CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Paso a paso: Instalacion, configuracion y uso de cliente VPN Stonesoft. ´ Fecha: 12/02/2018 CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Pasos preliminares: Antes de que se pueda iniciar el proceso de instalación y configuración de los clientes VPN, se deben realizar los siguientes pre-requisitos: • • • • El usuario debe solicitar a su correspondiente jefatura el servicio. La jefatura debe solicitar los formularios para aprobación del servicio. El formulario debe ser llenado y firmado por la jefatura, y el Acuerdo de Uso por el funcionario que va a utilizar el VPN. Una vez los formularios estén debidamente llenos y firmados, se debe realizar la solicitud a la Subarea de Seguridad Informática. El equipo personal el cual se va a utilizar para realizar la conexión remota desde la casa hacia la red institucional debe mantenerse al día con los parches de Sistema Operativo, además el equipo de contar con un antivirus actualizado. Favor validar este requerimiento siempre antes de realizar la conexión. Para la conexión a la VPN se utiliza el formato usuario@dominio/contraseña para la conexión, donde el usuario es el mismo que se utiliza para ingresar al equipo de cómputo institucional, y el dominio puede ser cualquiera de los siguientes: • • • • • • • caja (Opcional, debido a que es el dominio por defecto) gmedica gfinan gopera gpension presidencia Si el usuario no es funcionario de la Caja Costarricense de Seguro Social (CCSS) debe utilizar la siguiente nomenclatura para su ingreso (usuario que se le indique mediante correo electronico) @InternalDomain. La contraseña por utilizar va a ser la misma del dominio, con un periodo de refrescamiento inmediato en caso de cambio de contraseña. En el caso de que el usuario no sea funcionario de la CCSS utilizará la contraseña que se le brinde mediante correo electrónico. Una vez generado todo lo anterior, se le debe dar al usuario el paquete de instalación y de configuración, en caso de que sea requerido, para poder realizarla. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Instalación de cliente VPN StoneSoft Requerimientos: Requerimientos Generales para PC: • • • Procesador: Pentium 4 o superior. Espacio en disco duro: 300 MB de espacio libre Memoria: 512 MB o más Sistemas Operativos: • Cualquiera de los siguientes sistemas operativos en 32 o 64 bits: o Windows 10. o Windows 8.1. o Windows 7 con Service Pack 1. o Windows Vista con Service Pack 2. o Android 4.0 o mayor. o Mac OS X versión 10.10 (Yosemite). o iOS 9.0 o superior. A continuación, se brinda el detalle de los pasos para la instalación y configuración del cliente VPN de la Caja Costarricense del Seguro Social. Instalación en Windows PC: Configuración de cliente VPN: 1- Se ejecuta el archivo “Stoncesoft-VPN-Client-6.0.0.3003” en la máquina a instalar el agente. 2- En la pantalla de inicio, darle click en “Install” CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr 3- Se espera que la aplicación cargue los archivos iniciales y se da click en “Next” CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr 4- En la siguiente pantalla, se aceptan los términos de la licencia, y se le da “Next” 5- Se le da “Install” en la siguiente pantalla para iniciar la instalación CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr 6- Se espera a que la instalación finalice, y se le da “close” 7- Dar Click derecho, ejecutar como administrador al archivo “VPN CCSS” CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr 8- En el ícono generado en la barra de inicio, darle click derecho, propiedades. Si la opción “Connect to a New Gateway” no aparece habilitada, se debe reiniciar la computadora. 9- Dar click en “Connect to a new Gateway”, y en la ventana emergente se le da “ok”. Se debe autenticar con el usuario dado y la contraseña del dominio. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr 10- Una vez autenticado correctamente, debería mostrar la siguiente pantalla: Posibles problemas: En caso de que por alguna razón el archivo “VPN CCSS” no realice la configuración correcta de la conexión, se debe realizar lo siguiente: 1- Dar click en “Connect to a new Gateway”, en el campo “Host Name” ingresar la dirección: vpn.ccss.sa.cr CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Utilización de VPN Una vez configurado, va a aparecer el siguiente ícono en la barra de tareas En el ícono de VPN, dar clic derecho, conectar. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr En la pantalla de autenticación, ingresar el usuario y contraseña tal como se muestra en la siguiente imagen. Una vez que aparezca el ícono como a continuación, se puede iniciar a trabajar. Una vez conectado satisfactoriamente, realizar el siguiente procedimiento: Iniciar una nueva conexión de escritorio remoto: IMPORTANTE: Debe contar con permisos para realizar conexión por escritorio remoto, dentro de la computadora laboral, de no contar con el mismo, favor coordinar con el Centro de Gestión Informática (CGI) que le corresponde. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Si su equipo se encuentra en español debe indicarse “Conexión a Escritorio Remoto”. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Escribir el nombre de la computadora con el dominio en el campo de nombre: Ejemplo: 1150_1043851. Instalación de VPN en MAC. Dentro del sitio de la intranet se debe bajar el siguiente archivo: VPNClient-1.0.1.10.11.dmg y copiarlo en la MAC, preferiblemente en el escritorio de su cuenta. Apenas lo tenga copiado debe darle doble click. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Aparece la siguiente pantalla, y se le debe dar doble click en el icono de “McAfee VPN Client”. La aplicación se abrirá en la barra de herramientas, por lo tanto, ahí se le debe dar click. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Aparecerá esta pantalla, y se debe dar doble click en “VPN_Caja”. En la pantalla siguiente se debe dar click en el botón de “Connect”. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr En esta pantalla se debe ingresar el usuario ((usuario)@(dominio)) y el password, y darle click en el botón de “Authenticate”. Al aparecer esta pantalla ya se encuentra conectado al VPN. Ahora el paso siguiente es el ingreso a la aplicación para escritorio remoto. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Esta aplicación debe haber sido gestionada ante el App Store de Apple, y debe ser instalada antes de la conexión a la VPN. Se debe dar doble click al icono. Al aparecer esta pantalla se debe dar click en el “+” CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Aparecerá la siguiente pantalla la cual se debe llenar de la siguiente manera: Nombre de la VPN. Nombre del equipo de computo del Trabajo al cual se va a conectar Dominio al cual pertenece \ su usuario de CCSS. Password que utiliza en CCSS. Nota: El password debe ser reemplazado cada vez que se realice el cambio a nivel de la computadora de la oficina. Los campos que no cuentan con descripción se mantienen como aparecen. Al terminar se le dá click en el icono . CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Aparece la siguiente pantalla, y se le da doble click a la opción que acabamos de crear de nuestro escritorio. En esta pantalla se dá click en el botón de “continuar” para validar el certificado de Seguridad. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr le damos click en el botón de “Aceptar”, y listo. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Instalación de VPN en Sistemas IOS. Pasos: 1. Descargar RD Client de Microsoft 2. Enviar a un correo que lo tenga configurado en el IPhone el archivo VPN_Caja.mobileconfig. 3. 4. 5. Abrir el correo, instalar el paquete VPN_Caja.mobileconfig Habilitar en la Opción de Configuración, el check de VPN Ingresar las credenciales: - Cuenta: nombre de usuario@dominio - Contraseña: contraseña de acceso a la red - Oprimir OK, 5. Queda activado la conexión a VPN. 6. Abrir RD Client de Microsoft 7- Abrir en el signo +, agregar una nueva conexión: 8. Ingresar: - Escritorio: nombre del equipo: nombre del equipo.dominio.caja.ccss.sa.cr - Cuenta de usuario: dominio\nombre de usuario - Guardar 9. Elegir la conexión que se creó, para conectarse al VPN CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Instalación de VPN en Sistemas Android: Pasos: 1- Se debe bajar del sitio de la intranet el siguiente archivo, el mismo se debe enviar a una cuenta de correo que se tenga configurada en el dispositivo móvil para que el archivo le llegue directamente al teléfono. Cuando llega el correo se le da clic al archivo adjunto: 2- Imagen de la aplicación instalada 3- Configuración del cliente En este cuadro se le da click en la opción de “Confirm”. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr En este cuadro se le da click en la opción en el “+”. En esta opción se llena de acuerdo con lo indicado en la imagen. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr En esta opción se llena de acuerdo con lo indicado en la imagen, donde usuario es su “usuario” a nivel de CCSS y dominio es el “dominio” al que usted pertenece. Si no es funcionario CCSS debe utilizar las credenciales que le fueron enviadas mediante correo electrónico. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Conectado al VPN Luego de instalado el agente para el VPN debe utilizar la aplicación que le permite la conexión remota. Configuración: Abrir la aplicación McAfee VPN Client, dar click en el ícono de + para agregar una nueva conexión. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr En la pantalla que aparece, en el nombre del Host, escribir vpn.ccss.sa.cr, y darle Next. El campo del puerto NO SE TIENE QUE CAMBIAR. Se debe aceptar el certificado de la VPN CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Ingresar el usuario proporcionado y la contraseña del domino Si el usuario realiza los pasos anteriores de manera correcta, aparecerá la siguiente pantalla en la que indica que ya se encuentra conectado, sino aparece, debe volver a realizar el procedimiento. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Utilización: Ingresar a la aplicación RD Client La primera vez que se accede, aparece la pantalla que se muestra a continuación. Darle click en el signo de +, y escoger Desktop CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Ingresar el nombre de la máquina, con el dominio completo Seleccionar la conexión creada CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr Aceptar el certificado de conexión a la máquina, haciendo click sobre la palabra CONNECT Ingresar su usuario de dominio, en formato dominio\usuario, y contraseña. Por ejemplo, gmedica\gperez Ingresará de inmediato a su equipo visualizándose la pantalla de acceso con las indicaciones de seguridad institucionales, donde debe de hacer clic sobre la opción de aceptar y automáticamente ingresará a su escritorio. CAJA COSTARRICENSE DE SEGURO SOCIAL Dirección de Tecnologías de Información y Comunicaciones Área de Seguridad y Calidad Informática Teléfono: 2539-0518 / Fax: 2539-1403 / correo electrónico: git_dtic @ccss.sa.cr
