. Para ello acceder a Preferences en Firefox. 22
Hacer click en Certificates ( Certificados ). 23
Hacer click en Security Devices ( Dispositivos de Seguridad ). 24
Hacer click en Load ( Cargar ). En el pop up indicar un nombre para el dispositivo y luego buscar el archivo libetoken.dylib que se encuentra en user/lib. 25
Al hacer click en OK queda cargado el token en Firefox. Para utilizar el token con Thunderbird es necesario seguir el mismo proceso desde el menú Preferences ( Preferencias ) de Thunderbird. 26
Configuración del Token 5100 Se accede al manejador del token. En esta parte, modo vista simple, se puede cambiar el nombre y la contraseña del token. Al hacer click en el engranaje de la parte superior derecha entramos en el modo de vista avanzada en el cual se puede además de cambiar nombre y contraseña, iniciar sesión, agregar y borrar certificados. 27
28
Loguearse en el Administrador de tokens Al hacer click en el inicio de sesión se despliega la siguiente imagen donde se debe ingresar la contraseña. Administración certificados Al hacer click en agregar certificados se despliega la siguiente pantalla Luego de hacer click en ok se debe navegar hasta la ubicación del archivo y hacer click en abrir. Para borrar certificado, seleccionarlo en el panel de la izquierda y luego hacer click en el botón de borrar certificado. 29
30
Referencias 1. SafeNet: http://www.safenet-inc.es/ 2. Secuity Advisor: http://www.sadvisor.com/ 3. Centro de Ensayos de Software (CES): http://www.ces.com.uy 31
Centro de Ensayos de Software Lauro Muller 1989 Tel/Fax. (+598) 2410 9153/54 info@ces.com.uy Montevideo, Uruguay 32