Manual de Instalación y Configuración del servicio Acceso Remoto Movistar Versión 1.1
ÍNDICE 1. Introducción... 2 2. Instalación del conector... 3 2.1. Requisitos... 3 2.2. Pasos previos al proceso de instalación... 3 2.3. Instalación... 3 3. Configuración del servicio de Acceso Remoto... 10 3.1. Añadir usuarios... 10 3.2. Configuración acceso con cliente VPN... 11 3.2.1. Accesos con cliente VPN. Opción Configurar Ahora... 12 3.2.2. Accesos con cliente VPN. Opción Enviar email de configuración al usuario... 16 3.2.3. Utilización del cliente VPN... 22 3.3. Configuración accesos con cliente móvil (Android e IOS)... 23 3.3.1. Accesos con cliente móvil. Configuración para dispositivos Android... 23 3.3.2. Utilización del cliente móvil desde dispositivos Android... 31 3.3.3. Accesos con cliente móvil. Configuración para dispositivos ios... 31 3.3.4. Utilización del cliente móvil desde dispositivos ios (iphone/ipad)... 38 3.4. Configuración accesos con APN móvil... 39 3.4.1. Accesos con APN móvil. Configuración... 39 3.4.2. Utilización del acceso mediante APN móvil... 42 3.5. Configuración accesos al portal web... 42 3.5.1. Accesos al portal web. Configuración... 42 3.5.2. Utilización del acceso al portal web... 44 1
1. Introducción Este documento es un guía de instalación y configuración del servicio Acceso Remoto de Movistar. En la primera parte se detalla el proceso de instalación y configuración inicial del conector VPN en el equipo del cliente. La instalación del conector podrá llevarse a cabo de las siguientes maneras: Auto-Instalación: La instalación la realiza el cliente por su cuenta siguiendo esta guía. Instalación Remota: Un técnico de Telefónica se pondrá en contacto con el cliente para acordar la fecha en la que se llevará a cabo la actuación. Instalación in-situ: Un técnico de Telefónica se pondrá en contacto con el cliente para concertar una cita para la instalación del conector en el equipo que el cliente designe ubicado en sus dependencias. En aquellos casos en los que se hubiera acordado con el cliente la instalación remota del conector pero que, por motivos ajenos a Telefónica no pueda llevarse a cabo de esta manera, Telefónica concertará una nueva cita para concluir la instalación esta vez en dependencias del cliente. En la segunda parte se detalla la configuración de usuarios y accesos al servicio. 2
2. Instalación del conector 2.1. Requisitos El conector de Acceso Remoto (o conector VPN) debe ser instalado en una máquina Windows que esté siempre encendida, preferiblemente en un servidor. Recomendamos usar un servidor Windows 2008 o superior, con un mínimo de 512 Mb de RAM, 1 GB de espacio libre en disco y una velocidad de CPU de 500 MHz o superior. El conector VPN funcionará también con una versión de escritorio del SO de Windows (Windows 7, 8 y 10) Tras instalar el conector no es preciso que se reinicie el sistema. Para instalar el conector deberá contar con permisos de administrador en el servidor. El conector funciona como un servicio de Windows, por lo que, en caso de que el servidor se reinicie o pierda temporalmente la conectividad de red, volverá a conectarse automáticamente. El conector tiene unos requisitos de memoria y espacio mínimos. El conector establece una conexión SSL solo saliente. Para poder conectarse, el servidor en el que se instale el conector deberá contar con un acceso SSL saliente (puerto 443) directo, o a través de un proxy. En aquellos casos en los que el cliente haya contratado instalación remota, deberán cumplirse una serie de requisitos que permitan dicha actuación en remoto: Equipo con acceso (que no presencia) a Internet El cliente deberá permitir/aceptar la actuación remota sobre el equipo con la herramienta que Telefónica considere más apropiada para tal fin. En cualquier caso, dicha herramienta cumplirá con los requisitos necesarios para que en ningún momento se comprometa la seguridad del equipo de cliente. 2.2. Pasos previos al proceso de instalación Al adquirir el servicio Acceso Remoto, el cliente recibirá un correo electrónico de bienvenida con un enlace al portal de administración y una clave temporal. Para iniciar el proceso de instalación del conector se deberá iniciar sesión en este portal. 2.3. Instalación Abra el correo electrónico recibido y haga clic en el enlace al portal de administración. (Le recomendamos que realice este procedimiento en el servidor en el que vaya a instalar el software del conector). Nota: Para proceder a la instalación del conector previamente habrá recibido un correo con un link que tendrá que aceptar para poder descargar e instalar el conector, si no ha recibido el correo o lo ha perdido póngase en contacto con su asesor comercial. https://www.accesoremoto.movistar.es/admin Se le pedirá que introduzca su código de cliente y la clave de administrador, incluida en el correo electrónico que le fue enviado. La primera vez que se conecte al portal de administración deberá cambiar su clave. Inicie sesión con el código de cliente y la clave que facilitados en el correo electrónico: 3
Cambie la clave de administrador: Haga clic en "Continuar" para confirmar que está usando el equipo en el que pretende instalar el software del conector: Descargue la versión adecuada del software haciendo clic en Descargar : 4
Haga clic en Siguiente : 5
Introduzca los detalles de administrador: Haga clic en Instalar a fin de instalar el conector de Acceso Remoto: 6
Haga clic en Terminar para dar por terminada la instalación: Nota: durante la instalación del conector se creará un archivo en: C:\Program Files\Asavie\AccessMyLan. Todos los archivos de servicio se almacenan aquí. La instalación ha finalizado. 7
Haga doble clic en el icono Movistar en la bandeja de sistema para abrir el conector VPN: Haga clic en Iniciar sitio web de administración para abrir el portal de administración: 8
9
3. Configuración del servicio de Acceso Remoto 3.1. Añadir usuarios Seleccione Usuarios, Añadir Usuario. Introduzca un nombre de usuario único (le recomendamos que utilice la dirección de correo electrónico del usuario como nombre de usuario) y seleccione Añadir Usuario. Nota: Los nombres de usuario deben ser únicos para todos los clientes del Servicio de Acceso Remoto (no solo para la cuenta de un cliente individual). Este es el motivo por el que le recomendamos que utilice su dirección de correo electrónico, ya que casi siempre es única. El siguiente paso es definir la política de acceso de red. Para ello haga clic en Continuar: 10
La configuración de los distintos métodos de acceso se describe en los siguientes apartados. 3.2. Configuración acceso con cliente VPN El método de acceso con cliente VPN se utiliza cuando un usuario necesita conectarse a la LAN corporativa desde un PC o portátil Windows. En el PC/Portátil del usuario será necesario instalar un software cliente (Cliente VPN). Para configurar el acceso remoto con cliente VPN seleccione el método de acceso Cliente VPN y elija una de las 2 opciones de instalación: Configurar ahora o Enviar email de configuración al usuario: 11
Configurar ahora lleva directamente a la página de descarga del instalador del cliente VPN. Esta opción deberá usarse siempre que un administrador lleve a cabo la instalación en nombre de un usuario sobre su PC/Portátil Windows. Para el proceso Configurar ahora continuar en el apartado 3.2.1 Enviar email de configuración al usuario permite al usuario final completar la instalación. Se envía un correo electrónico al usuario con el enlace de descarga del cliente VPN e instrucciones para completar la instalación en su PC/Portátil Windows. Para el proceso Enviar email de configuración al usuario vaya directamente al apartado 3.2.2 3.2.1. Accesos con cliente VPN. Opción Configurar Ahora Seleccionar la opción Configurar ahora Establezca una clave para el usuario: 12
La clave deben complir con la Política de claves para usuarios remotos. La política predeterminada requiere que la clave tenga un mínimo de 6 caracteres pertenecientes a 2 grupos de caracteres (letras, números y otros). Esta política podrá cambiarse en Red > Política de claves para usuarios remotos. Si el usuario ya existe y tiene alguno de los otros métodos de acceso habilitados, este paso no aparecerá en el proceso. Haga clic en Descargar cliente VPN para Windows: Esto hará que se abra una nueva ventana en la que tendrá la posibilidad de seleccionar entre la versión del software de 32 o 62 bits: Nota: la primera opción será la versión adecuada para el PC que esté utilizando. Seleccione la versión correcta del software y haga clic en Descargar. 13
La instalación en requiere privilegios de administrador. En función de su versión y configuración de Windows, durante la instalación tendrá que aceptar los mensajes de Control de cuentas de usuario (UAC). Una vez finalizada la descarga, haga doble clic en el archivo del instalador para iniciar la instalación. Haga clic en Siguiente > para iniciar la instalación. Introduzca el Nombre de usuario y el PIN y haga clic en Siguiente > 14
Haga clic en Instalar: Una vez comprobados los detalles de la activación, el instalador inscribirá el PC Windows en su cuenta de servicio de Acceso Remoto. 15
Cuando el proceso se haya completado, marque la casilla Iniciar Acceso Remoto y haga clic en Terminar: El cliente VPN se integra directamente en el centro de redes y recursos compartidos de Windows. Además, se instala un icono en el escritorio y podrá encontrar el cliente VPN del servicio Acceso Remoto en el menú de inicio de Windows: 3.2.2. Accesos con cliente VPN. Opción Enviar email de configuración al usuario Seleccionar la opción Enviar email de configuración al usuario 16
Introduzca la dirección de correo electrónico del usuario y seleccione Enviar invitación Nota: es posible introducir un elemento adicional de seguridad marcando la casilla "Se requiere una clave para la activación. El administrador especificará una clave de la invitación que se comunicará al usuario por separado (no estará incluida en el correo electrónico que envía el sistema). El usuario deberá conocer esta clave para completar la configuración de cliente VPN. También puede especificarse que la clave de la invitación sea la clave de inicio de sesión del usuario. Si la casilla "Definir la clave de la invitación como la de inicio de sesión" está seleccionada, la clave de inicio de sesión del usuario será la misma que la clave de la invitación, o bien se pedirá al usuario que elija una clave. El usuario recibirá un correo electrónico parecido a este: Estimado usuario, El administrador del servicio de su empresa le ha habilitado el acceso remoto a la oficina a través del servicio Movistar Acceso Remoto. 17
Para completar el proceso de activación y poder disfrutar del servicio, por favor siga las instrucciones del siguiente enlace: https://www.accesoremoto.movistar.es/userportal/login.aspx?type=reg&reqid=zfapyokgybog1zjb%2bhs3vq%3d%3 d&chcode=5450 Si la dirección no funciona, inténtelo copiando la dirección completa en la barra de direcciones de su navegador web. La dirección no debe contener saltos de línea. Gracias, Movistar Este correo ha sido generado automáticamente. Por favor no responda a este correo. El usuario deberá hacer clic en el enlace del correo electrónico a fin de iniciar el proceso de configuración del cliente VPN. NOTA: su administrador debe haberle enviado un correo con un link para realizar el proceso de instalación del conector. Si no lo ha recibido o lo ha perdido póngase en contacto con su administrador. Haga clic en Inicio: Especifique una clave y haga clic en Guardar Tome nota del PIN de 4 dígitos que se visualiza (lo necesitará durante el proceso de instalación) y haga clic Descargar: 18
Esto hará que se abra una nueva ventana en la que tendrá la posibilidad de seleccionar entre la versión del software de 32 o 62 bits: Nota: la primera opción será la versión adecuada para el PC que esté utilizando. Seleccione la versión correcta del software y haga clic en Descargar. La instalación en requiere privilegios de administrador. En función de su versión y configuración de Windows, durante la instalación tendrá que aceptar los mensajes de Control de cuentas de usuario (UAC). Una vez finalizada la descarga, haga doble clic en el archivo del instalador para iniciar la instalación. 19
Haga clic en Siguiente > para iniciar la instalación. Introduzca el Nombre de usuario y el PIN y haga clic en Siguiente > 20
Haga clic en Instalar: Una vez comprobados los detalles de la activación, el instalador inscribirá el PC Windows en su cuenta de servicio de Acceso Remoto. Cuando el proceso se haya completado, marque la casilla "Iniciar Acceso Remoto y haga clic en Terminar: 21
El cliente VPN se integra directamente en el centro de redes y recursos compartidos de Windows. Además, se instala un icono en el escritorio y podrá encontrar el cliente VPN del servicio Acceso Remoto en el menú de inicio de Windows 3.2.3. Utilización del cliente VPN Para inicial el cliente VPN, haga doble clic en el icono del escritorio: 22
Introduzca el Nombre de usuario y la contraseña y haga clic en Conectar. Cuando la conexión VPN se haya establecido con éxito, el cuadro de diálogo se cerrará automáticamente. 3.3. Configuración accesos con cliente móvil (Android e IOS) El método de acceso con cliente móvil se utiliza cuando los usuarios desean conectarse a la LAN corporativa desde un smartphone/tablet con Android o Apple (ios). En el dispositivo del usuario será necesario instalar una aplicación llamada OfficeVPN. La aplicación OfficeVPN se utiliza para instalar y gestionar el perfil VPN que se enviará al dispositivo. 3.3.1. Accesos con cliente móvil. Configuración para dispositivos Android Para configurar el acceso remoto a un usuario desde su dispositivo Android seleccione el método de acceso Cliente móvil y haga clic en Enviar email de configuración al usuario 23
Establezca una clave para el usuario: Las claves deberán cumplir la Política de claves para usuarios remotos. La política predeterminada requiere que la clave tenga un mínimo de 6 caracteres pertenecientes a 2 grupos de caracteres (letras, números y otros). Esta política podrá cambiarse en Red > Política de claves para usuarios remotos. Si el usuario ya existe y tiene alguno de los otros métodos de acceso habilitados, este paso no aparecerá en el proceso. A continuación, introduzca la descripción del dispositivo, la dirección del correo electrónico y elija el tipo de dispositivo Android. 24
También pueden configurarse algunas políticas de seguridad que deberá cumplir el dispositivo: El dispositivo requiere cifrado. El usuario deberá habilitar, obligatoriamente el cifrado del dispositivo (en el caso de que no lo tuviera habilitado) antes de que se instale el perfil VPN. Código de acceso requerido en el dispositivo El usuario deberá habilitar obligatoriamente, un código de acceso en su dispositivo (en el caso de que no lo tuviera habilitado) antes de que se instale el perfil VPN. Tiempo máximo de espera de bloqueo (minutos) Este ajuste comprobará la configuración tiempo de espera de bloqueo del dispositivo del usuario (tiempo que la pantalla puede quedar "abierta" y sin usarse antes de proceder a bloquearse automáticamente). Si este ajuste no se encuentra por debajo del máximo especificado, el usuario se verá obligado a cambiarlo antes de instalar el perfil VPN. Haga clic en Continuar: Defina una clave de activación: Cuando el usuario esté instalando su perfil VPN en el dispositivo móvil, se le pedirá que introduzca esta clave de activación. Esta clave es de un solo uso. 25
Deberá comunicar esta clave al usuario de forma segura por separado Haga clic en Aceptar para confirmar los detalles del dispositivo. Este proceso enviará un correo electrónico al usuario con los pasos que ha de seguir para habilitar el acceso remoto desde su dispositivo Android. 26
El proceso es el siguiente: Desde el dispositivo Android al que queremos habilitar el acceso remoto: 1 Abra el correo electrónico Activación del dispositivo de Acceso Remoto y pulse en el enlace https://www.accesoremoto.movistar.es/officevpn 2 Pulse en Instalar 27
3 Pulse en Aceptar 4 Espere a que finalice la instalación 28
5 Pulse en Abrir 6 Pulse en Activar 29
7 Introduzca el Nombre de usuario (normalmente es la dirección de correo electrónico del usuario) y la Clave (clave de activación) y pulse en Unirse La clave de activación la habrá recibido por separado. 8 Pulse en OK 30
9 Enhorabuena! 3.3.2. Utilización del cliente móvil desde dispositivos Android Para conectarse a la LAN de su empresa desde su dispositivo Andróid abra la aplicación Office VPN y pulse en Conectar Una vez conectada, la Office VPN tratará de mantener la conexión. Si se produce un corte en el acceso a Internet (Wifi o red móvil), Office VPN volverá a establecer la conexión automáticamente una vez se haya restablecido la conexión a Internet. 3.3.3. Accesos con cliente móvil. Configuración para dispositivos ios Para configurar el acceso remoto a un usuario desde su dispositivo ios seleccione el método de acceso Cliente móvil y haga clic en Enviar email de configuración al usuario 31
Establezca una clave para el usuario: Las claves deberán cumplir la Política de claves para usuarios remotos. La política predeterminada requiere que la clave tenga un mínimo de 6 caracteres pertenecientes a 2 grupos de caracteres (letras, números y otros). Esta política podrá cambiarse en Red > Política de claves para usuarios remotos. Si el usuario ya existe y tiene alguno de los otros métodos de acceso habilitados, este paso no aparecerá en el proceso. A continuación, introduzca la descripción del dispositivo, la dirección del correo electrónico y elija el tipo de dispositivo ios (iphone/ipad). 32
También pueden configurarse las siguientes políticas de seguridad que deberá cumplir el dispositivo: Requerir código de usuario en el dispositivo El usuario deberá habilitar obligatoriamente, un código de acceso en su dispositivo (en el caso de que no lo tuviera habilitado) antes de que se instale el perfil VPN. Tiempo máximo de espera de bloqueo (minutos) Este ajuste comprobará la configuración tiempo de espera de bloqueo del dispositivo del usuario (tiempo que la pantalla puede quedar "abierta" y sin usarse antes de proceder a bloquearse automáticamente). Si este ajuste no se encuentra por debajo del máximo especificado, el usuario se verá obligado a cambiarlo antes de instalar el perfil VPN. Haga clic en Continuar: Defina una clave de activación: Cuando el usuario esté instalando su perfil VPN en el dispositivo móvil, se le pedirá que introduzca esta clave de activación. Esta clave es de un solo uso. 33
Deberá comunicar esta clave al usuario de forma segura por separado Haga clic en Aceptar para confirmar los detalles del dispositivo. Este proceso enviará un correo electrónico al usuario con los pasos que ha de seguir en su dispositivo para habilitar el acceso remoto desde su dispositivo ios (iphone ó ipad) El proceso es el siguiente: 34
Desde el dispositivo ios al que queremos habilitar el acceso remoto: 1 Abra el correo electrónico y pulse en el enlace. 2 Pulse en la aplicación OfficeVPN 3 Pulse en Instalar. 4 Pulse en Abrir. 35
5 Pulse en Registro. 6 Introduzca el Nombre de usuario (normalmente la dirección de correo electrónico del usuario) y la Clave (clave de activación) y pulse en Unirse. La clave de activación la habrá recibido por separado. 7 OfficeVPN inscribirá el dispositivo. 8 La aplicación OfficeVPN se trasladará automáticamente al Administrador de perfiles a fin de instalar un nuevo perfil. 36
9 Pulse en Instalar 10 Confirme pulsando Instalar 11 Acepte pulsando Instalar 12 Finalice pulsando OK 37
13 Enhorabuena! 14 OfficeVPN realizará una prueba de conexión 15 Éxito! 16 Fíjese en el símbolo VPN en la barra superior 3.3.4. Utilización del cliente móvil desde dispositivos ios (iphone/ipad) El acceso VPN desde dispositivos ios admite la opción de marcado a petición. Esto significa que la VPN se conecta automáticamente cuando detecta que el dispositivo está tratando de alcanzar el dominio de la compañía. Si el usuario abre una aplicación de la compañía o navega hasta el sitio de una compañía con un dominio en la lista de dominios "Marcado a petición", el acceso VPN se habilita automáticamente. 38
El usuario puede visualizar la lista de dominios de marcado a petición en la aplicación OfficeVPN, tocando Marcado automático >. La lista de dominios de marcado a petición puede modificarse en el portal de administración seleccionando Configuración, Red, Dominios de marcado a petición de ios. 3.4. Configuración accesos con APN móvil El método de acceso con APN móvil se utiliza para establecer una conexión directa con la LAN corporativa del cliente mediante la llamada al APN del servicio: accesoremoto.movistar.es. Para utilizar este método de acceso necesitará una SIM movistar. Con éste método de acceso todo el tráfico procedente del dispositivo móvil (Smartphone/Tablet/PC-Portátil con pincho USB Movistar) se entrega a la red corporativa del cliente. 3.4.1. Accesos con APN móvil. Configuración Para configurar el acceso remoto a un usuario mediante el APN del servicio seleccione el método de acceso APN móvil y haga clic en Configurar ahora Establezca una clave para el usuario: 39
Las claves deberán cumplir la Política de claves para usuarios remotos. La política predeterminada requiere que la clave tenga un mínimo de 6 caracteres pertenecientes a 2 grupos de caracteres (letras, números y otros). Esta política podrá cambiarse en Red > Política de claves para usuarios remotos. Si el usuario ya existe y tiene alguno de los otros métodos de acceso habilitados, este paso no aparecerá en el proceso. A continuación, introduzca un número de teléfono móvil, la descripción del dispositivo (opcional) y haga clic en Continuar: Seleccione el tipo de credenciales que se van a usar: Usar solamente número de teléfono móvil (omitir credenciales) Se utilizará el número móvil (MSISDN) para autentificar la conexión. No es preciso configurar credenciales. Usar credenciales de VPN normales El nombre de usuario y la clave del usuario deberán configurarse en el dispositivo y presentarse a la hora de realizar una conexión con el APN del servicio. 40
Usar credenciales generadas automáticamente El sistema de Acceso Remoto generará un nombre de usuario y una clave de forma aleatoria que tendrá que configurarse en el dispositivo y presentarse a la hora de realizar una conexión con el APN del servicio Haga clic en Continuar: A continuación se muestran los detalles de acceso del dispositivo. En la sección Detalles de configuración se muestran los ajustes que deben configurase en el dispositivo. 41
3.4.2. Utilización del acceso mediante APN móvil Para iniciar sesión con el APN móvil del servicio, debe configurar una conexión nueva en su escritorio Movistar (Accesos desde PC/Portátil) o en los ajustes de su Smartphone para utilizar el APN privado del servicio: accesoremoto.movistar.es Es posible que el usuario tenga que facilitar un nombre de usuario y una clave a fin de autenticar la conexión (en caso de que el administrador así lo haya especificado en el portal de administración). El acceso mediante APN privado no permite split-tunnelling (todo el tráfico se entrega a la red privada de su empresa) por lo que sólo podrá acceder a Internet si usa el proxy de navegación privado de su empresa. 3.5. Configuración accesos al portal web El método de acceso del portal web permite al usuario acceder a los recursos de la compañía (tales como el correo electrónico, Sharepoint o archivos y carpetas) publicados en un portal web seguro. No es preciso que tenga instalado ningún software a fin de acceder a este portal web, puede conectarse desde cualquier navegador web. Para obtener información de administrador sobre cómo configurar el portal web y publicar recursos, consulte el Manual de Configuración. 3.5.1. Accesos al portal web. Configuración Para configurar el acceso remoto de un usuario a su portal web del servicio seleccione el método de acceso Portal web y haga clic en Configurar ahora 42
Establezca una clave para el usuario: Las claves deberán cumplir la Política de claves para usuarios remotos. La política predeterminada requiere que la clave tenga un mínimo de 6 caracteres pertenecientes a 2 grupos de caracteres (letras, números y otros). Esta política podrá cambiarse en Red > Política de claves para usuarios remotos. Si el usuario ya existe y tiene alguno de los otros métodos de acceso habilitados, este paso no aparecerá en el proceso. A continuación, revisar las aplicaciones web y los archivos web accesibles por parte del usuario: 43
Para modificar los permisos, haga clic en el nombre del recurso (por ejemplo, Email) y edite los permisos del modo en que sea preciso. Nota: Los permisos también podrán modificarse en la sección Red, Publicación web. Para más información, ir al Manual de Configuración. 3.5.2. Utilización del acceso al portal web Para conectarse al portal web, el usuario deberá navegar hasta https://www.accesoremoto.movistar.es/ 44
Se le pedirá que introduzca un nombre de usuario y una clave para iniciar sesión: 45