MANUAL PARA CONFIGURACIÓN DEL COMPUTADOR DE LOS USUARIOS PARA EL USO DEL SISDON

Transcripción

1 MANUAL PARA CONFIGURACIÓN DEL COMPUTADOR DE LOS USUARIOS PARA EL USO DEL SISDON 1. INTRODUCCIÓN: El SISTEMA DE DOCUMENTACIÓN NAVAL (SISDON) es un sistema multiusuario de acceso WEB, el sistema no se instala, se debe cumplir con determinados requisitos de plugins para el correcto funcionamiento del SISDON, luego puede acceder vía web desde un navegador de intranet para abrir el Sistema. Como requisito principal el computador debe estar conectado al Sistema de Comunicación Naval (Red intranet ó Red interna de la Armada del Ecuador), el CETEIN de su reparto, debe asegurarle que su computador tenga acceso completo por la intranet, al servidor del SISDON que se encuentra físicamente en Guayaquil en DIRTIC-CTIC. 2. CONFIURACION DE RED Y DNS Las ip de los servicios indicadas en este manual deben ser confirmadas con los técnicos de servicios en caso de que las ip cambien. Debe configurar el DNS en la configuración de red del computador con la ip Para que pueda usar el sistema con la dirección Si una vez configurado el DNS, debe ejecutar desde la ventana de comandos del d.o.s (cmd), los respectivos comandos indicando a continuación: ping ping Si este ping se ejecuta es porque su conectividad con los servidores del SISDON está correcta, sino debe comunicarse con el administrador de red de su reparto o de CTIC-GYE. ping sisdon.armada.mil.ec ping ra.armada.mil.ec Si este ping se ejecuta es porque el dns está correctamente configurado, sino se ejecuta debe coordinar con su administrador del dns de su reparto o de CTIC-GYE. Estos dos servidores sisdon.armada.mil.ec ra.armada.mil.ec deben tener acceso desde su computador porque sisdon.armada.mil.ec es el servidor del SISDON y ra.armada.mil.ec es el servidor de certificados digitales donde se conecta para validar la firma digital. nslookup sisdon.armada.mil.ec nslookup ra.armada.mil.ec Estos dos comandos se ejecutan para verificar que el dns este resolviendo, como respuesta debe devolverle el servidor que está siendo el dns.

2 3. REQUISITOS PREVIOS PARA USO DEL SISDON. 1. NAVEGADORES 2. CONFIGURACIÓN DE LAS EXCEPCIONES DEL PROXY DE INTERNET 3. PLUGIN PARA EL NAVEGADOR DE ADOBE READER VERSION JAVA RUNTIME ENVIRONMENT VERSION 7 DE 32 BITS (última versión) 5. DRIVER PARA EL USO DEL TOKEN SAFENET 6. AGREGAR CERTIFICADOS RAIZ AL NAVEGADOR INTERNET EXPLORER 7. AGREGAR CERTIFICADOS RAIZ A LA CONFIANZA DESDE EL ADOBE 8. CONFIGURACIÓN DEL JAVA EN NAVEGADORES - ACTIVACIÓN DEL COMPLEMENTO DEL JAVA EN LOS NAVEGADORES 9. ACTUALIZAR SUS DATOS PERSONALES DE LAS CREDENCIALES DE ACCESO DE SERVICIOS INFORMÁTICOS INSTITUCIONALES NAVEGADORES Las funciones del SISDON funcionan correctamente en internet explorer 8 de 32 bits. En otras versiones hay algunos componentes que no permiten ser ejecutados en esos navegadores, como por ejemplo la firma digital. El instalador de este navegador lo puede descargar en ES/internet-explorer/downloads/ie-8 Al descargar debe seleccionar correctamente el idioma, el tipo y versión del sistema operativo que tiene su computador. También puede utilizar las últimas versiones del Firefox o chrome. CONFIGURACIÓN DE LAS EXCEPCIONES DEL PROXY DE INTERNET Ingreso desde la Intranet Cuando su navegador tiene configurado un proxy hay que añadir en la sección de excepciones las siguientes ip y nombre del sistema, separados por punto y coma ; (en el caso de Firefox la coma, ) ;*sisdon.armada.mil.ec*; ;*registro.armada.mil.ec*; *armada.mil.ec; *; ;*ra.armada.mil.ec* Con esta configuración el navegador interpreta, que mencionadas IP no las tiene que buscar en el internet sino solo en la intranet o red interna de la Armada del Ecuador. Pasos para añadir las excepciones en su navegador: 1.- Abrir el navegador internet explorer 8.

3 2.- Seleccionar el menú HERRAMIENTAS, la opción OPCIONES DE INTERNET. Se le abrirá la siguiente pantalla, se ubicará en la pestaña de CONEXIONES y dará clic en el botón CONFIGURACIÓN DE LAN. 3.- Se le mostrará la siguiente pantalla:

4 Si su navegador tiene configurado el proxy, deberá tener el visto donde dice Usar un servidor proxy, en dirección tendrá la dirección IP y puerto del proxy. De clic para que se ponga el visto en la etiqueta que dice: No usar servidor proxy para direcciones locales, esto activa las excepciones. 4.- De clic en el botón Opciones Avanzadas, para proceder ingresar las excepciones. Se le presentará la siguiente pantalla:

5 En el casillero de excepciones puede encontrarlo en blanco o con datos. Si no tiene datos el casillero ingrese directamente la sentencia arriba especificada de excepciones, Si tienes datos el casillero, verifique que antes de ingresar la sentencia de excepciones que termine en punto y coma ; y seguido ingrese la sentencia de las excepciones. Ingreso desde el internet usando VPN El SISDON no está publicado en el internet, solo se tiene acceso a través del Sistema de Comunicación Naval (SCN) o red interna de la Armada del Ecuador. Para los usuarios que van acceder por internet, tienen que obligatoriamente tener instalado en sus equipos la VPN (Red privada virtual), que le crea un túnel protegido desde su computador hacia la red interna de la Armada del Ecuador y así poder acceder con la misma ip privada del SISDON. Sobre como solicitar e instalar la VPN en su computador puede consultar el MANUAL DE CONFIGURACIÓN DE VPN. El navegador no va tener configurado un proxy, entonces se seguirá las mismas consideraciones arriba explicadas para el caso 2, donde el navegador no tiene proxy configurado.

6 PLUGIN PARA EL NAVEGADOR DE ADOBE READER 11 Este plugin ADOBE READER 11, es necesario para la correcta visualización de los documentos generados por el SISDON. Adicional al abrir la url abajo indicada, debe seleccionar correctamente el tipo y versión de sistema operativo que tiene el computador en donde lo va instalar. Dirección de instalador: Si tiene una versión diferente a la 11 por favor desinstalar. Para verificar si tiene correctamente instalado el adobe reader, se verifica abriendo un documento del SISDON y debe abrirle dentro del navegador. JAVA RUNTIME ENVIRONMENT VERSION 7 Este plugin debe ser solo DE 32BITS, es necesario para el uso de la firma digital en el SISDON, lo puede descargar del internet de la propia página web de java, seleccionando el correcto instalador de acuerdo a su computador. El java 7 de 32bits, también lo puede descargar de la siguiente dirección alojada en servidores de la Armada del Ecuador: Para los equipos que el sistema operativo sea Windows de 64bits, deben de instalarle el java 7 de 32 bits y usar el internet explorer de 32 bits. El java se debe instalar con los navegadores cerrados, una vez instalado el JAVA se debe realizar la siguiente configuración: 1.- Bajar el nivel de seguridad que viene por defecto de ALTA a MEDIA. 2.- Desactivar el casillero que indica COMPROBAR ACTUALIZACIONES AUTOMATICAMENTE 3.- Cambiar la configuración de VERIFICACION DE SEGURIDAD DE CODIGO MIXTO 4.- Activar el PLUGIN del java en los navegadores CONFIGURACIÓN DEL JAVA Pasos para ingresar a la configuración del java: -Ingrese a PANEL DEL CONTROL y seleccione la aplicación JAVA y dele doble click

7 -Una vez que haya ingresado a la configuración del java, le mostrará la siguiente pantalla: 1.- Para que el JAVA no se bloque al momento de firmar, debe bajar la seguridad del mismo con los siguientes pasos: -Una vez que haya ingresado a la configuración del java, seleccione la pestaña de SEGURIDAD

8 - Por defecto viene configurado en seguridad ALTA, cámbiele a MEDIA, de click en aceptar. 2.- Para que el JAVA no se actualice a otras versiones debe desactivar las actualizaciones automáticas con los siguientes pasos, recuerde que el SISDON solo funciona con JAVA 6 Y 7: -Una vez que haya ingresado a la configuración del java, seleccione la pestaña de ACTUALIZAR

9 - Por defecto viene activado con un visto COMPROBAR ACTUALIZACIONES AUTOMATICAMENTE, de click para que se quite el visto y luego de click en aceptar. 3.- Mensaje de advertencia que presenta al momento de firmar el documento, el mismo se puede evitar que se muestre realizando los siguientes pasos: -Una vez que haya ingresado a la configuración del java, seleccione la pestaña de AVANZADO -En la pestaña de AVANZADO, le mostrará la siguiente información en forma de árbol, seleccione el ítem de SEGURIDAD y de clic en el botón +.

10 Al seleccionar el item de seguridad le mostrará las siguientes opciones que se muestran en la pantalla siguiente, donde debe seleccionar dando clic en el icono del +, el ítem de VERIFICACION DE SEGURIDAD DE CODIGO MIXTO:

11 Le presentará la siguiente pantalla, con las siguientes opciones: -Seleccione la opción que dice HABILITAR_: OCULTAR ADVERTENCIA Y EJECUTAR CON PROTECCIÓN. Luego de click en el botón aceptar.

12 4.- Active el PLUGIN del JAVA en los navegadores: FUNCIONAMIENTO CON FIREFOX Para que funcione con FIREFOX y pueda firmar digitalmente debe activar el java en el navegador ingresando al menú HERRAMIENTAS - COMPLEMENTOS. En la pantalla mostrada abajo debe quedar activados lo relacionado a java, tanto como EXTENSIONES y PLUGINS.

13 FUNCIONAMIENTO PARA INTERNET EXPLORER FUNCIONAMIENTO PARA CHROME

14 Una vez configurado su computador, y proceda a firmar le va salir el presente mensaje para lo cual tiene que aceptar las veces que le salga, si no lo hace el sistema le va bloquear el botón de firma.

15 De click en el casillero que dice Acepto los riesgos y deseo ejecutar esta aplicación, para que se active con un visto. Una vez que se le activa el visto, de click en el boton EJECUTAR, este mensaje le va presentar 3 veces, y luego ya se le activa el boton de FIRMAR. Si no sigue este procedimiento se le bloqueará la firma digital, para lo cual el botón FIRMAR no se le activaría y se le bloquearía. En este caso cerrarí el navegador y volvería a intentar firma para que le muestre de nuevo el mensaje y siga el procedimiento indicado. DRIVER PARA EL USO DEL TOKEN SAFENET Este driver es necesario para la utilización del TOKEN en la firma digital del SISDON. Lo tenemos en dos versiones en 32bits y 64 bits, depende la versión de su sistema operativo: 32bits: SafeNet AuthenticationClient-x msi 64bits: SafeNet AuthenticationClient-x msi El instalador del SAFANET puede descargarlo de la siguiente dirección alojada en servidores de la Armada del Ecuador: AGREGAR CERTIFICADOS RAIZ AL NAVEGADOR INTERNET EXPLORER Se requiere agregar el certificado raíz de la entidad emisora de certificados digitales de la Armada del Ecuador con la finalidad que al visualizar los documentos firmados digitalmente se puedo validar y mostrar la firma con un visto. Se puede agregar en el navegador Firefox si es que se requiere visualizar los documentos en este navegador. Se pueden descargar los certificados raíz de la siguiente ruta, en la carpeta de certificados: Hay que descargar los 3 certificados raíz. Una vez descargados los puede utilizar para instalar en todos los equipos. Para agregarlos al navegador: Ubíquese en la ruta del disco duro donde haya descargado los 3 certificados raíz.

16 Luego en el mismo orden que se muestran, seleccione primero el que dice Autoridad_Certificacion y realice los siguientes pasos: - De click derecho y seleccione la opción de INSTALAR CERTIFICADO - De click en el botón siguiente.

17 - Seleccione la opción que dice: Colocar todos los certificados en el siguiente almacén, luego de lo cuál se le activará el boton EXAMINAR, dele click. - Seleccione Entidades de certificación raíz de confianza, y de click en el botón ACEPTAR.

18 - Confirme que se esté instalando en la ENTIDAD DE CERTIFICACION RAIZ DE CONFIANZA y de click en el botón siguiente.

19 Dar click en el botón FINALIZAR. AGREGAR CERTIFICADOS RAIZ A LA CONFIANZA DESDE EL ADOBE Una vez que ha agregado al navegador los certificados raíz, debe ingresar al SISDON, abrir un documento PDF recibido y agregar a la CONFIANZA a los tres certificados raíz. Se abre el documento y se da click derecho sobre la firma y se selecciona MOSTRAR PROPIEDADES DE FIRMA. Se da click en MOSTRAR CERTIFICADO

20 Se ingresa a la pestaña de CONFIANZA, y se agregan a la confianza los tres certificados RAIZ.

21 Ingresa a cada uno de los certificados raiz, y le da click en el botón AGREGAR IDENTIDADES DE CONFIANZA, en la pantalla que se le muestra le da click en todos los casilleros y da click en el botón ACEPTAR, luedo que termine de agregar los tres certifcados a la confianza da clic en el botón ACEPATAR.

22 ACTUALIZAR SUS DATOS PERSONALES DE LAS CREDENCIALES DE ACCESO DE SERVICIOS INFORMÁTICOS INSTITUCIONALES Es muy importante e indispensable, que sus datos de las credenciales de acceso de servicios informáticos institucionales estén actualizados completamente. Para realizar la actualización primero debe haber realizado la configuración del proxy y luego ingresar a las siguientes URL e ingresar con las credenciales de acceso de servicios informáticos institucionales. Esta actualización debe de realizarla cada que su información cambie, como por ejemplo por el cambio de grado, REPARTO ó cargo. Para más detalle de como actualizar la información consulte el manual de ACTUALIZACION DE DATOS PARA USO DEL SISTEMA DE DOCUMENTACIÓN NAVAL.

23 4. INTERFAZ DE USUARIO Como Ingresar al SISDON Para ingresar al sistema SISDON el digitamos el siguiente URL y aparecerá la siguiente PANTALLA DE INGRESO. Ingresará con sus credenciales de acceso de servicios informáticos institucionales, las mismas que utiliza para acceder al internet o para el correo electrónico naval. Para probar lo configurado, debe probar elaborando un documento y firmándolo. Si no puede firmar verifique la versión del adobe reader que sea la versión 11 y que el java sea la versión 7 de 32 bits. Si una vez configurado todo le da error al firmar, pruebe los siguientes escenarios en el orden especificado: 1.- Pruebe la firma ingresando al sistema por IP y no por nombre Pruebe la firma, previamente quitándole el proxy al navegador e ingresando al sistema por ip. 3.- Pruebe desactivando el antivirus. Si le firma desactivando el antivirus debe coordinar con el técnico encargado del antivirus para que le indique que debe configurar para que no le esté bloqueando el java. Una vez que tenga todo bien configurado debe poder ingresar sin novedad.