ULSS n.1 Belluno - Istruzioni per configurare una stazione di collegamento alla VPN della Ulss n.1 di Belluno

Transcript

1 ULSS n.1 Belluno - Istruzioni per configurare una stazione di collegamento alla VPN della Ulss n.1 di Belluno Sintesi prerequisiti per l autenticazione tramite smart-card: 1.Installazione software di gestione smart card Per Smart Card vecchie (bianche senza scritta IdProtect) installazione di Card OS Api per la gestione della Smart-card. - CardOSApi è scaricabile dal sito ULSS: per windows XP versione per windows 7 versione Per smart card del tipo IdProtect (marcate con la scritta IdProtect) al posto del CardOsApi installare il software compresso dal link: Decomprimere in una cartella il file compresso ed avviare il file setup.exe Il certificato di queste smart-card va importato (una volta per tutte) manualmente secondo la procedura in coda al documento. Per Smart Card Actalis (colore azzurro - riportanti la scritta Actalis Ellips) - Il software di gestione da installare si trova al: Decomprimere in una cartella il file compresso ed avviare il file setup.exe 2. Installazione lettore smart-card e relativo driver (Dal sito ULSS sono scaricabili i driver di alcuni lettori: 3. Scarico del componente active-x per Internet Explorer (possono coesistere entrambi): <--- Connectra (attivo sino a fine maggio-inizio giugno) <--- NEW Mobile (subentra a Connectra a fine maggio 2013) 4. Sblocco active-x, pop-up e disattivazione modalità protetta su Internet Explorer Note:.. - Il collegamento va effettuato esclusivamente con Internet Explorer nella versione a 32 bit (anche nei PC con windows a 64 bit Internet Explorer è presente in due modalità: 32 e 64 bit) - se non si riesce a stabilire la connessione, verificare che eventuali Firewall, o pacchetti di sicurezza che integrano anche un firewall, non inibiscano l esecuzione del componente che consente di far dialogare Internet Explorer con il portale (nel caso impostare un eccezione per il componente, solitamente installato nel path c:\programmi\checkpoint) L url Internet cui ci si collega è unicamente: (si consiglia di inserirlo nei preferiti)

2 Attivare Accesso Certificato Configurazione del browser (Internet Explorer): Il browser Internet Explorer va quindi configurato per: - disattivare la modalità protetta - accettare apertura del pop-up per sito - scarico active-x per il sito Strumenti->Opzioni Internet->Protezione-(Siti attendibili-livello personalizzato)

3 Lasciare in bianco la casellina Richiedi verifica.

4 Nei siti attendibili attivando il pulsante Livello personalizzato Sblocco componenti active-x (per i non protetti attivare chiedi conferma)

5 Nota: Aggiornamenti del browser (inclusi negli aggiornamenti di Windows) possono resettare alcune impostazioni, quindi in caso di problemi va ri-verificata la configurazione. In Strumenti-> Componenti aggiuntivi (controlli scaricati) deve esserci ed essere attivo il componente installato:

6 Facoltativo: Per evitare il messaggio, e dover selezionare ogni volta Continuare con il sito importare nelle autorità di certificazione attendibili il certificato dell ULSS scaricabile da: fine configurazione Internet Explorer

7 Collegamento Scelta del certificato Inserimento pin

8 Nota importante: Il pin, dopo 3 tentativi falliti, si blocca e la smart-card va riconsegnata agli operatori del Servizio Informatica dell ULSS in via Feltre a Belluno per la reinizializzazione del PIN. Quindi, dopo un tentativo fallito, si consiglia di non insistere ma, oltre a verificare la corrispondenza del PIN alla smart-card, digitare il pin all interno di un editor di testo (es. notepad, wordpad o Word) per verificare che non sussistano problemi di tastiera. Voci da attivare (viene chiesto solo al primo accesso, salvo non venga cambiato il dispositivo)

9 Se dovesse apparire questo avviso confermare. Quando nella finestra di connessione si avviano i due contatori : - tempo rimasto e - durata della connessione la connessione è stabilita e si possono avviare gli applicativi per i quali si è abilitati. Nota: la finestra di connessione e quella del portale vanno mantenute attive (si può ridurle ad icona) per tutta la durata della connessione. Nel caso di applicativi web (es. Atlante ed Eusis) l accesso avviene tramite link presente sul portale. Nota: se cliccando sul link non si apre una finestra del browser si ha qualche blocco a livello di Internet Explorer (è comunque possibile aprire la finestra con l applicativo scrivendo il link relativo in una nuova finestra).

10 Chiusura della connessione con l ULSS Al termine è sufficiente cliccare sul pulsante Disconnetti presente nella finestra di connessione, quindi Uscita per chiudere la sessione con il Portale ULSS e successivamente chiudere le finestre di Explorer. Nota: Alcuni software di protezione (firewall o pacchetti integrati Antivirus/anti Malware/Firewall) installati sulle macchine usate per stabilire la connessione con il Portale ULSS potrebbero essere stati configurati in modalità che possono interferire con l'utilizzo di alcuni componenti usati dalla connessione. Se si usano le SMART-CARD di tipo IdProtect Per smart card del tipo IdProtect al posto del CardOsApi installare il sostare compresso dal link: Decomprimere ed avviare il file setup.exe Al temine dell installazione apparirà l icona seguente nella barra di Windows.

11 Per importare il certificato nel browser accedere alla opzione Manager e selezionando Certificati & chiavi (operazione da effettuare solo prima del collegamento iniziale) Inserire il PIN della smartcard

12 Ciccando sul certificato scegliere la voce esporta Selezionare Store ed esportare

13 Terminata l esportazione si può avviare Explorer e stabilire la connessione all ULSS. END..